SkyFlux
Personvernerklæring
Sist oppdatert 11. oktober 2026 · gjelder SkyFlux-appen og skyflux.app
SkyFlux har ingen brukerkontoer, ingen reklame og ingen egen sporings- eller analysekode. Den nøyaktige posisjonen din blir på mobilen: serverne våre og datatjenestene vi bruker, får aldri en mer nøyaktig posisjon enn et område på omtrent 11 km fra nord til sør. Det eneste unntaket er et Google-kart som du åpner selv (se nedenfor). Krasjrapporter og nordlysvarsler er slått av til du slår dem på.
Dette sendes fra mobilen din
| Opplysninger | Sendes til | Hvorfor | Lagres |
|---|---|---|---|
| Posisjonen din avrundet til én desimal (et område på omtrent 11 km fra nord til sør) og språket i appen | Serveren vår i et datasenter i EU, som henter været fra Open-Meteo (Sveits) (ved behov fra MET Norway eller, for steder i USA, fra den amerikanske værtjenesten National Weather Service) og stedsnavnet fra Geoapify (EU). De får bare de avrundede koordinatene (Geoapify også språket), aldri IP-adressen din. | Værvarsel og navnet på stedet der du er | Forespørselslogger i 7 dager; stedsnavn i 180 dager (lagret per sted, ikke knyttet til deg) |
| Et mindre nøyaktig område (hele grader, omtrent 110 km fra nord til sør) | Serveren vår, som henter kartfliser til skykartet fra MET Norway og Open-Meteo | Skykart | Forespørselslogger i 7 dager |
| Kartutsnittet du ser på | NASA GIBS (USA), direkte fra mobilen din | Satellittbilde | Lagres ikke hos oss |
| Bare hvis du slår på nordlysvarsler: en tilfeldig ID som appen lager, et push-token, den avrundede posisjonen, varslingsnivået ditt, tidsrommet om natten da det ikke sendes varsler, om du bruker 12- eller 24-timersklokke, språk og tidssone, og om du har en Android-telefon eller en iPhone | Serveren vår; varslene leveres av Google Firebase Cloud Messaging (Android) eller Apple Push Notification service (iPhone). På Android sender Googles Firebase-programvare også Google en Firebase-installasjons-ID, appversjonen og enhetstypen; ID-en blir lagret på mobilen til du avinstallerer appen. | Å varsle deg mens appen er lukket | Til du slår av varslene, eller 35 dager etter at du sist åpnet appen – det som kommer først |
| Bare hvis du kjøper SkyFlux Plus på Android: kjøpstokenet som Google Play gir appen (en kode som identifiserer kjøpet; den forteller oss ikke hvem du er, men Google kan knytte den til Google-kontoen som kjøpet ble gjort med) | Serveren vår, som sender det videre til Google (Google Play Developer API) og bare gir appen et kort svar tilbake: om Plus er betalt, hvilken variant av Plus det gjelder, og hvor lenge den gjelder | Å kontrollere at kjøpet er ekte og fortsatt betalt. Tokenet sendes når du kjøper, når du trykker på Gjenopprett kjøp, og når du åpner appen og den siste kontrollen er mer enn ett døgn gammel eller betalingsperioden din går ut innen ett døgn | Serveren vår lagrer ikke tokenet; mobilen din tar vare på det sammen med svaret. Serverens forespørselslogger lagres i 7 dager og inneholder ikke tokenet |
| Bare hvis du kjøper SkyFlux Plus på iPhone: transaksjonen som App Store signerer og gir appen: produkt, transaksjonsnummer, tidspunktet for kjøpet og for fornyelse eller utløp, hvilket lands App Store kjøpet ble gjort i, pris og valuta (den forteller oss ikke hvem du er, men Apple kan knytte den til Apple-kontoen som kjøpet ble gjort med) | Serveren vår, som kontrollerer Apples signatur og kan spørre Apple (App Store Server API) om transaksjonen ut fra transaksjonsnummeret, og bare gir appen et kort svar tilbake: om Plus er betalt, hvilken variant av Plus det gjelder, og hvor lenge den gjelder | Å kontrollere at kjøpet er ekte og fortsatt betalt. Transaksjonen sendes når du kjøper, når du trykker på Gjenopprett kjøp, og når du åpner appen og den siste kontrollen er mer enn ett døgn gammel eller betalingsperioden din går ut innen ett døgn | Serveren vår lagrer ikke transaksjonen; mobilen din tar vare på den sammen med svaret. Serverens forespørselslogger lagres i 7 dager og inneholder ikke transaksjonen |
| Bare hvis du slår på krasjrapporter: feilen, hvor i koden den oppstod, navnet på skjermbildet du var på, og de siste handlingene dine i appen (ingen skjermdump), appversjon, versjon av operativsystemet, språk og skjermstørrelse. Ingen posisjon og ingen ID. | Serveren vår | Å rette feil | 180 dager etter at feilen sist ble registrert |
