Personvernerklæring for PinPoint World

Denne erklæringen forklarer hvilke opplysninger PinPoint World behandler om deg, hvorfor, hvem som får dem, og hvilke rettigheter du har.

1. Hvem som er ansvarlig

Ljan Data AS er behandlingsansvarlig for personopplysningene i PinPoint World. Du når oss på post@pinpointworld.app.

2. Opplysninger vi behandler

• Konto: Du logger inn med Google eller Apple. Vi får en bruker-id og e-postadressen din, og navnet som står på Google- eller Apple-kontoen. Vi får aldri passordet ditt.
• Uten konto: Bruker du appen uten å logge inn, lager vi en anonym bruker-id og en profil med et automatisk brukernavn. Vi får verken navnet eller e-postadressen din. Det du lagrer i appen, for eksempel steder du har merket som ønske eller besøkt, knyttes til denne id-en. Logger du inn med Google eller Apple, blir det med til kontoen din.
• Profil: Brukernavnet ditt (lages automatisk og kan endres i profilen), landet ditt på topplistene og språket du har valgt.
• Passet ditt: Steder du har lagret som ønske, merket som besøkt eller stemplet, land og regioner du har vært i, årstall du har lagt inn, utmerkelser, valører og diplomer.
• Nabolagsmål: Hvilke nabolagsmål du har fullført: kategorien (for eksempel parker), antall steder, datoen og byen eller regionen målet hører til («nær Bergen» eller «Vestland»). Hjemområdet ditt, punktet midt i det og stedene i målet lagres ikke. Målene vises ikke for andre.
• Årshefte: Ber du om et årshefte, lages en PDF av året ditt fra opplysningene over: tall, reiser med minnetekst og bilde, stempler, ønsker og nabolagsmål. Steder du har stemplet utenfor reisene, telles bare og står aldri med navn. Hver utgave lagres på kontoen din, og bare du kan åpne den.
• Reiser: Reisene dine med datoer, land og navnet du gir dem. Skriver du en minnetekst eller velger et bilde til en reise, lagres de på kontoen din, og bare du kan se dem. Bildet gjøres mindre og lagres uten posisjon og andre opplysninger fra kameraet. Bruker du appen uten konto, ligger bildet bare på telefonen. Du kan fjerne teksten og bildet når som helst, og de slettes når du sletter reisen eller kontoen.
• Stempler: Hvilket sted du stemplet, og når (også lokal tid, for streak). Vi lagrer ikke koordinatene dine.
• Streak og poeng: Antall dager på rad, hviledager, neste frist og poeng.
• Minispill: Poengsummen for hver runde du spiller, hvilket spill, når runden ble spilt, og om du valgte å stå på rekordlistene. Startes runden på et sted, lagrer vi bare om den ble godkjent, og i så fall stedet og landet. Koordinatene lagres ikke. Spill du låser opp, følger av stemplene dine og lagres ikke for seg. Vi teller anonymt hvor mange som låser opp et spill per dag og sted.
• Minigolf: Rundene du fører i poengskjemaet: banen, datoen, antall hull, spillformen og slagene per hull for hver spiller, eller bare summen din. Spillere uten konto lagres med navnet som blir skrevet inn. Spillere med konto vises med brukernavnet sitt. Et delt kort har en kode som virker til runden er avsluttet, høyst ett døgn.
• Venner: Hvem du er venn med, og hva du har valgt å dele med dem.
• Varsler: Varslene i appen, innstillingene dine for varsler (for eksempel stille tidsrom) og, hvis du har slått på push-varsler, et push-token for telefonen din.
• Sponsorer: Hvis du kjøper en sponsorplass, lagrer vi annonsørens navn, landet og eventuelt organisasjonsnummer eller VAT-nummer, bekreftelsene på at du kjøper som bedrift og har rett til innholdet i annonsen, hvilken versjon av sponsorvilkårene du godtok og når, og annonsens tekst, bilde, lenke og modereringsstatus. Til betalingen lagrer vi Stripes kunde- og abonnements-id og status for betaling og abonnement.
• Betaling: Før betalingen sender vi annonsørens navn, e-postadressen din, landet og eventuelt VAT-nummeret til Stripe, slik at de kommer riktig på fakturaen. Selve betalingen skjer på Stripes egne sider, der Stripe samler inn kortopplysninger, firmanavn og fakturaadresse direkte. Vi ser aldri hele kortnummeret og lagrer ikke kortopplysninger.
• «Er dette ditt sted?»: Sender du oss en melding om et sted, lagrer vi kontaktopplysningene og meldingen du skriver, for å kunne følge opp saken.
• Meldinger om problemer: Melder du fra om et problem i appen, lagrer vi kategorien du velger, stedet hvis du meldte fra på en stedsside, om du har konto, plattform og appversjon, og svaret vi gir. Meldingen knyttes til bruker-id-en din, så vi kan svare deg under Varsler. Vi lagrer ikke posisjonen din.
• Anonyme tellinger: Vi teller hvor mange som åpner steder, dagsturer og sponsorannonser, og hvor mange som kommer gjennom hvert steg første gang de bruker appen (for eksempel om posisjon ble tillatt). Tellingene er tall per dag, plattform (nett, Android eller iOS) og om brukeren har konto. I Android- og iOS-appen telles også hvilken appversjon som brukes, én gang per dag. Vi teller også hvor mange ganger noe deles fra appen, hva slags deling det er (for eksempel et delekort for et land) og om den ble fullført, og hvor mange som kommer til appen fra en delt lenke. Hva som ble delt, og hvem det ble delt med, lagres ikke. Vi teller også hvor mange ganger innloggingsskjermen vises, og hva som blir valgt der. Da finnes det ingen bruker å knytte tellingen til, så den skjer per dag og plattform. De lagres uten bruker-ID og kan ikke knyttes til deg. Tellingen på innloggingsskjermen lagrer ingenting på enheten din.
• Kartet over landene: Landene du velger på kartet på nettsiden vår, lagres bare i nettleseren din. De sendes ikke til oss før du tar dem med inn i appen og bekrefter dem. Da lagres de i passet ditt som alle andre land.

3. Slik bruker vi posisjonen din

Appen bruker posisjonen din bare mens den er åpen og i forgrunnen, aldri i bakgrunnen. Du kan når som helst slå av tilgangen i telefonens innstillinger. Uten posisjon kan du fortsatt merke steder som besøkt.

• Steder i nærheten: Posisjonen sendes til serveren for å hente steder rundt deg. Den lagres ikke.
• Stempling: Når du stempler, sendes posisjonen til serveren, som kontrollerer at du er på stedet. Bare selve stempelet (sted og tidspunkt) lagres.
• Land og regioner: Når du åpner appen, og når du har flyttet deg mer enn 5 km (høyst hvert 10. minutt), sendes posisjonen til serveren for å finne hvilket land og hvilken region du er i. Vi lagrer bare hvilket land og hvilken region du har vært i, og når. Selve posisjonen lagres ikke. For å hindre misbruk lagrer vi tidspunktet for siste oppslag. Inne på en flyplass stemples ingenting.
• Hjemområdet: Hjemområdet ditt regnes ut på telefonen og lagres bare der. For å finne byen eller regionen og stedene til nabolagsmålene sendes midten av et område på omtrent 5 × 5 km til serveren. Den lagres ikke. Spør du en venn om et fellesstempel, sender telefonen bare om stedet ligger i hjemområdet (ja eller nei). Det bestemmer tidsvinduet og lagres bare mens forespørselen venter.
• Utmerkelser på stedet: Står du på et sted, kan posisjonen sendes med for å vise hvilke utmerkelser et stempel ville starte. Den lagres ikke.
• Minispill: Når du starter en runde fra et sted, sendes posisjonen til serveren, som kontrollerer om du er på stedet. Bare svaret (godkjent eller ikke) lagres.

Vi lagrer aldri en logg over hvor du har beveget deg.

4. Hva andre kan se

• Alle innloggede brukere kan se brukernavnet ditt og landet ditt, og plasseringen og poengene dine på topplistene.
• Vennene dine kan se poengene og streaken din hvis du har valgt å dele dem. Valgene kan endres under Venner.
• Når du godtar en venneinvitasjon, får den som inviterte, et varsel med brukernavnet ditt (eller navnet fra Google/Apple hvis du ikke har brukernavn).
• Diplomer viser brukernavnet ditt, ikke det ekte navnet ditt.
• Rekordlistene i minispillene: Spiller du en godkjent runde på et sted og har valgt å stå på listene, kan andre innloggede brukere se brukernavnet ditt og poengsummen på listene for stedet og landet. Listene viser aldri når du spilte. Vennene dine kan se din egen rekord hvis du deler poengene dine med dem. Du kan velge å ikke stå på listene før hver runde.
• Delte poengkort i minigolf: Deler du et poengkort med QR-koden, ser alle som blir med, brukernavnet ditt, navnene på de andre spillerne og alle slagene på kortet, og de kan føre og rette slag for alle. Kortet vises ikke for andre.
• Fellesstempler: Du kan spørre en venn om dere stemplet et sted sammen. Vennen får spørsmålet bare hvis vennen selv har stemplet samme sted innenfor tidsvinduet (en time nær hjemområdet ditt, ellers samme dag), og ser da stedet og brukernavnet ditt. Du får ikke vite noe om vennen før vennen har sagt ja. Sier begge ja, ser dere begge stedet og datoen med den andres brukernavn. Hver av dere kan fjerne et fellesstempel, og det forsvinner når dere ikke lenger er venner. Kan slås av i profilen. Dere kan også stemple sammen resten av en tur (reisefølge) når begge har sagt ja. Da blir steder dere begge stempler innenfor tidsvinduet, fellesstempler uten at dere blir spurt, og dere ser at den andre har stemplet der. Hver av dere kan avslutte følget når som helst, og det slutter av seg selv når turen er over, ved midnatt hvis ingen av dere er på tur, og etter høyst 14 dager.
• Passet ditt, stedene du har besøkt og posisjonen din er ikke synlige for andre, bortsett fra fellesstempler du har sagt ja til. Det du selv deler fra appen (for eksempel et diplom eller en tekst), bestemmer du.

5. Formål og rettslig grunnlag

• Levere tjenesten (konto, passet, stempling, utmerkelser, topplister, venner og varsler i appen): avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).
• Posisjon og varsler på telefonen brukes bare når du har gitt telefonen tillatelse. Tillatelsen kan trekkes tilbake når som helst i telefonens innstillinger.
• Sikkerhet og rettferdig konkurranse (sperre mot misbruk, avstandskontroll ved stempling) og moderering av sponsorannonser: vår berettigede interesse i en trygg og rettferdig tjeneste (art. 6 nr. 1 bokstav f).
• Sponsing og betaling: avtalen med sponsoren (art. 6 nr. 1 bokstav b). Regnskapsopplysninger om betalingene oppbevarer vi fordi bokføringsloven krever det (art. 6 nr. 1 bokstav c).
• Henvendelser om et sted («Er dette ditt sted?»): vår berettigede interesse i å rydde opp når eieren av et sted ber oss se på et sponsorat (art. 6 nr. 1 bokstav f).
• Meldinger om problemer for å rette feil og forbedre appen: vår berettigede interesse (art. 6 nr. 1 bokstav f).
• Anonyme tellinger for å forstå og forbedre appen: vår berettigede interesse (art. 6 nr. 1 bokstav f).

Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame rettet mot deg.

6. Hvem vi deler opplysninger med

• Supabase (database, innlogging og lagring): alle opplysningene i punkt 2 lagres hos Supabase, på servere i Irland (EU).
• Render (Render Services, Inc., USA): leverer nettsiden vår og appen når du bruker den i nettleseren. Render får IP-adressen din og hvilke sider og filer som hentes, for å levere dem og verne tjenesten mot angrep.
• Cloudflare (Cloudflare, Inc., USA): leverer stedssidene på nettsiden vår (adressene under /explore/). Cloudflare får IP-adressen din og hvilke sider som hentes, for å levere dem og verne dem mot angrep.
• Google og Apple: bekrefter hvem du er når du logger inn.
• MapTiler (MapTiler AG, Sveits): kartbildene hentes direkte fra deres servere. De får IP-adressen din og hvilke kartutsnitt som vises.
• OpenStreetMap (OpenStreetMap Foundation): hvis MapTiler ikke svarer, hentes kartbildene fra OpenStreetMaps servere i stedet. De får da IP-adressen din og hvilke kartutsnitt som vises.
• Google Maps: bare når du trykker «Vis vei», åpnes ruten til stedet hos Google.
• Provisjonspartnere (for eksempel GetYourGuide, Viator, Tiqets og Booking.com): bare når du trykker på en provisjonsannonse, åpnes partnerens nettside. Lenken inneholder vår partner-ID og hvilket sted annonsen sto på, aldri noe om deg. På partnerens side gjelder partnerens personvernerklæring og informasjonskapsler. Om du trykker og om du stempler fra stedssiden, telles anonymt per dag, uten bruker-id.
• Firebase Cloud Messaging (Google): hvis du har slått på push-varsler, brukes push-tokenet og varselteksten til å levere varselet.
• OpenAI: tekst og bilder i sponsorannonser kontrolleres automatisk for upassende innhold. Opplysninger om vanlige brukere sendes ikke.
• Stripe (Stripe Payments Europe Ltd., Irland, og Stripe, Inc., USA): håndterer betaling, abonnement, kvitteringer og kundeportalen for sponsorer. Stripe behandler betalingsopplysningene for oss, men er selv ansvarlig for det Stripe må gjøre etter regelverket, for eksempel å hindre svindel og hvitvasking. Se Stripes personvernerklæring. Vanlige brukere av appen deles ikke med Stripe.
• GitHub (GitHub, Inc., USA): når du ber om et årshefte, lages PDF-en på en midlertidig maskin i GitHub Actions. Opplysningene til heftet og reisebildene dine hentes dit bare mens heftet lages, og maskinen slettes når jobben er ferdig. PDF-en lagres hos Supabase.

