Integritetspolicy

Senast uppdaterad: augusti 2026

Denna integritetspolicy förklarar vilka personuppgifter som behandlas vid användning av «Never Too Late» (webbapp samt native appar för Android och iOS), för vilket ändamål och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddsbestämmelser är:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu

2. Allmän information om databehandlingen

Never Too Late finns både som webbapp och som native appar för Android och iOS. I alla varianter sker behandlingen uteslutande på din enhet; vi driver inga servrar som behandlar eller lagrar dina kalender- eller positionsuppgifter.

All databehandling som uppstår genom appens anrop till Googles tjänster sker direkt mellan din enhet (webbläsare eller native app) och Google. Operatören av denna sida har aldrig tillgång till innehållet i denna kommunikation.

3. Vilka uppgifter behandlas?

3.1 Kalenderhändelser från Google Kalender

Efter ditt uttryckliga samtycke via Google-inloggning (Google Identity Services) hämtar appen, på dina vägnar, händelser från din Google Kalender (omfattning: calendar.readonly). Följande uppgifter behandlas specifikt:

• händelsens titel
• starttid
• plats, om angiven

Dessa uppgifter lagras endast i arbetsminnet på din enhet (webbläsare eller app) och är inte längre tillgängliga efter att fliken stängts, appen stängts eller OAuth-åtkomsttoken upphört att gälla. Inga uppgifter överförs till tredje part, förutom Google själv, som är källan till uppgifterna.

För deltagare i serverbetan (Pro+) gäller dessutom avsnitt 3.6: där behandlas mötesdata även på vår server.

3.2 GPS-position

Med ditt samtycke, som ges via webbläsarens dialogruta, läser appen kontinuerligt din aktuella position via Geolocation API. Följande behandlas:

• longitud- och latitudkoordinater;
• mätnoggrannhet (i meter);
• datum och tidpunkt för mätningen.

Din position:

• lagras inte på en extern server;
• överförs som regel till Google Maps Directions API (se 4.3);
• används lokalt i webbläsaren för att beräkna avresetiden.

Som undantag härifrån sparas din senast kända position på vår server om du deltar i serverbetan (Pro+) (se avsnitt 3.6).

3.3 Inställningar

Appens konfigurationsdata (buffertid, transportmedel, förberedelsetid, valt visningsspråk) lagras i din webbläsares lokala lagring (webbapp, t.ex. localStorage) eller i appens lokala lagring på din enhet (Android/iOS). Dessa uppgifter lämnar aldrig din enhet och kan när som helst raderas via webbläsarens inställningar eller enhetens app-/systeminställningar.

3.4 Påminnelsenotiser

I webbappen genereras notiser via webbläsarens egna Notifications API; i de native apparna levereras påminnelser via operativsystemets notiser och alarm (Android/iOS), som kan utlösas även när appen är stängd. Innehåll och utlösningstidpunkt beräknas lokalt på din enhet; ingen data överförs till externa push-tjänster.

Vid deltagande i serverbetan (Pro+) levereras påminnelser dessutom via operativsystemtillverkarnas pushtjänster (Apple/Google) (se avsnitt 3.6).

3.5 E-postadress vid Early Bird-registrering (väntelista)

På vår webbplats kan du frivilligt skriva upp dig på en väntelista („Early Bird"). Vi behandlar de uppgifter du anger i formuläret:

• e-postadress
• önskat språk
• använt operativsystem (iPhone/Android)
• tidpunkt för registreringen

Ändamål: besked när appen lanseras, utskick av den utlovade förmånskoden, eventuell inbjudan som testare samt enstaka information om appen kring lanseringen. Uppgifterna lämnas inte ut till tredje part för reklamändamål.

Formuläret tillhandahålls via Google Forms; svaren sparas i Google Sheets (behandling av Google, se avsnitt 4.4 om överföring till tredjeland). Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla det med verkan för framtiden och begära att dina uppgifter raderas — helt formlöst via e-post till visitors@coverset.eu.

3.6 Serverbeta (Pro+): behandling på serversidan

Inom ramen för en frivillig, kostnadsfri betafas av funktionspaketet "Pro+" erbjuder vi en serverstödd påminnelsefunktion. Till skillnad från standardfunktionerna (avsnitt 3.1, 3.2 och 3.4) behandlar en server som drivs av oss då vissa uppgifter även när appen är stängd — endast så kan avresepåminnelser levereras tillförlitligt som pushnotiser utan att appen behöver vara öppen.

Deltagandet är frivilligt. Den behandling som beskrivs nedan sker uteslutande om du uttryckligen anmäler dig till betan och därvid lämnar ditt samtycke. För alla andra användare förblir behandlingen helt lokal enligt avsnitt 3.1 till 3.4.

