Personvernerklæring

Denne erklæringen forklarer hvordan Taptober — mobilappen, nettappen og nettsiden taptober.com — behandler personopplysninger. Den er skrevet for deg som bruker tjenesten, og oppfyller vår informasjonsplikt etter EUs personvernforordning (GDPR) artikkel 13 og 14.

1. Hvem er behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives her er:

Bygg Bevaring AS
Organisasjonsnummer: 837 666 082
Lilletuneveien 2
1711 Sarpsborg
Norge

Personvernkontakt: [email protected]

Vi har ikke oppnevnt personvernombud. Spørsmål om personvern rettes til adressen over.

2. Hvilke opplysninger vi behandler

Opplysninger du gir oss

Hvis du logger inn med Google

Du kan opprette konto eller logge inn med Google. Da sender Google oss et ID-token. Fra det mottar vi kun e-postadressen til Google-kontoen din, en stabil Google-bruker-ID, og (hvis oppgitt) visningsnavnet ditt. Vi får aldri tilgang til Google-passordet ditt, kontakter, Drive-filer, kalender eller annen Google-data. Vi verifiserer tokenet hos Google før vi oppretter eller kobler Taptober-kontoen din.

Opplysninger som oppstår når du bruker tjenesten

• Aktivitet i appen: quiz-svar og poeng, ukentlige aktivitetsinnsjekk («streaks»), plassering på ledertavler, samlemerker, klanoppdrag, utfordringer og turneringer, innsjekk på arrangementer og hendelser i vennefeeden.
• Push-token hvis du slår på varsler.
• IP-adresse i tjenerlogger, og når du sender inn quiz-svar (sikkerhet / anti-juks).
• Stripe-kunde-ID hvis du kjøper Premium. Vi mottar eller lagrer aldri kortnummeret ditt — betalingen skjer hos Stripe.

Vi skriver ikke et enhetsfingeravtrykk ved innlogging. Valgfri enhetsmetadata på innloggingsforespørselen lagres ikke.

Hvis du bruker skjemaet på nettsiden

Ber du om tilgang med e-post på taptober.com, videresendes adressen til innboksen vår via e-postleverandøren (Resend). Den lagres ikke i applikasjonsdatabasen vår. Vi bruker den bare til å svare deg. Rettslig grunnlag er berettiget interesse (art. 6(1)(f)) — du kontaktet oss.

Besøksstatistikk på nettsiden

På taptober.com bruker vi Cloudflare Web Analytics (og tilhørende ytelsesverktøy fra Cloudflare). Det teller sidevisninger og hjelper oss å se om siden fungerer. Det setter ingen informasjonskapsler, bygger ikke en reklamprofil av deg, følger deg ikke på tvers av andre nettsteder, og deler ingenting med annonsenettverk. Cloudflare leverer allerede nettsiden som CDN og ser derfor IP-adressen din uansett. Grunnlaget er berettiget interesse (art. 6(1)(f)).

Det finnes ingen analyse-SDK i Taptober-appen — ingen Google Analytics, Firebase Analytics, Amplitude, Mixpanel eller lignende.

Det vi ikke gjør

• Vi bruker ingen reklame-ID (IDFA/AAID) og deler ingenting med annonsenettverk.
• Vi samler ikke inn nøyaktig posisjon. Appen ber ikke om kontinuerlig stedstilgang.
• Kamera brukes kun til QR-skanning; bilde tilgang kun til profilbilde.
• Vi selger ikke personopplysninger.

Om «ølmerker» og streaks: Taptober registrerer ikke hva eller hvor mye du drikker. Samlemerker låses opp av quiz og aktivitet. En «streak» er et trykk på en aktivitetsknapp — ikke en drikkelogg.

3. Formål og rettslig grunnlag

4. Hvem vi deler opplysninger med

Vi deler bare det som er nødvendig. Databehandlere er bundet av databehandleravtaler (art. 28) der det kreves.

Festivalarrangører behandler aktivitet innenfor sin egen festival for å drive arrangementet. Vi leverer plattformen. Spørsmål om hvordan en bestemt arrangør bruker dataene dine i sin festival, kan også rettes til arrangøren.

5. Overføring utenfor EØS

Hoveddatabase og applikasjon kjører i Finland (Hetzner), innenfor EØS. Feilovervåking (Sentry) er i EU. Krypterte databasesikkerhetskopier lagres i Cloudflare R2 med vest-europeisk lokasjon (WEUR).

