Integritetspolicy

Never Too Late · Information enligt art. 13/14 GDPR

Den här sidan är en översättning som tillhandahålls för din bekvämlighet. Den juridiskt bindande versionen är den tyska originaltexten. Visa tysk originaltext →

Senast uppdaterad: oktober 2026 (gäller från version 1.2)

Denna integritetspolicy förklarar vilka personuppgifter som behandlas vid användning av „Never Too Late" (appar för iPhone och Android), för vilka ändamål det sker och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddsbestämmelser är:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu

2. Allmän information om databehandlingen

Never Too Late är en kalenderapp för iPhone och Android. Den visar bokningarna från kalendrarna på din enhet, skapar nya på begäran och påminner dig i god tid om avresan. Behandlingen sker i möjligaste mån lokalt på din enhet; varken konto eller inloggning krävs.

För funktionen „Smart Trips" (avresepåminnelser som tar hänsyn till det aktuella trafikläget och levereras även när appen är stängd) driver vi en egen server. Den får endast uppgifter om de bokningar som du slår på en Smart Trip för (avsnitt 3.7). Endast om du dessutom ansluter din Google Kalender till appen (tillval till Pro-prenumerationen) får servern åtkomst till dina kommande Google-bokningar för att automatiskt skapa Smart Trips åt dig (avsnitt 3.2).

Appens förfrågningar till externa tjänster (Google, HERE, OpenWeather, RevenueCat — avsnitt 4) sker direkt mellan din enhet och respektive leverantör; vid Smart Trips skickar vår server dessutom ruttförfrågningar till HERE. Den personuppgiftsansvarige har ingen åtkomst till innehållet i den kommunikation som förs direkt från din enhet.

3. Vilka uppgifter behandlas?

3.1 Bokningar från din enhets kalender

Med ditt samtycke via behörighetsdialogen i ditt operativsystem läser appen bokningarna från kalendrarna på din enhet (till exempel Google, iCloud, Outlook eller lokala kalendrar) och skapar på din begäran nya bokningar där eller ändrar dem. Framför allt behandlas titel, start och slut, plats samt den kalender som bokningen ligger i. Läsning och skrivning sker uteslutande på din enhet; synkroniseringen med din kalenderleverantör sköts av ditt operativsystem enligt den leverantörens villkor – vi har ingen åtkomst till den. Vår server får bokningsuppgifter endast när du slår på en Smart Trip för en bokning (avsnitt 3.7); platsangivelsen skickas till HERE för att beräkna restiden (avsnitt 4.3). Du kan när som helst återkalla behörigheten i enhetens inställningar.

Appen behåller en kopia av de inlästa bokningarna för de närmaste dagarna i appens lokala lagring, så att de kan visas direkt vid start och påminnelser kan planeras utan att kalendern behöver läsas in på nytt. Denna kopia skrivs över vid varje uppdatering.

3.2 Anslutning av din Google Kalender (tillval till Pro-prenumerationen)

Med Pro-prenumerationen kan du dessutom ansluta din Google Kalender till vår server („Anslut Google Kalender"). Då skapar servern automatiskt Smart Trips för alla dina kommande bokningar med destination – även om du inte öppnar appen på länge. Utan denna anslutning fungerar Smart Trips även i fortsättningen för varje bokning som du slår på i appen.

Anslutningen gör du via Google-inloggningen; därvid ger du Google behörighet att göra dina bokningar tillgängliga för vår app med läsbehörighet (omfattning calendar.readonly). Vår server behandlar då:

Med „Koppla från Google Kalender" i appen avslutar du anslutningen: Servern återkallar åtkomsten hos Google, raderar Google-kontokoppling, bokningsspegel, enhetssessioner och senaste position och avslutar de Smart Trips som den hade skapat utifrån din Google Kalender. Ditt saldo, din prenumeration och Smart Trips för bokningar som du själv har slagit på i appen finns kvar. Om Google permanent nekar vår server åtkomst (till exempel för att du har återkallat behörigheten i ditt Google-konto) avbryter servern självmant anslutningen på samma sätt.

3.3 Plats

Med ditt samtycke via behörighetsdialogen i ditt operativsystem fastställer appen din aktuella plats (latitud och longitud, noggrannhet, tidpunkt för mätningen) så länge appen är öppen. Platsen:

Till vår server skickas din position endast tillsammans med en Smart Trip, som dess startpunkt (avsnitt 3.7). Om du har anslutit din Google Kalender (avsnitt 3.2) överför appen dessutom din senast kända position – sparsamt, högst en gång per minut och endast vid en förflyttning på minst 150 meter; på servern sparas alltid endast den senaste positionen, och varje ny rapport skriver över den föregående. Någon rörelseprofil skapas under inga omständigheter.

