Fuglepass

Personvernerklæring

Gjelder fra 2.10.2026.

1. Behandlingsansvarlig

Behandlingsansvarlig er Matkala Studios (finsk foretaks-ID 3628345-2), Finland. Tjenesten vises under navnet Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass eller Fuglepas; denne erklæringen gjelder alle navnene. Personvernspørsmål: legal@birdpass.app

2. Hvilke personopplysninger vi behandler og hvorfor

  • Opplysninger fra Google-kontoen: navn, e-postadresse og Googles identifikator. Vi bruker dem til å opprette kontoen og til innlogging. Behandlingsgrunnlag: avtale (levering av Tjenesten).
  • Opplysninger fra Apple-kontoen (Logg på med Apple): navn (hvis du oppgir det), e-postadresse eller Apples videresendings-e-post og Apples identifikator. Vi lagrer i tillegg innloggingstokenet vi får fra Apple (refresh token), slik at vi kan tilbakekalle det når kontoen slettes; Apple krever dette. Behandlingsgrunnlag: avtale og Apples vilkår.
  • Profil: kallenavn, område (land) og språk. Vi bruker dem til innstillinger og til å tilpasse artslistene. Kallenavnet er synlig for andre bare hvis du slår på den offentlige siden (det inngår i sidens adresse). Behandlingsgrunnlag: avtale.
  • Alder: vi spør én gang om fødselsåret ditt. Året lagres ikke; på enheten din lagres bare aldersgruppen (under 13 eller 13 eller eldre), som ikke sendes til oss og ikke lagres på serveren vår. Hvis appbutikken (App Store eller Google Play) oppgir aldersgruppen din og du tillater det, bruker appen den i stedet for å spørre; også da lagres bare den samme aldersgruppen på enheten. Aldersgruppen kan du endre i kontoinnstillingene. Hvis du er under 13 år, bruker appen ikke enhetens posisjon, den offentlige siden eller krasjrapporter (se avsnittet Barn), og en offentlig side som tidligere var slått på, slås av. Hvis aldersgruppen ikke er kjent (for eksempel på en ny enhet), behandles du som under 13 år til du svarer.
  • Observasjoner: art, dato, antall, kjønn, observasjonsmåte (sett eller hørt), notat og eventuelt et posisjonspunkt samt et stedsnavn avledet av det (f.eks. fugletårn, bydel og kommune). Stedsnavnet hentes på vår egen server fra OpenStreetMap-data; posisjonen sendes ikke til noen tredjepart. Vi lagrer dem for ditt eget fuglepass, din statistikk og dine prestasjoner. Behandlingsgrunnlag: avtale.
  • Fuglequiz: når du spiller quizen, lagrer vi for hver art du har fått spørsmål om, om du kjente den igjen på bilde eller lyd (kunnskapsnivå, antall riktige og gale svar og siste gang du fikk spørsmål om den), samt hvor mange av områdets arter som er låst opp i quizen. Opplysningene brukes bare til å velge spørsmål til deg; de er ikke synlige for andre. Behandlingsgrunnlag: avtale.
  • Offentlig side (valgfri): hvis du slår på innstillingen «Vis på nettstedet» på Konto-siden, blir observasjonene dine (art, dato, antall, kjønn, observasjonsmåte og notat) offentlig synlige via en lenke for hvem som helst, uten innlogging; du kan i tillegg separat tillate at observasjonenes posisjon vises som et stedsnavn (f.eks. fugletårn, bydel og kommune). Det nøyaktige posisjonspunktet og tidspunktet observasjonen ble registrert, vises aldri offentlig. Når den offentlige siden er på, kan de nyeste observasjonene dine også vises anonymt i delen «Siste observasjoner» på nettstedets forside: art og dato og, hvis du har tillatt at posisjonen vises, kommune og land, uten kallenavnet ditt. Begge innstillingene er av som standard, og du kan når som helst slå dem av på Konto-siden. Behandlingsgrunnlag: samtykke.
  • Enhetens posisjon: appen leser enhetens posisjon bare når du ber om det (for eksempel når du legger til en observasjon på din nåværende posisjon eller finner deg selv på kartet). Posisjonen lagres ikke på serveren med mindre du lagrer en observasjon med posisjonspunkt. Behandlingsgrunnlag: samtykke, som du kan trekke tilbake i enhetens innstillinger.
