Never Too Late · Informasjon i henhold til art. 13/14 GDPR
Denne siden er en oversettelse som tilbys for din bekvemmelighet. Den juridisk bindende versjonen er den tyske originalen. Se tysk original →
Sist oppdatert: oktober 2026 (gjelder fra versjon 1.2)
Denne personvernerklæringen forklarer hvilke personopplysninger som behandles ved bruk av «Never Too Late» (apper for iPhone og Android), til hvilke formål dette skjer, og hvilke rettigheter du har.
Behandlingsansvarlig i henhold til den generelle databeskyttelsesforordningen (GDPR) og andre gjeldende databeskyttelsesbestemmelser er:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu
Never Too Late er en kalenderapp for iPhone og Android. Den viser avtalene fra kalenderne på enheten din, oppretter nye etter ønske og minner deg på avreisen i god tid. Behandlingen skjer så langt som mulig lokalt på enheten din; det kreves verken konto eller pålogging.
For funksjonen «Smart Trips» (avreisepåminnelser som tar hensyn til den aktuelle trafikksituasjonen og leveres selv når appen er lukket) driver vi vår egen server. Den mottar bare data om avtalene du slår på en Smart Trip for (avsnitt 3.7). Bare hvis du i tillegg kobler din Google Kalender til appen (tillegg til Pro-abonnementet), får serveren tilgang til dine kommende Google-avtaler for å opprette Smart Trips automatisk for deg (avsnitt 3.2).
Appens forespørsler til eksterne tjenester (Google, HERE, OpenWeather, RevenueCat — avsnitt 4) skjer direkte mellom enheten din og den aktuelle leverandøren; ved Smart Trips sender serveren vår i tillegg ruteforespørsler til HERE. Den behandlingsansvarlige har ikke tilgang til innholdet i kommunikasjonen som føres direkte fra enheten din.
Med ditt samtykke via operativsystemets tillatelsesdialog leser appen avtalene fra kalenderne på enheten din (for eksempel Google, iCloud, Outlook eller lokale kalendere) og oppretter etter ønske nye avtaler der eller endrer dem. Det behandles særlig tittel, start og slutt, sted samt kalenderen som avtalen ligger i. Lesing og skriving skjer utelukkende på enheten din; synkroniseringen med kalenderleverandøren din håndteres av operativsystemet ditt etter denne leverandørens vilkår – vi har ikke tilgang til dette. Serveren vår mottar avtaledata bare når du slår på en Smart Trip for en avtale (avsnitt 3.7); stedsangivelsen sendes til HERE for å beregne reisetiden (avsnitt 4.3). Du kan når som helst trekke tilbake tillatelsen i innstillingene på enheten din.
Appen holder en kopi av de innleste avtalene for de neste dagene i appens lokale lagring, slik at de kan vises med en gang ved oppstart og påminnelser kan planlegges uten at kalenderen må leses på nytt. Denne kopien overskrives ved hver oppdatering.
Med Pro-abonnementet kan du i tillegg koble din Google Kalender til serveren vår («Koble til Google Kalender»). Da oppretter serveren automatisk Smart Trips for alle dine kommende avtaler med destinasjon – også når du ikke åpner appen på lenge. Uten denne tilkoblingen fungerer Smart Trips fortsatt for hver avtale du slår på i appen.
Tilkoblingen oppretter du via Google-pålogging; da gir du Google tillatelse til å gjøre avtalene dine tilgjengelige for appen vår med lesetilgang (omfang calendar.readonly). Serveren vår behandler deretter:
Med «Koble fra Google Kalender» i appen avslutter du tilkoblingen: Serveren trekker tilbake tilgangen hos Google, sletter Google-kontotilknytning, avtalespeil, enhetsøkter og siste posisjon og avslutter de Smart Trips den hadde opprettet ut fra din Google Kalender. Saldoen din, abonnementet ditt og Smart Trips for avtaler som du selv har slått på i appen, beholdes. Hvis Google varig nekter serveren vår tilgang (for eksempel fordi du har trukket tilbake tillatelsen i Google-kontoen din), avslutter serveren tilkoblingen på eget initiativ på samme måte.
