Personvernerklæring

1. Hvem er ansvarlig

Neat App AS er behandlingsansvarlig for personopplysningene som behandles i appen SKJER (iOS og Android) og på denne nettsiden. Kontakt oss på gunnar@neatapp.ai.

2. Hvilke opplysninger vi behandler

Konto og innlogging

Du kan bruke SKJER uten å logge inn. Hvis du logger inn, får vi opplysninger fra tjenesten du velger:

• Logg inn med Apple: navn og e-postadresse (eventuelt en anonym videresendingsadresse fra Apple).
• Logg inn med Google (Android): navn, e-postadresse og profilbilde.
• Logg inn med Vipps: navn, e-postadresse, telefonnummer og en Vipps-ID. Vi får aldri tilgang til betalingsinformasjon.

Når du legger ut et arrangement uten å være innlogget, oppretter vi en anonym bruker-ID slik at bare du kan endre eller slette arrangementet.

Posisjon

Hvis du gir tillatelse, bruker appen posisjonen din til å sentrere kartet og vise avstand til arrangementer. Dette skjer på telefonen, og posisjonen lagres ikke på våre servere. Du kan også velge sted manuelt.

SKJER Pro-kjøp

Når du kjøper SKJER Pro eller ekstra arrangementer, får vi en signert kvittering fra Apple med produkt, transaksjons-ID, kjøps- og utløpsdato. Vi lagrer dette sammen med bruker-ID-en din og hvor mange arrangementer du har publisert denne måneden. Vi får aldri kortnummer eller annen betalingsinformasjon – betalingen håndteres av Apple.

Rapporter og blokkeringer

Når du rapporterer et arrangement eller blokkerer en arrangør, lagrer vi bruker-ID-en din, arrangementet, årsaken og eventuell kommentar, slik at vi kan behandle saken. Tekst og bilder i arrangementer du legger ut, sjekkes automatisk for støtende innhold (bildene med Google Cloud Vision) før de publiseres.

Arrangementer du legger ut

Tittel, beskrivelse, tidspunkt, sted, pris, bilde og arrangørnavn blir offentlig synlig for alle som bruker SKJER. Bilder du laster opp lagres i Firebase Storage og kan ses av alle som har lenken.

«Lag med AI»

Når du limer inn en lenke eller beskriver et arrangement for å få skjemaet fylt ut automatisk, sendes teksten eller innholdet på lenken til Google Gemini (via Firebase AI Logic) for å hente ut detaljene. Ikke legg inn personopplysninger om andre her.

Lagret på telefonen

Profilen din (navn, bilde, interesser), lagrede arrangementer, lister, nylige søk og påminnelser lagres lokalt på telefonen din. Påminnelser er lokale varsler som planlegges av telefonen.

Varsler og sikkerhet

• Push-varsler: hvis du tillater varsler, lagres et varslings-token fra Firebase Cloud Messaging.
• Firebase App Check: appen bekrefter overfor våre servere at forespørsler kommer fra en ekte app (Apple App Attest / Google Play Integrity). Dette brukes for å hindre misbruk.
• Tekniske logger: serverne våre logger feil og forespørsler (for eksempel tidspunkt og IP-adresse) i en begrenset periode for drift og sikkerhet.

3. Hvorfor vi behandler opplysningene (rettslig grunnlag)

• For å levere tjenesten (konto, abonnement, publisering av arrangementer, varsler): avtale med deg, jf. GDPR art. 6 nr. 1 b.
• Posisjon, varsler og bildetilgang: ditt samtykke via telefonens tillatelser, jf. art. 6 nr. 1 a. Du kan trekke det tilbake når som helst i innstillingene.
• Sikkerhet og misbruksforebygging (App Check, logger): berettiget interesse, jf. art. 6 nr. 1 f.

4. Hvor opplysningene kommer fra

Utover det du selv gir oss, viser SKJER offentlige arrangementer fra åpne kalendere, blant annet «Hva skjer i Drangedal» (Foreningsportal). Disse kan inneholde arrangørnavn og kontaktinformasjon som arrangøren selv har publisert der. Ønsker du at noe fjernes, kontakt oss.

