Personvernerklæring
Oppdatert: 9. juli 2026
Kort fortalt
- Dataene dine tilhører deg
- Vi analyserer ikke brukeratferden din — alt pon lærer, blir værende på enheten din
- Vi overfører alle data kryptert
- For å dele med andre trenger du en konto
- Posisjonen din blir værende på enheten din og overføres ikke
- Vi selger ingen data og gir heller ingen data videre til tredjeparter
- Vi sender ingen uønsket reklame
- Når du sletter brukerkontoen din, slettes alle dataene dine umiddelbart
- Serverplassering Tyskland
Innledning
I den følgende personvernerklæringen informerer vi deg om i hvilket omfang data samles inn ved bruk av pon-appen, og forklarer hvilke rettigheter du har i denne sammenhengen.
Behandlingsansvarlig
Ansvarlig for databehandlingen i pon-appen:
Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Tyskland
E-post: [email protected]
Rettslig grunnlag for behandlingen
Behandlingen av personopplysninger skjer på grunnlag av følgende rettslige grunnlag etter art. 6 GDPR:
- Art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale): Behandling av data for å tilby appen og synkronisere handlelister.
- Art. 6 nr. 1 bokstav a GDPR (samtykke): Bruk av posisjonsdata, push-varsler og tilgang til kontakter/kamera.
- Art. 6 nr. 1 bokstav f GDPR (berettiget interesse): Bruk av anonymiserte data til feilanalyse.
Berettiget interesse består i feilretting, forbedring av appen og sikring mot misbruk. Herunder brukes utelukkende pseudonymiserte eller aggregerte data som ikke gjør det mulig å trekke slutninger om enkeltbrukere.
Personopplysninger
Personopplysninger er opplysninger som kan spores tilbake til en person. Dette omfatter informasjon som f.eks. navnet ditt eller e-postadressen din. Data som utelukkende registreres kvantitativt, som f.eks. antall brukere per dag, er ikke personopplysninger.
Analyse av bruken / sporing
Vi bruker ingen eksterne sporingsleverandører for å samle inn data i appen, og overfører ingen data til tredjeparter. Alle funksjoner i pon som bruker brukeratferd, som f.eks. ofte kjøpte produkter eller handlestedene dine, behandles utelukkende på enheten din. Det gjelder alt du ser av analyserte data i appen: kjøpsforslag, det innlærte matskapet ditt, statistikk, den intelligente sorteringen etter gangfølge og posisjonspåminnelser. Disse analysene beregner iPhonen din selv — de overføres ikke til oss, og vi kan ikke se dem. Et unntak er navnene på de sist brukte produktene og handlestedene dine for taleassistenter — detaljene finner du i avsnittet «Taleassistenter (Alexa og Siri)». For datasynkronisering kan enkelte data overføres til serverne våre.
Hvilke data overføres?
Når du bruker pon, lastes data fra serverne våre for å holde appen din oppdatert, som f.eks. en oppdatert produktkatalog eller nye butikker. For kommunikasjonen genereres det ved installasjonen en tilfeldig ID som sendes med ved hver kommunikasjon til serverne våre. Ved hjelp av ID-en signeres dataene dine ved overføringen, og det sikres dermed at bare du kan se og endre dataene dine. For å kunne styre de aktuelle dataene til riktig enhet lagres i denne sammenhengen i tillegg følgende data:
- Tilfeldig enhets-ID
- Navn på appen
- Versjon av appen
- Versjon av det installerte operativsystemet
- Språkinnstillingen på enheten din
Bruk av appen uten kundekonto
Mange funksjoner i pon kan du bruke uten å opprette en kundekonto. I så fall overføres bare de ovennevnte dataene til oss for å holde appen din oppdatert. Vi kan aldri ved hjelp av disse dataene finne ut hvem du er eller hvilke data du har registrert i pon.
Bruk av appen med kundekonto
Med en kundekonto har du mulighet til å bruke bestemte funksjoner som f.eks. å dele handlelister med andre personer. For dette trengs følgende opplysninger, som lagres på serverne våre:
- Navn (fritt valgbart, kan også være et pseudonym)
- E-postadresse
- Passord (lagres bare som hash)
Kundekontoen din tildeles automatisk et kundenummer, og enheten du logger inn eller registrerer deg med, knyttes til denne kundekontoen. Vi legger stor vekt på personvern og har bestrebet oss på bare å be om de mest nødvendige dataene som trengs for å kunne invitere andre personer til en liste. Når du oppretter en kundekonto, overføres handlelistene og produktene dine til serverne våre, slik at andre personer du deler handlelistene dine med, kan få tilgang til dem. Overføringen til serverne våre trengs også når du vil synkronisere flere av dine egne enheter. Tilgang til handlelistene dine gis først til tredjeparter ved hjelp av en invitasjon til listen fra deg selv.
