Personvernerklæring

Current Spot – Wear OS-, watchOS-, iOS- og macOS-app. Sist oppdatert: 26. juli 2026.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til EUs personvernforordning (GDPR) og andre nasjonale personvernlover:

Ivan Kablar
Carl-Sonnenschein-Straße 31
65936 Frankfurt am Main
Tyskland
E-post: ivankablar25@gmail.com

2. Datainnsamling og lagring i appen

Current Spot-appen lagrer følgende data lokalt på enhetene dine:

• Tibber-tilgangstoken: Ditt personlige Tibber API-token, lagret på telefonen og synkronisert til Wear OS-klokken.
• Hjem-ID: Din Tibber Home-identifikator som brukes til å hente strømpriser.
• Strømprisdata: Nåværende og prognostiserte priser — fra Tibber API med tilkoblet Tibber-konto, ellers fra offentlige spotpriser.
• App-innstillinger: De valgte innstillingene, f.eks. prisintervall (per time / 15 minutter).
• CarPlay hjemmeposisjon (iOS, valgfritt, opt-in): Hvis du aktiverer CarPlay hjem-deteksjon i app-innstillingene, lagres GPS-koordinatene og radiusen til hjemmet ditt lokalt i iOS-systeminnstillingene. Som standard er denne funksjonen av. Se punkt 3.4 for detaljer.

All data lagres utelukkende på enhetene dine. Ingen personopplysninger overføres til apputvikleren. Ingen analyse- eller sporingstjenester brukes.

3. Tredjepartstjenester

3.1 Tibber API

Appen kobler seg til den offisielle Tibber API (api.tibber.com) for å hente strømpriser og, valgfritt, live effektdata fra din Tibber Pulse.

• Overført data: Tilgangstoken, Hjem-ID.
• Mottatt data: Strømpriser, prisnivåer, hjemmeinformasjon, live effektmålinger.
• Formål: Vise nåværende og prognostiserte priser på din smartklokke.
• Rettslig grunnlag: Art. 6 (1) (b) GDPR — behandling som er nødvendig for å oppfylle en kontrakt / forespurt tjeneste.
• Leverandør: Tibber AS, personvernerklæring på tibber.com/en/privacy-policy.

3.2 Google Play Services / Wear OS Data Layer

Data Layer brukes til å synkronisere tilgangstokenet og innstillingene mellom telefon og klokke via en lokal kanal levert av Google Play Services. Ingen brukerdata deles med Google utover det som kreves for appens funksjonalitet.

3.3 Google Play Billing

Hvis du velger å gi en frivillig donasjon, behandles betalingen av Google Play Billing. Current Spot ser aldri betalingsinformasjonen din; utvikleren mottar kun en anonym bekreftelse på at et kjøp har funnet sted. Personverninformasjon: policies.google.com/privacy.

3.4 CarPlay og posisjon (iOS, valgfritt)

De valgfrie CarPlay-funksjonene behandler tilleggsdata kun lokalt på din iPhone. Ingen posisjons- eller adressedata overføres til utvikleren, til Tibber eller til tredjeparter.

