Personvernerklæring

Sist oppdatert: juli 2026

Denne personvernerklæringen forklarer hvilke personopplysninger som behandles ved bruk av «Never Too Late» (webapp samt native apper for Android og iOS), til hvilket formål, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til den generelle databeskyttelsesforordningen (GDPR) og andre gjeldende databeskyttelsesbestemmelser er:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu

2. Generell informasjon om databehandlingen

Never Too Late finnes både som webapp og som native apper for Android og iOS. I alle varianter skjer behandlingen utelukkende på enheten din; vi driver ingen servere som behandler eller lagrer kalender- eller posisjonsdataene dine.

All databehandling som oppstår gjennom appens forespørsler til Googles tjenester, skjer direkte mellom enheten din (nettleser eller native app) og Google. Operatøren av denne siden har aldri tilgang til innholdet i denne kommunikasjonen.

3. Hvilke data behandles?

3.1 Avtaledata fra Google Kalender

Etter ditt uttrykkelige samtykke via Google-pålogging (Google Identity Services) henter appen, på dine vegne, hendelser fra din Google Kalender (omfang: calendar.readonly). Følgende opplysninger behandles spesifikt:

• hendelsens tittel
• starttidspunkt
• sted, hvis angitt

Disse dataene lagres kun i arbeidsminnet på enheten din (nettleser eller app) og er ikke lenger tilgjengelige etter at fanen lukkes, appen lukkes eller OAuth-tilgangstokenet utløper. Det overføres ingen data til tredjeparter, med unntak av Google selv, som er kilden til dataene.

3.2 GPS-posisjon

Med ditt samtykke, gitt via nettleserens dialogboks, leser appen kontinuerlig din nåværende posisjon via Geolocation API. Følgende behandles:

• lengde- og breddegradskoordinater;
• målenøyaktighet (i meter);
• dato og tidspunkt for målingen.

Din posisjon:

• lagres ikke på en ekstern server;
• overføres som regel til Google Maps Directions API (se 4.3);
• brukes lokalt i nettleseren for å beregne avreisetidspunktet.

3.3 Innstillinger

Appens konfigurasjonsdata (buffertid, transportmiddel, forberedelsestid, valgt visningsspråk) lagres i nettleserens lokale lagring (webapp, f.eks. localStorage) eller i appens lokale lagring på enheten din (Android/iOS). Disse dataene forlater aldri enheten din og kan til enhver tid slettes via nettleserens innstillinger eller enhetens app-/systeminnstillinger.

3.4 Påminnelsesvarsler

I webappen genereres varsler via nettleserens egne Notifications API; i de native appene leveres påminnelser via operativsystemets varsler og alarmer (Android/iOS), som kan utløses selv når appen er lukket. Innhold og utløsningstidspunkt beregnes lokalt på enheten din; det overføres ingen data til eksterne push-tjenester.

3.5 E-postadresse ved Early Bird-registrering (venteliste)

På nettstedet vårt kan du frivillig sette deg på en venteliste («Early Bird»). Vi behandler opplysningene du oppgir i skjemaet:

• e-postadresse
• foretrukket språk
• operativsystem som brukes (iPhone/Android)
• tidspunkt for registreringen

Formål: varsel når appen lanseres, utsendelse av den annonserte fordelskoden, eventuell invitasjon som tester samt sporadisk informasjon om appen rundt lanseringen. Opplysningene gis ikke videre til tredjeparter for reklameformål.

Skjemaet leveres via Google Forms; svarene lagres i Google Sheets (behandling hos Google, se avsnitt 4.4 om overføring til tredjeland). Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst trekke det tilbake med virkning for fremtiden og kreve sletting av opplysningene dine — helt uformelt per e-post til visitors@coverset.eu.

4. Dataoverføring til Google

Appens funksjon er avhengig av Googles tjenester. Bruken av disse innebærer overføring av data til Google. Leverandøren innenfor Det europeiske økonomiske samarbeidsområdet er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; morselskapet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Formål: autentisering; utstedelse av tilgangstoken for kalendertilgang
• Behandlede data: Google-kontoidentitet, samtykke til omfanget calendar.readonly
• Utløses av: klikk på «Koble til Google Kalender»
• Native apper: i de native appene skjer innlogging via det aktuelle operativsystemets native Google-innloggingsfunksjon

4.2 Google Calendar API

• Formål: henting av kommende hendelser
• Behandlede data: ønsket tidsperiode (start/slutt), tilgangstoken
• Mottaker: Google

4.3 Google Maps JavaScript API / Directions API

• Formål: beregning av reisetid basert på den aktuelle trafikksituasjonen
• Behandlede data: nåværende GPS-posisjon som startpunkt, hendelsens sted som destinasjon, valgt transportmiddel, nåværende dato/tid
• Mottaker: Google

4.4 Dataoverføring til tredjeland

Dataoverføringen til Google i USA er basert på EU–US Data Privacy Framework (adekvansbeslutning i henhold til art. 45 GDPR) og, der nødvendig, standard kontraktsbestemmelser i henhold til art. 46 GDPR.

