EWIG

Personvernerklæring

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Sist oppdatert: 4. oktober 2026  ·  Ikrafttredelsesdato: 4. oktober 2026

Dette er en oversettelse som tilbys for enkelhets skyld. Ved eventuelle avvik mellom denne oversettelsen og den engelske versjonen gjelder den engelske versjonen. Les den engelske versjonen

Denne personvernerklæringen forklarer, i et enkelt og klart språk, hvordan EWIG samler inn, bruker, deler og beskytter personopplysningene dine, og hvilke rettigheter du har over dem. Den er skrevet for å oppfylle kravene i EUs personvernforordning (GDPR), den britiske personvernforordningen og Data Protection Act 2018 (UK GDPR) og California Consumer Privacy Act slik den er endret ved California Privacy Rights Act (CCPA/CPRA). Punkt 17 inneholder tilleggsopplysninger for innbyggere i California.

Les denne sammen med våre vilkår for bruk.

1. Hvem vi er (behandlingsansvarlig)

EWIG er en reiseapp som gjør bildene dine om til reiser, knytter reisende sammen og lar deg bestille og arrangere opplevelser. EWIG drives av Kairos Digital Labs LLC («EWIG», «vi», «oss», «vår»), som er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen (og, i henhold til CCPA/CPRA, «business»).

Juridisk enhetKairos Digital Labs LLC
Registrert adressec/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Kontakt i personvernspørsmålsupport@ewig.ai

Hvis du har spørsmål om denne erklæringen eller ønsker å utøve rettighetene dine, send e-post til support@ewig.ai.

2. Virkeområde

Denne erklæringen omfatter EWIG-mobilappen (iOS og Android) og EWIG-nettstedet på ewig.ai, samt alle tilknyttede funksjoner, herunder:

Den omfatter ikke tredjepartstjenester som har egne personvernerklæringer (for eksempel Apples App Store, Google Play eller en verts eget nettsted), selv der du når dem via EWIG.

3. Personopplysningene vi samler inn

3.1 Opplysninger du gir oss

3.2 Opplysninger vi samler inn automatisk

3.3 Opplysninger fra tredjeparter

3.4 Sensitive opplysninger

Noen av opplysningene vi behandler, er særlig sensitive: offentlig utstedt legitimasjon og opplysninger for identitetsverifisering (punkt 3.1), ansiktsgeometri fra ansiktsgjenkjenning (punkt 8A) og presise posisjonsdata utledet fra bilder eller fra enheten din. Vi anvender ekstra beskyttelsestiltak på begge (se punkt 12 og vår personvernkonsekvensvurdering (DPIA) i dpia.md), samler dem bare inn der det er nødvendig, og bygger på riktig behandlingsgrunnlag og, for særlige kategorier av personopplysninger, et vilkår i artikkel 9.

4. Hvorfor vi bruker opplysningene dine, og vårt behandlingsgrunnlag

Etter GDPR/UK GDPR må vi ha et behandlingsgrunnlag for hvert formål. Tabellen nedenfor knytter hvert formål til opplysningene som brukes og behandlingsgrunnlaget vi bygger på.