Overføring utenfor EØS: Google, Apple, OpenAI, Stripe, GitHub, Render og Cloudflare kan behandle opplysninger i USA, MapTiler er i Sveits og OpenStreetMap Foundation i Storbritannia. Overføringene skjer på grunnlag av leverandørenes overføringsgrunnlag, som EUs standardavtalevilkår, EU–US Data Privacy Framework eller EUs beslutninger om tilstrekkelig beskyttelsesnivå for Sveits og Storbritannia.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge du har en konto. Bruker du appen uten konto, slettes opplysningene etter 60 dager uten aktivitet. Når kontoen slettes, slettes også passet, stemplene, utmerkelsene, vennene, spillrundene, minigolfrundene der ingen andre med konto var med, reisene med minnetekster og bilder, nabolagsmålene, årsheftene, varslene og push-tokenene dine. Push-tokenet fjernes også når du logger ut. På delte poengkort i minigolf blir slagene dine stående uten navn hos de andre spillerne. Kopier i sikkerhetskopier hos Supabase slettes etter leverandørens faste rutiner.

Regnskapsopplysninger om sponsorbetalinger (beløp, dato, kjøper og kvittering) oppbevares så lenge bokføringsloven krever, vanligvis fem år etter utgangen av regnskapsåret, også om kontoen slettes. Henvendelser om et sted slettes når saken er avsluttet. Meldinger om problemer slettes 12 måneder etter at saken ble lukket. Sletter du kontoen før det, fjernes koblingen til deg med en gang.

8. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg, og få dem utlevert i et maskinlesbart format,
• få rettet feil,
• få slettet kontoen din og alle tilhørende opplysninger: i appen under Profil → Slett konto, også om du bruker appen uten konto, eller ved å sende oss en e-post fra adressen du logger inn med,
• be om at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse,
• trekke tilbake tillatelser til posisjon og varsler i telefonens innstillinger.

Skriv til post@pinpointworld.app. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

9. Sikkerhet

All trafikk er kryptert (HTTPS). Databasen er sikret med tilgangsregler (Row Level Security), slik at bare du kan lese og endre ditt eget pass og dine egne innstillinger. Det som andre kan se, står i punkt 4.

10. Endringer

Vi oppdaterer erklæringen når appen endres. Ved vesentlige endringer sier vi fra i appen.

11. Kontakt

Spørsmål om personvern? Kontakt oss på post@pinpointworld.app.

Privacy Policy for PinPoint World

This policy explains what information PinPoint World processes about you, why, who receives it, and what rights you have.

This is a translation of the Norwegian version. If there is any disagreement about the interpretation, the Norwegian version applies.

1. Who is responsible

Ljan Data AS is the controller of the personal data in PinPoint World. You can reach us at post@pinpointworld.app.

2. Information we process

• Account: You sign in with Google or Apple. We receive a user ID, your email address and the name on your Google or Apple account. We never receive your password.
• Without an account: If you use the app without signing in, we create an anonymous user ID and a profile with an automatic username. We receive neither your name nor your email address. What you save in the app, for example places you have marked as a wish or as visited, is linked to this ID. If you sign in with Google or Apple, it comes with you to your account.
• Profile: Your username (created automatically and changeable in your profile), your country on the leaderboards and the language you have chosen.
• Your passport: Places you have saved as a wish, marked as visited or stamped, countries and regions you have been to, years you have added, achievements, tiers and diplomas.
• Neighbourhood goals: Which neighbourhood goals you have completed: the category (for example parks), the number of places, the date and the city or region the goal belongs to (“near Bergen” or “Vestland”). Your home area, the point at its centre and the places in the goal are not stored. The goals are not shown to others.
• Year booklet: If you ask for a year booklet, a PDF of your year is made from the information above: numbers, trips with memories and photos, stamps, wishes and neighbourhood goals. Places you stamped outside your trips are only counted and never named. Each edition is stored on your account, and only you can open it.
• Trips: Your trips with dates, countries and the name you give them. If you write a memory or choose a photo for a trip, they are saved to your account, and only you can see them. The photo is made smaller and saved without location or other data from the camera. If you use the app without an account, the photo stays on your phone only. You can remove the text and the photo at any time, and they are deleted when you delete the trip or your account.
• Stamps: Which place you stamped, and when (including local time, for your streak). We do not store your coordinates.
• Streak and points: Days in a row, rest days, your next deadline and points.
• Mini-games: The score of each round you play, which game, when the round was played, and whether you chose to be on the record lists. If the round is started at a place, we only store whether it was approved, and if so the place and the country. Your coordinates are not stored. Games you unlock follow from your stamps and are not stored separately. We count anonymously how many unlock a game per day and place.
• Mini golf: The rounds you keep in the scorecard: the course, the date, the number of holes, the format and the strokes per hole for each player, or just your total. Players without an account are stored with the name that is entered. Players with an account are shown with their username. A shared card has a code that works until the round is finished, for at most a day.
• Friends: Who your friends are, and what you have chosen to share with them.
• Notifications: Notifications in the app, your notification settings (such as quiet hours) and, if you have turned on push notifications, a push token for your phone.
• Sponsors: If you buy a sponsor placement, we store the advertiser name, the country and, if given, the organisation number or VAT number, your confirmations that you buy as a business and have the rights to the ad content, which version of the sponsor terms you accepted and when, and the ad's text, image, link and moderation status. For the payment we store Stripe's customer and subscription IDs and the status of the payment and subscription.
• Payment: Before the payment we send the advertiser name, your email address, the country and, if given, the VAT number to Stripe, so that they appear correctly on the invoice. The payment itself takes place on Stripe's own pages, where Stripe collects card details, company name and billing address directly. We never see the full card number and do not store card details.
• "Is this your place?": If you send us a message about a place, we store your contact details and the message you write, so we can follow up.
• Problem reports: If you report a problem in the app, we store the category you choose, the place if you reported from a place page, whether you have an account, your platform and app version, and our reply. The report is linked to your user ID so we can answer you under Notifications. We do not store your location.
• Anonymous counts: We count how many people open places, day trips and sponsor ads, and how many get through each step the first time they use the app (for example whether location was allowed). The counts are numbers per day, platform (web, Android or iOS) and whether the user has an account. In the Android and iOS app, we also count which app version is used, once a day. We also count how many times something is shared from the app, what kind of share it is (for example a share card for a country) and whether it was completed, and how many people come to the app from a shared link. What was shared, and who it was shared with, is not stored. We also count how many times the sign-in screen is shown and what is chosen there. There is no user to connect these counts to at that point, so they are per day and platform only. They are stored without a user ID and cannot be connected to you. The count on the sign-in screen stores nothing on your device.
• The map of countries: The countries you pick on the map on our website are stored only in your browser. They are not sent to us until you take them into the app and confirm them. They are then stored in your passport like any other country.

3. How we use your location

The app uses your location only while it is open and in the foreground, never in the background. You can turn off access at any time in your phone's settings. Without location you can still mark places as visited.

• Places nearby: Your location is sent to the server to fetch places around you. It is not stored.
• Stamping: When you stamp, your location is sent to the server, which checks that you are at the place. Only the stamp itself (place and time) is stored.
• Countries and regions: When you open the app, and when you have moved more than 5 km (at most every 10 minutes), your location is sent to the server to find which country and region you are in. We store only which country and region you have been to, and when. The location itself is not stored. To prevent misuse, we store the time of the last lookup. Nothing is stamped inside an airport.
• Home area: Your home area is worked out on your phone and only stored there. To find the city or region and the places for the neighbourhood goals, the centre of an area of about 5 × 5 km is sent to the server. It is not stored. If you ask a friend about a joint stamp, your phone only sends whether the place is in your home area (yes or no). This sets the time window and is only kept while the request is waiting.
• Achievements at a place: When you are at a place, your location may be sent to show which achievements a stamp would start. It is not stored.
• Mini-games: When you start a round from a place, your location is sent to the server, which checks whether you are at the place. Only the answer (approved or not) is stored.

We never store a log of where you have moved.

4. What others can see

• All signed-in users can see your username and country, and your rank and points on the leaderboards.
• Your friends can see your points and streak if you have chosen to share them. You can change this under Friends.
• When you accept a friend invitation, the person who invited you gets a notification with your username (or the name from Google/Apple if you have no username).
• Diplomas show your username, not your real name.
• The record lists in the mini-games: If you play an approved round at a place and have chosen to be on the lists, other logged-in users can see your username and score on the lists for the place and the country. The lists never show when you played. Your friends can see your own record if you share your points with them. You can choose not to be on the lists before each round.
• Shared mini golf scorecards: If you share a scorecard with the QR code, everyone who joins can see your username, the names of the other players and all the strokes on the card, and they can enter and correct strokes for everyone. The card is not shown to anyone else.
• Joint stamps: You can ask a friend whether you checked in somewhere together. Your friend is only asked if they have checked in at the same place within the time window (an hour near your home area, otherwise the same day), and then sees the place and your username. You learn nothing about your friend until your friend says yes. If you both say yes, you both see the place and the date with the other person’s username. Either of you can remove a joint stamp, and it disappears when you are no longer friends. Can be turned off in your profile. You can also check in together for the rest of a trip (travelling together) when you have both said yes. Places you both check in at within the time window then become joint stamps without anyone being asked, and you see that the other person checked in there. Either of you can end it at any time, and it ends by itself when the trip is over, at midnight if neither of you is on a trip, and after 14 days at most.
• Your passport, the places you have visited and your location are not visible to others, except joint stamps you have said yes to. What you share from the app yourself (for example a diploma or a text) is up to you.

5. Purposes and legal basis

• Providing the service (account, passport, stamping, achievements, leaderboards, friends and in-app notifications): our agreement with you (GDPR Art. 6(1)(b)).
• Location and phone notifications are used only when you have given your phone permission. You can withdraw it at any time in your phone's settings.
• Security and fair competition (limits against misuse, distance checks when stamping) and moderation of sponsor ads: our legitimate interest in a safe and fair service (Art. 6(1)(f)).
• Sponsorship and payment: our agreement with the sponsor (Art. 6(1)(b)). We keep accounting records of payments because the Norwegian Bookkeeping Act requires it (Art. 6(1)(c)).
• Messages about a place ("Is this your place?"): our legitimate interest in sorting it out when the owner of a place asks us to look into a sponsorship (Art. 6(1)(f)).
• Problem reports, to fix faults and improve the app: our legitimate interest (Art. 6(1)(f)).
• Anonymous counts to understand and improve the app: our legitimate interest (Art. 6(1)(f)).

We never sell personal data, and we do not use it for advertising targeted at you.

6. Who we share information with

• Supabase (database, sign-in and storage): all information in section 2 is stored with Supabase, on servers in Ireland (EU).
• Render (Render Services, Inc., USA): hosts our website and the app when you use it in a browser. Render receives your IP address and which pages and files are requested, to deliver them and protect the service against attacks.
• Cloudflare (Cloudflare, Inc., USA): delivers the place pages on our website (the addresses under /explore/). Cloudflare receives your IP address and which pages are requested, to deliver them and protect them against attacks.
• Google and Apple: confirm who you are when you sign in.
• MapTiler (MapTiler AG, Switzerland): map images are loaded directly from their servers. They receive your IP address and which map areas are shown.
• OpenStreetMap (OpenStreetMap Foundation): if MapTiler does not respond, map images are loaded from OpenStreetMap's servers instead. They then receive your IP address and which map areas are shown.
• Google Maps: only when you tap "Directions", the route to the place opens at Google.
• Commission partners (for example GetYourGuide, Viator, Tiqets and Booking.com): only when you tap a commission ad, the partner's website opens. The link contains our partner ID and which place the ad was shown on, never anything about you. On the partner's site, the partner's privacy policy and cookies apply. Whether you tap, and whether you check in from the place page, is counted anonymously per day, without a user ID.
• Firebase Cloud Messaging (Google): if you have turned on push notifications, your push token and the notification text are used to deliver the notification.
• OpenAI: text and images in sponsor ads are checked automatically for inappropriate content. Information about ordinary users is not sent.
• Stripe (Stripe Payments Europe Ltd., Ireland, and Stripe, Inc., USA): handles payments, subscriptions, receipts and the customer portal for sponsors. Stripe processes payment information on our behalf, but is itself responsible for what Stripe must do by law, such as preventing fraud and money laundering. See Stripe's privacy policy. Information about ordinary app users is not shared with Stripe.
• GitHub (GitHub, Inc., USA): when you ask for a year booklet, the PDF is made on a temporary machine in GitHub Actions. The information for the booklet and your trip photos are only fetched there while the booklet is being made, and the machine is deleted when the job is done. The PDF is stored with Supabase.