5. Hvem vi deler med (databehandlere)

Vi selger aldri personopplysninger. Vi bruker disse leverandørene for å drive tjenesten:

• Google (Firebase og Google Cloud): innlogging, database (lagret i EU, Finland), filer, skyfunksjoner (EU, Belgia), push-varsler, App Check og Gemini.
• Google Maps: viser kart. Google mottar kartområdet som vises og teknisk informasjon som IP-adresse.
• Vipps MobilePay og Apple: når du velger å logge inn med dem. Apple håndterer også betaling for SKJER Pro.

Noen leverandører kan behandle data utenfor EØS. Slik overføring skjer i tråd med GDPR, for eksempel via EU–US Data Privacy Framework eller EUs standardkontrakter.

6. Hvor lenge vi lagrer

• Kontoen din lagres til du sletter den.
• Arrangementer du legger ut lagres til du sletter dem eller kontoen din. Utløpte arrangementer kan fjernes automatisk.
• Lokale data slettes når du sletter appen.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Du kan slette kontoen din i appen under Profil → Rediger profil → Slett konto, eller sende oss en e-post. Vi svarer innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

8. Barn

SKJER er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.

9. Endringer

Vi oppdaterer denne erklæringen når tjenesten endres. Ved vesentlige endringer gir vi beskjed i appen.

Privacy Policy (English)

Last updated 13 November 2026

1. Who is responsible

Neat App AS is the data controller for SKJER (iOS and Android) and this website. Contact: gunnar@neatapp.ai.

2. What we process

• Account (optional): name and email from Sign in with Apple (possibly a private relay address); name, email and photo from Google (Android); name, email, phone number and a Vipps ID from Vipps Login. We never receive payment details. Publishing without signing in creates an anonymous user ID so only you can edit your event.
• Location (with permission): used on the device to centre the map and show distances. Not stored on our servers.
• Events you publish: title, description, time, place, price, photo and organiser name are public. Uploaded photos are stored in Firebase Storage.
• SKJER Pro purchases: a signed receipt from Apple (product, transaction ID, purchase and expiry dates), stored with your user ID and this month's publishing count. We never receive card or payment details; Apple handles payment.
• Reports and blocks: your user ID, the event, the reason and any comment, so we can handle the report. Text and photos in events you publish are checked automatically for objectionable content (photos with Google Cloud Vision) before they go live.
• "Create with AI": the text or link you enter is sent to Google Gemini (via Firebase AI Logic) to extract event details.
• On your phone only: profile, saved events, lists, recent searches and reminders.
• Notifications and security: a Firebase Cloud Messaging token if you allow notifications; Firebase App Check attestation (App Attest / Play Integrity); limited server logs (e.g. time and IP address).

3. Legal basis

Providing the service: contract (GDPR Art. 6(1)(b)). Location, notifications and photo access: consent through device permissions (Art. 6(1)(a)), which you can withdraw in Settings. Security and abuse prevention: legitimate interest (Art. 6(1)(f)).

4. Sources

SKJER also shows public events from open calendars such as "Hva skjer i Drangedal" (Foreningsportal), which may include organiser names and contact details published there. Contact us to have something removed.

5. Processors

We never sell personal data. We use Google (Firebase/Google Cloud: authentication, database stored in the EU (Finland), storage, cloud functions in the EU (Belgium), messaging, App Check, Gemini), Google Maps (receives the visible map area and technical data such as IP address), and Vipps MobilePay and Apple when you sign in with them (Apple also handles SKJER Pro payments). Transfers outside the EEA rely on the EU–US Data Privacy Framework or EU Standard Contractual Clauses.

6. Retention

Your account is kept until you delete it. Events you publish are kept until you delete them or your account; past events may be removed automatically. Local data is removed when you delete the app.

7. Your rights

You can request access, correction, deletion, restriction and portability, and object to processing. Delete your account in the app under Profile → Edit profile → Delete account, or email us; we reply within 30 days. You can complain to the Norwegian Data Protection Authority, Datatilsynet.

8. Children

SKJER is not directed at children under 13.

9. Changes

We update this policy when the service changes and will tell you in the app about significant changes.