Med ditt samtykke via operativsystemets tillatelsesdialog fastslår appen din nåværende posisjon (bredde- og lengdegrad, nøyaktighet, tidspunkt for målingen) så lenge appen er åpen. Posisjonen:
Til serveren vår sendes posisjonen din bare sammen med en Smart Trip som dens startpunkt (avsnitt 3.7). Har du koblet til din Google Kalender (avsnitt 3.2), overfører appen i tillegg din sist kjente posisjon – sparsomt, høyst én gang i minuttet og bare ved en posisjonsendring på minst 150 meter; på serveren lagres alltid bare den siste posisjonen, og hver ny rapport overskriver den forrige. Det opprettes under ingen omstendigheter en bevegelsesprofil.
Når du skriver inn et sted mens du oppretter eller redigerer en avtale, foreslår appen passende adresser. For dette overfører appen den inntastede teksten og – hvis den er kjent – din omtrentlige posisjon (avrundet til ca. 100 meter, for å prioritere treff i nærheten) direkte til HERE (avsnitt 4.3). Den valgte adressen lagres som stedsangivelse i avtalen i enhetens kalender.
Appens konfigurasjonsdata (buffertid, transportmiddel, påminnelsesskjema, valgt kalender for nye avtaler, visningsspråk, design) lagres i appens lokale lagring på enheten din. Disse dataene forlater aldri enheten din og kan til enhver tid slettes av deg via enhetens app- eller systeminnstillinger.
Påminnelser om avtaler og om avreise planlegger appen som varsler og alarmer i operativsystemet ditt; innhold og tidspunkt beregnes lokalt på enheten din. Ved Smart Trips sender serveren vår i tillegg avreisepåminnelsen samt – ved behov – korte varsler (for eksempel om at saldoen din er i ferd med å gå tom, eller at posisjonen din er utdatert) til enheten din via push-tjenestene til Apple (Apple Push Notification service) eller Google (Firebase Cloud Messaging). For dette overfører appen enhetens push-token (en identifikator tildelt av push-tjenesten) og visningsspråket til serveren vår.
Bakgrunnssynkronisering: For at Smart Trips også skal opprettes for avtaler som du legger inn uten å åpne appen etterpå, sender serveren vår opptil seks ganger daglig en usynlig push-melding til hver enhet som har meldt seg i løpet av de siste 30 dagene. Appen leser da kort kalenderen på enheten din og oppretter eventuelt Smart Trips (avsnitt 3.7). Om og når operativsystemet vekker appen for dette, avgjør det selv; du kan hindre det i innstillingene på enheten din (avsnitt 11). Etter hver kjøring sender appen en kort tilbakemelding uten avtaleinnhold til serveren vår – bare tall og årsaker (for eksempel antall innleste avtaler, antall opprettede Smart Trips, varighet, om posisjonen var kjent), slik at vi kan kontrollere hvor pålitelig denne funksjonen er. Denne tilbakemeldingen behandles bare i serverens driftslogg, som hostingleverandøren vår sletter etter sju dager (avsnitt 3.7).
Ved Smart Trips følger en server som vi driver, avtalen frem til avreise: Den beregner reisetiden med den aktuelle trafikksituasjonen, kontrollerer den regelmessig frem til avreise og sender avreisepåminnelsen som push-melding – også når appen er lukket. I motsetning til det rent lokale funksjonsomfanget (avsnitt 3.1, 3.3, 3.5 og 3.6) behandler serveren for dette formålet data også når appen ikke er åpen.
Omfang etter plan: Med Starter-planen og Flex-saldo behandler serveren bare de avtalene du slår på en Smart Trip for. Med Pro-abonnementet oppretter appen automatisk Smart Trips for alle avtalene dine med destinasjon (også under bakgrunnssynkroniseringen, avsnitt 3.6); du kan når som helst unnta enkelte avtaler. Med tilkoblet Google Kalender tar serveren i tillegg selv over opprettelsen (avsnitt 3.2).
Serveren vår behandler da følgende data:
Driftslogg: For feilsøking fører serveren en logg over prosessene sine. Den inneholder ingen e-postadresser, avtaletitler, adresser eller koordinater, men bare interne numre (for eksempel «Wallet 12», «Tur 97») og tekniske opplysninger. Hostingleverandøren oppbevarer den i sju dager og sletter den deretter.
Behandlingens eneste formål er beregning og levering av avreisepåminnelser med hensyn til den aktuelle trafikksituasjonen samt administrasjon av saldoen og abonnementet ditt. Det skjer ingen bruk til reklameformål, ingen profilering og ingen utlevering til tredjeparter utover tjenesteleverandørene som er nevnt her.