Transfers outside the EEA: Google, Apple, OpenAI, Stripe, GitHub, Render and Cloudflare may process information in the United States, MapTiler is in Switzerland and the OpenStreetMap Foundation is in the United Kingdom. These transfers rely on the providers' transfer mechanisms, such as the EU Standard Contractual Clauses, the EU–US Data Privacy Framework or the EU adequacy decisions for Switzerland and the United Kingdom.

7. How long we keep information

We keep your information for as long as you have an account. If you use the app without an account, your information is deleted after 60 days without activity. When your account is deleted, your passport, stamps, achievements, friends, game rounds, mini golf rounds that no one else with an account took part in, trips with memories and photos, neighbourhood goals, year booklets, notifications and push tokens are deleted too. The push token is also removed when you log out. On shared mini golf scorecards, your strokes remain without your name for the other players. Copies in Supabase backups are deleted according to the provider's regular routines.

Accounting records of sponsor payments (amount, date, buyer and receipt) are kept for as long as the Norwegian Bookkeeping Act requires, normally five years after the end of the financial year, also if the account is deleted. Messages about a place are deleted when the case is closed. Problem reports are deleted 12 months after the case is closed. If you delete your account before then, the link to you is removed immediately.

8. Your rights

You have the right to:

• access the information we hold about you, and receive it in a machine-readable format,
• have errors corrected,
• have your account and all related information deleted: in the app under Profile → Delete account, also if you use the app without an account, or by emailing us from the address you sign in with,
• ask us to restrict processing, and object to processing based on legitimate interest,
• withdraw location and notification permissions in your phone's settings.

Write to post@pinpointworld.app. If you believe we process your information unlawfully, you can complain to the Norwegian Data Protection Authority, Datatilsynet, or the authority in your own country.

9. Security

All traffic is encrypted (HTTPS). The database is protected by access rules (Row Level Security), so only you can read and change your own passport and settings. What others can see is described in section 4.

10. Changes

We update this policy when the app changes. We will tell you in the app about significant changes.

11. Contact

Questions about privacy? Contact us at post@pinpointworld.app.

Política de privacidad de PinPoint World

Esta política explica qué datos trata PinPoint World sobre ti, por qué, quién los recibe y qué derechos tienes.

Esta es una traducción de la versión noruega. En caso de discrepancia en la interpretación, prevalece la versión noruega.

1. Quién es el responsable

Ljan Data AS es el responsable del tratamiento de los datos personales en PinPoint World. Puedes contactarnos en post@pinpointworld.app.

2. Datos que tratamos

• Cuenta: Inicias sesión con Google o Apple. Recibimos un ID de usuario, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple. Nunca recibimos tu contraseña.
• Sin cuenta: Si usas la app sin iniciar sesión, creamos un ID de usuario anónimo y un perfil con un nombre de usuario automático. No recibimos ni tu nombre ni tu dirección de correo electrónico. Lo que guardas en la app, por ejemplo los lugares que has marcado como deseo o como visitados, se vincula a este ID. Si inicias sesión con Google o Apple, pasa a tu cuenta.
• Perfil: Tu nombre de usuario (se crea automáticamente y puedes cambiarlo en tu perfil), tu país en las clasificaciones y el idioma que has elegido.
• Tu pasaporte: Lugares que has guardado como deseo, marcado como visitados o sellado, países y regiones en los que has estado, años que has añadido, logros, niveles y diplomas.
• Metas del barrio: Qué metas del barrio has completado: la categoría (por ejemplo, parques), el número de lugares, la fecha y la ciudad o región a la que pertenece la meta («cerca de Bergen» o «Vestland»). No se guardan tu zona habitual, el punto en su centro ni los lugares de la meta. Las metas no se muestran a otras personas.
• Cuaderno del año: Si pides un cuaderno del año, se hace un PDF de tu año con los datos anteriores: cifras, viajes con recuerdos y fotos, sellos, deseos y metas del barrio. Los lugares que sellaste fuera de tus viajes solo se cuentan y nunca aparecen con nombre. Cada edición se guarda en tu cuenta y solo tú puedes abrirla.
• Viajes: Tus viajes con fechas, países y el nombre que les das. Si escribes un recuerdo o eliges una foto para un viaje, se guardan en tu cuenta y solo tú puedes verlos. La foto se reduce y se guarda sin ubicación ni otros datos de la cámara. Si usas la app sin cuenta, la foto solo se queda en tu teléfono. Puedes quitar el texto y la foto en cualquier momento, y se eliminan cuando eliminas el viaje o tu cuenta.
• Sellos: Qué lugar sellaste y cuándo (también la hora local, para tu racha). No guardamos tus coordenadas.
• Racha y puntos: Días seguidos, días de descanso, tu próximo plazo y puntos.
• Minijuegos: La puntuación de cada ronda que juegas, qué juego, cuándo se jugó la ronda y si elegiste aparecer en las listas de récords. Si la ronda se empieza en un lugar, solo guardamos si fue aprobada y, en ese caso, el lugar y el país. No guardamos tus coordenadas. Los juegos que desbloqueas se deducen de tus sellos y no se guardan aparte. Contamos de forma anónima cuántas personas desbloquean un juego por día y lugar.
• Minigolf: Las rondas que apuntas en la tarjeta de puntos: el campo, la fecha, el número de hoyos, la modalidad y los golpes por hoyo de cada jugador, o solo tu total. Los jugadores sin cuenta se guardan con el nombre que se escribe. Los jugadores con cuenta aparecen con su nombre de usuario. Una tarjeta compartida tiene un código que funciona hasta que termina la ronda, como máximo un día.
• Amigos: Quiénes son tus amigos y qué has elegido compartir con ellos.
• Notificaciones: Las notificaciones de la app, tus ajustes de notificaciones (por ejemplo, horas de silencio) y, si has activado las notificaciones push, un token push para tu teléfono.
• Patrocinadores: Si compras un espacio de patrocinio, guardamos el nombre del anunciante, el país y, si se indica, el número de organización o de IVA, tus confirmaciones de que compras como empresa y de que tienes derecho al contenido del anuncio, qué versión de las condiciones para patrocinadores aceptaste y cuándo, y el texto, la imagen, el enlace y el estado de moderación del anuncio. Para el pago guardamos los ID de cliente y de suscripción de Stripe y el estado del pago y de la suscripción.
• Pago: Antes del pago enviamos a Stripe el nombre del anunciante, tu dirección de correo electrónico, el país y, si se indica, el número de IVA, para que aparezcan correctamente en la factura. El pago en sí se realiza en las páginas de Stripe, donde Stripe recoge directamente los datos de la tarjeta, el nombre de la empresa y la dirección de facturación. Nunca vemos el número completo de la tarjeta y no guardamos datos de tarjetas.
• «¿Es este tu lugar?»: Si nos envías un mensaje sobre un lugar, guardamos tus datos de contacto y el mensaje que escribes, para poder hacer el seguimiento.
• Avisos de problemas: Si nos avisas de un problema en la app, guardamos la categoría que eliges, el lugar si avisaste desde la página de un lugar, si tienes cuenta, tu plataforma y versión de la app, y nuestra respuesta. El aviso se vincula a tu ID de usuario para poder responderte en Avisos. No guardamos tu ubicación.
• Recuentos anónimos: Contamos cuántas personas abren lugares, excursiones de un día y anuncios de patrocinadores, y cuántas superan cada paso la primera vez que usan la app (por ejemplo, si se permitió la ubicación). Los recuentos son cifras por día, plataforma (web, Android o iOS) y si el usuario tiene cuenta. En la app de Android y de iOS también contamos qué versión de la app se usa, una vez al día. También contamos cuántas veces se muestra la pantalla de inicio de sesión y qué se elige en ella. En ese momento no hay ningún usuario al que vincular el recuento, así que es solo por día y plataforma. Se guardan sin ID de usuario y no pueden vincularse a ti. El recuento en la pantalla de inicio de sesión no guarda nada en tu dispositivo.
• El mapa de países: Los países que eliges en el mapa de nuestro sitio web se guardan solo en tu navegador. No nos llegan hasta que los llevas a la aplicación y los confirmas. Entonces se guardan en tu pasaporte como cualquier otro país.

3. Cómo usamos tu ubicación

La app usa tu ubicación solo mientras está abierta y en primer plano, nunca en segundo plano. Puedes desactivar el acceso en cualquier momento en los ajustes del teléfono. Sin ubicación puedes seguir marcando lugares como visitados.

• Lugares cercanos: Tu ubicación se envía al servidor para obtener los lugares a tu alrededor. No se guarda.
• Sellado: Cuando sellas, tu ubicación se envía al servidor, que comprueba que estás en el lugar. Solo se guarda el sello (lugar y hora).
• Países y regiones: Cuando abres la app, y cuando te has desplazado más de 5 km (como máximo cada 10 minutos), tu ubicación se envía al servidor para saber en qué país y región estás. Solo guardamos en qué país y región has estado, y cuándo. La ubicación en sí no se guarda. Para evitar abusos, guardamos la hora de la última consulta. Dentro de un aeropuerto no se sella nada.
• Zona habitual: Tu zona habitual se calcula en tu teléfono y solo se guarda allí. Para encontrar la ciudad o región y los lugares de las metas del barrio, cuadernos del año, se envía al servidor el centro de una zona de unos 5 × 5 km. No se guarda. Si preguntas a un amigo por un sello compartido, tu teléfono solo envía si el lugar está en tu zona habitual (sí o no). Eso fija el margen de tiempo y solo se guarda mientras la solicitud está pendiente.
• Logros en un lugar: Cuando estás en un lugar, puede enviarse tu ubicación para mostrar qué logros iniciaría un sello. No se guarda.
• Minijuegos: Cuando empiezas una ronda desde un lugar, tu ubicación se envía al servidor, que comprueba si estás en el lugar. Solo se guarda la respuesta (aprobada o no).

Nunca guardamos un registro de por dónde te has movido.

4. Qué pueden ver los demás

• Todos los usuarios con sesión iniciada pueden ver tu nombre de usuario y tu país, y tu posición y tus puntos en las clasificaciones.
• Tus amigos pueden ver tus puntos y tu racha si has elegido compartirlos. Puedes cambiarlo en Amigos.
• Cuando aceptas una invitación de amistad, quien te invitó recibe una notificación con tu nombre de usuario (o el nombre de Google/Apple si no tienes nombre de usuario).
• Los diplomas muestran tu nombre de usuario, no tu nombre real.
• Las listas de récords de los minijuegos: Si juegas una ronda aprobada en un lugar y has elegido aparecer en las listas, otros usuarios con sesión iniciada pueden ver tu nombre de usuario y tu puntuación en las listas del lugar y del país. Las listas nunca muestran cuándo jugaste. Tus amigos pueden ver tu propio récord si compartes tus puntos con ellos. Antes de cada ronda puedes elegir no aparecer en las listas.
• Tarjetas de minigolf compartidas: Si compartes una tarjeta de puntos con el código QR, todos los que se unen pueden ver tu nombre de usuario, los nombres de los demás jugadores y todos los golpes de la tarjeta, y pueden apuntar y corregir golpes de todos. La tarjeta no se muestra a nadie más.
• Sellos compartidos: Puedes preguntar a un amigo si sellasteis un lugar juntos. Tu amigo solo recibe la pregunta si ha sellado el mismo lugar dentro del margen de tiempo (una hora cerca de tu zona habitual, si no el mismo día), y entonces ve el lugar y tu nombre de usuario. No sabes nada de tu amigo hasta que dice que sí. Si los dos decís que sí, ambos veis el lugar y la fecha con el nombre de usuario del otro. Cualquiera de los dos puede quitar un sello compartido, y desaparece cuando dejáis de ser amigos. Se puede desactivar en tu perfil. También podéis sellar juntos el resto de un viaje (viaje juntos) cuando los dos hayáis dicho que sí. Los lugares que sellen los dos dentro del margen de tiempo se convierten en sellos compartidos sin que nadie pregunte, y veis que el otro ha sellado allí. Cualquiera de los dos puede terminarlo cuando quiera, y termina solo cuando acaba el viaje, a medianoche si ninguno está de viaje, y como máximo a los 14 días.
• Tu pasaporte, los lugares que has visitado y tu ubicación no son visibles para los demás, salvo los sellos compartidos que hayas aceptado. Lo que compartas tú mismo desde la app (por ejemplo, un diploma o un texto) lo decides tú.