Vid deltagande i betan behandlar vår server följande uppgifter:

• Google-kontokoppling: din e-postadress, en pseudonym Google-kontoidentifierare samt en åtkomstuppgift utfärdad av Google (OAuth-refresh-token, omfattning calendar.readonly) som gör att servern kan hämta möten för din räkning.
• Mötesdata från din Google Kalender: titel, starttid och plats för kommande möten, i den utsträckning som behövs för att beräkna och leverera avresepåminnelser. Servern informeras om ändringar i din kalender via en aviseringsfunktion från Google (kalender-webhooks).
• Platsdata: din senast kända position (latitud och longitud). Appen skickar den sparsamt (högst en gång per minut och endast efter en relevant positionsändring); på servern sparas alltid endast den senaste positionen — varje ny rapport skriver över den föregående. Ingen rörelseprofil skapas.
• Push-token: en enhetsbunden identifierare för ditt operativsystems pushtjänst (Apple Push Notification service eller Googles Firebase Cloud Messaging), som uteslutande används för att leverera påminnelser till din enhet.

Det enda ändamålet med denna behandling är att beräkna och leverera avresepåminnelser med hänsyn till det aktuella trafikläget. För ruttberäkningen skickar servern din senast kända position som startpunkt och mötesplatsen som mål till Google (se avsnitt 4.3 och 4.4); i serverbetan sker detta från vår server i stället för från din enhet. Ingen användning för reklamändamål, ingen profilering och ingen överföring till tredje part utöver de tjänsteleverantörer som nämns här äger rum.

Rättslig grund är ditt samtycke (art. 6.1 a GDPR), som lämnas vid anmälan till betan. Du kan när som helst återkalla det med verkan för framtiden — genom att lämna betan i appen, genom att återkalla appens behörighet på myaccount.google.com/permissions eller formlöst via e-post till visitors@coverset.eu. Efter återkallelsen raderar vi de serverdata som lagrats för ditt konto (se avsnitt 7).

Hosting: servern drivs på plattformen från Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk leverantör vars infrastruktur för vår applikation körs i EU-regionen Amsterdam (Nederländerna). Uppgifterna lagras alltså inom EU; eftersom leverantören är ett amerikanskt företag kan åtkomst från ett tredjeland dock inte helt uteslutas. Vi har ingått ett personuppgiftsbiträdesavtal med Railway enligt art. 28 GDPR, inklusive EU:s standardavtalsklausuler (art. 46.2 c GDPR). Mer information: railway.com/legal/privacy.

4. Dataöverföring till Google

Appens funktion är beroende av Googles tjänster. Att använda dem innebär att uppgifter överförs till Google. Leverantören inom Europeiska ekonomiska samarbetsområdet är Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; moderbolaget är Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Syfte: autentisering; utfärdande av åtkomsttoken för kalenderåtkomst
• Behandlade uppgifter: Google-kontoidentitet, samtycke till omfattningen calendar.readonly
• Utlöses av: klick på "Anslut Google Kalender"
• Native appar: i de native apparna sker inloggningen via respektive operativsystems inbyggda Google-inloggningsfunktion

4.2 Google Calendar API

• Syfte: hämtning av kommande händelser
• Behandlade uppgifter: önskad tidsperiod (start/slut), åtkomsttoken
• Mottagare: Google

4.3 Google Maps JavaScript API / Directions API

• Syfte: beräkning av restid baserat på den aktuella trafiksituationen
• Behandlade uppgifter: aktuell GPS-position som startpunkt, händelsens plats som destination, valt transportmedel, aktuellt datum/tid
• Mottagare: Google

4.4 Dataöverföring till tredjeland

Dataöverföringen till Google i USA baseras på EU–US Data Privacy Framework (adekvansbeslut enligt art. 45 GDPR) och, där nödvändigt, standardavtalsklausuler enligt art. 46 GDPR.

Mer information om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen tillhandahålls via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Åtkomst till denna sida medför nödvändigtvis behandling av tekniska uppgifter i värdleverantörens serverloggar, särskilt:

• IP-adressen för den anropande enheten;
• datum/tid för förfrågan;
• user agent (webbläsar- och operativsystemidentifikation);
• den begärda resursen.

Den rättsliga grunden är art. 6(1)(f) GDPR; det berättigade intresset är appens tekniska drift och säkerhet. Mer information: vercel.com/legal/privacy-policy.

För deltagare i serverbetan (Pro+) driver vi dessutom en applikationsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, inklusive tredjelandsupplysningen, finns i avsnitt 3.6. Även här genereras tekniska serverloggar (IP-adress, tidsstämpel, user agent, begärd resurs); rättslig grund är i detta avseende art. 6.1 f GDPR (tekniskt tillhandahållande och säkerhet).

