AVAGA HOLDING AS, org.nr. 829 544 482, er behandlingsansvarlig for Mycoverse. Registrert forretningsadresse er Onsøyveien 38, 1614 Fredrikstad, Norge. Personvernspørsmål kan sendes til rl@avaga.no.
Kort fortalt
Mycoverse er en privat sopplogg som standard. Du kan frivillig dele en trygg kopi av et funn med fellesskapet; nøyaktige posisjoner og private notater deles aldri der. Du kan også lage en tidsbegrenset privat lenke til ett funn og bevisst velge omtrentlig eller nøyaktig posisjon. Direkte trygghetsturer opprettes bare når du selv starter dem, og lenken utløper automatisk. Vi selger ikke personopplysninger og bruker ikke data til reklame, profilering eller sporing.
Opplysninger vi behandler
- E-postadresse, passordbasert innlogging og navn er nødvendig for å opprette og beskytte kontoen. Supabase håndterer passordet som autentiseringsleverandør.
- Område og erfaringsnivå er valgfrie profilopplysninger.
- Når du bruker loggboken, behandler vi inntil åtte bilder du velger per funn, dato, egen navnemerkelapp, notater og posisjon. Hvis et valgt bilde har innebygd posisjon og du velger å bruke den, behandles også denne bildeposisjonen. Det er frivillig å registrere et funn, men minst ett bilde og en posisjon kreves for å lagre det.
- Når du uttrykkelig ber om mulige bildetreff, behandler vi de valgte funnbildene, et område grovnet til omtrent 5 km og trefforslagene. Resultatet er en usikker sannsynlighetsberegning, ikke bekreftet artsbestemmelse eller råd om matsikkerhet.
- SoppRadar behandler et område grovnet til omtrent 5 km og miljødata som vær, nedbør, temperatur, jordforhold, treslag og terreng. Personlige tilbakemeldinger om funn lagres på kontoen. Hvis du slår på varsler, lagrer vi push-token, valgt grovt område og varselterskel.
- Vanlig Turmodus bruker nøyaktig posisjon mens funksjonen er aktiv, og ruten lagres lokalt. Starter du uttrykkelig Trygg tur, lagres rutepunkter, forventet retur og tidspunkt hos Supabase slik at de kan vises gjennom den private sikkerhetslenken.
- For en privat funnlenke lagres funnreferanse, valgt posisjonspresisjon, utløpstid og en kryptografisk hash av den hemmelige lenketokenen. Råtokenet lagres ikke. Lenken viser inntil åtte bilder, merkelapp, dato, habitat og omtrentlig posisjon som standard. Nøyaktig posisjon deles bare når eieren uttrykkelig velger det.
- Fellesskapsrapporter og blokkeringer lagres når du bruker disse kontrollene. Tekniske sikkerhets- og hendelsesdata kan omfatte tidspunkt, IP-adresse, enhetstype, forespørsel og feilinformasjon.
Formål og behandlingsgrunnlag
Konto, loggbok, synkronisering, valgfrie mulige bildetreff, SoppRadar, fellesskapsfunksjoner, private funnlenker, eksport og kontosletting leveres som del av avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Bildeanalyse skjer bare etter en tydelig handling fra brukeren. Drifts-, feil-, modererings- og sikkerhetsdata behandles ut fra vår berettigede interesse i å sikre tjenesten, forebygge misbruk og løse supporthenvendelser, jf. artikkel 6 nr. 1 bokstav f. Opplysninger kan beholdes når det er nødvendig for å oppfylle en rettslig plikt, jf. bokstav c.
Kamera, bilder og posisjon
Kamera- og bildetilgang brukes bare når du velger å dokumentere et funn. Posisjon hentes når du ber om det, velger bildeposisjon eller bruker kart, SoppRadar eller Turmodus. Miljø- og identifikasjonsleverandører får bare et område grovnet til omtrent 5 km. Den nøyaktige Turmodus-ruten forblir på enheten med mindre du uttrykkelig starter Trygg tur. Bakgrunnsposisjon brukes bare mens slik deling er aktiv. Tillatelser kan trekkes tilbake i iPhone-innstillingene. Mulige bildetreff bekrefter aldri art eller om en sopp er trygg å spise.
