Sist oppdatert: 8. august 2026 · Gjelder Gapahuken (mobilapp) · Vilkår · Hjelp
Gapahuken samler inn så lite som mulig. Vi bruker en tilfeldig enhets-ID for å drifte appen, og, hvis du velger å bruke dem, dine favorittelver og din fangstlogg (som kan inneholde posisjon du selv legger ved). Vi selger aldri data. Du kan når som helst se, eksportere eller slette dataene dine direkte i appen (Innstillinger → Personvern).
Gapahuken drives i den åpne perioden som et privat prosjekt av en privatperson (ikke et selskap ennå).
Behandlingsansvarlig: Eivind André Evensen (privatperson)
Kontakt for personvern: kontakt@gapahuken.com
Land: Norge
Vi svarer på personvern-henvendelser innen 30 dager, gratis.
| Data | Formål | Grunnlag (GDPR art. 6) |
|---|---|---|
| Enhets-ID (tilfeldig UUID, ikke telefonnummer/IMEI), plattform og appversjon | Drift, feilsøking, huske innstillingene dine uten innlogging | Berettiget interesse (6(1)(f)) |
| Favorittelver og fiskeøkter | Din egen oversikt | Berettiget interesse / samtykke |
| Fangstlogg med posisjon du selv registrerer | Din egen logg. Fangst og avsluttede økter deles også i elvefeeden som standard, slik at andre ser art, vekt, lengde og eventuelt bilde og alias. Du kan slå det av i Innstillinger, og du blir spurt før første økt. GPS-posisjonen din deles aldri. Hølnavnet kan følge med, men det er et eget valg du må slå på selv | Samtykke (6(1)(a)), helt frivillig |
| Enhetsposisjon (kun med din tillatelse) | Foreslå nærmeste elv (lagres ikke på server) | Samtykke (6(1)(a)), kan trekkes når som helst |
| Bilde du selv tar eller velger (kun ved artsgjenkjenning) | Analysere hvilken art fisken er. Selve bildet lagres ikke hos oss; resultatet av vurderingen lagres med enhets-ID slik at du kan si ifra hvis arten ble bestemt feil. Posisjon følger aldri med | Samtykke (6(1)(a)), helt frivillig |
| Push-token (hvis du slår på varsler) | Sende varsler du selv har bedt om. Kan slås av når som helst i Innstillinger | Samtykke (6(1)(a)) |
Vi samler IKKE inn: navn, e-post (med mindre du selv sender oss en), telefonnummer, betalingsinfo (appen er gratis) eller kontaktlisten din.
Om AI-funksjonene: AI-tekstene (f.eks. morgenbrief) og modereringen får aldri din posisjon, fangstlogg eller enhets-ID, kun miljø- og elvedata (vannføring, temperatur, vær).
Det finnes ett unntak, og det krever at du selv velger å bruke funksjonen: artsgjenkjenningen. Bildet du tar sendes da til OpenAI for analyse. Selve bildet lagres ikke hos oss; vi lagrer resultatet av vurderingen sammen med enhets-ID-en din, slik at du kan si ifra hvis arten ble bestemt feil. Posisjonen din følger aldri med.
I tillegg får OpenAI navnene på brukerinnsendte høler som er godkjent for visning, når Gammelkaren skriver døgnteksten om dem. Koordinater sendes ikke.
| Leverandør | Gjør for oss | Data | Land |
|---|---|---|---|
| Render | Hosting av server og database | Enhets-ID, favoritter, fangstlogg | USA |
| OpenAI | AI-generert tekst og artsgjenkjenning | Miljø-/elvedata og godkjente hølnavn; ved artsgjenkjenning: bildet du selv sender inn | USA |
| Anthropic | AI-moderering av innhold | Tekst som modereres (ingen posisjon/fangst) | USA |
| Google (Maps) | Kartet i appen | Kartforespørsler, og din posisjon for å tegne deg i kartet hvis du har gitt tilgang | USA |
| Expo (EAS) | Appoppdateringer og utsending av varsler | Push-token og appversjon | USA |
Leverandørene behandler data kun på våre vegne etter databehandleravtaler (GDPR art. 28). Overføring til USA er sikret gjennom EUs standard personvernbestemmelser (SCC, GDPR art. 46); enkelte leverandører er i tillegg EU-US Data Privacy Framework-sertifisert. Vi selger aldri data og bruker dem ikke til reklame.
Enhets-ID, favoritter og fangstlogg beholdes til du selv sletter dem (i appen eller via e-post). AI-leverandørene trener ikke på API-data og sletter dem i henhold til sine gjeldende API-vilkår.
Kryptert overføring (HTTPS), tilgangskontroll på serveren, og minimal datamengde, nettopp for å redusere risiko.
Etter GDPR har du rett til innsyn (art. 15), retting (16), sletting (17), dataportabilitet (20), begrensning og protest (18/21), og å trekke samtykke når som helst.
Slik bruker du dem: I appen: Innstillinger → Personvern → «Eksporter mine data» / «Slett min data» (selvbetjent, umiddelbart). Eller send e-post til kontakt@gapahuken.com og oppgi gjerne enhets-ID-en din (Innstillinger → Personvern) så finner vi riktige data.
Gapahuken er for brukere som er 16 år eller eldre. Ved å bruke appen bekrefter du dette.
Mener du at vi behandler dataene dine i strid med loven, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no). Ta gjerne kontakt med oss først, så retter vi opp.
Vi kan oppdatere erklæringen når appen utvikler seg. Vesentlige endringer varsles i appen. Datoen øverst viser siste endring.
Last updated: 8 August 2026
Controller: Gapahuken is run as a private project by an individual (not yet a company). Data controller: Eivind André Evensen. Contact: kontakt@gapahuken.com. Country: Norway.
What we collect: a random device ID, platform/app version (legitimate interest); favourite rivers, catch log (may include GPS you add yourself) and device location, only if you choose to use them (consent, withdrawable anytime). We do not collect your name, email, phone number or payment info. The AI services never receive your location or catch log, only environmental river data. One exception, entirely your choice: if you use species recognition, the photo is sent to OpenAI for analysis. The photo itself is not stored; the result is kept with your device ID so you can correct a wrong identification, and your position never travels with it.
Processors: Render (hosting, USA), OpenAI (AI text and species recognition, USA), Anthropic (AI moderation, USA), Google (maps, USA) and Expo (app updates and notification delivery, USA), under Data Processing Agreements (GDPR art. 28); transfers safeguarded by EU Standard Contractual Clauses (art. 46). We never sell data.
Retention: until you delete it: self-service in the app (Settings → Privacy: export/delete) or by email. AI providers auto-delete API data within 7-30 days and never train on it.
Your rights: access, rectification, erasure, portability, restriction, objection, withdrawal of consent (GDPR art. 15-21). Use the in-app self-service or email us (include your device ID from Settings → Privacy). We reply within 30 days, free of charge.
Age: 16+. Complaints: Norwegian Data Protection Authority (datatilsynet.no).