Mer informasjon om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen leveres via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Tilgang til denne siden medfører nødvendigvis behandling av tekniske data i hostingleverandørens serverlogger, spesielt:

• IP-adressen til den forespørrende enheten;
• dato/tidspunkt for forespørselen;
• user agent (nettleser- og operativsystemidentifikasjon);
• den forespurte ressursen.

Det rettslige grunnlaget er art. 6(1)(f) GDPR; den berettigede interessen er appens tekniske drift og sikkerhet. Mer informasjon: vercel.com/legal/privacy-policy.

6. Rettslig grunnlag

• Samtykke til kalendertilgang — art. 6(1)(a) GDPR (gitt via Googles OAuth-flyt)
• Samtykke til posisjonsbestemmelse — art. 6(1)(a) (gitt via nettleserens dialogboks)
• Samtykke til varsler — art. 6(1)(a) (gitt via nettleserens dialogboks)
• Hostingleverandørens tekniske drift av siden — art. 6(1)(f) (berettiget interesse)
• Samtykke til Early Bird-ventelisten (e-post) – art. 6 nr. 1 bokstav a GDPR (gis ved innsending av skjemaet)

Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning, uten at dette påvirker lovligheten av behandlingen som er utført fram til da.

7. Lagringstid

• Avtale- og posisjonsdata: kun under den aktive nettleserøkten; ingen permanent lagring foretas av den behandlingsansvarlige.
• Innstillinger i lokal lagring (webapp: localStorage; Android/iOS: appens lokale lagring): til du manuelt sletter dem (f.eks. via nettleser- eller app-/systeminnstillinger, eller ved å koble appen fra Google-kontoen din).
• OAuth-tilgangstoken: utstedt av Google, gjelder normalt i 1 time. Du kan når som helst trekke tilbake tillatelsene som er gitt til appen på myaccount.google.com/permissions.
• Early Bird-venteliste: vi lagrer e-postadressen din og skjemaopplysningene til lanseringskommunikasjonen er avsluttet, senest til du trekker samtykket tilbake; deretter slettes de.

8. Cookies og sporing

Appen setter ikke egne cookies og utfører ingen sporing, analyse eller profilering. Ved kall til Googles tjenester kan Google sette egne cookies som del av autentiseringen — den behandlingsansvarlige har ingen direkte innflytelse over dette.

9. Datasikkerhet

Overføringen mellom enheten din og Google, samt med hostingleverandøren, er alltid kryptert via HTTPS (TLS). Siden det ikke brukes egne server- eller databasekomponenter, gjelder ikke de tilhørende ytterligere lagrings- og beskyttelsespliktene for den behandlingsansvarlige.

10. Dine rettigheter som datasubjekt

I den utstrekning personopplysninger behandles, har du følgende rettigheter:

• rett til innsyn (art. 15 GDPR);
• rett til retting (art. 16);
• rett til sletting (art. 17);
• rett til begrensning av behandling (art. 18);
• rett til dataportabilitet (art. 20);
• rett til å protestere (art. 21);
• rett til å trekke tilbake et gitt samtykke (art. 7(3));
• rett til å klage til en tilsynsmyndighet (art. 77).

For å utøve dine rettigheter, bruk kontaktopplysningene i avsnitt 1. En oversikt over ansvarlige databeskyttelsesmyndigheter i Tyskland finner du på: bfdi.bund.de.

11. Tilbakekalling av samtykke — praktisk veiledning

• Kalendertilgang: i appen via knappen «Koble fra», eller også på myaccount.google.com/permissions.
• Posisjon: via posisjonstillatelser i nettleserens eller operativsystemets innstillinger.
• Varsler: via nettleserens varselinnstillinger for denne appens domene (webapp), eller via operativsystemets varsel-/alarminnstillinger for appen (Android/iOS).
• Lokale innstillinger: ved å slette denne sidens data i nettleseren din eller appens data på enheten din (Android/iOS).

12. Endringer av denne personvernerklæringen

Denne personvernerklæringen kan oppdateres hvis de juridiske kravene, appens funksjonsomfang eller tjenestene som brukes endres. Den til enhver tid gjeldende versjonen er alltid tilgjengelig på denne siden.