Personvernerklæring

Sist oppdatert 7. oktober 2026

Kvepp er en privat, vennebasert delingsapp. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Behandlingsansvarlig er Kvepp. Kontakt: personvern@kvepp.app.

Hvilke opplysninger vi behandler

• Konto og innlogging. Innlogging skjer på våre egne servere hos Hetzner i Finland. Vi lagrer en kontoidentifikator, e-postadressen din og navnet du logger inn med. Passordet lagres bare som en kryptografisk hash — vi kan ikke lese det.
• Fødselsdato. Vi lagrer fødselsdatoen din for å håndheve aldersgrensen (16 år) og for å kunne gratulere deg med dagen. Den vises ikke til vennene dine eller andre brukere, og den slettes når du sletter kontoen.
• Profil. Visningsnavn og valgfritt profilbilde.
• Bilder du sender inn. Dagens utfordringsbilde lagres privat og vises bare til vennene dine som har deltatt samme dag, samt i ditt eget arkiv. Vi fjerner metadata (blant annet EXIF og eventuelle GPS-koordinater) fra alle bilder før de lagres.
• Vennegraf. Invitasjonskoder, venneforespørsler, vennskap og blokkeringer.
• Grupper. Gruppene du lager (navn, periode og om gruppen er for bare venner eller åpen med lenke), medlemskapene dine (invitert, med, forlatt eller fjernet, og når), utfordringene du legger inn i en gruppe, og bildene du legger ut i grupper. Bildene lagres privat, og metadata fjernes på samme måte som for dagens utfordringsbilde.
• Moderering. Innhold du rapporterer, i vennefeeden eller i en gruppe (en gruppe, en utfordring, et bilde eller et medlem), og innhold som holdes til vurdering, med begrunnelse. Gruppenavn og utfordringer sjekkes automatisk mot ord som bryter vilkårene. Bevis for moderering oppbevares i inntil 30 dager.
• Varsler. Hvis du slår på varsler, lagrer vi en enhetstoken for å sende dagens varsel og varsler fra grupper du er med i.

Vi bruker ikke annonsesporing, og vi selger ikke personopplysninger.

Hvem som ser hva i grupper

• Bare aktive medlemmer ser utfordringene, medlemslisten og bildene i en gruppe. Grupper er ikke søkbare eller listet noe sted.
• Medlemmer som ikke er vennene dine, ser visningsnavnet ditt, profilbildet ditt og det du legger ut i gruppen. De ser ikke den daglige feeden din, arkivet ditt eller vennelisten din, og dere blir ikke venner av å være i samme gruppe.
• En åpen gruppe kan alle med lenken eller QR-koden bli med i. De ser da det som legges ut i gruppen på samme vilkår som de andre medlemmene.
• Eieren av en gruppe ser hvem som er med og hvem som er invitert.
• Har en av dere blokkert den andre, ser dere ikke hverandres bilder i noen gruppe, og dere vises ikke for hverandre i medlemslistene. Eieren av en gruppe ser likevel alle medlemmene, for å kunne styre gruppen.

Hvorfor vi behandler opplysningene

• Levere tjenesten, den daglige utfordringsløkken og grupper (avtale).
• Holde tjenesten trygg: aldersgrense, moderering, rapportering og blokkering (berettiget interesse og rettslig forpliktelse).
• Sende varsler du har samtykket til (samtykke).
• Gratulere deg med bursdagen (berettiget interesse).

Hvor dataene ligger

Alt vi selv velger, ligger hos leverandører i EU/EØS:

• Servere, database og innlogging hos Hetzner i Finland — en tysk, EU-eid leverandør. Bildene dine, kontoen din og passordet ditt ligger der.
• E-postkassene våre (hei@kvepp.app og personvern@kvepp.app) hos Domeneshop, som har serverne sine i Norge.
• Utsending av e-post om kontoen din, for eksempel når du ber om et nytt passord, gjennom Brevo — et fransk selskap.

Vi bruker ikke amerikanske skyleverandører til å lagre innholdet ditt.

Noen tjenester må vi likevel bruke, og de er ikke EU-eide:

• Apple eller Google, men bare hvis du selv velger å logge inn med dem. Da får de vite at du bruker Kvepp. Velger du e-post og passord i stedet, skjer hele innloggingen hos oss.
• Apple (APNs) og Google (FCM) leverer push-varsler. Dette er operativsystemenes egne varslingskanaler, og all push til iPhone og Android går gjennom dem uansett app. Vi sender direkte til Apple og Google uten mellomledd, og varselet inneholder aldri teksten i en utfordring. Varsler fra grupper kan inneholde navnet på gruppen.

Alle databehandlere er bundet av databehandleravtaler.

Oppbevaring og sletting

• Du kan slette kontoen din når som helst inne i appen (Profil → Slett konto).
• Sletting fjerner eller anonymiserer bildene, vennskapene, profilen og varslingstokenene dine.
• Sletting fjerner også gruppemedlemskapene dine, bildene du har lagt ut i grupper, og gruppene du eier, med utfordringene og bildene i dem.
• En gruppe og bildene i den blir liggende etter at gruppens periode er over, slik at medlemmene kan se tilbake, til eieren sletter gruppen eller kontoen sin. Når en gruppe slettes, slettes utfordringene og bildene i den.
• Modereringsbevis som fortsatt er innenfor 30-dagersvinduet beholdes i anonymisert form og slettes automatisk når vinduet utløper.
• En slettet konto kan ikke gjenopprettes ved ny innlogging.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet, og du kan klage til Datatilsynet. Ta kontakt på personvern@kvepp.app.

Aldersgrense

Kvepp er for brukere som er 16 år eller eldre. Vi blokkerer kontoer som ikke består aldersgrensen.