Personvernerklæring for Duito
Sist oppdatert: 12. august 2026
Duito er en app for å finne og opprette arrangementer i nærheten av deg.
Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor,
og hvilke rettigheter du har.
Hvem er behandlingsansvarlig
Duito driftes av Torstein Elvenes Thorsland.
Kontakt: kontaktskjema.
Hva vi samler inn
- Telefonnummer. Brukes til innlogging (engangskode via
SMS). Vi krever ikke passord, navn eller e-post for å opprette konto.
- Visningsnavn og eventuelt profilbilde du selv velger å
legge inn.
- Posisjon (enten enhetens GPS, eller et sted du søker
opp manuelt) - brukes kun til å vise arrangementer i nærheten. Lagres ikke
historisk, kun brukt live i appen for å hente relevante arrangementer.
- Kryptert kontaktmatching. Når du inviterer noen via
kontaktene dine, hasher appen telefonnumrene lokalt på enheten (SHA-256)
før noe sendes til serveren. Vi mottar aldri kontaktlisten din i
klartekst, og lagrer ikke hasher av numre som ikke selv er/blir
Duito-brukere.
- Arrangementer du oppretter - tittel, beskrivelse,
tidspunkt, sted, kategori, eventuelt bilde du laster opp.
- Grunnleggende feilrapporter (tekniske feilmeldinger)
for å kunne rette feil i appen.
Hva vi ikke gjør
- Vi selger aldri opplysningene dine til tredjepart.
- Vi bruker ingen annonsenettverk eller tredjeparts sporings-SDK-er.
- Vi laster aldri opp kontaktlisten din i klartekst - kun krypterte
nøkler, som forklart over.
Tredjeparter og underleverandører
- Bildeopplasting (arrangement-bilder/profilbilder)
lagres på selvhostet, S3-kompatibel lagring - ikke en stor
tredjeparts skylagringstjeneste.
- Stedssøk (adresse-/stedsnavn-autofullføring når du
skriver inn et sted) går direkte fra appen din til Kartverkets åpne,
offentlige API (ws.geonorge.no) - søketeksten din og IP-adressen din
sendes direkte dit, uten at vi mellomlagrer noe. Se
Kartverkets egen personvernerklæring.
- Offentlige arrangementer vist i appen kan være hentet
fra Ticketmasters offentlige API - dette er ikke dine data, kun
arrangementsinformasjon vi viser videre.
Hvor lenge vi lagrer data
Så lenge kontoen din er aktiv. Du kan når som helst slette kontoen din
direkte i appen (Meg → Slett konto), eller uten å installere appen via
denne siden (samme telefonnummer-verifisering
som innlogging). Dette fjerner telefonnummeret ditt, profilinformasjon og
eierskap til dine arrangementer fra våre systemer.
Dine rettigheter
Du har rett til innsyn i, retting av og sletting av dine personopplysninger,
i tråd med personopplysningsloven/GDPR. Kontakt oss
for forespørsler utover det du kan gjøre selv i appen.
Barn
Duito er ikke rettet mot barn under 13 år.
Endringer
Vi kan oppdatere denne erklæringen etter hvert som appen utvikler seg.
Vesentlige endringer vil bli varslet i appen.