Noen databehandlere er amerikanske (Expo, Stripe, Google). Overføringer dit skjer med støtte i EU-kommisjonens standardkontrakter og/eller EU–USA Data Privacy Framework, etter hva som gjelder.

E-post sendes via Resend, som behandler den i Japan. Japan er dekket av EU-kommisjonens adekvansbeslutning, så det trengs ingen separat overføringsmekanisme.

6. Hvor lenge vi lagrer opplysningene

En slettet konto kan ligge i krypterte sikkerhetskopier i inntil 30 dager før kopiene roteres ut.

7. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg (art. 15),
• rette opplysninger som er feil (art. 16),
• slette kontoen og opplysningene dine (art. 17),
• få utlevert opplysningene i et maskinlesbart format (art. 20),
• protestere mot behandling basert på berettiget interesse (art. 21),
• trekke tilbake samtykke til markedsføring eller varsler når som helst, uten at det påvirker lovligheten av behandlingen før du trakk det tilbake.

Du kan eksportere data og slette kontoen i appen under Profil → Personvern og data. Passordkontoer bekrefter med passord og ordet DELETE; Google-kontoer bekrefter med en ny Google-innlogging. Du kan også sende e-post til [email protected]. Vi svarer innen 30 dager.

8. Aldersgrense og barn

Aldersgrensen for å bruke Taptober er 18 år. Taptober er ikke ment for barn, og vi samler ikke bevisst inn opplysninger om personer under 18.

Vi ber om fødselsdato ved onboarding. En fødselsdato som gjør deg yngre enn 18 blir avvist og lagres ikke. Fødselsdatoen kan ikke endres etter at den er satt.

Alkoholrelatert innhold, som ølkatalogen og premier med aldersgrense, er i tillegg sperret for brukere som ikke oppfyller aldersgrensen i landet sitt (18 år, 21 i USA).

Er du forelder og mener barnet ditt har opprettet konto, kontakt [email protected], så sletter vi den.

9. Alkoholinnhold og geografisk sperre

Etter alkoholloven § 9-2 er alkoholreklame forbudt i Norge. Bryggerirelatert sponsorinnhold vises derfor ikke til brukere med hjemland Norge, Sverige, Finland, Island, Sør-Afrika eller Russland. Brukere i Frankrike får kun produktinformasjon, i tråd med Loi Évin.

Sperren styres av hjemlandet du oppgir i profilen. Du er ansvarlig for å oppgi det riktig.

10. Automatiserte avgjørelser

Følgende avgjøres automatisk:

• Plassering og premier. Poeng og rangering beregnes på tjeneren ut fra svar og hastighet. Premiekvalifikasjon avgjøres ut fra plassering, alder og land.
• Aldersgrense og geografisk sperre som beskrevet over.

Ved mistanke om juks vurderer et menneske saken før en konto stenges permanent. Du kan alltid kontakte oss for å få en avgjørelse vurdert av et menneske.

11. Informasjonskapsler og lagring på enheten

Nettsidene våre setter ingen informasjonskapsler for sporing eller reklame. Derfor har vi heller ingen samtykkebanner for cookies.

I appen lagres innloggingsnøklene dine i enhetens sikre lagring. I arrangørportalen lagres de i nettleserens localStorage. Dette er nødvendig for at du skal forbli innlogget, og slettes når du logger ut.

På taptober.com lagrer vi språkvalget ditt (taptober-lang) i nettleserens localStorage, slik at siden husker norsk, engelsk eller tysk. Det forlater aldri nettleseren.

Skriften på nettsidene lastes fra våre egne tjenere, ikke fra Google Fonts.

12. Sikkerhet

• All trafikk går over HTTPS.
• Passord lagres som bcrypt-hash.
• Databasen ligger innenfor EØS og er ikke direkte eksponert mot internett.
• Sikkerhetskopier krypteres med AES-256 før de forlater tjeneren.
• Tilgang til data er avgrenset per festival (tenant) og per rolle.

13. Endringer

Ved vesentlige endringer varsler vi deg i appen eller på e-post før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble endret.

Tilbake til taptober.com · Vilkår · © 2026 Bygg Bevaring AS / Taptober