| Hvis du sender oss e-post (også via Send tilbakemelding i Innstillinger): adressen din, det du skriver, og eventuelle vedlegg. Knappen åpner bare et utkast i e-postappen din, der appversjonen og opplysninger om enheten er fylt ut på forhånd; ingenting blir sendt før du trykker på Send. | E-postleverandøren vår | Å svare deg og rette problemer | Til vi ikke lenger trenger opplysningene for å svare deg eller rette problemet du meldte fra om |
Ved hver forespørsel over internett ser serveren som tar imot den, IP-adressen din. Serverne våre bruker den bare til å holde tjenesten i gang: til å telle forespørsler per time (tellingen slettes etter 24 timer) og i vertsleverandørens forespørselslogger (slettes etter 7 dager). Vercel, som er vert for dette nettstedet, lagrer forespørselsloggene sine i høyst 30 dager. Appen laster også ned offentlige data om astronomi og romvær (NASA, NOAA, CelesTrak og lignende) direkte; som alle nettsteder ser disse tjenestene IP-adressen din og hva som blir hentet (NASA GIBS ser også kartutsnittet som vises, se ovenfor). Når du trykker på Se etter oppdateringer på iPhone, spør mobilen din App Store direkte om den nyeste versjonen av SkyFlux og oppgir da landet ditt.
Google Maps og Google Kalender. Når du åpner et Google-kart i appen (for å velge et landemerke eller et sted for en tur), åpnes kartet på den nøyaktige posisjonen din. Google, som leverer kartet, får kartutsnittet som vises, og de opplysningene enheten din vanligvis sender til Google Maps, for eksempel IP-adressen og opplysninger om enheten. Da gjelder Googles egen personvernerklæring. Knappen Legg i kalenderen på Android sender opplysningene om hendelsen til Google Kalender.
Dette blir på mobilen din
Den nøyaktige GPS-posisjonen din, kamerabildet i AR-visningen, kompass- og bevegelsesdata, innstillingene dine (bortsett fra dem som sendes med stedsnavn og nordlysvarsler, se ovenfor), lagrede steder, himmeldagboken og påminnelser. Når appen sender en posisjon eller lenker til en, er det alltid den avrundede posisjonen eller et enda grovere område – bortsett fra et Google-kart som du åpner selv.
Rettslig grunnlag
Å levere funksjonene du bruker (personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b): posisjon, stedsnavn, data om astronomi og romvær, kart, kalenderoppføringer, nordlysvarsler og, hvis du kjøper Plus, kontroll av kjøpet ditt. Samtykket ditt (artikkel 6 nr. 1 bokstav a): krasjrapporter; du kan når som helst trekke samtykket tilbake med den samme bryteren som du slo dem på med. Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk samtykket tilbake; rapporter som allerede er sendt, slettes etter fristene i tabellen ovenfor. Vår berettigede interesse (artikkel 6 nr. 1 bokstav f): å holde serverne våre og dette nettstedet sikre og i drift (IP-adresser i logger og begrensning av antall forespørsler), og å svare på e-postene dine.
Posisjon, nordlysvarsler og krasjrapporter er valgfrie: uten posisjon kan du velge et sted for hånd, og uten varsler eller krasjrapporter fungerer resten av appen på samme måte. IP-adressen din blir likevel sendt hver gang appen eller dette nettstedet kobler seg til internett.
Tjenesteleverandører og overføringer
- Supabase er vert for serverne våre i et datasenter i EU (Stockholm); all tilgang til dem fra land utenfor EU/EØS (for eksempel fra Supabases kundestøtte) er dekket av EUs standard personvernbestemmelser.
- Google (Firebase Cloud Messaging, Google Maps) og Vercel (vert for dette nettstedet) holder til i USA og er sertifisert under personvernrammeverket mellom EU og USA (EU–US Data Privacy Framework). For kjøp i Google Play er Google selvstendig behandlingsansvarlig (se SkyFlux Plus).
- Apple (pushvarsler) bruker EUs standard personvernbestemmelser. For kjøp i App Store og når appen ser etter oppdateringer, er Apple selvstendig behandlingsansvarlig (se SkyFlux Plus).
- E-postleverandøren vår holder til i USA; overføringen er dekket av EUs standard personvernbestemmelser.
- Geoapify (EU), MET Norway (EØS) og Open-Meteo (Sveits, som har en beslutning fra EU om tilstrekkelig beskyttelsesnivå) får bare avrundede koordinater fra serveren vår (Geoapify også språket i appen).