3.4 Adressinmatning

Om du skriver in en plats när du skapar eller redigerar en bokning föreslår appen passande adresser. För detta överför appen den inskrivna texten och – om den är känd – din ungefärliga position (avrundad till cirka 100 meter, för att prioritera närliggande träffar) direkt till HERE (avsnitt 4.3). Den valda adressen sparas som platsangivelse i bokningen i din enhets kalender.

3.5 Inställningar

Appens konfigurationsdata (buffertid, färdmedel, påminnelseschema, vald kalender för nya bokningar, visningsspråk, design) lagras i appens lokala lagring på din enhet. Dessa uppgifter lämnar aldrig din enhet och kan när som helst raderas av dig via enhetens app- eller systeminställningar.

3.6 Påminnelser, notiser och bakgrundssynkronisering

Påminnelser om bokningar och om avresan planerar appen som notiser och alarm i ditt operativsystem; innehåll och tidpunkt beräknas lokalt på din enhet. Vid Smart Trips skickar vår server dessutom avresepåminnelsen samt – vid behov – korta aviseringar (till exempel om att ditt saldo håller på att ta slut eller att din position är inaktuell) till din enhet via pushtjänsterna från Apple (Apple Push Notification service) eller Google (Firebase Cloud Messaging). För detta överför appen enhetens pushtoken (en identifierare som tilldelas av pushtjänsten) och visningsspråket till vår server.

Bakgrundssynkronisering: För att Smart Trips ska skapas även för bokningar som du lägger in utan att sedan öppna appen skickar vår server upp till sex gånger om dagen ett osynligt pushmeddelande till varje enhet som har hört av sig under de senaste 30 dagarna. Appen läser då kort in din enhets kalender och skapar vid behov Smart Trips (avsnitt 3.7). Om och när operativsystemet väcker appen för detta avgör det självt; du kan förhindra det i enhetens inställningar (avsnitt 11). Efter varje körning skickar appen en kort återrapport utan bokningsinnehåll till vår server – endast siffror och orsaker (till exempel antal inlästa bokningar, antal skapade Smart Trips, varaktighet, om platsen var känd), så att vi kan kontrollera funktionens tillförlitlighet. Denna återrapport behandlas endast i serverns driftlogg, som vår hostingleverantör raderar efter sju dagar (avsnitt 3.7).

3.7 Smart Trips: behandling på servern

Vid Smart Trips följer en server som vi driver bokningen fram till avresan: Den beräknar restiden med det aktuella trafikläget, kontrollerar den regelbundet fram till avresan och skickar avresepåminnelsen som pushmeddelande – även när appen är stängd. Till skillnad från den rent lokala funktionsuppsättningen (avsnitt 3.1, 3.3, 3.5 och 3.6) behandlar servern för detta uppgifter även när appen inte är öppen.

Omfattning per plan: Med Starter-planen och Flex-saldo behandlar servern endast de bokningar som du slår på en Smart Trip för. Med Pro-prenumerationen skapar appen automatiskt Smart Trips för alla dina bokningar med destination (även vid bakgrundssynkroniseringen, avsnitt 3.6); du kan när som helst undanta enskilda bokningar. Med ansluten Google Kalender tar servern dessutom själv över skapandet (avsnitt 3.2).

Vår server behandlar då följande uppgifter:

Driftlogg: Servern för en logg över sina processer i felsökningssyfte. Den innehåller inga e-postadresser, bokningstitlar, adresser eller koordinater, utan endast interna nummer (till exempel „Wallet 12", „Resa 97") och tekniska uppgifter. Hostingleverantören sparar den i sju dagar och raderar den sedan.

Behandlingens enda syfte är beräkning och leverans av avresepåminnelser med hänsyn till det aktuella trafikläget samt hantering av ditt saldo och din prenumeration. Ingen användning för reklamändamål, ingen profilering och inget utlämnande till tredje part utöver de tjänsteleverantörer som nämns här förekommer.