  • Lydgjenkjenning: når du starter lydgjenkjenning, tar appen opp et kort lydopptak med enhetens mikrofon og sender det til vår egen server for gjenkjenning. Opptaket kan også inneholde andre lyder, for eksempel tale. Det behandles bare i minnet og verken lagres eller sendes til noen tredjepart. For gratisversjonens månedskvote lagrer vi for hver gjenkjenning bare tidspunktet og typen (lyd eller bilde); disse slettes etter 60 dager. Mikrofonen brukes bare når du selv starter gjenkjenningen, og tilgangen kan du trekke tilbake i enhetens innstillinger. Behandlingsgrunnlag: avtale.
  • Bildegjenkjenning: når du tar et bilde eller velger et fra bildegalleriet, sender appen bildet (eller den delen du har beskåret) til vår egen server for gjenkjenning. Bildet kan vise annet enn en fugl. Bildet komprimeres på nytt på enheten, slik at metadataene (som posisjon) ikke blir med. Bildet behandles bare i minnet og verken lagres eller sendes til noen tredjepart. For kvoten lagrer vi bare tidspunktet og typen for gjenkjenningen, som ved lydgjenkjenning. Kameraet og bildegalleriet brukes bare når du selv starter gjenkjenningen, og tilgangen til dem kan du trekke tilbake i enhetens innstillinger. Behandlingsgrunnlag: avtale.
  • Økter: for å holde deg innlogget lagrer vi en hash av økttokenet, tidspunktet for opprettelse og bruk og enhetsidentifikatoren som appen sender (User-Agent). Behandlingsgrunnlag: avtale og berettiget interesse (informasjonssikkerhet).
  • Abonnement: status og utløpstidspunkt for Fuglepass Plus-abonnementet, butikken og produktidentifikatoren. Vi mottar ikke betalingskortopplysningene dine. Behandlingsgrunnlag: avtale.
  • Serverlogger: serveren registrerer feilsituasjoner (tidspunkt, feilkode og forespørselens identifikator). Vi lagrer ikke IP-adressene til forespørslene permanent. Behandlingsgrunnlag: berettiget interesse (informasjonssikkerhet og feilsøking).
  • Krasjrapporter (Android): når appen krasjer, mottar Firebase Crashlytics (Google) de tekniske opplysningene om feilen: feilmeldingen og stakksporingen, enhetsmodell, Android-versjon, appversjon og en installasjonsspesifikk identifikator. Vi knytter ikke navnet ditt, e-postadressen din eller observasjonene dine til rapportene. Rapporteringen er av som standard; du kan slå den på på appens Konto-side. Behandlingsgrunnlag: samtykke.
  • Nettsted: nettstedet (birdpass.app) har ingen informasjonskapsler, analyse eller reklame, og besøk registreres ikke. Skrifter og sider leveres fra vår egen server, artsbilder fra Cloudflare (se Artsbilder og -lyder). Nettstedets språkvalg lagres bare i nettleseren din. Presentasjonsvideoen på forsiden ligger på YouTube (Google) og lastes først når du starter den; før det viser siden bare et forsidebilde fra vår egen server. Når du starter videoen, får Google enhetens IP-adresse og opplysninger om nettleseren og kan lagre data i nettleseren din etter sine egne retningslinjer. Behandlingsgrunnlag: samtykke (å starte videoen).
  • Kontaktskjema: når du sender en melding via kontaktskjemaet på nettstedets skoleside, behandler vi e-postadressen din og meldingen din. Vi bruker dem bare til å svare på henvendelsen din. Meldingen videresendes som e-post til vår støtteadresse via Mailgun (Sinch); den lagres ikke i databasen vår. Behandlingsgrunnlag: berettiget interesse (å svare på henvendelsen).
  • Kart: kartbilder hentes fra vår egen server, ikke fra noen tredjepart. Kartforespørsler registreres ikke.
  • Artsbilder og -lyder: artenes bilder og lydopptak er lagret i lagringstjenesten Cloudflare R2 og hentes direkte derfra; enhetens IP-adresse blir formidlet til Cloudflare. Noen arter har ennå ikke bilde eller lyd i det hele tatt.