FormålOpplysninger som brukesBehandlingsgrunnlag (GDPR art. 6)
Opprette og administrere kontoen dinE-post, telefon, navn/brukernavn, autentiseringsdataAvtale (art. 6 nr. 1 bokstav b)
Bygge reiser fra bildene dine (inkl. GPS/EXIF)Reisebilder, GPS-koordinater, EXIF-tidsstemplerAvtale for bildemetadata; enhetens posisjon på grunnlag av samtykke (art. 6 nr. 1 bokstav a)
Sosiale funksjoner: innlegg, følging, feederProfil, innhold, følgernettverkAvtale; synlighet styres av personverninnstillingene dine og samtykke
Direktemeldinger mellom brukereMeldingsinnhold, avsender-/mottaker-ID-erAvtale
Markedsplass: gruppereiser, bestillinger, vertskapBestillingshistorikk, oppføringer, deltakerlisterAvtale
Behandle betalinger og utbetalingerBetalingsposter, utbetalings-/bankopplysningerAvtale; rettslig forpliktelse (art. 6 nr. 1 bokstav c) for skatte- og regnskapsposter
Identitetsverifisering for verter og Solo ConnectOffentlig utstedt legitimasjon, selfie, verifiseringsresultatAvtale; rettslig forpliktelse (forebygging av svindel der det er relevant); samtykke/vilkår i art. 9 der opplysningene tilhører særlige kategorier
Solo Connect: komme i kontakt med andre reisendeProfil, posisjon, abonnementsstatus, preferanser for matchingAvtale; preferanser for matching på grunnlag av samtykke
Trykking og levering av fotobøkerNavn/adresse for levering, valgte bilderAvtale
Transaksjonsbasert e-post/SMS (kvitteringer, engangskoder, tjenestevarsler)E-post, telefonAvtale
Markedsføring per e-post og markedsførings-push-varslerE-post, push-token, preferanserSamtykke (art. 6 nr. 1 bokstav a) – krever aktivt samtykke (opt-in), kan trekkes tilbake når som helst
Push-varsler om tjenestenPush-tokenAvtale / berettiget interesse (art. 6 nr. 1 bokstav f)
Sikkerhet, forebygging av svindel og moderering av misbrukBruk, IP, innhold, enhetsdataBerettiget interesse (art. 6 nr. 1 bokstav f); rettslig forpliktelse
Produktanalyse og forbedringBruks-/analysehendelserSamtykke (analyse krever opt-in – se punkt 10)
KI-reiseplanlegging og KI-assisterte historierReisedata og instruksjonene (prompts) du girAvtale / berettiget interesse
Etterkomme rettslige anmodninger, tvister, tilbakeføringer av betalinger (chargebacks)Relevante posterRettslig forpliktelse; berettiget interesse

4.1 Berettigede interesser

Der vi bygger på berettigede interesser, har vi veid våre interesser opp mot dine rettigheter og friheter og konkludert med at behandlingen er forholdsmessig og forventet. Våre interesser er å drive en sikker, velfungerende tjeneste i stadig forbedring og å forebygge svindel og misbruk. Du kan når som helst protestere (se punkt 9), og protesterer du mot direkte markedsføring, vil vi alltid stanse.

5. Hvem vi deler opplysningene dine med (mottakere og underdatabehandlere)

Vi selger ikke personopplysningene dine. Vi deler dem med tjenesteleverandører («underdatabehandlere») som behandler dem på våre vegne i henhold til databehandleravtaler, og med andre brukere der du velger å gjøre innhold synlig.

Våre viktigste underdatabehandlere er oppført nedenfor. Et mer fullstendig register føres i subprocessors.md.

UnderdatabehandlerFormålOpplysninger som deles
SupabaseHosting, database, autentiseringKonto, profil, innhold, meldinger, de fleste personopplysninger
StripeBetalinger, Stripe Identity (ID-verifisering), utbetalinger via ConnectBetalingsdata, offentlig utstedt legitimasjon, navn, utbetalings-/bankopplysninger
RevenueCatAdministrasjon av abonnementerAbonnements- og kjøpsidentifikatorer, appens bruker-ID
Cloudflare R2Lagring av bilder og medierBilder, videoer, medier (kan inneholde GPS/EXIF)
MuxVideohosting og -strømmingVideoinnhold og avspillingsdata
LuluTrykk på bestilling (print-on-demand) og levering av fotobøkerNavn og adresse for levering, valgte bilder
Google (Google Photos)Import av bilder via OAuthBilder og metadata du velger å importere
Google (Gemini API)AI-reiseplanlegging, AI-reisehistorier, oversettelse av innleggReisedetaljer og notater du skriver inn for AI-planlegging; bilder, stopp og bildetekster du velger for AI-historier; tekst som oversettes
ResendTransaksjonsbasert e-post og markedsførings-e-postE-postadresse, navn, meldingsinnhold
PostHogProduktanalyse (opt-in)Bruks-/analysehendelser, enhetsdata
Apple APNs / Google FCMLevering av push-varslerPush-tokener, innholdet i varsler

Vi kan også utlevere personopplysninger for å overholde lovgivning, svare på lovlige anmodninger fra myndigheter, håndheve våre vilkår for bruk, beskytte våre rettigheter, brukere eller allmennheten, og til en etterfølgende enhet ved fusjon, oppkjøp eller salg av eiendeler (med varsel der det kreves).