5. Finalidades y base jurídica

• Prestar el servicio (cuenta, pasaporte, sellado, logros, clasificaciones, amigos y notificaciones en la app): el contrato contigo (RGPD art. 6.1.b).
• La ubicación y las notificaciones del teléfono solo se usan cuando has dado permiso en el teléfono. Puedes retirar el permiso en cualquier momento en los ajustes del teléfono.
• Seguridad y competencia justa (límites contra el abuso, control de distancia al sellar) y moderación de anuncios de patrocinadores: nuestro interés legítimo en un servicio seguro y justo (art. 6.1.f).
• Patrocinio y pago: el contrato con el patrocinador (art. 6.1.b). Conservamos los registros contables de los pagos porque lo exige la ley noruega de contabilidad (art. 6.1.c).
• Mensajes sobre un lugar («¿Es este tu lugar?»): nuestro interés legítimo en resolverlo cuando el propietario de un lugar nos pide que revisemos un patrocinio (art. 6.1.f).
• Avisos de problemas, para corregir fallos y mejorar la app: nuestro interés legítimo (art. 6.1.f).
• Recuentos anónimos para entender y mejorar la app: nuestro interés legítimo (art. 6.1.f).

Nunca vendemos datos personales y no los usamos para publicidad dirigida a ti.

6. Con quién compartimos datos

• Supabase (base de datos, inicio de sesión y almacenamiento): todos los datos del apartado 2 se guardan en Supabase, en servidores en Irlanda (UE).
• Render (Render Services, Inc., EE. UU.): aloja nuestro sitio web y la app cuando la usas en el navegador. Render recibe tu dirección IP y qué páginas y archivos se solicitan, para entregarlos y proteger el servicio contra ataques.
• Cloudflare (Cloudflare, Inc., EE. UU.): entrega las páginas de lugares de nuestro sitio web (las direcciones bajo /explore/). Cloudflare recibe tu dirección IP y qué páginas se solicitan, para entregarlas y protegerlas contra ataques.
• Google y Apple: confirman quién eres cuando inicias sesión.
• MapTiler (MapTiler AG, Suiza): las imágenes del mapa se cargan directamente desde sus servidores. Reciben tu dirección IP y qué zonas del mapa se muestran.
• OpenStreetMap (OpenStreetMap Foundation): si MapTiler no responde, las imágenes del mapa se cargan desde los servidores de OpenStreetMap. En ese caso reciben tu dirección IP y qué zonas del mapa se muestran.
• Google Maps: solo cuando pulsas «Cómo llegar», la ruta al lugar se abre en Google.
• Socios con comisión (por ejemplo, GetYourGuide, Viator, Tiqets y Booking.com): solo cuando pulsas un anuncio con comisión se abre la web del socio. El enlace contiene nuestro ID de socio y el lugar donde se mostró el anuncio, nunca nada sobre ti. En la web del socio se aplican su política de privacidad y sus cookies. Si pulsas y si sellas desde la página del lugar se cuenta de forma anónima por día, sin ID de usuario.
• Firebase Cloud Messaging (Google): si has activado las notificaciones push, tu token push y el texto de la notificación se usan para entregarla.
• OpenAI: el texto y las imágenes de los anuncios de patrocinadores se revisan automáticamente en busca de contenido inapropiado. No se envían datos de usuarios normales.
• Stripe (Stripe Payments Europe Ltd., Irlanda, y Stripe, Inc., EE. UU.): gestiona pagos, suscripciones, recibos y el portal de clientes para patrocinadores. Stripe trata los datos de pago por cuenta nuestra, pero es responsable por sí mismo de lo que Stripe debe hacer por ley, como prevenir el fraude y el blanqueo de capitales. Consulta la política de privacidad de Stripe. Los datos de los usuarios normales de la app no se comparten con Stripe.
• GitHub (GitHub, Inc., EE. UU.): cuando pides un cuaderno del año, el PDF se hace en una máquina temporal de GitHub Actions. Los datos del cuaderno y las fotos de tus viajes solo se llevan allí mientras se hace el cuaderno, y la máquina se elimina al terminar. El PDF se guarda en Supabase.

Transferencias fuera del EEE: Google, Apple, OpenAI, Stripe, GitHub, Render y Cloudflare pueden tratar datos en Estados Unidos, MapTiler está en Suiza y la OpenStreetMap Foundation en el Reino Unido. Estas transferencias se basan en los mecanismos de transferencia de los proveedores, como las cláusulas contractuales tipo de la UE, el Marco de Privacidad de Datos UE-EE. UU. o las decisiones de adecuación de la UE para Suiza y el Reino Unido.

7. Cuánto tiempo guardamos los datos

Guardamos tus datos mientras tengas una cuenta. Si usas la app sin cuenta, tus datos se eliminan tras 60 días sin actividad. Cuando se elimina tu cuenta, también se eliminan tu pasaporte, sellos, logros, amigos, partidas, rondas de minigolf en las que no participó nadie más con cuenta, viajes con recuerdos y fotos, metas del barrio, cuadernos del año, notificaciones y tokens push. El token push también se elimina cuando cierras sesión. En las tarjetas de minigolf compartidas, tus golpes se quedan sin tu nombre para los demás jugadores. Las copias en las copias de seguridad de Supabase se eliminan según las rutinas habituales del proveedor.

Los registros contables de los pagos de patrocinio (importe, fecha, comprador y recibo) se conservan durante el tiempo que exige la ley noruega de contabilidad, normalmente cinco años después del final del ejercicio, aunque se elimine la cuenta. Los mensajes sobre un lugar se eliminan cuando se cierra el caso. Los avisos de problemas se eliminan 12 meses después de cerrar el caso. Si eliminas tu cuenta antes, el vínculo contigo se elimina de inmediato.

8. Tus derechos

Tienes derecho a:

• acceder a los datos que tenemos sobre ti y recibirlos en un formato legible por máquina,
• que se corrijan los errores,
• que se eliminen tu cuenta y todos los datos relacionados: en la app en Perfil → Eliminar cuenta, también si usas la app sin cuenta, o enviándonos un correo desde la dirección con la que inicias sesión,
• pedir que se limite el tratamiento y oponerte al tratamiento basado en el interés legítimo,
• retirar los permisos de ubicación y notificaciones en los ajustes del teléfono.

Escríbenos a post@pinpointworld.app. Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet, o ante la autoridad de tu propio país.

9. Seguridad

Todo el tráfico está cifrado (HTTPS). La base de datos está protegida con reglas de acceso (Row Level Security), de modo que solo tú puedes leer y cambiar tu propio pasaporte y tus ajustes. Lo que pueden ver los demás se describe en el apartado 4.

10. Cambios

Actualizamos esta política cuando cambia la app. Te avisaremos en la app de los cambios importantes.

11. Contacto

¿Preguntas sobre privacidad? Contáctanos en post@pinpointworld.app.

Política de Privacidade do PinPoint World

Esta política explica que dados o PinPoint World trata sobre você, por quê, quem os recebe e quais são os seus direitos.

Esta é uma tradução da versão norueguesa. Em caso de divergência de interpretação, prevalece a versão norueguesa.

1. Quem é o responsável

A Ljan Data AS é a responsável pelo tratamento dos dados pessoais no PinPoint World. Você pode nos contatar em post@pinpointworld.app.

2. Dados que tratamos

• Conta: Você entra com o Google ou a Apple. Recebemos um ID de usuário, o seu endereço de e-mail e o nome da sua conta Google ou Apple. Nunca recebemos a sua senha.
• Sem conta: Se você usar o app sem entrar, criamos um ID de usuário anônimo e um perfil com um nome de usuário automático. Não recebemos o seu nome nem o seu endereço de e-mail. O que você guarda no app, por exemplo lugares marcados como desejo ou como visitados, fica vinculado a este ID. Se você entrar com o Google ou a Apple, isso passa para a sua conta.
• Perfil: O seu nome de usuário (criado automaticamente e que pode ser alterado no perfil), o seu país nas classificações e o idioma que você escolheu.
• O seu passaporte: Lugares que você salvou como desejo, marcou como visitados ou carimbou, países e regiões onde esteve, anos que adicionou, conquistas, níveis e diplomas.
• Metas do bairro: Quais metas do bairro você concluiu: a categoria (por exemplo, parques), o número de lugares, a data e a cidade ou região a que a meta pertence (“perto de Bergen” ou “Vestland”). A sua área de casa, o ponto no centro dela e os lugares da meta não são guardados. As metas não são mostradas a outras pessoas.
• Caderno do ano: Se você pedir um caderno do ano, é feito um PDF do seu ano com os dados acima: números, viagens com lembranças e fotos, carimbos, desejos e metas do bairro. Os lugares que você carimbou fora das viagens são só contados e nunca aparecem com nome. Cada edição é guardada na sua conta, e só você pode abri-la.
• Viagens: As suas viagens com datas, países e o nome que você dá a elas. Se você escrever uma lembrança ou escolher uma foto para uma viagem, elas são salvas na sua conta, e só você pode vê-las. A foto é reduzida e salva sem localização nem outros dados da câmera. Se você usar o app sem conta, a foto fica só no seu telefone. Você pode remover o texto e a foto a qualquer momento, e eles são excluídos quando você exclui a viagem ou a sua conta.
• Carimbos: Que lugar você carimbou e quando (também a hora local, para a sua sequência). Não guardamos as suas coordenadas.
• Sequência e pontos: Dias seguidos, dias de descanso, o seu próximo prazo e pontos.
• Minijogos: A pontuação de cada rodada que você joga, qual jogo, quando a rodada foi jogada e se você escolheu aparecer nas listas de recordes. Se a rodada começar num local, só guardamos se ela foi aprovada e, nesse caso, o local e o país. As suas coordenadas não são guardadas. Os jogos que você desbloqueia decorrem dos seus carimbos e não são guardados separadamente. Contamos de forma anônima quantas pessoas desbloqueiam um jogo por dia e local.
• Minigolfe: As rodadas que você anota no cartão de pontos: o campo, a data, o número de buracos, a modalidade e as tacadas por buraco de cada jogador, ou só o seu total. Os jogadores sem conta são guardados com o nome que é digitado. Os jogadores com conta aparecem com o nome de usuário. Um cartão compartilhado tem um código que funciona até a rodada terminar, no máximo um dia.
• Amigos: Quem são os seus amigos e o que você escolheu compartilhar com eles.
• Notificações: As notificações no app, as suas configurações de notificação (por exemplo, horário de silêncio) e, se você ativou as notificações push, um token push para o seu telefone.
• Patrocinadores: Se você comprar um espaço de patrocínio, guardamos o nome do anunciante, o país e, se informado, o número de organização ou de IVA, as suas confirmações de que compra como empresa e tem direito ao conteúdo do anúncio, que versão dos termos para patrocinadores você aceitou e quando, e o texto, a imagem, o link e o status de moderação do anúncio. Para o pagamento guardamos os IDs de cliente e de assinatura da Stripe e o status do pagamento e da assinatura.
• Pagamento: Antes do pagamento enviamos à Stripe o nome do anunciante, o seu endereço de e-mail, o país e, se informado, o número de IVA, para que apareçam corretamente na fatura. O pagamento em si é feito nas páginas da própria Stripe, onde a Stripe coleta diretamente os dados do cartão, o nome da empresa e o endereço de cobrança. Nunca vemos o número completo do cartão e não guardamos dados de cartão.
• "Este lugar é seu?": Se você nos enviar uma mensagem sobre um lugar, guardamos os seus dados de contato e a mensagem que escrever, para podermos dar seguimento.
• Avisos de problemas: Se você nos avisar de um problema no app, guardamos a categoria escolhida, o lugar se o aviso foi feito na página de um lugar, se você tem conta, sua plataforma e versão do app, e a nossa resposta. O aviso fica ligado ao seu ID de usuário para podermos responder em Avisos. Não guardamos a sua localização.
• Contagens anônimas: Contamos quantas pessoas abrem lugares, passeios de um dia e anúncios de patrocinadores, e quantas passam por cada etapa na primeira vez que usam o app (por exemplo, se a localização foi permitida). As contagens são números por dia, plataforma (web, Android ou iOS) e se o usuário tem conta. No app para Android e iOS também contamos que versão do app é usada, uma vez por dia. Também contamos quantas vezes a tela de login é exibida e o que é escolhido nela. Nesse momento não há nenhum usuário a quem vincular a contagem, por isso ela é apenas por dia e plataforma. Elas são guardadas sem ID de usuário e não podem ser vinculadas a você. A contagem na tela de login não guarda nada no seu dispositivo.
• O mapa de países: Os países que você escolhe no mapa do nosso site ficam guardados apenas no seu navegador. Eles só chegam até nós quando você os leva para o aplicativo e os confirma. Então são guardados no seu passaporte como qualquer outro país.