Rettsgrunnlag: Behandlingen på serveren er kjernen i Smart Trips-tjenesten; rettsgrunnlaget er oppfyllelse av bruksavtalen (art. 6 nr. 1 bokstav b i GDPR — aktivering av enkelte Smart Trips eller Pro-abonnement). Tilgangen til enhetens kalender, posisjonen din og – med Pro-abonnementet – din Google Kalender hviler på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), som du gir via enhetens tillatelsesdialoger eller Google-pålogging, og som du når som helst kan trekke tilbake med virkning for fremtiden (avsnitt 11). De pseudonymiserte enhets- og kontoidentifikatorene hviler, i den grad de tjener til å gjenopprette saldo og abonnement, på bruksavtalen (art. 6 nr. 1 bokstav b i GDPR) og ellers på vår berettigede interesse i beskyttelse mot uberettiget gjentatt bruk (art. 6 nr. 1 bokstav f i GDPR). Du kan når som helst slette dataene dine på serveren vår i appen («Slett konto», avsnitt 7).
Hosting: serveren drives på plattformen til Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk leverandør hvis infrastruktur for applikasjonen vår kjører i EU-regionen Amsterdam (Nederland). Dataene lagres altså innenfor EU; siden leverandøren imidlertid er et amerikansk selskap, kan tilgang fra et tredjeland ikke utelukkes helt. Vi har inngått en databehandleravtale med Railway i henhold til art. 28 GDPR, inkludert EUs standardkontraktklausuler (art. 46 nr. 2 bokstav c GDPR). Mer informasjon: railway.com/legal/privacy.
Tidligere kunne du melde deg frivillig på en venteliste («Early Bird») på nettstedet vårt; skjemaet er ikke lenger tilgjengelig. For allerede påmeldte personer behandler vi fortsatt opplysningene som ble oppgitt den gangen:
Formål: varsel når appen lanseres, utsendelse av den annonserte fordelskoden, eventuell invitasjon som tester samt sporadisk informasjon om appen rundt lanseringen. Opplysningene gis ikke videre til tredjeparter for reklameformål.
Skjemaet ble levert via Google Forms; svarene er lagret i Google Sheets (behandling hos Google, se avsnitt 4.7 om overføring til tredjeland). Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke det tilbake med virkning for fremtiden og kreve sletting av opplysningene dine — helt uformelt per e-post til visitors@coverset.eu.
På nettstedet vårt inviterer vi deg til frivillig å delta i en kort undersøkelse om punktlighet (coverset.eu/umfrage). Undersøkelsen er anonym: Vi spør verken om navn eller kontaktopplysninger og lagrer verken IP-adresse eller klokkeslett sammen med svarene. Det som lagres, er:
Formålet er utelukkende å utvikle Never Too Late etter reelle behov; svarene vurderes i sammenfattet form. De overføres til serveren vår hos Railway Corporation (EU-hostingregionen Amsterdam, se avsnitt 3.7 og 5). Ved innsending oppstår det tekniske serverlogger der (se avsnitt 5); disse kobler vi ikke sammen med svarene. Ikke skriv navn, kontaktopplysninger eller helseopplysninger i fritekstfeltet.
Rettsgrunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a GDPR), som du gir ved å krysse av i boksen før innsending. Siden vi lagrer svarene uten navn, kontaktopplysninger eller IP-adresse, kan vi som regel ikke knytte dem til deg i ettertid. Ønsker du svaret ditt slettet, skriv til visitors@coverset.eu og oppgi datoen samt – hvis den finnes – ordlyden i friteksten din.
Appen bruker tjenester fra HERE (adresser, ruter og trafikk), OpenWeather (vær), RevenueCat (kjøp og abonnementer) samt – bare ved tilkoblet Google Kalender – fra Google (pålogging, kalender). Ved bruk overføres data til den aktuelle leverandøren.
Leverandør i Det europeiske økonomiske samarbeidsområdet er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; morselskapet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
calendar.readonlyLeverandør er HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nederland.
Leverandør er OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Storbritannia.