- Den amerikanske værtjenesten National Weather Service får bare avrundede koordinater fra serveren vår, aldri IP-adressen din eller noen ID.
- NASA, NOAA og lignende offentlige etater i USA: mobilen din laster ned offentlige data direkte fra dem. Serverne våre sender dem ingenting om deg; som alle nettsteder ser de IP-adressen din og hva som blir hentet.
Tjenesteleverandørene som behandler opplysninger på våre vegne, er gjennom databehandleravtaler (personvernforordningen artikkel 28) forpliktet til å bruke opplysningene dine bare etter instrukser fra oss og til å holde dem sikre. Du kan be oss om en kopi av garantiene som gjelder for overføringer til land utenfor EU/EØS.
Sikkerhet
Appen og dette nettstedet sender data over en kryptert forbindelse (HTTPS), og serverne våre lagrer bare det som er beskrevet ovenfor.
SkyFlux Plus
Plus selges bare gjennom appbutikken på mobilen din: Google Play på Android og App Store på iPhone. Butikken tar seg av betalingen, og da gjelder butikkens egen personvernerklæring; vi ser aldri kortet ditt eller butikkontoen din. Google og Apple er hver for seg selvstendig behandlingsansvarlige for opplysningene om kjøpet ditt, også når serveren vår kontrollerer et kjøp hos dem (eller, i Google Play, bekrefter det), slik det er beskrevet nedenfor.
På Android sender appen kjøpstokenet den fikk fra Google Play, til serveren vår, slik at vi kan vite at kjøpet er ekte. Serveren vår spør Google om kjøpet er gyldig og fortsatt betalt, og sender et kort svar tilbake til mobilen din. Google krever også at hvert kjøp blir bekreftet innen tre dager; det gjør serveren vår hvis appen ikke allerede har gjort det. På iPhone sender appen transaksjonen som App Store har signert, til serveren vår; serveren kontrollerer Apples signatur, kan spørre Apple om transaksjonen og sender det samme korte svaret tilbake. Mobilen tar vare på tokenet (Android) eller transaksjonen (iPhone) sammen med svaret, slik at appen fungerer uten nett. Vi fører ingen oversikt over tokenet, transaksjonen eller hvem som har kjøpt hva: det finnes ingen brukerkontoer, og serveren vår kontrollerer kjøpet på nytt hver gang. Hvis du installerer appen på nytt eller bytter mobil, finner appen kjøpet ditt igjen når den starter, gjennom Google-kontoen din på Android eller Apple-kontoen din på iPhone, og knappen Gjenopprett kjøp gjør det samme når du trykker på den.
Rettighetene dine
Du kan be om innsyn i opplysningene dine, få dem rettet eller slettet, kreve at behandlingen begrenses eller protestere mot den, og – der loven gir rett til det – få dem utlevert slik at du kan ta dem med deg videre (dataportabilitet). Skriv til support@skyflux.app. Fordi det ikke finnes brukerkontoer, er de eneste opplysningene vi vanligvis kan knytte til deg, e-poster du har sendt oss. Registreringen for nordlysvarsler kan du slette selv ved å slå av varslene i appen; andre opplysninger slettes etter fristene ovenfor. Du kan klage til det estiske datatilsynet (aki.ee) eller til tilsynsmyndigheten i landet ditt.
Du kan når som helst protestere mot at vi bruker opplysningene dine på grunnlag av berettiget interesse (IP-adresser i logger, e-post). Vi treffer ingen automatiserte avgjørelser om deg og lager ingen profil av deg.
Barn
SkyFlux er laget for et allment publikum og ber ingen om navn, e-postadresse eller alder. Hvis du er yngre enn aldersgrensen som loven der du bor, setter for å samtykke selv til nettjenester, kan krasjrapporter bare slås på med samtykke fra en forelder eller foresatt. I EU/EØS er denne aldersgrensen fra 13 til 16 år, avhengig av land: for eksempel 13 år i Estland, Finland, Sverige, Norge og Portugal, 14 år i Spania og Italia, 15 år i Danmark og Frankrike og 16 år i Tyskland, Nederland og Polen. Utenfor EU/EØS gjelder alderen som er fastsatt i loven der du bor, eller 13 år hvis loven ikke sier noe om det.
Endringer
Hvis vi endrer hvilke opplysninger appen samler inn, hva vi bruker dem til, eller hvem som mottar dem, oppdaterer vi denne siden før den nye versjonen av appen blir gitt ut.
Hvem vi er
Täisühing Nordic Moonlight (registreringsnummer 11234439), Sääse tn 14-10, 12918 Tallinn, Estland, er behandlingsansvarlig for personopplysningene som er beskrevet her. Kontakt: support@skyflux.app.