En individuell analyse eller vurdering av handlelistene eller handlevanene dine fra pons side finner ikke sted. Vi forbeholder oss retten til i enkelttilfeller å se disse dataene for feilanalyse og til å bruke dem til kvantitative vurderinger. Disse analysene skjer utelukkende anonymisert eller pseudonymisert og gjør det ikke mulig å trekke slutninger om enkeltpersoner. Skulle du kontakte oss via tilbakemeldingsskjemaet i appen, overføres ID-en din til oss for å identifisere dataene dine og dermed eventuelle feil som har oppstått.
Taleassistenter (Alexa og Siri)
Når du er logget inn, kan vi overføre navnene på de sist brukte produktene dine sammen med innstillingene deres (f.eks. mengde, størrelse, attributter som «øko», produktbilde) og navnet på handlestedet (f.eks. «Aldi») til serverne våre. Det trenger vi for at taleassistenter som Alexa eller Siri skal kunne gjenkjenne varene dine og sette dem på listen din med de riktige innstillingene.
Viktig: Vi overfører herunder ikke hvor ofte, når eller til hvilken pris du har kjøpt noe — og heller aldri den faktiske posisjonen din. Disse dataene blir værende utelukkende på enheten din. Du kan når som helst slette de overførte produktene ved å slette kontoen din.
iCloud-sikkerhetskopi
Du kan sikkerhetskopiere det pon har lært på enheten din, i din personlige iCloud. Denne sikkerhetskopien ligger utelukkende i ditt private iCloud-lager hos Apple — vi har ingen tilgang til den.
Registrering med Facebook-innlogging
Når du bruker Facebook-innloggingen til å registrere deg hos pon, hentes følgende data fra Facebook:
- Navn
- E-postadresse
Appen bruker Facebook utelukkende til registreringen. Det overføres ingen data til Facebook, og det sendes heller ingen meldinger via Facebook uten at du blir spurt.
Facebook-komponenten i appen aktiveres for øvrig først når du faktisk bruker Facebook-innloggingen. Bruker du den ikke, overføres det ingen data i det hele tatt til Facebook.
Registrering med Apple-ID
Når du bruker Apple-ID-innloggingen til å registrere deg hos pon, hentes følgende data fra Apple-kontoen din:
- Navn
- E-postadresse (eller eventuelt relé-e-postadresse fra Apple)
Når du deaktiverer Apple-ID for pon, blir du automatisk logget ut. Brukerkontoen din består fortsatt, og også dataene som er knyttet til kontoen din, slettes ikke (se: Retting og sletting av dataene dine). Hvis du ønsker å slette kontoen din helt, kan du gjøre dette i appinnstillingene under «Slett konto».
Posisjonsdata
I pon-appen kan du la deg minne på innkjøpene dine så snart du kommer i nærheten av et handlested du bruker ofte. Til dette trengs den aktuelle posisjonen din (nettbasert posisjon (geofence), GPS-lokalisering). Posisjonen din behandles utelukkende på enheten din og overføres ikke til oss. Hvis du oppretter posisjonspåminnelser, kan du når som helst deaktivere eller slette disse i appinnstillingene.
Apptillatelser
For at du skal kunne bruke alle funksjonene i pon-appen, må appen kunne få tilgang til forskjellige funksjoner og data på enheten din. For dette er det teknisk nødvendig at du gir appen bestemte tilgangstillatelser. Ønsker du ikke å gi bestemte tillatelser, kan du ikke bruke enkelte funksjoner i appen. I det følgende informerer vi deg om hvilke tillatelser pon-appen trenger og hva de brukes til:
- Posisjon (nettbasert lokalisering (geofence), GPS-lokalisering): Denne tillatelsen trengs for å minne deg på innkjøpene dine så snart du nærmer deg et handlested. I tillegg sorteres handlelistene dine automatisk om etter posisjonen. Posisjoner brukes også til å gjenkjenne om du akkurat holder på med et innkjøp, for å varsle listedeltakerne dine, f.eks. «Martin handler akkurat hos Aldi. Mangler det fortsatt noe på handlelisten?»
- Kamera: Denne tillatelsen trengs for å kunne skanne strekkoder eller legge til bilder til produktene på handlelappen din.
- Kontakter: Når du vil dele handlelistene dine med andre, kan du gi pon tilgang til kontaktboken din for å la alle e-postadresser vises direkte. Kontaktene dine brukes utelukkende på enheten din og overføres ikke til oss. Bare når du inviterer en person til en liste, overføres vedkommendes e-postadresse til serverne våre for å levere invitasjonen.