Kjøp i appen (Flex-saldo og abonnementet Pro) håndteres av Apple (App Store) eller Google (Google Play); bare de mottar betalingsopplysninger, på eget ansvar og etter sine personvernerklæringer. Til administrasjon av kjøp og abonnementer bruker vi RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, som databehandler.
Push-meldinger fra serveren vår (avsnitt 3.6) leveres via Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) eller Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, avsnitt 4.1). Disse tjenestene mottar da enhetens push-token og innholdet i meldingen; usynlige meldinger for bakgrunnssynkroniseringen inneholder ikke noe avtaleinnhold.
Dataoverføringen til Google og Apple i USA er basert på EU–US Data Privacy Framework (adekvansbeslutning i henhold til art. 45 i GDPR) og, der nødvendig, standardkontraktklausuler i henhold til art. 46 i GDPR.
Som nederlandsk leverandør behandler HERE data primært i EU; for eventuelle overføringer til tredjeland sikrer HERE etter eget utsagn behandlingen med EUs standardkontraktklausuler. For Storbritannia (OpenWeather) foreligger en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå etter art. 45 i GDPR; i den grad OpenWeather overfører data til ytterligere tredjeland (etter eget utsagn innenfor sitt konsern, blant annet Latvia og USA), skjer dette på grunnlag av egnede garantier.
RevenueCat behandler dataene i USA (blant annet via Amazon Web Services). Overføringen skjer på grunnlag av EUs standard personvernbestemmelser (modul 2, behandlingsansvarlig til databehandler) i henhold til art. 46 GDPR, som er en del av databehandleravtalen med RevenueCat.
Mer informasjon om Googles databehandling finner du her: policies.google.com/privacy, om Apples her: apple.com/legal/privacy.
Nettstedet vårt (coverset.eu) leveres via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Tilgang til denne siden medfører nødvendigvis behandling av tekniske data i hostingleverandørens serverlogger, spesielt:
Det rettslige grunnlaget er art. 6(1)(f) GDPR; den berettigede interessen er nettstedets tekniske drift og sikkerhet. Mer informasjon: vercel.com/legal/privacy-policy.
For Smart Trips-funksjonen driver vi i tillegg en applikasjonsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, inkludert tredjelandshenvisningen, finnes i avsnitt 3.7. Også her oppstår tekniske serverlogger (IP-adresse, tidsstempel, user agent, forespurt ressurs); rettsgrunnlaget er i så måte art. 6 nr. 1 bokstav f i GDPR (teknisk tilrettelegging og sikkerhet).
Besøksstatistikk (Vercel Web Analytics): På nettstedet vårt (landingsside og informasjonssider) bruker vi Vercel Web Analytics, en personvernvennlig besøksstatistikk fra hostingleverandøren nevnt ovenfor. Det settes ingen informasjonskapsler, og det opprettes ingen brukerprofiler på tvers av nettsteder; besøk evalueres utelukkende i aggregert form (f.eks. sidevisninger, henvisningsside, land, nettlesertype). I selve appen bruker vi ingen besøksstatistikk. Rettsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i statistisk evaluering og forbedring av nettstedet vårt).
Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning, uten at dette påvirker lovligheten av behandlingen som er utført fram til da.
Appen setter ikke egne cookies og utfører ingen sporing, analyse eller profilering. Ved Google-pålogging (Pro-abonnement) kan Google sette egne cookies som del av autentiseringen — den behandlingsansvarlige har ingen direkte innflytelse over dette.
Overføringen mellom enheten din, serveren vår og de nevnte eksterne tjenestene er gjennomgående kryptert via HTTPS (TLS). Tilgangsdata og identifikatorer lagres på serveren kun i beskyttet form: økthemmeligheter samt enhets- og kontoidentifikatorer utelukkende som kryptografiske hasher med et hemmelig tillegg; Googles refresh-token forlater aldri serveren. Serverens driftslogg inneholder ingen e-postadresser, avtaletitler, adresser eller koordinater.
I den utstrekning personopplysninger behandles, har du følgende rettigheter:
For å utøve dine rettigheter, bruk kontaktopplysningene i avsnitt 1. En oversikt over ansvarlige databeskyttelsesmyndigheter i Tyskland finner du på: bfdi.bund.de.
Denne personvernerklæringen kan oppdateres hvis de juridiske kravene, appens funksjonsomfang eller tjenestene som brukes endres. Den til enhver tid gjeldende versjonen er alltid tilgjengelig på denne siden.