Andre brukere ser profilfeltene og innholdet du velger å gjøre synlig gjennom personverninnstillingene dine, i tillegg til eventuelle meldinger du sender dem og eventuelle oppføringer, innlegg eller anmeldelser du publiserer. Enkelte leverandører (for eksempel Google for sin plattform, eller en aktivitetsleverandør) kan opptre som selvstendige behandlingsansvarlige for egne formål; der det er tilfellet, gjelder deres egne personvernvilkår.

Før vi tar i bruk en ny underdatabehandler som i vesentlig grad påvirker hvordan opplysningene dine behandles, vil vi oppdatere denne erklæringen og, der det kreves, gi varsel.

6. Overføring av opplysninger til andre land

EWIGs backend (Supabase) driftes i USA (AWS us-east-1), og flere andre underdatabehandlere er basert i USA. Dette innebærer at personopplysninger om brukere i Det europeiske økonomiske samarbeidsområdet (EØS) og Storbritannia overføres til og lagres i USA, et land utenfor EØS/Storbritannia.

Når vi overfører personopplysninger fra EØS/Storbritannia internasjonalt, beskytter vi dem ved hjelp av:

Der en underdatabehandler er sertifisert under EU–US Data Privacy Framework, kan vi også bygge på denne mekanismen. Du kan be om en kopi av de relevante overføringsgarantiene ved å sende e-post til support@ewig.ai.

7. Hvor lenge vi oppbevarer opplysningene dine (lagringstid)

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene beskrevet ovenfor, og sletter eller anonymiserer dem deretter på en irreversibel måte. Et sammendrag følger nedenfor; fullstendige detaljer finnes i data-retention.md.

Når du sletter kontoen din, oppbevares enkelte poster i henhold til rettslige oppbevaringsplikter (hovedsakelig økonomiske poster). Vi begrenser de oppbevarte opplysningene til det rettslige formålet som begrunner oppbevaringen, og sletter dem når oppbevaringsperioden utløper. Se data-retention.md, «Legal hold vs. full erasure».

8. Identitetsverifisering (Stripe Identity)

Verter og abonnenter på Solo Connect må verifisere identiteten sin før de bruker disse funksjonene. Dette skjer via Stripe Identity, som samler inn din offentlig utstedte legitimasjon og, der det kreves, en selfie, for å bekrefte at du er den du sier du er, og for å bidra til å forebygge svindel, identitetsmisbruk og misbruk – noe som er særlig viktig fordi Solo Connect legger til rette for fysiske møter. Stripe behandler ID-dokumentet og sender bare verifiseringsresultatet og begrensede tilknyttede opplysninger tilbake til EWIG, ikke selve dokumentet. Dette er behandling med høyere risiko og er vurdert i vår personvernkonsekvensvurdering (DPIA) (dpia.md). Hvis en automatisk kontroll mislykkes, kan du be om manuell vurdering ved å kontakte support@ewig.ai (se punkt 11).

8A. Ansiktsgjenkjenning i reisebildene dine

EWIG kan finne personene i reisebildene dine, slik at du kan navngi dem eller tagge venner, og slik at KI-reisehistorien din kan bruke navnene deres. Ansiktsgjenkjenning er PÅ som standard når du godtar disse vilkårene og denne erklæringen. Du kan slå den av for en hvilken som helst reise med bryteren «Ansikter» i reisens seksjon «Hvem var med på denne reisen?», eller for alle reiser under Innstillinger → Personvern → Ansiktsgjenkjenning. Når du slår den av, slettes ansiktsdataene (se Lagringstid nedenfor).