Rättsliga grunder: Behandlingen på servern är kärnan i Smart Trips-tjänsten; den rättsliga grunden är fullgörande av användningsavtalet (art. 6(1)(b) GDPR — aktivering av enskilda Smart Trips eller Pro-prenumeration). Åtkomsten till din enhets kalender, din plats och – med Pro-prenumerationen – din Google Kalender vilar på ditt samtycke (art. 6(1)(a) GDPR), som du ger via enhetens behörighetsdialoger eller Google-inloggningen och när som helst kan återkalla med verkan för framtiden (avsnitt 11). De pseudonymiserade enhets- och kontoidentifierarna vilar, i den mån de tjänar till att återställa saldo och prenumeration, på användningsavtalet (art. 6(1)(b) GDPR) och i övrigt på vårt berättigade intresse av skydd mot obehörig upprepad användning (art. 6(1)(f) GDPR). Du kan när som helst radera dina uppgifter på vår server i appen („Radera konto", avsnitt 7).

Hosting: servern drivs på plattformen från Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk leverantör vars infrastruktur för vår applikation körs i EU-regionen Amsterdam (Nederländerna). Uppgifterna lagras alltså inom EU; eftersom leverantören är ett amerikanskt företag kan åtkomst från ett tredjeland dock inte helt uteslutas. Vi har ingått ett personuppgiftsbiträdesavtal med Railway enligt art. 28 GDPR, inklusive EU:s standardavtalsklausuler (art. 46.2 c GDPR). Mer information: railway.com/legal/privacy.

3.8 E-postadress vid Early Bird-registrering (väntelista)

Tidigare kunde du frivilligt anmäla dig till en väntelista („Early Bird") på vår webbplats; formuläret finns inte längre. För redan anmälda personer behandlar vi fortfarande de uppgifter som lämnades då:

Ändamål: besked när appen lanseras, utskick av den utlovade förmånskoden, eventuell inbjudan som testare samt enstaka information om appen kring lanseringen. Uppgifterna lämnas inte ut till tredje part för reklamändamål.

Formuläret tillhandahölls via Google Forms; svaren är sparade i Google Sheets (behandling av Google, se avsnitt 4.7 om överföring till tredjeland). Rättslig grund är ditt samtycke (art. 6(1)(a) GDPR). Du kan när som helst återkalla det med verkan för framtiden och begära att dina uppgifter raderas — helt formlöst via e-post till visitors@coverset.eu.

3.9 Undersökning på vår webbplats

På vår webbplats bjuder vi in dig att frivilligt delta i en kort undersökning om punktlighet (coverset.eu/umfrage). Undersökningen är utformad som anonym: vi frågar varken efter namn eller kontaktuppgifter och sparar varken IP-adress eller klockslag tillsammans med svaren. Det som sparas är:

Syftet är enbart att utveckla Never Too Late efter verkliga behov; svaren utvärderas i sammanställd form. De överförs till vår server hos Railway Corporation (EU-hostingregionen Amsterdam, se avsnitt 3.7 och 5). Vid insändningen uppstår tekniska serverloggar där (se avsnitt 5); dessa kopplar vi inte samman med svaren. Ange inte namn, kontaktuppgifter eller hälsouppgifter i fritextfältet.

Rättslig grund är ditt samtycke (art. 6.1 a GDPR), som du lämnar genom att kryssa i rutan före insändningen. Eftersom vi sparar svaren utan namn, kontaktuppgifter eller IP-adress kan vi i regel inte koppla dem till dig i efterhand. Vill du att ditt svar raderas, skriv till visitors@coverset.eu och ange datumet samt – om det finns – lydelsen av din fritext.

4. Överföring av uppgifter till externa tjänster

Appen använder tjänster från HERE (adresser, rutter och trafik), OpenWeather (väder), RevenueCat (köp och prenumerationer) samt – endast vid ansluten Google Kalender – från Google (inloggning, kalender). Vid användningen överförs uppgifter till respektive leverantör.

4.1 Google-inloggning (OAuth) — endast vid anslutning av Google Kalender

Leverantör inom Europeiska ekonomiska samarbetsområdet är Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; moderbolag är Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.2 Google Calendar API — endast vid anslutning av Google Kalender

4.3 HERE (adresser, rutt- och trafikberäkning)

Leverantör är HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nederländerna.

4.4 OpenWeather (väderdata)

Leverantör är OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Storbritannien.

4.5 RevenueCat (köp i appen och prenumerationer)

Köp i appen (Flex-saldo och prenumerationen Pro) hanteras av Apple (App Store) eller Google (Google Play); endast de får betalningsuppgifterna, på eget ansvar och enligt sina integritetspolicyer. För hantering av köp och prenumerationer anlitar vi RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, som personuppgiftsbiträde.