3. Como usamos a sua localização

O app usa a sua localização apenas enquanto está aberto e em primeiro plano, nunca em segundo plano. Você pode desativar o acesso a qualquer momento nas configurações do telefone. Sem localização você ainda pode marcar lugares como visitados.

• Lugares próximos: A sua localização é enviada ao servidor para buscar lugares ao seu redor. Ela não é guardada.
• Carimbo: Quando você carimba, a sua localização é enviada ao servidor, que verifica se você está no lugar. Apenas o carimbo em si (lugar e hora) é guardado.
• Países e regiões: Quando você abre o app, e quando se deslocou mais de 5 km (no máximo a cada 10 minutos), a sua localização é enviada ao servidor para descobrir em que país e região você está. Guardamos apenas em que país e região você esteve, e quando. A localização em si não é guardada. Para evitar abusos, guardamos a hora da última consulta. Nada é carimbado dentro de um aeroporto.
• Área de casa: A sua área de casa é calculada no seu telefone e só fica guardada nele. Para encontrar a cidade ou região e os lugares das metas do bairro, cadernos do ano, o centro de uma área de cerca de 5 × 5 km é enviado ao servidor. Ele não é guardado. Se você perguntar a um amigo sobre um carimbo compartilhado, o seu telefone só envia se o lugar fica na sua área de casa (sim ou não). Isso define o intervalo de tempo e só fica guardado enquanto o pedido está pendente.
• Conquistas num lugar: Quando você está num lugar, a sua localização pode ser enviada para mostrar que conquistas um carimbo iniciaria. Ela não é guardada.
• Minijogos: Quando você começa uma rodada a partir de um local, a sua localização é enviada ao servidor, que verifica se você está no local. Só a resposta (aprovada ou não) é guardada.

Nunca guardamos um registro de por onde você se deslocou.

4. O que os outros podem ver

• Todos os usuários conectados podem ver o seu nome de usuário e o seu país, e a sua posição e os seus pontos nas classificações.
• Os seus amigos podem ver os seus pontos e a sua sequência se você escolheu compartilhá-los. Você pode mudar isso em Amigos.
• Quando você aceita um convite de amizade, quem convidou recebe uma notificação com o seu nome de usuário (ou o nome do Google/Apple se você não tiver nome de usuário).
• Os diplomas mostram o seu nome de usuário, não o seu nome real.
• As listas de recordes dos minijogos: Se você jogar uma rodada aprovada num local e tiver escolhido aparecer nas listas, outros usuários conectados podem ver o seu nome de usuário e a sua pontuação nas listas do local e do país. As listas nunca mostram quando você jogou. Os seus amigos podem ver o seu próprio recorde se você compartilhar os seus pontos com eles. Antes de cada rodada você pode escolher não aparecer nas listas.
• Cartões de minigolfe compartilhados: Se você compartilhar um cartão de pontos com o código QR, todos os que entrarem podem ver o seu nome de usuário, os nomes dos outros jogadores e todas as tacadas do cartão, e podem anotar e corrigir tacadas de todos. O cartão não é mostrado a mais ninguém.
• Carimbos compartilhados: Você pode perguntar a um amigo se vocês carimbaram um lugar juntos. O amigo só recebe a pergunta se carimbou o mesmo lugar dentro do intervalo de tempo (uma hora perto da sua área de casa, senão no mesmo dia), e então vê o lugar e o seu nome de usuário. Você não fica sabendo nada sobre o amigo antes de ele dizer sim. Se os dois disserem sim, ambos veem o lugar e a data com o nome de usuário do outro. Qualquer um dos dois pode remover um carimbo compartilhado, e ele desaparece quando vocês deixam de ser amigos. Pode ser desligado no seu perfil. Vocês também podem carimbar juntos o resto de uma viagem (viagem juntos) quando os dois disserem sim. Os lugares que os dois carimbarem dentro do intervalo de tempo viram carimbos compartilhados sem ninguém perguntar, e vocês veem que o outro carimbou ali. Qualquer um dos dois pode encerrar quando quiser, e isso termina sozinho quando a viagem acaba, à meia-noite se nenhum dos dois estiver viajando, e no máximo após 14 dias.
• O seu passaporte, os lugares que você visitou e a sua localização não são visíveis para os outros, exceto os carimbos compartilhados que você aceitou. O que você mesmo compartilha a partir do app (por exemplo, um diploma ou um texto) é decisão sua.

5. Finalidades e base legal

• Prestar o serviço (conta, passaporte, carimbos, conquistas, classificações, amigos e notificações no app): o contrato com você (RGPD art. 6.º, n.º 1, alínea b).
• A localização e as notificações do telefone são usadas apenas quando você deu permissão no telefone. Você pode retirar a permissão a qualquer momento nas configurações do telefone.
• Segurança e concorrência justa (limites contra abusos, verificação de distância ao carimbar) e moderação de anúncios de patrocinadores: o nosso interesse legítimo num serviço seguro e justo (art. 6.º, n.º 1, alínea f).
• Patrocínio e pagamento: o contrato com o patrocinador (art. 6.º, n.º 1, alínea b). Guardamos os registros contábeis dos pagamentos porque a lei norueguesa de contabilidade o exige (art. 6.º, n.º 1, alínea c).
• Mensagens sobre um lugar ("Este lugar é seu?"): o nosso interesse legítimo em resolver a questão quando o proprietário de um lugar nos pede para analisar um patrocínio (art. 6.º, n.º 1, alínea f).
• Avisos de problemas, para corrigir falhas e melhorar o app: nosso interesse legítimo (art. 6.º, n.º 1, alínea f).
• Contagens anônimas para entender e melhorar o app: o nosso legítimo interesse (art. 6(1)(f)).

Nunca vendemos dados pessoais e não os usamos para publicidade direcionada a você.

6. Com quem compartilhamos dados

• Supabase (banco de dados, login e armazenamento): todos os dados da seção 2 são guardados na Supabase, em servidores na Irlanda (UE).
• Render (Render Services, Inc., EUA): hospeda o nosso site e o app quando você o usa no navegador. A Render recebe o seu endereço IP e quais páginas e arquivos são solicitados, para entregá-los e proteger o serviço contra ataques.
• Cloudflare (Cloudflare, Inc., EUA): entrega as páginas de lugares do nosso site (os endereços em /explore/). A Cloudflare recebe o seu endereço IP e quais páginas são solicitadas, para entregá-las e protegê-las contra ataques.
• Google e Apple: confirmam quem você é quando você entra.
• MapTiler (MapTiler AG, Suíça): as imagens do mapa são carregadas diretamente dos servidores deles. Eles recebem o seu endereço IP e que áreas do mapa são mostradas.
• OpenStreetMap (OpenStreetMap Foundation): se a MapTiler não responder, as imagens do mapa são carregadas dos servidores do OpenStreetMap. Nesse caso, eles recebem o seu endereço IP e que áreas do mapa são mostradas.
• Google Maps: apenas quando você toca em "Como chegar", a rota até o lugar abre no Google.
• Parceiros com comissão (por exemplo, GetYourGuide, Viator, Tiqets e Booking.com): apenas quando você toca num anúncio com comissão, o site do parceiro é aberto. O link contém o nosso ID de parceiro e o lugar onde o anúncio foi mostrado, nunca nada sobre você. No site do parceiro aplicam-se a política de privacidade e os cookies do parceiro. Se você toca e se carimba a partir da página do lugar é contado de forma anônima por dia, sem ID de usuário.
• Firebase Cloud Messaging (Google): se você ativou as notificações push, o seu token push e o texto da notificação são usados para entregá-la.
• OpenAI: o texto e as imagens dos anúncios de patrocinadores são verificados automaticamente quanto a conteúdo impróprio. Dados de usuários comuns não são enviados.
• Stripe (Stripe Payments Europe Ltd., Irlanda, e Stripe, Inc., EUA): processa pagamentos, assinaturas, recibos e o portal do cliente para patrocinadores. A Stripe trata os dados de pagamento em nosso nome, mas é ela própria responsável pelo que a Stripe deve fazer por lei, como prevenir fraudes e lavagem de dinheiro. Veja a política de privacidade da Stripe. Dados de usuários comuns do app não são compartilhados com a Stripe.
• GitHub (GitHub, Inc., EUA): quando você pede um caderno do ano, o PDF é feito numa máquina temporária do GitHub Actions. Os dados do caderno e as fotos das suas viagens só são levados para lá enquanto o caderno é feito, e a máquina é excluída quando o trabalho termina. O PDF é guardado na Supabase.

Transferências para fora do EEE: Google, Apple, OpenAI, Stripe, GitHub, Render e Cloudflare podem tratar dados nos Estados Unidos, a MapTiler fica na Suíça e a OpenStreetMap Foundation no Reino Unido. Essas transferências baseiam-se nos mecanismos de transferência dos fornecedores, como as cláusulas contratuais-tipo da UE, o Quadro de Privacidade de Dados UE-EUA ou as decisões de adequação da UE para a Suíça e o Reino Unido.

7. Por quanto tempo guardamos os dados

Guardamos os seus dados enquanto você tiver uma conta. Se você usar o app sem conta, os seus dados são excluídos após 60 dias sem atividade. Quando a sua conta é excluída, o seu passaporte, carimbos, conquistas, amigos, rodadas de jogos, rodadas de minigolfe em que ninguém mais com conta participou, viagens com lembranças e fotos, metas do bairro, cadernos do ano, notificações e tokens push também são excluídos. O token push também é removido quando você sai da conta. Nos cartões de minigolfe compartilhados, as suas tacadas ficam sem o seu nome para os outros jogadores. Cópias nos backups da Supabase são excluídas de acordo com as rotinas habituais do fornecedor.

Os registros contábeis dos pagamentos de patrocínio (valor, data, comprador e recibo) são guardados pelo tempo exigido pela lei norueguesa de contabilidade, normalmente cinco anos após o fim do exercício, mesmo que a conta seja excluída. Mensagens sobre um lugar são excluídas quando o caso é encerrado. Os avisos de problemas são excluídos 12 meses após o encerramento do caso. Se você excluir sua conta antes disso, a ligação com você é removida imediatamente.

8. Os seus direitos

Você tem o direito de:

• acessar os dados que temos sobre você e recebê-los num formato legível por máquina,
• ter erros corrigidos,
• ter a sua conta e todos os dados relacionados excluídos: no app em Perfil → Excluir conta, também se você usar o app sem conta, ou enviando-nos um e-mail a partir do endereço com que você entra,
• pedir que o tratamento seja limitado e opor-se ao tratamento baseado em interesse legítimo,
• retirar as permissões de localização e notificações nas configurações do telefone.

Escreva para post@pinpointworld.app. Se você acredita que tratamos os seus dados de forma ilícita, pode apresentar uma reclamação à autoridade norueguesa de proteção de dados, Datatilsynet, ou à autoridade do seu próprio país.

9. Segurança

Todo o tráfego é criptografado (HTTPS). O banco de dados é protegido por regras de acesso (Row Level Security), de modo que só você pode ler e alterar o seu próprio passaporte e as suas configurações. O que os outros podem ver está descrito na seção 4.

10. Alterações

Atualizamos esta política quando o app muda. Avisaremos você no app sobre alterações importantes.

11. Contato

Dúvidas sobre privacidade? Fale conosco em post@pinpointworld.app.

Datenschutzerklärung für PinPoint World

Diese Erklärung beschreibt, welche Daten PinPoint World über dich verarbeitet, warum, wer sie erhält und welche Rechte du hast.

Dies ist eine Übersetzung der norwegischen Fassung. Bei Abweichungen in der Auslegung ist die norwegische Fassung maßgeblich.

1. Wer verantwortlich ist

Verantwortlicher für die personenbezogenen Daten in PinPoint World ist Ljan Data AS. Du erreichst uns unter post@pinpointworld.app.