9. Dine rettigheter

Etter GDPR/UK GDPR har du rett til:

9.1 Slik utøver du rettighetene dine – i appen

Du kan utøve de fleste rettighetene direkte i EWIG:

9.2 Slik utøver du rettighetene dine – per e-post

Du kan også sende e-post til support@ewig.ai med enhver forespørsel, herunder om begrensning og protest. Vi svarer innen én måned, som kan forlenges med ytterligere to måneder ved komplekse eller tallrike forespørsler (vi gir deg beskjed hvis vi trenger forlengelsen). Vi kan måtte verifisere identiteten din før vi handler. Det er gratis å utøve rettighetene dine, med mindre en forespørsel er åpenbart grunnløs eller urimelig.

Hvis vi ikke kan oppfylle deler av en forespørsel (for eksempel fordi en lovpålagt oppbevaringsplikt gjelder), forteller vi deg hvorfor.

10. Informasjonskapsler, sporing og analyse

Produktanalyse (PostHog) krever samtykke (opt-in). Vi bruker PostHog for å forstå hvordan appen og nettstedet brukes, slik at vi kan forbedre dem. Vi samler bare inn analysehendelser etter at du har samtykket via samtykkebanneret eller personvernkontrollene, og du kan når som helst trekke tilbake samtykket. Hvis du ikke samtykker, fungerer EWIG likevel.

På nettstedet ewig.ai bruker vi:

Vi bruker ikke informasjonskapsler eller SDK-er til atferdsbasert annonsering på tvers av kontekster, og vi selger eller deler ikke personopplysningene dine for annonseformål (se punkt 17). I mobilappen er push-tokener og diagnostikkdata beskrevet i punkt 3 og 4.

11. Automatiserte avgjørelser og profilering

EWIG treffer ikke avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg, utelukkende basert på automatisert behandling. Identitetsverifisering via Stripe Identity kan omfatte automatiske kontroller, men en mislykket kontroll utestenger deg ikke permanent uten mulighet for manuell vurdering – kontakt support@ewig.ai. KI-funksjonene våre (reiseplanlegging og generering av historier) gir bare forslag og treffer ikke betydelige avgjørelser om deg.

12. Hvordan vi beskytter opplysningene dine (sikkerhet)

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen, herunder: kryptering under overføring (TLS) og ved lagring; tilgangskontroll og minste privilegium; sikkerhet på radnivå (row-level security) i databasen vår; sikker autentisering; og minimering av de sensitive opplysningene vi selv oppbevarer, ved å benytte anerkjente leverandører (for eksempel Stripe for kortdata og ID-verifisering). Ingen systemer er fullstendig sikre, men vi har en prosess for håndtering av hendelser (breach-response.md) og vil varsle deg og relevante myndigheter om brudd på personopplysningssikkerheten der loven krever det.

13. Barn

Du må være minst 13 år for å opprette en EWIG-konto, eller eldre dersom loven der du bor fastsetter en høyere aldersgrense for å bruke nettjenester uten samtykke fra en forelder (opptil 16 år i enkelte EØS-land). Enkelte funksjoner er kun for voksne: du må være minst 18 år for å bruke Solo Connect, som setter deg i kontakt med andre brukere og kan føre til fysiske møter, og for å bestille eller arrangere aktiviteter. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at et barn under 13 år bruker EWIG eller har gitt oss opplysninger, kontakt support@ewig.ai, så stenger vi kontoen og sletter opplysningene.

14. Tredjepartstjenester og lenker

EWIG er integrert med og lenker til tredjepartstjenester (for eksempel Stripe, Google Photos, aktivitetsleverandører og appbutikkene). Disse tjenestene kontrolleres av andre og har egne personvernerklæringer. Denne erklæringen gjelder ikke for dem, og vi er ikke ansvarlige for deres praksis. Les gjennom deres erklæringer før du bruker dem.

15. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vi publiserer den nye versjonen med oppdatert dato for «Sist oppdatert» og varsler deg, ved vesentlige endringer, i appen eller per e-post. Fortsatt bruk av EWIG etter en oppdatering innebærer at du godtar den reviderte erklæringen, unntatt der vi er pålagt å innhente samtykket ditt.