4.6 Pushtjänster från Apple och Google

Pushmeddelanden från vår server (avsnitt 3.6) levereras via Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) eller Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, avsnitt 4.1). Dessa tjänster får därvid enhetens pushtoken och meddelandets innehåll; osynliga meddelanden för bakgrundssynkroniseringen innehåller inget bokningsinnehåll.

4.7 Dataöverföring till tredjeland

Dataöverföringen till Google och Apple i USA baseras på EU–US Data Privacy Framework (adekvansbeslut enligt art. 45 GDPR) och, där nödvändigt, standardavtalsklausuler enligt art. 46 GDPR.

Som nederländsk leverantör behandlar HERE uppgifter främst inom EU; för eventuella överföringar till tredjeländer säkrar HERE enligt egen uppgift behandlingen med EU:s standardavtalsklausuler. För Storbritannien (OpenWeather) finns ett beslut om adekvat skyddsnivå från EU-kommissionen enligt art. 45 i GDPR; i den mån OpenWeather överför uppgifter till ytterligare tredjeländer (enligt egen uppgift inom sin koncern, bland annat Lettland och USA) sker detta på grundval av lämpliga skyddsåtgärder.

RevenueCat behandlar uppgifterna i USA (bland annat via Amazon Web Services). Överföringen sker med stöd av EU:s standardavtalsklausuler (modul 2, personuppgiftsansvarig till personuppgiftsbiträde) enligt art. 46 GDPR, som ingår i personuppgiftsbiträdesavtalet med RevenueCat.

Mer information om Googles databehandling finns här: policies.google.com/privacy, om Apples här: apple.com/legal/privacy.

5. Hosting

Vår webbplats (coverset.eu) tillhandahålls via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Åtkomst till denna sida medför nödvändigtvis behandling av tekniska uppgifter i värdleverantörens serverloggar, särskilt:

Den rättsliga grunden är art. 6(1)(f) GDPR; det berättigade intresset är webbplatsens tekniska drift och säkerhet. Mer information: vercel.com/legal/privacy-policy.

För Smart Trips-funktionen driver vi dessutom en applikationsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, inklusive tredjelandsanmärkningen, finns i avsnitt 3.7. Även här uppstår tekniska serverloggar (IP-adress, tidsstämpel, user agent, begärd resurs); den rättsliga grunden är i detta avseende art. 6(1)(f) GDPR (tekniskt tillhandahållande och säkerhet).

Besöksstatistik (Vercel Web Analytics): På vår webbplats (landningssida och informationssidor) använder vi Vercel Web Analytics, en integritetsvänlig besöksstatistik från den ovan nämnda hostingleverantören. Inga cookies sätts och inga användarprofiler skapas över webbplatsgränser; besök utvärderas enbart i aggregerad form (t.ex. sidvisningar, hänvisande sida, land, webbläsartyp). I själva appen använder vi ingen besöksstatistik. Rättslig grund är art. 6(1)(f) GDPR (berättigat intresse av statistisk utvärdering och förbättring av vår webbplats).

6. Rättslig grund

Du kan när som helst återkalla ditt samtycke med framtida verkan, utan att det påverkar lagligheten av den behandling som skett dessförinnan.

7. Lagringstid

8. Cookies och spårning

Appen sätter inte några egna cookies och utför ingen spårning, analys eller profilering. Vid Google-inloggningen (Pro-prenumeration) kan Google sätta egna cookies som en del av autentiseringen — den personuppgiftsansvarige har inget direkt inflytande över detta.

9. Datasäkerhet

Överföringen mellan din enhet, vår server och de nämnda externa tjänsterna är genomgående krypterad via HTTPS (TLS). Åtkomstuppgifter och identifierare sparas på servern endast i skyddad form: sessionshemligheter samt enhets- och kontoidentifierare uteslutande som kryptografiska hashar med ett hemligt tillägg; Googles refresh-token lämnar aldrig servern. Serverns driftlogg innehåller inga e-postadresser, bokningstitlar, adresser eller koordinater.

10. Dina rättigheter som registrerad

I den utsträckning personuppgifter behandlas har du följande rättigheter:

För att utöva dina rättigheter, använd kontaktuppgifterna i avsnitt 1. En översikt över ansvariga dataskyddsmyndigheter i Tyskland finns på: bfdi.bund.de.

11. Återkallande av samtycke — praktisk vägledning

12. Ändringar av denna integritetspolicy

Denna integritetspolicy kan uppdateras om de rättsliga kraven, appens funktionsomfång eller de tjänster som används förändras. Den för tillfället gällande versionen finns alltid tillgänglig på denna sida.