- Varsler: Denne tillatelsen brukes til mange funksjoner. Appen kan informere deg om følgende hendelser via push-varsel:
- Du nærmer deg et sted og har fortsatt produkter å kjøpe på handlelappen din
- Handlelisten ble endret / oppdatert av en listedeltaker
- En listedeltaker har akkurat startet et innkjøp
- Du har aktivert en tilbudspåminnelse og ønsker å bli minnet på ved forfall
Vær oppmerksom: Varsler brukes også til å holde handlelistene dine oppdatert. Når en deltaker på listen din oppdaterer den, sendes det eventuelt et stille push-varsel til enheten din, og appen din oppdaterer dataene umerkelig i bakgrunnen. Dette trengs for at pon skal kunne minne deg på innkjøpet ditt når du akkurat passerer et handlested, også når du ikke har åpnet appen aktivt siden den siste oppdateringen.
- Bilder: For å kunne feste bilder til produkter kan du gi pon tilgang til bildene dine.
- Bakgrunnsoppdatering: Når du deler handlelistene dine med andre, er det fornuftig at pon oppdaterer listene dine i bakgrunnen for deg. Eksempel: En listedeltaker setter melk på listen, men du har ikke åpnet appen på lengre tid. Ved hjelp av bakgrunnsoppdateringen kan pon minne deg på å kjøpe melk på veien hjem i nærheten av supermarkedet, også når du ikke har åpnet appen aktivt i løpet av dagen.
Hvis du ønsker å trekke tilbake samtykket ditt til bruk av bestemte funksjoner (f.eks. push-meldinger eller posisjon), kan du når som helst gjøre dette i appinnstillingene.
Datasikkerhet
Informasjonen du oppgir, overføres kryptert (TLS 1.2- og AES-128-GCM-kryptert), for å forebygge misbruk av dataene fra tredjeparter. Alle registrerte data lagres på servere i Tyskland og er underlagt tysk personvern. Serverne våre drives hos Amazon Web Services på stedet Frankfurt am Main. For levering av push-varsler bruker vi Apple-tjenesten APNs.
Lagringens varighet og oppbevaringsfrister
Vi lagrer dataene dine så lenge dette er nødvendig for å levere tilbudet vårt og de tilhørende tjenestene, eller så lenge vi har en berettiget interesse i fortsatt lagring. I alle andre tilfeller sletter vi personopplysningene dine, med unntak av slike data som vi må oppbevare videre for å oppfylle lovbestemte (f.eks. skatte- eller handelsrettslige) oppbevaringsfrister (f.eks. fakturaer).
- Brukerdata (f.eks. navn, e-post, passord): lagres til kontoen slettes.
- Serverlogger (enhets-ID, appversjon, språkinnstilling): slettes automatisk etter 30 dager.
- Feilmeldinger og supporthenvendelser: slettes etter senest 6 måneder.
- Sikkerhetskopier: lagres i maksimalt 30 dager og slettes deretter automatisk.
Rettighetene dine som registrert etter GDPR
Du har følgende rettigheter med hensyn til personopplysningene dine:
- Rett til innsyn (art. 15 GDPR): Du kan be om en kopi av dataene som er lagret om deg.
- Rett til retting (art. 16 GDPR): Hvis dataene dine er feilaktige, kan du kreve at de rettes.
- Rett til sletting (art. 17 GDPR): Du kan kreve at dataene dine slettes, forutsatt at det ikke foreligger noen lovbestemt oppbevaringsplikt.
- Rett til begrensning av behandlingen (art. 18 GDPR): Hvis du bestrider riktigheten av dataene dine eller behandlingen er ulovlig, kan du kreve en begrensning av behandlingen.
- Rett til dataportabilitet (art. 20 GDPR): Hvis du ønsker at vi skal overføre dataene dine til en annen leverandør, stiller vi disse til rådighet i et vanlig format.
- Rett til å protestere (art. 21 GDPR): Hvis vi behandler dataene dine på grunnlag av en berettiget interesse, kan du protestere mot denne behandlingen. Hvis du mener at behandlingen vår på grunnlag av en berettiget interesse (art. 6 nr. 1 bokstav f GDPR) ikke er i din interesse, kan du når som helst protestere. Dette kan du gjøre formløst per e-post til [email protected].
Retting og sletting av dataene dine
Når du har registrert deg med en brukerkonto hos pon, kan du redigere dataene dine (navn, e-postadresse og passord) direkte inne i profilen din i appen. Ønsker du å slette kundekontoen din, bruk «Slett konto»-funksjonen inne i profilen din. Alle dataene dine fjernes fra serverne våre i løpet av få minutter.
Rett til å klage til datatilsynsmyndigheten
Hvis du mener at vi behandler dataene dine ulovlig, kan du når som helst klage til den ansvarlige datatilsynsmyndigheten:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Nettside: https://www.baden-wuerttemberg.datenschutz.de/
Du har rett til innsyn i dataene. For opplysninger og forslag om temaet personvern står vi gjerne til din disposisjon på e-posten [email protected].