2. Daten, die wir verarbeiten

• Konto: Du meldest dich mit Google oder Apple an. Wir erhalten eine Benutzer-ID, deine E-Mail-Adresse und den Namen deines Google- oder Apple-Kontos. Dein Passwort erhalten wir nie.
• Ohne Konto: Wenn du die App ohne Anmeldung nutzt, erstellen wir eine anonyme Benutzer-ID und ein Profil mit einem automatischen Benutzernamen. Wir erhalten weder deinen Namen noch deine E-Mail-Adresse. Was du in der App speicherst, zum Beispiel Orte, die du als Wunsch oder als besucht markiert hast, wird mit dieser ID verknüpft. Wenn du dich mit Google oder Apple anmeldest, geht es auf dein Konto über.
• Profil: Dein Benutzername (wird automatisch erstellt und kann im Profil geändert werden), dein Land in den Bestenlisten und die Sprache, die du gewählt hast.
• Dein Pass: Orte, die du als Wunsch gespeichert, als besucht markiert oder gestempelt hast, Länder und Regionen, in denen du warst, Jahre, die du eingetragen hast, Auszeichnungen, Stufen und Diplome.
• Nachbarschaftsziele: Welche Nachbarschaftsziele du geschafft hast: die Kategorie (zum Beispiel Parks), die Anzahl der Orte, das Datum und die Stadt oder Region, zu der das Ziel gehört („bei Bergen“ oder „Vestland“). Dein Heimatgebiet, der Punkt in seiner Mitte und die Orte im Ziel werden nicht gespeichert. Die Ziele sind für andere nicht sichtbar.
• Jahresheft: Wenn du ein Jahresheft anforderst, wird aus den Daten oben ein PDF deines Jahres erstellt: Zahlen, Reisen mit Erinnerungen und Fotos, Stempel, Wünsche und Nachbarschaftsziele. Orte, die du außerhalb deiner Reisen gestempelt hast, werden nur gezählt und nie mit Namen genannt. Jede Ausgabe wird in deinem Konto gespeichert, und nur du kannst sie öffnen.
• Reisen: Deine Reisen mit Daten, Ländern und dem Namen, den du ihnen gibst. Wenn du eine Erinnerung schreibst oder ein Foto für eine Reise auswählst, werden sie in deinem Konto gespeichert, und nur du kannst sie sehen. Das Foto wird verkleinert und ohne Standort oder andere Kameradaten gespeichert. Nutzt du die App ohne Konto, bleibt das Foto nur auf deinem Handy. Du kannst Text und Foto jederzeit entfernen, und sie werden gelöscht, wenn du die Reise oder dein Konto löschst.
• Stempel: Welchen Ort du gestempelt hast und wann (auch die Ortszeit, für deine Serie). Wir speichern deine Koordinaten nicht.
• Serie und Punkte: Tage in Folge, Ruhetage, deine nächste Frist und Punkte.
• Minispiele: Die Punktzahl jeder Runde, die du spielst, welches Spiel, wann die Runde gespielt wurde und ob du auf den Rekordlisten stehen wolltest. Wird die Runde an einem Ort gestartet, speichern wir nur, ob sie anerkannt wurde, und in diesem Fall den Ort und das Land. Deine Koordinaten werden nicht gespeichert. Welche Spiele du freigeschaltet hast, ergibt sich aus deinen Stempeln und wird nicht gesondert gespeichert. Wir zählen anonym, wie viele pro Tag und Ort ein Spiel freischalten.
• Minigolf: Die Runden, die du in der Punktekarte einträgst: die Anlage, das Datum, die Zahl der Bahnen, die Spielform und die Schläge pro Bahn für jeden Spieler, oder nur deine Summe. Spieler ohne Konto werden mit dem eingegebenen Namen gespeichert. Spieler mit Konto erscheinen mit ihrem Benutzernamen. Eine geteilte Karte hat einen Code, der gilt, bis die Runde beendet ist, höchstens einen Tag.
• Freunde: Mit wem du befreundet bist und was du mit ihnen teilen möchtest.
• Benachrichtigungen: Die Benachrichtigungen in der App, deine Benachrichtigungseinstellungen (zum Beispiel Ruhezeiten) und, wenn du Push-Benachrichtigungen aktiviert hast, ein Push-Token für dein Telefon.
• Sponsoren: Wenn du einen Sponsorplatz kaufst, speichern wir den Namen des Werbetreibenden, das Land und gegebenenfalls die Organisations- oder Umsatzsteuer-Identifikationsnummer, deine Bestätigungen, dass du als Unternehmen kaufst und die Rechte am Inhalt der Anzeige hast, welche Version der Sponsorenbedingungen du wann akzeptiert hast, sowie Text, Bild, Link und Moderationsstatus der Anzeige. Für die Zahlung speichern wir die Kunden- und Abonnement-IDs von Stripe und den Status von Zahlung und Abonnement.
• Zahlung: Vor der Zahlung senden wir den Namen des Werbetreibenden, deine E-Mail-Adresse, das Land und gegebenenfalls die Umsatzsteuer-Identifikationsnummer an Stripe, damit sie korrekt auf der Rechnung stehen. Die Zahlung selbst erfolgt auf den Seiten von Stripe, wo Stripe Kartendaten, Firmenname und Rechnungsadresse direkt erhebt. Wir sehen nie die vollständige Kartennummer und speichern keine Kartendaten.
• „Ist das dein Ort?“: Wenn du uns eine Nachricht zu einem Ort schickst, speichern wir deine Kontaktdaten und deine Nachricht, um die Sache weiterverfolgen zu können.
• Problemmeldungen: Wenn du uns ein Problem in der App meldest, speichern wir die gewählte Kategorie, den Ort, falls du von einer Ortsseite aus meldest, ob du ein Konto hast, deine Plattform und App-Version sowie unsere Antwort. Die Meldung ist mit deiner Nutzer-ID verknüpft, damit wir dir unter Mitteilungen antworten können. Deinen Standort speichern wir nicht.
• Anonyme Zählungen: Wir zählen, wie viele Personen Orte, Tagesausflüge und Sponsorenanzeigen öffnen und wie viele bei der ersten Nutzung der App jeden Schritt schaffen (zum Beispiel, ob der Standortzugriff erlaubt wurde). Die Zählungen sind Zahlen pro Tag, Plattform (Web, Android oder iOS) und danach, ob der Nutzer ein Konto hat. In der Android- und iOS-App zählen wir außerdem einmal am Tag, welche App-Version verwendet wird. Wir zählen auch, wie oft der Anmeldebildschirm angezeigt wird und was dort gewählt wird. Zu diesem Zeitpunkt gibt es keinen Nutzer, dem die Zählung zugeordnet werden könnte, daher erfolgt sie nur pro Tag und Plattform. Sie werden ohne Benutzer-ID gespeichert und können nicht mit dir verknüpft werden. Die Zählung auf dem Anmeldebildschirm speichert nichts auf deinem Gerät.
• Die Länderkarte: Die Länder, die du auf der Karte auf unserer Website auswählst, werden nur in deinem Browser gespeichert. Sie werden erst an uns gesendet, wenn du sie in die App übernimmst und bestätigst. Dann werden sie wie jedes andere Land in deinem Pass gespeichert.

3. So verwenden wir deinen Standort

Die App verwendet deinen Standort nur, während sie geöffnet ist und im Vordergrund läuft, nie im Hintergrund. Du kannst den Zugriff jederzeit in den Einstellungen deines Telefons ausschalten. Ohne Standort kannst du Orte trotzdem als besucht markieren.

• Orte in der Nähe: Dein Standort wird an den Server gesendet, um Orte in deiner Umgebung abzurufen. Er wird nicht gespeichert.
• Stempeln: Wenn du stempelst, wird dein Standort an den Server gesendet, der prüft, ob du am Ort bist. Gespeichert wird nur der Stempel selbst (Ort und Zeitpunkt).
• Länder und Regionen: Wenn du die App öffnest und wenn du dich mehr als 5 km bewegt hast (höchstens alle 10 Minuten), wird dein Standort an den Server gesendet, um festzustellen, in welchem Land und welcher Region du bist. Wir speichern nur, in welchem Land und welcher Region du warst, und wann. Der Standort selbst wird nicht gespeichert. Um Missbrauch zu verhindern, speichern wir den Zeitpunkt der letzten Abfrage. Innerhalb eines Flughafens wird nichts gestempelt.
• Heimatgebiet: Dein Heimatgebiet wird auf deinem Handy berechnet und nur dort gespeichert. Um die Stadt oder Region und die Orte für die Nachbarschaftsziele zu finden, wird die Mitte eines Gebiets von etwa 5 × 5 km an den Server gesendet. Sie wird nicht gespeichert. Fragst du einen Freund nach einem gemeinsamen Stempel, sendet dein Handy nur, ob der Ort in deinem Heimatgebiet liegt (ja oder nein). Das bestimmt das Zeitfenster und wird nur gespeichert, solange die Anfrage offen ist.
• Auszeichnungen an einem Ort: Wenn du an einem Ort bist, kann dein Standort mitgesendet werden, um zu zeigen, welche Auszeichnungen ein Stempel starten würde. Er wird nicht gespeichert.
• Minispiele: Wenn du eine Runde an einem Ort startest, wird dein Standort an den Server gesendet, der prüft, ob du vor Ort bist. Nur die Antwort (anerkannt oder nicht) wird gespeichert.

Wir speichern nie ein Protokoll darüber, wo du dich bewegt hast.

4. Was andere sehen können

• Alle angemeldeten Nutzer können deinen Benutzernamen und dein Land sowie deine Platzierung und deine Punkte in den Bestenlisten sehen.
• Deine Freunde können deine Punkte und deine Serie sehen, wenn du sie teilen möchtest. Das kannst du unter Freunde ändern.
• Wenn du eine Freundschaftseinladung annimmst, erhält die einladende Person eine Benachrichtigung mit deinem Benutzernamen (oder dem Namen von Google/Apple, wenn du keinen Benutzernamen hast).
• Diplome zeigen deinen Benutzernamen, nicht deinen echten Namen.
• Die Rekordlisten der Minispiele: Spielst du an einem Ort eine anerkannte Runde und möchtest auf den Listen stehen, können andere angemeldete Nutzer deinen Benutzernamen und deine Punktzahl auf den Listen für den Ort und das Land sehen. Die Listen zeigen nie, wann du gespielt hast. Deine Freunde können deinen eigenen Rekord sehen, wenn du deine Punkte mit ihnen teilst. Vor jeder Runde kannst du wählen, nicht auf den Listen zu stehen.
• Geteilte Minigolf-Punktekarten: Teilst du eine Punktekarte per QR-Code, sehen alle, die beitreten, deinen Benutzernamen, die Namen der anderen Spieler und alle Schläge auf der Karte, und sie können für alle Schläge eintragen und korrigieren. Die Karte ist für niemanden sonst sichtbar.
• Gemeinsame Stempel: Du kannst einen Freund fragen, ob ihr einen Ort zusammen gestempelt habt. Die Frage geht nur an Freunde, die denselben Ort innerhalb des Zeitfensters gestempelt haben (eine Stunde in der Nähe deines Heimatgebiets, sonst am selben Tag), und sie sehen dann den Ort und deinen Benutzernamen. Du erfährst nichts über deinen Freund, bevor er Ja sagt. Sagt ihr beide Ja, seht ihr beide den Ort und das Datum mit dem Benutzernamen des anderen. Jeder von euch kann einen gemeinsamen Stempel entfernen, und er verschwindet, wenn ihr nicht mehr befreundet seid. Lässt sich in deinem Profil ausschalten. Ihr könnt auch für den Rest einer Reise zusammen stempeln (gemeinsam unterwegs), wenn ihr beide Ja gesagt habt. Orte, die ihr beide innerhalb des Zeitfensters stempelt, werden dann gemeinsame Stempel, ohne dass jemand fragt, und ihr seht, dass der andere dort gestempelt hat. Jeder von euch kann es jederzeit beenden, und es endet von selbst, wenn die Reise vorbei ist, um Mitternacht, wenn keiner von euch auf Reisen ist, und spätestens nach 14 Tagen.
• Dein Pass, die Orte, die du besucht hast, und dein Standort sind für andere nicht sichtbar, außer gemeinsamen Stempeln, denen du zugestimmt hast. Was du selbst aus der App teilst (zum Beispiel ein Diplom oder einen Text), entscheidest du.

5. Zwecke und Rechtsgrundlage

• Bereitstellung des Dienstes (Konto, Pass, Stempeln, Auszeichnungen, Bestenlisten, Freunde und Benachrichtigungen in der App): der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Standort und Benachrichtigungen auf dem Telefon werden nur verwendet, wenn du deinem Telefon die Erlaubnis gegeben hast. Du kannst sie jederzeit in den Einstellungen deines Telefons widerrufen.
• Sicherheit und fairer Wettbewerb (Sperren gegen Missbrauch, Abstandsprüfung beim Stempeln) und Moderation von Sponsorenanzeigen: unser berechtigtes Interesse an einem sicheren und fairen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Sponsoring und Zahlung: der Vertrag mit dem Sponsor (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsunterlagen zu den Zahlungen bewahren wir auf, weil das norwegische Buchführungsgesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).
• Nachrichten zu einem Ort („Ist das dein Ort?“): unser berechtigtes Interesse, die Sache zu klären, wenn der Eigentümer eines Ortes uns bittet, ein Sponsoring zu prüfen (Art. 6 Abs. 1 lit. f DSGVO).
• Problemmeldungen, um Fehler zu beheben und die App zu verbessern: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Anonyme Zählungen, um die App zu verstehen und zu verbessern: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Wir verkaufen niemals personenbezogene Daten und nutzen sie nicht für Werbung, die auf dich ausgerichtet ist.

