Integritetspolicy

Senast uppdaterad: juli 2026

Denna integritetspolicy förklarar vilka personuppgifter som behandlas vid användning av «Never Too Late» (webbapp samt native appar för Android och iOS), för vilket ändamål och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddsbestämmelser är:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu

2. Allmän information om databehandlingen

Never Too Late finns både som webbapp och som native appar för Android och iOS. I alla varianter sker behandlingen uteslutande på din enhet; vi driver inga servrar som behandlar eller lagrar dina kalender- eller positionsuppgifter.

All databehandling som uppstår genom appens anrop till Googles tjänster sker direkt mellan din enhet (webbläsare eller native app) och Google. Operatören av denna sida har aldrig tillgång till innehållet i denna kommunikation.

3. Vilka uppgifter behandlas?

3.1 Kalenderhändelser från Google Kalender

Efter ditt uttryckliga samtycke via Google-inloggning (Google Identity Services) hämtar appen, på dina vägnar, händelser från din Google Kalender (omfattning: calendar.readonly). Följande uppgifter behandlas specifikt:

• händelsens titel
• starttid
• plats, om angiven

Dessa uppgifter lagras endast i arbetsminnet på din enhet (webbläsare eller app) och är inte längre tillgängliga efter att fliken stängts, appen stängts eller OAuth-åtkomsttoken upphört att gälla. Inga uppgifter överförs till tredje part, förutom Google själv, som är källan till uppgifterna.

3.2 GPS-position

Med ditt samtycke, som ges via webbläsarens dialogruta, läser appen kontinuerligt din aktuella position via Geolocation API. Följande behandlas:

• longitud- och latitudkoordinater;
• mätnoggrannhet (i meter);
• datum och tidpunkt för mätningen.

Din position:

• lagras inte på en extern server;
• överförs som regel till Google Maps Directions API (se 4.3);
• används lokalt i webbläsaren för att beräkna avresetiden.

3.3 Inställningar

Appens konfigurationsdata (buffertid, transportmedel, förberedelsetid, valt visningsspråk) lagras i din webbläsares lokala lagring (webbapp, t.ex. localStorage) eller i appens lokala lagring på din enhet (Android/iOS). Dessa uppgifter lämnar aldrig din enhet och kan när som helst raderas via webbläsarens inställningar eller enhetens app-/systeminställningar.

3.4 Påminnelsenotiser

I webbappen genereras notiser via webbläsarens egna Notifications API; i de native apparna levereras påminnelser via operativsystemets notiser och alarm (Android/iOS), som kan utlösas även när appen är stängd. Innehåll och utlösningstidpunkt beräknas lokalt på din enhet; ingen data överförs till externa push-tjänster.

3.5 E-postadress vid Early Bird-registrering (väntelista)

På vår webbplats kan du frivilligt skriva upp dig på en väntelista („Early Bird"). Vi behandlar de uppgifter du anger i formuläret:

• e-postadress
• önskat språk
• använt operativsystem (iPhone/Android)
• tidpunkt för registreringen

Ändamål: besked när appen lanseras, utskick av den utlovade förmånskoden, eventuell inbjudan som testare samt enstaka information om appen kring lanseringen. Uppgifterna lämnas inte ut till tredje part för reklamändamål.

Formuläret tillhandahålls via Google Forms; svaren sparas i Google Sheets (behandling av Google, se avsnitt 4.4 om överföring till tredjeland). Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla det med verkan för framtiden och begära att dina uppgifter raderas — helt formlöst via e-post till visitors@coverset.eu.

4. Dataöverföring till Google

Appens funktion är beroende av Googles tjänster. Att använda dem innebär att uppgifter överförs till Google. Leverantören inom Europeiska ekonomiska samarbetsområdet är Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; moderbolaget är Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Syfte: autentisering; utfärdande av åtkomsttoken för kalenderåtkomst
• Behandlade uppgifter: Google-kontoidentitet, samtycke till omfattningen calendar.readonly
• Utlöses av: klick på "Anslut Google Kalender"
• Native appar: i de native apparna sker inloggningen via respektive operativsystems inbyggda Google-inloggningsfunktion

4.2 Google Calendar API

• Syfte: hämtning av kommande händelser
• Behandlade uppgifter: önskad tidsperiod (start/slut), åtkomsttoken
• Mottagare: Google

4.3 Google Maps JavaScript API / Directions API

• Syfte: beräkning av restid baserat på den aktuella trafiksituationen
• Behandlade uppgifter: aktuell GPS-position som startpunkt, händelsens plats som destination, valt transportmedel, aktuellt datum/tid
• Mottagare: Google

4.4 Dataöverföring till tredjeland

Dataöverföringen till Google i USA baseras på EU–US Data Privacy Framework (adekvansbeslut enligt art. 45 GDPR) och, där nödvändigt, standardavtalsklausuler enligt art. 46 GDPR.