Frivillig deling med fellesskapet
Funn er private som standard. Når du slår på fellesskapsdeling, publiseres bare hovedbilde, foreløpig merkelapp, dato, habitat, fornavn eller alias og en posisjon avrundet til et rutenett på omtrent 5 km. Nøyaktige koordinater, notater og øvrige bilder forblir private. Du kan stoppe delingen når som helst. Rapportering og blokkering brukes til moderasjon og trygghet.
Private funnlenker
Du kan uttrykkelig lage en hemmelig lenke til ett funn, velge en posisjon avrundet til omtrent 500 meter eller den lagrede nøyaktige posisjonen, og sette utløp etter 7 eller 30 dager. Alle som har lenken, kan se det begrensede funnet til den utløper eller trekkes tilbake. Private lenker inneholder aldri notater, kontoidentitet eller Turmodus-ruter.
Valgfrie direkte trygghetsturer
Når du uttrykkelig starter Trygg tur, lages én privat bærerlenke med nøyaktig brødsmulerute, nåværende eller siste posisjon, oppdateringstid, forventet retur og turstatus. Lenken inneholder ingen funn, artsmerkelapper, notater eller kontoidentitet. Alle som mottar eller videresender lenken, kan se ruten til den trekkes tilbake eller utløper. Råtokenet lagres ikke; bare en kryptografisk hash beholdes. Lenken utløper senest 12 timer etter forventet retur og innen 48 timer etter turstart. Mycoverse er ikke en nødtjeneste og kan ikke garantere dekning, oppdateringer eller redning.
Abonnement og kjøpsdata
Apple behandler betalingsopplysninger for abonnement. RevenueCat mottar en appspesifikk bruker-ID, produkt, kjøpsstatus, utløp og butikkmiljø slik at vi kan låse opp Premium og gjenopprette kjøp. Mycoverse mottar ikke kortopplysninger eller betalingsdetaljer for Apple-ID-en. Kjøpsopplysninger beholdes så lenge de trengs for å levere og dokumentere tilgangen, og slettes eller anonymiseres deretter med forbehold for regnskaps- og lovkrav.
Leverandører og overføringer
Produksjonsdata lagres hos Supabase i EU. Supabase behandler konto-, database-, lagrings- og driftsdata på våre vegne. Kart på iPhone leveres av Apple Maps. SoppRadar bruker MET Norge, NIBIO, Kartverket, OpenStreetMap, GBIF og kan bruke en konfigurert Open-Meteo-tjeneste, med et grovt område. Artsobservasjoner bidrar med norske funndata gjennom GBIF. Navne- og lisensierte bildesøk kan spørre GBIF. Expo Push Service og Apple Push Notification Service behandler push-token og varselinnhold når varsler er slått på. Apple behandler abonnement, og RevenueCat synkroniserer Premium-status.
Når du uttrykkelig ber om mulige treff, sendes inntil åtte funnbilder og et grovt område via vår beskyttede server til Kindwise Mushroom.id. Leverandørnøkkelen ligger aldri i appen. Vi ber om sletting av Kindwises kopi straks resultatet er mottatt; treffresultatet lagres hos Supabase på kontoen din. Dersom en underleverandør behandler data utenfor EØS, skal overføringen ha gyldig overføringsgrunnlag, som adekvansbeslutning eller EUs standard personvernbestemmelser.
Oppbevaring, eksport og sletting
Aktive kontodata, lagrede trefforslag og SoppRadar-tilbakemeldinger beholdes mens kontoen finnes. Private lenker beholdes til de trekkes tilbake, utløper etter 7 eller 30 dager, funnet slettes eller kontoen slettes. Trygg tur-lenker stopper ved tilbaketrekking eller utløp, og rutene slettes ved kontosletting. Du kan eksportere egne data og slette funn, bilder eller hele kontoen fra Profil. Kontosletting fjerner aktive profildata, funn, lenker, trefforslag, tilbakemeldinger og lagrede bilder. Supabase tar daglige databasekopier på Pro-planen og oppbevarer de siste sju dagene; slettede databasedata kan derfor finnes i en kryptert gjenopprettingskopi i inntil sju dager. Lagringsobjekter som bilder inngår ikke i disse databasekopiene. Sikkerhets- og supportdata slettes eller anonymiseres innen 30 dager, med mindre en pågående hendelse eller lovkrav krever lengre oppbevaring.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Du kan klage til Datatilsynet. Kontakt rl@avaga.no for å bruke rettighetene dine.