Det er frivillig å oppgi opplysninger, men en konto (navn eller e-post og innloggingsidentifikator) er nødvendig for å bruke Tjenesten; posisjon og notat er alltid valgfrie. Vi foretar ingen automatiserte avgjørelser eller profilering. Vi bruker verken analyse eller reklame. Vi selger ikke opplysningene dine.

3. Hvem opplysningene utleveres til

  • Google: innlogging, krasjrapporter (Firebase Crashlytics) og nettstedets presentasjonsvideo (YouTube), hvis du starter den.
  • Apple og Google Play: kjøp og fakturering av abonnementer.
  • RevenueCat: håndtering og kontroll av abonnementsstatus samt abonnementsstatistikk (f.eks. antall abonnementer og inntekter; vi ser ikke andre opplysninger om enkeltbrukere der). RevenueCat mottar brukeridentifikatoren din og abonnementsopplysningene.
  • Cloudflare: lagring av artsbilder og -lyder (se Artsbilder og -lyder) og oppbevaring av databasens sikkerhetskopier. Sikkerhetskopiene oppbevares i EU.
  • Serverhosting: databasen og serveren befinner seg på en server i EU.
  • Mailgun (Sinch): levering av meldinger fra nettstedets kontaktskjema som e-post (EU-regionen).
  • Myndigheter: bare når loven krever det.

4. Overføringer utenfor EU

Google, Apple og RevenueCat kan behandle opplysninger utenfor EU, for eksempel i USA. Det samme gjelder Cloudflare når det gjelder artsbilder og -lyder; databasens sikkerhetskopier oppbevares derimot i EU. Mailgun behandler meldingene fra kontaktskjemaet i sin EU-region, men som amerikansk selskap kan det også behandle dem i USA eller få tilgang til dem derfra. Overføringene som gjelder Google, Apple, RevenueCat, Cloudflare og Mailgun, bygger på Kommisjonens beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser (standardavtaler).

5. Lagringstid

  • Konto-, observasjons- og quizopplysninger: til du sletter kontoen din.
  • Alder: aldersgruppen finnes bare på enheten din, ikke på serveren vår.
  • Lyd- og bildegjenkjenning: lydopptaket eller bildet lagres ikke; tidspunkt og type for gjenkjenningene slettes etter 60 dager, senest når kontoen slettes.
  • Sletting av kontoen: sletter umiddelbart profilen, innloggingsopplysningene, øktene, observasjonene, quizopplysningene og abonnementsstatusen fra serveren vår. Kopier forsvinner fra sikkerhetskopiene etter hvert som de roteres, senest innen 30 dager.
  • Økter: utløper automatisk; utløpte og tilbakekalte økter slettes fra serveren innen 30 dager og senest når kontoen slettes.
  • Krasjrapporter: Crashlytics oppbevarer dem i 90 dager.
  • Meldinger fra kontaktskjemaet: vi oppbevarer dem i e-posten vår til saken er behandlet, høyst to år. Mailgun oppbevarer leveringsloggene sine i kort tid etter sine egne retningslinjer.
  • Serverlogger: roteres automatisk, og vi oppbevarer dem ikke bevisst lenger enn det som er nødvendig for å undersøke feil og sikkerhetshendelser.
  • Opplysninger hos butikkene og RevenueCat: kjøpsopplysninger oppbevares i henhold til deres egne retningslinjer og regnskapsloven. Sletting av kontoen fra serveren vår sletter dem ikke.

6. Dine rettigheter

Du har rett til innsyn i personopplysningene dine, til å få dem rettet eller slettet, til å begrense behandlingen, til å protestere mot behandling som bygger på berettiget interesse, og til å overføre opplysningene dine til en annen tjeneste. Du kan også når som helst trekke tilbake et samtykke du har gitt (for eksempel bruk av posisjon i enhetens innstillinger), uten at det påvirker lovligheten av tidligere behandling. Kontoen og opplysningene kan du selv slette på appens Konto-side, og opplysningene dine kan du eksportere fra samme side. For andre forespørsler kan du kontakte legal@birdpass.app; vi svarer innen én måned. Du har også rett til å klage til tilsynsmyndigheten: det finske datatilsynet (tietosuojavaltuutetun toimisto), tietosuoja.fi.

7. Barn

Også barn under 13 år kan bruke Tjenesten. Vi spør én gang om fødselsåret ditt, eller bruker aldersgruppen som appbutikken oppgir; året lagres ikke, bare aldersgruppen (under 13 eller 13 eller eldre) lagres på enheten din og sendes ikke til oss, og aldersgruppen kan endres i kontoinnstillingene. For barn under 13 år bruker appen ikke enhetens posisjon, den offentlige siden eller krasjrapporter. Hvis aldersgruppen ikke er kjent, behandles du som under 13 år. Vi verken ber om eller behandler samtykke fra foresatte.

8. Informasjonssikkerhet

Vi beskytter opplysningene med tekniske og organisatoriske tiltak. Økttokener lagres ikke i klartekst, og tilgangen til serveren er begrenset.

9. Endringer

Vi oppdaterer denne erklæringen ved behov. Vesentlige endringer varsles i appen. Erklæringen er utarbeidet på finsk. Hvis en oversettelse og den finske versjonen avviker fra hverandre, er den finske versjonen avgjørende.

10. Kontaktinformasjon

legal@birdpass.app