• CarPlay-visning i bilen: Når din iPhone er koblet til CarPlay, viser appen strømpriser og billigste lade-blokker på bil-skjermen, hentet fra den lokale Tibber-cachen. Det gjøres ingen ekstra nettverksforespørsler for CarPlay-visningen.
• Hjem-geofence (opt-in, av som standard): Hvis du aktiverer varselet „billig lade-vindu ved hjemkomst" i app-innstillingene, behandler appen GPS-koordinatene og radiusen til hjemmet ditt (manuelt angitt av deg eller utledet fra Tibber-adressen din via reverse geocoding). Disse dataene lagres kun lokalt i iOS-systeminnstillingene og forlater aldri enheten din. iOS overvåker hjem-regionen via Region Monitoring API — appen mottar bare en hendelse av typen „region inngått" og kjenner ikke posisjonen din utenfor hjem-regionen.
• „Alltid"-posisjonstillatelse: iOS krever dette tillatelsesnivået for at region-overvåking skal fungere i bakgrunnen (app lukket). Appen bruker det utelukkende til dette — ingen kontinuerlig posisjonssporing finner sted.
• Reverse geocoding av adressen: Hvis du angir adressen din som tekst, sender appen den til Apples geokodingstjeneste. Apple behandler forespørselen i henhold til Apple Personvernerklæring. Resultatet (koordinater) lagres kun lokalt.
• Varsler for denne funksjonen: Ankomstvarselet genereres av iPhone-en din selv; ingen push-token overføres til en server for dette. De separat aktiverbare servervarslene er beskrevet i punkt 3.5.
• Slette data: Via App-innstillinger → CarPlay → „Slett hjem" fjernes alle lagrede posisjonsdata umiddelbart, og region-overvåkingen stoppes. Ved avinstallering av appen slettes alle data permanent.
• Rettslig grunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke — opt-in i app-innstilling) eller Art. 6 nr. 1 bokstav b GDPR (utførelse av funksjonen du har aktivert).

3.5 Server-push: Live Activity autostart & varsel om morgendagens priser (iOS)

Denne valgfrie funksjonen som må aktiveres (av som standard) lar "billig strøm-blokk"-banneret (Live Activity / Dynamic Island) starte automatisk til rett tid og forsvinne igjen når blokken er over, også når appen ikke er åpen. Dette krever minimal behandling på serversiden. I tillegg kan varselet «morgendagens priser» (bryter i innstillingene, kan slås av når som helst) leveres via samme server — raskere og mer pålitelig enn den lokale bakgrunnshentingen.

• Overføres & lagres: anonyme push-tokens utstedt av Apple, et starttidspunkt, de offentlige strøm-blokkdataene (blokkens start/slutt, snittpris), ditt strømprisområde (f.eks. NO1 — en grov region, ingen adresse), beregningsverdier avledet fra strømavtalen din (for å estimere blokkprisen på serversiden) samt valgt ledetid. Ingen Tibber-token, ingen Home-ID, ingen identitet, ingen forbruksdata.
• Hvor: lagres hos Cloudflare, Inc.; startsignalet leveres via Apple Push Notification service (APNs).
• Offentlige prisdata: for å beregne blokken henter serveren offentlige spotpriser fra strømmarkedets datakilder. Ingen brukerdata overføres.
• Anonymitet: verken utvikleren eller Cloudflare kan koble token til identiteten din — bare Apple kan koble den til en enhet. Ingen e-post, inget navn, ingen konto er involvert.
• Lagringstid: blokkoppføringer oppbevares i inntil 36 timer etter blokkens slutt (teknisk feilanalyse) og slettes deretter automatisk. Soneregistreringen (strømprisområde, beregningskonstanter, ledetid) lagres til du slår av funksjonen — da slettes den på serversiden sammen med alle oppføringer. Avinstallering uten å slå av: oppføringene utløper så snart tokens blir ugyldige. Det samme gjelder varsel-registreringen (varsel-token): bryter av → slettes på serversiden.
• Rettslig grunnlag: Live Activity autostart: Art. 6 nr. 1 bokstav a GDPR (samtykke — opt-in). Varsel om morgendagens priser via serveren: Art. 6 nr. 1 bokstav b GDPR (levering av varselet som er bedt om via bryteren; bryter av = registreringen slettes på serversiden). Cloudflare: personvernerklæring; Apple/APNs: personvernerklæring.

3.6 Kjøp i appen: Premium-abonnement (Apple App Store)

Appen tilbyr et valgfritt premium-abonnement. Kjøp, betaling og administrasjon skjer fullt ut via Apple (App Store). Utvikleren mottar ingen betalings- eller identitetsdata — kun den tekniske bekreftelsen av abonnementsstatusen.