Besöksstatistik (Vercel Web Analytics): På vår webbplats (landningssida och informationssidor) använder vi Vercel Web Analytics, en integritetsvänlig besöksstatistik från den ovan nämnda hostingleverantören. Inga cookies sätts och inga användarprofiler skapas över webbplatsgränser; besök utvärderas enbart i aggregerad form (t.ex. sidvisningar, hänvisande sida, land, webbläsartyp). Rättslig grund är art. 6.1 f GDPR (berättigat intresse av statistisk utvärdering och förbättring av vår webbplats).

6. Rättslig grund

• Samtycke till kalenderåtkomst — art. 6(1)(a) GDPR (lämnat via Googles OAuth-flöde)
• Samtycke till positionsbestämning — art. 6(1)(a) (lämnat via webbläsarens dialogruta)
• Samtycke till notiser — art. 6(1)(a) (lämnat via webbläsarens dialogruta)
• Värdleverantörens tekniska drift av sidan — art. 6(1)(f) (berättigat intresse)
• Samtycke till Early Bird-väntelistan (e-post) – art. 6.1 a GDPR (lämnas genom att formuläret skickas in)
• Samtycke till behandling på serversidan inom ramen för serverbetan (Pro+) – art. 6.1 a GDPR (lämnas vid anmälan till betan; kan återkallas när som helst)

Du kan när som helst återkalla ditt samtycke med framtida verkan, utan att det påverkar lagligheten av den behandling som skett dessförinnan.

7. Lagringstid

• Kalender- och positionsuppgifter: endast under den aktiva webbläsarsessionen; ingen permanent lagring sker av den personuppgiftsansvarige.
• Inställningar i lokal lagring (webbapp: localStorage; Android/iOS: appens lokala lagring): tills du manuellt raderar dem (t.ex. via webbläsar- eller app-/systeminställningar, eller genom att koppla bort appen från ditt Google-konto).
• OAuth-åtkomsttoken: utfärdas av Google, gäller normalt under 1 timme. Du kan när som helst återkalla de behörigheter som beviljats appen på myaccount.google.com/permissions.
• Early Bird-väntelista: vi sparar din e-postadress och formuläruppgifterna tills lanseringskommunikationen är avslutad, dock längst tills du återkallar ditt samtycke; därefter raderas de.
• Serverbeta (Pro+): servern sparar mötesdata endast så länge de behövs för kommande påminnelser; av platsen behålls endast den senast kända positionen (varje ny rapport skriver över den föregående). Google-kontokopplingen, åtkomsttoken och push-token sparar vi under den tid du deltar i betan. Efter att du återkallat ditt samtycke, lämnat betan eller betafasen avslutats raderas de serverdata som är knutna till ditt konto.

8. Cookies och spårning

Appen sätter inte några egna cookies och utför ingen spårning, analys eller profilering. Vid anrop till Googles tjänster kan Google sätta egna cookies som en del av autentiseringen — den personuppgiftsansvarige har inget direkt inflytande över detta.

9. Datasäkerhet

Överföringen mellan din enhet och Google, samt med värdleverantören, är alltid krypterad via HTTPS (TLS). Eftersom inga egna server- eller databaskomponenter används, gäller de tillhörande ytterligare lagrings- och skyddsskyldigheterna inte den personuppgiftsansvarige.

10. Dina rättigheter som registrerad

I den utsträckning personuppgifter behandlas har du följande rättigheter:

• rätt till tillgång (art. 15 GDPR);
• rätt till rättelse (art. 16);
• rätt till radering (art. 17);
• rätt till begränsning av behandling (art. 18);
• rätt till dataportabilitet (art. 20);
• rätt att invända (art. 21);
• rätt att återkalla ett lämnat samtycke (art. 7(3));
• rätt att klaga till en tillsynsmyndighet (art. 77).

För att utöva dina rättigheter, använd kontaktuppgifterna i avsnitt 1. En översikt över ansvariga dataskyddsmyndigheter i Tyskland finns på: bfdi.bund.de.

11. Återkallande av samtycke — praktisk vägledning

• Kalenderåtkomst: i appen via knappen "Koppla bort", eller även på myaccount.google.com/permissions.
• Position: via platsbehörigheter i din webbläsares eller operativsystems inställningar.
• Notiser: via din webbläsares notisinställningar för denna apps domän (webbapp), eller via ditt operativsystems notis-/alarminställningar för appen (Android/iOS).
• Lokala inställningar: genom att radera denna sidas data i din webbläsare eller appens data på din enhet (Android/iOS).

12. Ändringar av denna integritetspolicy

Denna integritetspolicy kan uppdateras om de rättsliga kraven, appens funktionsomfång eller de tjänster som används förändras. Den för tillfället gällande versionen finns alltid tillgänglig på denna sida.