6. Mit wem wir Daten teilen

• Supabase (Datenbank, Anmeldung und Speicherung): Alle Daten aus Abschnitt 2 werden bei Supabase auf Servern in Irland (EU) gespeichert.
• Render (Render Services, Inc., USA): stellt unsere Website und die App bereit, wenn du sie im Browser nutzt. Render erhält deine IP-Adresse und welche Seiten und Dateien abgerufen werden, um sie auszuliefern und den Dienst vor Angriffen zu schützen.
• Cloudflare (Cloudflare, Inc., USA): liefert die Ortsseiten unserer Website aus (die Adressen unter /explore/). Cloudflare erhält deine IP-Adresse und welche Seiten abgerufen werden, um sie auszuliefern und vor Angriffen zu schützen.
• Google und Apple: bestätigen bei der Anmeldung, wer du bist.
• MapTiler (MapTiler AG, Schweiz): Kartenbilder werden direkt von deren Servern geladen. MapTiler erhält deine IP-Adresse und welche Kartenausschnitte angezeigt werden.
• OpenStreetMap (OpenStreetMap Foundation): Wenn MapTiler nicht antwortet, werden die Kartenbilder stattdessen von den Servern von OpenStreetMap geladen. Diese erhalten dann deine IP-Adresse und welche Kartenausschnitte angezeigt werden.
• Google Maps: Nur wenn du auf „Route“ tippst, wird die Route zum Ort bei Google geöffnet.
• Provisionspartner (zum Beispiel GetYourGuide, Viator, Tiqets und Booking.com): Nur wenn du auf eine Provisionsanzeige tippst, wird die Website des Partners geöffnet. Der Link enthält unsere Partner-ID und den Ort, an dem die Anzeige gezeigt wurde, aber nie etwas über dich. Auf der Website des Partners gelten dessen Datenschutzerklärung und Cookies. Ob du tippst und ob du von der Ortsseite aus stempelst, wird anonym pro Tag gezählt, ohne Benutzer-ID.
• Firebase Cloud Messaging (Google): Wenn du Push-Benachrichtigungen aktiviert hast, werden dein Push-Token und der Benachrichtigungstext verwendet, um die Benachrichtigung zuzustellen.
• OpenAI: Text und Bilder in Sponsorenanzeigen werden automatisch auf unangemessene Inhalte geprüft. Daten gewöhnlicher Nutzer werden nicht gesendet.
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): wickelt Zahlungen, Abonnements, Quittungen und das Kundenportal für Sponsoren ab. Stripe verarbeitet die Zahlungsdaten in unserem Auftrag, ist aber selbst verantwortlich für das, was Stripe gesetzlich tun muss, etwa Betrug und Geldwäsche zu verhindern. Siehe die Datenschutzerklärung von Stripe. Daten gewöhnlicher Nutzer der App werden nicht mit Stripe geteilt.
• GitHub (GitHub, Inc., USA): Wenn du ein Jahresheft anforderst, wird das PDF auf einem temporären Rechner in GitHub Actions erstellt. Die Daten für das Heft und deine Reisefotos werden nur dorthin geholt, während das Heft erstellt wird, und der Rechner wird danach gelöscht. Das PDF wird bei Supabase gespeichert.

Übermittlungen außerhalb des EWR: Google, Apple, OpenAI, Stripe, GitHub, Render und Cloudflare können Daten in den USA verarbeiten, MapTiler sitzt in der Schweiz und die OpenStreetMap Foundation im Vereinigten Königreich. Diese Übermittlungen stützen sich auf die Übermittlungsinstrumente der Anbieter, etwa die Standardvertragsklauseln der EU, das EU-US Data Privacy Framework oder die Angemessenheitsbeschlüsse der EU für die Schweiz und das Vereinigte Königreich.

7. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du ein Konto hast. Wenn du die App ohne Konto nutzt, werden deine Daten nach 60 Tagen ohne Aktivität gelöscht. Wenn dein Konto gelöscht wird, werden auch dein Pass, deine Stempel, Auszeichnungen, Freunde, Spielrunden, Minigolfrunden, an denen niemand sonst mit Konto teilgenommen hat, Reisen mit Erinnerungen und Fotos, Nachbarschaftsziele, Jahreshefte, Benachrichtigungen und Push-Tokens gelöscht. Der Push-Token wird außerdem entfernt, wenn du dich abmeldest. Auf geteilten Minigolf-Punktekarten bleiben deine Schläge für die anderen Spieler ohne deinen Namen stehen. Kopien in den Sicherungen bei Supabase werden nach den üblichen Abläufen des Anbieters gelöscht.

Buchhaltungsunterlagen zu Sponsorenzahlungen (Betrag, Datum, Käufer und Quittung) werden so lange aufbewahrt, wie das norwegische Buchführungsgesetz es verlangt, in der Regel fünf Jahre nach Ende des Geschäftsjahres, auch wenn das Konto gelöscht wird. Nachrichten zu einem Ort werden gelöscht, wenn die Sache abgeschlossen ist. Problemmeldungen werden 12 Monate nach Abschluss des Falls gelöscht. Löschst du dein Konto vorher, wird die Verknüpfung zu dir sofort entfernt.

8. Deine Rechte

Du hast das Recht,

• Auskunft über die Daten zu erhalten, die wir über dich haben, und sie in einem maschinenlesbaren Format zu bekommen,
• Fehler berichtigen zu lassen,
• dein Konto und alle zugehörigen Daten löschen zu lassen: in der App unter Profil → Konto löschen, auch wenn du die App ohne Konto nutzt, oder per E-Mail an uns von der Adresse, mit der du dich anmeldest,
• die Einschränkung der Verarbeitung zu verlangen und der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen,
• die Berechtigungen für Standort und Benachrichtigungen in den Einstellungen deines Telefons zu widerrufen.

Schreib an post@pinpointworld.app. Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der norwegischen Datenschutzbehörde Datatilsynet oder bei der Aufsichtsbehörde in deinem eigenen Land beschweren.

9. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Die Datenbank ist durch Zugriffsregeln (Row Level Security) geschützt, sodass nur du deinen eigenen Pass und deine Einstellungen lesen und ändern kannst. Was andere sehen können, steht in Abschnitt 4.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Über wesentliche Änderungen informieren wir dich in der App.

11. Kontakt

Fragen zum Datenschutz? Schreib uns an post@pinpointworld.app.

Politique de confidentialité de PinPoint World

Cette politique explique quelles données PinPoint World traite à votre sujet, pourquoi, qui les reçoit et quels sont vos droits.

Ceci est une traduction de la version norvégienne. En cas de divergence d'interprétation, la version norvégienne prévaut.

1. Qui est responsable

Ljan Data AS est le responsable du traitement des données personnelles dans PinPoint World. Vous pouvez nous joindre à post@pinpointworld.app.

2. Données que nous traitons

• Compte : Vous vous connectez avec Google ou Apple. Nous recevons un identifiant utilisateur, votre adresse e-mail et le nom de votre compte Google ou Apple. Nous ne recevons jamais votre mot de passe.
• Sans compte : Si vous utilisez l'app sans vous connecter, nous créons un identifiant utilisateur anonyme et un profil avec un nom d'utilisateur automatique. Nous ne recevons ni votre nom ni votre adresse e-mail. Ce que vous enregistrez dans l'app, par exemple les lieux que vous avez marqués comme envie ou comme visités, est lié à cet identifiant. Si vous vous connectez avec Google ou Apple, cela passe sur votre compte.
• Profil : Votre nom d'utilisateur (créé automatiquement et modifiable dans votre profil), votre pays dans les classements et la langue que vous avez choisie.
• Votre passeport : Les lieux que vous avez enregistrés comme envie, marqués comme visités ou tamponnés, les pays et régions où vous êtes allé, les années que vous avez ajoutées, les distinctions, niveaux et diplômes.
• Objectifs du quartier : Les objectifs du quartier que vous avez atteints : la catégorie (par exemple les parcs), le nombre de lieux, la date et la ville ou la région à laquelle l’objectif appartient (« près de Bergen » ou « Vestland »). Votre zone habituelle, le point en son centre et les lieux de l’objectif ne sont pas enregistrés. Les objectifs ne sont pas visibles par les autres.
• Carnet de l’année : Si vous demandez un carnet de l’année, un PDF de votre année est fait à partir des données ci-dessus : chiffres, voyages avec souvenirs et photos, tampons, envies et objectifs du quartier. Les lieux tamponnés en dehors de vos voyages sont seulement comptés et jamais nommés. Chaque édition est enregistrée sur votre compte, et vous seul pouvez l’ouvrir.
• Voyages : Vos voyages avec les dates, les pays et le nom que vous leur donnez. Si vous écrivez un souvenir ou choisissez une photo pour un voyage, ils sont enregistrés sur votre compte, et vous seul pouvez les voir. La photo est réduite et enregistrée sans position ni autres données de l’appareil photo. Si vous utilisez l’app sans compte, la photo reste uniquement sur votre téléphone. Vous pouvez retirer le texte et la photo à tout moment, et ils sont supprimés quand vous supprimez le voyage ou votre compte.
• Tampons : Quel lieu vous avez tamponné, et quand (y compris l'heure locale, pour votre série). Nous n'enregistrons pas vos coordonnées.
• Série et points : Jours consécutifs, jours de repos, votre prochaine échéance et vos points.
• Mini-jeux : Le score de chaque partie que vous jouez, le jeu, le moment où la partie a été jouée et si vous avez choisi de figurer dans les classements. Si la partie commence dans un lieu, nous enregistrons seulement si elle a été validée et, dans ce cas, le lieu et le pays. Vos coordonnées ne sont pas enregistrées. Les jeux que vous débloquez découlent de vos tampons et ne sont pas enregistrés à part. Nous comptons de façon anonyme combien de personnes débloquent un jeu par jour et par lieu.
• Minigolf : Les parties que vous notez dans la carte de score : le parcours, la date, le nombre de trous, la formule et les coups par trou pour chaque joueur, ou seulement votre total. Les joueurs sans compte sont enregistrés avec le nom saisi. Les joueurs avec un compte apparaissent avec leur nom d'utilisateur. Une carte partagée a un code valable jusqu’à la fin de la partie, un jour au plus.
• Amis : Qui sont vos amis, et ce que vous avez choisi de partager avec eux.
• Notifications : Les notifications dans l'app, vos réglages de notification (par exemple les heures calmes) et, si vous avez activé les notifications push, un jeton push pour votre téléphone.
• Sponsors : Si vous achetez un emplacement de sponsor, nous enregistrons le nom de l'annonceur, le pays et, le cas échéant, le numéro d'entreprise ou de TVA, vos confirmations que vous achetez en tant qu'entreprise et que vous détenez les droits sur le contenu de l'annonce, la version des conditions pour les sponsors que vous avez acceptée et quand, ainsi que le texte, l'image, le lien et le statut de modération de l'annonce. Pour le paiement, nous enregistrons les identifiants client et d'abonnement de Stripe et le statut du paiement et de l'abonnement.
• Paiement : Avant le paiement, nous envoyons à Stripe le nom de l'annonceur, votre adresse e-mail, le pays et, le cas échéant, le numéro de TVA, afin qu'ils figurent correctement sur la facture. Le paiement lui-même a lieu sur les pages de Stripe, où Stripe collecte directement les données de carte, le nom de l'entreprise et l'adresse de facturation. Nous ne voyons jamais le numéro de carte complet et n'enregistrons pas les données de carte.
• « Ce lieu est-il le vôtre ? » : Si vous nous envoyez un message à propos d'un lieu, nous enregistrons vos coordonnées et le message que vous écrivez, afin de pouvoir y donner suite.
• Signalements de problèmes : Si vous signalez un problème dans l'appli, nous conservons la catégorie choisie, le lieu si le signalement vient de la page d'un lieu, si vous avez un compte, votre plateforme et la version de l'appli, ainsi que notre réponse. Le signalement est lié à votre identifiant pour que nous puissions vous répondre dans Notifications. Nous ne conservons pas votre position.
• Comptages anonymes : Nous comptons combien de personnes ouvrent des lieux, des excursions d'une journée et des annonces de sponsors, et combien franchissent chaque étape lors de leur première utilisation de l'app (par exemple si la localisation a été autorisée). Les comptages sont des nombres par jour, par plateforme (web, Android ou iOS) et selon que l'utilisateur a un compte ou non. Dans l'app Android et iOS, nous comptons aussi quelle version de l'app est utilisée, une fois par jour. Nous comptons aussi combien de fois l'écran de connexion s'affiche et ce qui y est choisi. À ce moment-là, il n'y a aucun utilisateur auquel rattacher le comptage, qui se fait donc uniquement par jour et par plateforme. Ils sont enregistrés sans identifiant utilisateur et ne peuvent pas être reliés à vous. Le comptage sur l'écran de connexion n'enregistre rien sur votre appareil.
• La carte des pays: Les pays que vous choisissez sur la carte de notre site sont enregistrés uniquement dans votre navigateur. Ils ne nous sont envoyés que lorsque vous les importez dans l’application et les confirmez. Ils sont alors enregistrés dans votre passeport comme tout autre pays.