• Lagres lokalt: gjeldende abonnementsstatus på enheten din; Apple Watch får den fra iPhone.
• Anonym kontoidentifikator: ved kjøp genererer appen en tilfeldig identifikator (UUID) som lagres i din personlige iCloud-nøkkelring og sendes til Apple sammen med kjøpet. Den inneholder ingen identitetsdata og brukes utelukkende til å gjenopprette abonnementet ditt på tvers av enhetene dine.
• Administrere & si opp: når som helst via «Administrer abonnement» i appen eller i App Store-innstillingene for Apple-kontoen din.
• Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale). Betalingen håndteres av Apple: Apples personvernerklæring.

4. Hosting av nettstedet

Dette nettstedet er hostet på Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Når du besøker nettstedet, behandler Cloudflare automatisk teknisk informasjon (f.eks. IP-adresse, nettleser, tidsstempel) for å levere nettstedet og forhindre misbruk. Rettslig grunnlag: Art. 6 (1) (f) GDPR (berettiget interesse i sikker drift). Internasjonal overføring dekkes av EU-US Data Privacy Framework. Cloudflares personvernerklæring: Cloudflare Privacy Policy.

5. Informasjonskapsler og analyse

Dette nettstedet setter ingen informasjonskapsler og bruker ingen analysetjenester, sporings­piksler, tredjepartsannonser eller sosiale plug-ins. Ingen samtykkebanner kreves fordi ingen personopplysninger behandles utover de teknisk nødvendige serverloggene som er beskrevet i avsnitt 4.

6. Datalagring

Data i appen beholdes kun så lenge appen er installert. Avinstallasjon sletter permanent all data fra enheten din. Bortsett fra de anonyme push-registreringene beskrevet i punkt 3.5 lagrer utvikleren ingen brukerdata på servere.

7. Dine rettigheter (GDPR)

Du har følgende rettigheter med hensyn til dine personopplysninger:

• Rett til innsyn (Art. 15 GDPR)
• Rett til retting (Art. 16 GDPR)
• Rett til sletting (Art. 17 GDPR)
• Rett til begrensning av behandling (Art. 18 GDPR)
• Rett til dataportabilitet (Art. 20 GDPR)
• Rett til å protestere (Art. 21 GDPR)

For å utøve disse rettighetene, kontakt ivankablar25@gmail.com. Siden appen lagrer all data lokalt, kan du også utøve de fleste rettighetene selv: eksporter tokenet ditt fra app-innstillingene, endre hjemmevalget ditt, eller avinstaller appen for å slette alt.

8. Rett til å klage

Du har rett til å sende inn en klage til en tilsynsmyndighet.

9. Barn

Appen er ikke ment for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn.

10. Frivillig oppgivelse av e-postadresse (TestFlight-beta & produktoppdateringer)

Hvis du frivillig melder deg som TestFlight-tester eller gir oss e-postadressen din på annen måte (f.eks. via sosiale medier), behandler vi den for å gi deg betatilgang og holde deg oppdatert om appen.

• Behandlede data: e-postadressen din (og eventuelt navnet eller visningsnavnet du oppgir).
• Formål: sende TestFlight-invitasjonen, varsler om nye versjoner, informasjon foran den offisielle App Store-lanseringen samt sporadiske produktoppdateringer om Current Spot.
• Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (ditt uttrykkelige samtykke).
• Bruk: utelukkende av den behandlingsansvarlige som er nevnt i punkt 1. Ingen videreformidling eller salg til tredjeparter, ingen bruk til reklame for tredjeparts produkter.
• TestFlight-merknad: betaen kjøres via Apple TestFlight. Apple behandler de involverte testerdataene som selvstendig behandlingsansvarlig i henhold til Apples personvernerklæring.
• Tilbaketrekking: du kan når som helst trekke tilbake samtykket ditt formløst (f.eks. via e-post eller en kort «stopp»-melding). Vi sletter da adressen din omgående. Lovligheten av behandlingen frem til tilbaketrekkingen påvirkes ikke.
• Lagringstid: til tilbaketrekking eller til formålet ikke lenger gjelder (f.eks. når betaprogrammet avsluttes).

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen øverst på denne siden viser den siste oppdateringen. Vesentlige endringer vil bli kunngjort i appen.