Personvernerklæring for Duito

Sist oppdatert: 22. oktober 2026

Duito er en app for å finne og opprette arrangementer i nærheten av deg. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.

Hvem er behandlingsansvarlig

Duito driftes av Torstein Elvenes Thorsland. Kontakt: kontaktskjema.

Hva vi samler inn

• Telefonnummer. Brukes til innlogging (engangskode via SMS) og som din identitet i appen. Vi krever ikke passord, navn eller e-post for å opprette konto.
• Visningsnavn og eventuelt profilbilde du selv velger å legge inn.
• Posisjon (enten enhetens GPS, eller et sted du søker opp manuelt) - brukes kun til å vise arrangementer i nærheten. Lagres ikke historisk, kun brukt live i appen for å hente relevante arrangementer. Unntaket er hvis du selv slår på helgevarselet: da lagrer vi ett omtrentlig område (rundet av til omkring 10 km) og navnet på stedet, slik at vi kan sende deg et varsel om hva som skjer der i helgen. Området slettes når du slår varselet av.
• Kontaktmatching. Når du skal se om noen av kontaktene dine allerede er på Duito, hasher appen telefonnumrene lokalt på enheten (SHA-256) og sender kun hasher til serveren. Vi mottar ikke kontaktlisten din i klartekst, og vi lagrer ikke de hashene vi mottar i denne sjekken.
• Invitasjoner til arrangementer. Når du inviterer personer til et arrangement, sender appen de invitertes telefonnumre til serveren slik at vi kan sende dem en SMS-varsling. Vi lagrer kun en kryptert hash (SHA-256) av hvert inviteringstelefonnummer - ikke telefonnummeret i klartekst. For personer som ikke er på Duito lagrer vi en hash av deres nummer som en del av invitasjonen, inntil de selv blir brukere.
• SMS-logger. For å kunne feilsøke og vurdere om SMS-tjenesten fungerer, logger vi at en SMS er sendt, til hvilket telefonnummer, via hvilken tilbyder, og om den lyktes eller feilet. Disse loggpostene slettes automatisk etter 90 dager.
• Arrangementer du oppretter - tittel, beskrivelse, tidspunkt, sted, kategori, eventuelt bilde du laster opp.
• Grunnleggende feilrapporter (tekniske feilmeldinger) for å kunne rette feil i appen. Disse slettes automatisk etter 90 dager.
• Anonym bruksstatistikk. Appen sender høyst én gang i døgnet et signal om at den er åpnet, med en tilfeldig installasjons-ID, plattform og appversjon - uten telefonnummer, konto eller posisjon. Det brukes bare til å se om folk kommer tilbake til appen, og slettes automatisk etter 30 dager.

Hva vi ikke gjør

• Vi selger aldri opplysningene dine til tredjepart.
• Vi bruker ingen annonsenettverk eller tredjeparts sporings-SDK-er.
• Vi laster aldri opp kontaktlisten din i klartekst - kun krypterte nøkler, som forklart over.

Tredjeparter og underleverandører

• Bildeopplasting (arrangement-bilder/profilbilder) lagres på selvhostet, S3-kompatibel lagring - ikke en stor tredjeparts skylagringstjeneste.
• Stedssøk (adresse-/stedsnavn-autofullføring når du skriver inn et sted) går direkte fra appen din til Kartverkets åpne, offentlige API (ws.geonorge.no) - søketeksten din og IP-adressen din sendes direkte dit, uten at vi mellomlagrer noe. Se Kartverkets egen personvernerklæring.
• Offentlige arrangementer vist i appen kan være hentet fra Ticketmasters offentlige API og andre åpne arrangementskilder - dette er ikke dine data, kun arrangementsinformasjon vi viser videre.

Hvor lenge vi lagrer data

Så lenge kontoen din er aktiv, slettes ikke personopplysningene dine. Du kan når som helst slette kontoen din direkte i appen (Meg → Slett konto), eller uten å installere appen via denne siden (samme telefonnummer-verifisering som innlogging). Sletting av konto fjerner telefonnummeret ditt, profilinformasjon, innloggingskoder og dine egne SMS-loggposter fra våre systemer øyeblikkelig. Dine arrangementer som tilhører en organisasjon overføres til et annet organisasjonsmedlem; dine private arrangementer slettes.

Uavhengig av kontoen din, slettes enkelte tekniske data automatisk etter en fast periode: anonym bruksstatistikk etter 30 dager, SMS-logger og klientfeilrapporter etter 90 dager, innloggingskoder (OTP) én dag etter at de har utløpt, og innhentede arrangementer (fra eksterne kilder) 90 dager etter at de har avholdt.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av dine personopplysninger, i tråd med personopplysningsloven/GDPR. Kontakt oss for forespørsler utover det du kan gjøre selv i appen.

Barn

Duito er ikke rettet mot barn under 13 år.

Endringer

Vi kan oppdatere denne erklæringen etter hvert som appen utvikler seg. Vesentlige endringer vil bli varslet i appen.