Mer information om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen tillhandahålls via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Åtkomst till denna sida medför nödvändigtvis behandling av tekniska uppgifter i värdleverantörens serverloggar, särskilt:

• IP-adressen för den anropande enheten;
• datum/tid för förfrågan;
• user agent (webbläsar- och operativsystemidentifikation);
• den begärda resursen.

Den rättsliga grunden är art. 6(1)(f) GDPR; det berättigade intresset är appens tekniska drift och säkerhet. Mer information: vercel.com/legal/privacy-policy.

6. Rättslig grund

• Samtycke till kalenderåtkomst — art. 6(1)(a) GDPR (lämnat via Googles OAuth-flöde)
• Samtycke till positionsbestämning — art. 6(1)(a) (lämnat via webbläsarens dialogruta)
• Samtycke till notiser — art. 6(1)(a) (lämnat via webbläsarens dialogruta)
• Värdleverantörens tekniska drift av sidan — art. 6(1)(f) (berättigat intresse)
• Samtycke till Early Bird-väntelistan (e-post) – art. 6.1 a GDPR (lämnas genom att formuläret skickas in)

Du kan när som helst återkalla ditt samtycke med framtida verkan, utan att det påverkar lagligheten av den behandling som skett dessförinnan.

7. Lagringstid

• Kalender- och positionsuppgifter: endast under den aktiva webbläsarsessionen; ingen permanent lagring sker av den personuppgiftsansvarige.
• Inställningar i lokal lagring (webbapp: localStorage; Android/iOS: appens lokala lagring): tills du manuellt raderar dem (t.ex. via webbläsar- eller app-/systeminställningar, eller genom att koppla bort appen från ditt Google-konto).
• OAuth-åtkomsttoken: utfärdas av Google, gäller normalt under 1 timme. Du kan när som helst återkalla de behörigheter som beviljats appen på myaccount.google.com/permissions.
• Early Bird-väntelista: vi sparar din e-postadress och formuläruppgifterna tills lanseringskommunikationen är avslutad, dock längst tills du återkallar ditt samtycke; därefter raderas de.

8. Cookies och spårning

Appen sätter inte några egna cookies och utför ingen spårning, analys eller profilering. Vid anrop till Googles tjänster kan Google sätta egna cookies som en del av autentiseringen — den personuppgiftsansvarige har inget direkt inflytande över detta.

9. Datasäkerhet

Överföringen mellan din enhet och Google, samt med värdleverantören, är alltid krypterad via HTTPS (TLS). Eftersom inga egna server- eller databaskomponenter används, gäller de tillhörande ytterligare lagrings- och skyddsskyldigheterna inte den personuppgiftsansvarige.

10. Dina rättigheter som registrerad

I den utsträckning personuppgifter behandlas har du följande rättigheter:

• rätt till tillgång (art. 15 GDPR);
• rätt till rättelse (art. 16);
• rätt till radering (art. 17);
• rätt till begränsning av behandling (art. 18);
• rätt till dataportabilitet (art. 20);
• rätt att invända (art. 21);
• rätt att återkalla ett lämnat samtycke (art. 7(3));
• rätt att klaga till en tillsynsmyndighet (art. 77).

För att utöva dina rättigheter, använd kontaktuppgifterna i avsnitt 1. En översikt över ansvariga dataskyddsmyndigheter i Tyskland finns på: bfdi.bund.de.

11. Återkallande av samtycke — praktisk vägledning

• Kalenderåtkomst: i appen via knappen "Koppla bort", eller även på myaccount.google.com/permissions.
• Position: via platsbehörigheter i din webbläsares eller operativsystems inställningar.
• Notiser: via din webbläsares notisinställningar för denna apps domän (webbapp), eller via ditt operativsystems notis-/alarminställningar för appen (Android/iOS).
• Lokala inställningar: genom att radera denna sidas data i din webbläsare eller appens data på din enhet (Android/iOS).

12. Ändringar av denna integritetspolicy

Denna integritetspolicy kan uppdateras om de rättsliga kraven, appens funktionsomfång eller de tjänster som används förändras. Den för tillfället gällande versionen finns alltid tillgänglig på denna sida.