Personvernerklæring

Sist oppdatert 8. september 2026

Kvepp er en privat, vennebasert delingsapp. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Behandlingsansvarlig er Kvepp. Kontakt: personvern@kvepp.app.

Hvilke opplysninger vi behandler

• Konto og innlogging. Innlogging skjer på våre egne servere hos Hetzner i Tyskland. Vi lagrer en kontoidentifikator, e-postadressen din og navnet du logger inn med. Passordet lagres bare som en kryptografisk hash — vi kan ikke lese det.
• Fødselsdato. Brukes kun til aldersgrensen (16 år) én gang ved oppstart. Vi lagrer at du har bestått, ikke en løpende profilkategori.
• Profil. Visningsnavn og valgfritt profilbilde.
• Bilder du sender inn. Dagens utfordringsbilde lagres privat og vises bare til vennene dine som har deltatt samme dag, samt i ditt eget arkiv. Vi fjerner metadata (blant annet EXIF og eventuelle GPS-koordinater) fra alle bilder før de lagres.
• Vennegraf. Invitasjonskoder, venneforespørsler, vennskap og blokkeringer.
• Moderering. Innhold du rapporterer, og innhold som holdes til vurdering, med begrunnelse. Bevis for moderering oppbevares i inntil 30 dager.
• Varsler. Hvis du slår på varsler, lagrer vi en enhetstoken for å sende dagens varsel.

Vi bruker ikke annonsesporing, og vi selger ikke personopplysninger.

Hvorfor vi behandler opplysningene

• Levere tjenesten og den daglige utfordringsløkken (avtale).
• Holde tjenesten trygg: aldersgrense, moderering, rapportering og blokkering (berettiget interesse og rettslig forpliktelse).
• Sende varsler du har samtykket til (samtykke).

Hvor dataene ligger

Alt vi selv velger, ligger hos leverandører i EU/EØS:

• Servere, database og innlogging hos Hetzner i Tyskland — en tysk, EU-eid leverandør. Bildene dine, kontoen din og passordet ditt ligger der.
• E-postkassene våre (hei@kvepp.app og personvern@kvepp.app) hos Domeneshop, som har serverne sine i Norge.
• Utsending av e-post om kontoen din, for eksempel når du ber om et nytt passord, gjennom Brevo — et fransk selskap.

Vi bruker ikke amerikanske skyleverandører til å lagre innholdet ditt.

Noen tjenester må vi likevel bruke, og de er ikke EU-eide:

• Apple eller Google, men bare hvis du selv velger å logge inn med dem. Da får de vite at du bruker Kvepp. Velger du e-post og passord i stedet, skjer hele innloggingen hos oss.
• Apple (APNs) og Google (FCM) leverer push-varsler. Dette er operativsystemenes egne varslingskanaler, og all push til iPhone og Android går gjennom dem uansett app. Vi sender direkte til Apple og Google uten mellomledd, og varselet inneholder aldri teksten i dagens utfordring.

Alle databehandlere er bundet av databehandleravtaler.

Oppbevaring og sletting

• Du kan slette kontoen din når som helst inne i appen (Profil → Slett konto).
• Sletting fjerner eller anonymiserer bildene, vennskapene, profilen og varslingstokenene dine.
• Modereringsbevis som fortsatt er innenfor 30-dagersvinduet beholdes i anonymisert form og slettes automatisk når vinduet utløper.
• En slettet konto kan ikke gjenopprettes ved ny innlogging.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet, og du kan klage til Datatilsynet. Ta kontakt på personvern@kvepp.app.

Aldersgrense

Kvepp er for brukere som er 16 år eller eldre. Vi blokkerer kontoer som ikke består aldersgrensen.