3. Comment nous utilisons votre position

L'app utilise votre position uniquement lorsqu'elle est ouverte et au premier plan, jamais en arrière-plan. Vous pouvez désactiver l'accès à tout moment dans les réglages de votre téléphone. Sans position, vous pouvez toujours marquer des lieux comme visités.

• Lieux à proximité : Votre position est envoyée au serveur pour récupérer les lieux autour de vous. Elle n'est pas enregistrée.
• Tamponnage : Lorsque vous tamponnez, votre position est envoyée au serveur, qui vérifie que vous êtes sur place. Seul le tampon lui-même (lieu et heure) est enregistré.
• Pays et régions : Lorsque vous ouvrez l'app, et lorsque vous vous êtes déplacé de plus de 5 km (au maximum toutes les 10 minutes), votre position est envoyée au serveur pour déterminer dans quel pays et quelle région vous vous trouvez. Nous enregistrons uniquement les pays et régions où vous êtes allé, et quand. La position elle-même n'est pas enregistrée. Pour éviter les abus, nous enregistrons l'heure de la dernière recherche. Rien n'est tamponné à l'intérieur d'un aéroport.
• Zone habituelle : Votre zone habituelle est calculée sur votre téléphone et n’est enregistrée que là. Pour trouver la ville ou la région et les lieux des objectifs du quartier, carnets de l’année, le centre d’une zone d’environ 5 × 5 km est envoyé au serveur. Il n’est pas enregistré. Si vous demandez un tampon commun à un ami, votre téléphone envoie seulement si le lieu est dans votre zone habituelle (oui ou non). Cela fixe la fenêtre de temps et n’est conservé que tant que la demande est en attente.
• Distinctions sur un lieu : Lorsque vous êtes sur un lieu, votre position peut être envoyée pour afficher les distinctions qu'un tampon déclencherait. Elle n'est pas enregistrée.
• Mini-jeux : Lorsque vous commencez une partie depuis un lieu, votre position est envoyée au serveur, qui vérifie si vous êtes sur place. Seule la réponse (validée ou non) est enregistrée.

Nous n'enregistrons jamais d'historique de vos déplacements.

4. Ce que les autres peuvent voir

• Tous les utilisateurs connectés peuvent voir votre nom d'utilisateur et votre pays, ainsi que votre rang et vos points dans les classements.
• Vos amis peuvent voir vos points et votre série si vous avez choisi de les partager. Vous pouvez modifier ce choix dans Amis.
• Lorsque vous acceptez une invitation d'ami, la personne qui vous a invité reçoit une notification avec votre nom d'utilisateur (ou le nom de Google/Apple si vous n'avez pas de nom d'utilisateur).
• Les diplômes affichent votre nom d'utilisateur, pas votre vrai nom.
• Les classements des mini-jeux : Si vous jouez une partie validée dans un lieu et avez choisi de figurer dans les classements, les autres utilisateurs connectés peuvent voir votre nom d'utilisateur et votre score dans les classements du lieu et du pays. Les classements n'indiquent jamais quand vous avez joué. Vos amis peuvent voir votre propre record si vous partagez vos points avec eux. Avant chaque partie, vous pouvez choisir de ne pas figurer dans les classements.
• Cartes de minigolf partagées : Si vous partagez une carte de score avec le code QR, tous ceux qui la rejoignent voient votre nom d'utilisateur, les noms des autres joueurs et tous les coups de la carte, et peuvent noter et corriger les coups de tous. La carte n'est montrée à personne d'autre.
• Tampons communs : Vous pouvez demander à un ami si vous avez tamponné un lieu ensemble. La question n’est envoyée que si votre ami a tamponné le même lieu dans la fenêtre de temps (une heure près de votre zone habituelle, sinon le même jour), et votre ami voit alors le lieu et votre nom d’utilisateur. Vous n’apprenez rien sur votre ami avant sa réponse oui. Si vous dites oui tous les deux, vous voyez tous les deux le lieu et la date avec le nom d’utilisateur de l’autre. Chacun de vous peut retirer un tampon commun, et il disparaît quand vous n’êtes plus amis. Peut être désactivé dans votre profil. Vous pouvez aussi tamponner ensemble pour le reste d’un voyage (en voyage ensemble) lorsque vous avez tous les deux dit oui. Les lieux que vous tamponnez tous les deux dans la fenêtre de temps deviennent alors des tampons communs sans qu’on vous le demande, et vous voyez que l’autre y a tamponné. Chacun de vous peut arrêter à tout moment, et cela s’arrête tout seul à la fin du voyage, à minuit si aucun de vous n’est en voyage, et au plus tard après 14 jours.
• Votre passeport, les lieux que vous avez visités et votre position ne sont pas visibles par les autres, sauf les tampons communs que vous avez acceptés. Ce que vous partagez vous-même depuis l'app (par exemple un diplôme ou un texte) dépend de vous.

5. Finalités et base juridique

• Fournir le service (compte, passeport, tamponnage, distinctions, classements, amis et notifications dans l'app) : le contrat qui nous lie à vous (RGPD art. 6, par. 1, point b).
• La position et les notifications du téléphone ne sont utilisées que si vous avez donné l'autorisation sur votre téléphone. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone.
• Sécurité et compétition équitable (limites contre les abus, contrôle de distance lors du tamponnage) et modération des annonces de sponsors : notre intérêt légitime à offrir un service sûr et équitable (art. 6, par. 1, point f).
• Sponsoring et paiement : le contrat avec le sponsor (art. 6, par. 1, point b). Nous conservons les pièces comptables des paiements parce que la loi norvégienne sur la comptabilité l'exige (art. 6, par. 1, point c).
• Messages concernant un lieu (« Ce lieu est-il le vôtre ? ») : notre intérêt légitime à régler la situation lorsque le propriétaire d'un lieu nous demande d'examiner un sponsoring (art. 6, par. 1, point f).
• Signalements de problèmes, pour corriger les erreurs et améliorer l'appli : notre intérêt légitime (art. 6, par. 1, point f).
• Comptages anonymes pour comprendre et améliorer l'app : notre intérêt légitime (art. 6, par. 1, point f).

Nous ne vendons jamais de données personnelles et ne les utilisons pas pour de la publicité ciblée.

6. Avec qui nous partageons des données

• Supabase (base de données, connexion et stockage) : toutes les données de la section 2 sont stockées chez Supabase, sur des serveurs en Irlande (UE).
• Render (Render Services, Inc., États-Unis) : héberge notre site web et l'app lorsque vous l'utilisez dans un navigateur. Render reçoit votre adresse IP et les pages et fichiers demandés, pour les fournir et protéger le service contre les attaques.
• Cloudflare (Cloudflare, Inc., États-Unis) : fournit les pages de lieux de notre site web (les adresses sous /explore/). Cloudflare reçoit votre adresse IP et les pages demandées, pour les fournir et les protéger contre les attaques.
• Google et Apple : confirment votre identité lorsque vous vous connectez.
• MapTiler (MapTiler AG, Suisse) : les images de carte sont chargées directement depuis leurs serveurs. Ils reçoivent votre adresse IP et les zones de carte affichées.
• OpenStreetMap (OpenStreetMap Foundation) : si MapTiler ne répond pas, les images de carte sont chargées depuis les serveurs d'OpenStreetMap. Ceux-ci reçoivent alors votre adresse IP et les zones de carte affichées.
• Google Maps : uniquement lorsque vous appuyez sur « Itinéraire », l'itinéraire vers le lieu s'ouvre chez Google.
• Partenaires à commission (par exemple GetYourGuide, Viator, Tiqets et Booking.com) : uniquement lorsque vous appuyez sur une annonce à commission, le site du partenaire s'ouvre. Le lien contient notre identifiant partenaire et le lieu où l'annonce était affichée, jamais rien sur vous. Sur le site du partenaire, sa politique de confidentialité et ses cookies s'appliquent. Le fait que vous appuyiez, et que vous tamponniez depuis la page du lieu, est compté de manière anonyme par jour, sans identifiant utilisateur.
• Firebase Cloud Messaging (Google) : si vous avez activé les notifications push, votre jeton push et le texte de la notification sont utilisés pour la remettre.
• OpenAI : le texte et les images des annonces de sponsors sont vérifiés automatiquement pour détecter les contenus inappropriés. Aucune donnée sur les utilisateurs ordinaires n'est envoyée.
• Stripe (Stripe Payments Europe Ltd., Irlande, et Stripe, Inc., États-Unis) : gère les paiements, les abonnements, les reçus et le portail client des sponsors. Stripe traite les données de paiement pour notre compte, mais est elle-même responsable de ce que Stripe doit faire en vertu de la loi, comme prévenir la fraude et le blanchiment d'argent. Voir la politique de confidentialité de Stripe. Les données des utilisateurs ordinaires de l'app ne sont pas partagées avec Stripe.
• GitHub (GitHub, Inc., États-Unis) : lorsque vous demandez un carnet de l’année, le PDF est fait sur une machine temporaire de GitHub Actions. Les données du carnet et vos photos de voyage n’y sont envoyées que pendant la création du carnet, et la machine est supprimée à la fin. Le PDF est stocké chez Supabase.

Transferts hors de l'EEE : Google, Apple, OpenAI, Stripe, GitHub, Render et Cloudflare peuvent traiter des données aux États-Unis, MapTiler est en Suisse et l'OpenStreetMap Foundation au Royaume-Uni. Ces transferts reposent sur les mécanismes de transfert des fournisseurs, tels que les clauses contractuelles types de l'UE, le cadre de protection des données UE–États-Unis ou les décisions d'adéquation de l'UE pour la Suisse et le Royaume-Uni.

7. Durée de conservation

Nous conservons vos données tant que vous avez un compte. Si vous utilisez l'app sans compte, vos données sont supprimées après 60 jours sans activité. Lorsque votre compte est supprimé, votre passeport, vos tampons, distinctions, amis, parties de jeux, parties de minigolf auxquelles personne d'autre avec un compte n'a participé, voyages avec souvenirs et photos, objectifs du quartier, carnets de l’année, notifications et jetons push sont également supprimés. Le jeton push est aussi supprimé lorsque vous vous déconnectez. Sur les cartes de minigolf partagées, vos coups restent sans votre nom pour les autres joueurs. Les copies dans les sauvegardes de Supabase sont supprimées selon les procédures habituelles du fournisseur.

Les pièces comptables des paiements de sponsoring (montant, date, acheteur et reçu) sont conservées aussi longtemps que l'exige la loi norvégienne sur la comptabilité, normalement cinq ans après la fin de l'exercice, même si le compte est supprimé. Les messages concernant un lieu sont supprimés lorsque le dossier est clos. Les signalements de problèmes sont supprimés 12 mois après la clôture du dossier. Si vous supprimez votre compte avant, le lien avec vous est supprimé immédiatement.

8. Vos droits

Vous avez le droit :

• d'accéder aux données que nous détenons sur vous et de les recevoir dans un format lisible par machine,
• de faire corriger les erreurs,
• de faire supprimer votre compte et toutes les données associées : dans l'app sous Profil → Supprimer le compte, y compris si vous utilisez l'app sans compte, ou en nous écrivant depuis l'adresse avec laquelle vous vous connectez,
• de demander la limitation du traitement et de vous opposer au traitement fondé sur l'intérêt légitime,
• de retirer les autorisations de localisation et de notification dans les réglages de votre téléphone.

Écrivez à post@pinpointworld.app. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès de l'autorité norvégienne de protection des données, Datatilsynet, ou auprès de l'autorité de votre propre pays.

9. Sécurité

Tout le trafic est chiffré (HTTPS). La base de données est protégée par des règles d'accès (Row Level Security), de sorte que vous seul pouvez lire et modifier votre propre passeport et vos réglages. Ce que les autres peuvent voir est décrit dans la section 4.

10. Modifications

Nous mettons à jour cette politique lorsque l'app évolue. Nous vous informerons dans l'app des modifications importantes.

11. Contact

Des questions sur la confidentialité ? Contactez-nous à post@pinpointworld.app.