16. Kontakt og klager

Hvis du befinner deg i EØS eller Storbritannia og mener at vi ikke har behandlet opplysningene dine lovlig, har du rett til å klage til en tilsynsmyndighet:

Vi setter pris på å få muligheten til å ta tak i bekymringene dine først, så vurder gjerne å kontakte oss før eller samtidig med en eventuell klage.

17. Personvernerklæring for California (CCPA/CPRA)

Dette punktet gjelder for innbyggere i California og supplerer resten av denne erklæringen. Etter CCPA/CPRA har begreper som «personal information» (personopplysninger), «sell» (selge) og «share» (dele) den betydningen de er gitt i den loven.

17.1 Varsel ved innsamling (Notice at Collection)

Vi samler inn de kategoriene av personopplysninger som er beskrevet i punkt 3. Knyttet til kategoriene i CCPA/CPRA er disse:

Kategori etter CCPA/CPRAEksempler på hva vi samler innFormålLagringstid
IdentifikatorerNavn, brukernavn, e-post, telefon, IP-adresse, konto- og enhetsidentifikatorerKonto, levering av tjenesten, sikkerhetSe punkt 7
Biometrisk informasjon (sensitive personopplysninger)Ansiktsmaler fra ansiktsgjenkjenning (på som standard; kan slås av per reise eller i Innstillinger)Gruppering av personer innenfor dine egne reiser (punkt 8A); selges eller deles aldriSe punkt 8A
KundeposterNavn/adresse for levering, betalings-/transaksjonsposterBestillinger, betalinger, levering av fotobøkerSe punkt 7
Kommersiell informasjonBestillinger, kjøp, abonnementerTilby og administrere markedsplassen og abonnementeneSe punkt 7
Internett-/nettverksaktivitetBruks- og analysehendelser (opt-in), diagnostikkForbedre og sikre tjenestenSe punkt 7
GeolokaliseringsdataPresis posisjon fra GPS/EXIF i bilder og (med tillatelse) enhetens posisjonBygge reiser, posisjonsfunksjonerSe punkt 7
Audiovisuell informasjonBilder og videoer du laster oppKjernetjenesten, innhold du oppretterSe punkt 7
Sensitive personopplysningerOffentlig utstedt legitimasjon og opplysninger for identitetsverifisering; presis geolokaliseringIdentitetsverifisering; reise-/posisjonsfunksjonerSe punkt 7
SlutningerForslag til reiser og innholdTilpasse og forbedre tjenestenSe punkt 7

Vi samler inn disse opplysningene fra deg, fra enheten din og fra tredjepartene beskrevet i punkt 3.3. Vi bruker dem til de forretningsformålene som er beskrevet i punkt 4, og utleverer dem til tjenesteleverandørene i punkt 5.

17.2 Sensitive personopplysninger

Vi samler inn visse sensitive personopplysninger (offentlig utstedt legitimasjon / opplysninger for identitetsverifisering og presis geolokalisering) utelukkende for å levere tjenesten du ber om – for eksempel for å verifisere identiteten din eller bygge reisene dine. Vi bruker eller utleverer ikke sensitive personopplysninger til andre formål enn dem som er tillatt etter CCPA/CPRA, og retten til å begrense bruken av dem gir deg derfor ingen ytterligere valgmuligheter utover det vi allerede gjør.

17.3 Vi selger eller deler ikke personopplysningene dine

EWIG selger ikke personopplysningene dine, og deler dem ikke for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene er definert i CCPA/CPRA. Vi har ikke solgt eller delt personopplysninger i løpet av de siste 12 månedene. Fordi vi verken selger eller deler, er det ingenting å reservere seg mot, men vi respekterer eventuelle reservasjonssignaler (som Global Privacy Control) som vi mottar.

17.4 Dine rettigheter i California

Innbyggere i California har rett til å:

For å utøve disse rettighetene kan du bruke kontrollene i appen beskrevet i punkt 9.1 (Innstillinger → Personvern og data → Last ned dataene mine for innsyn/dataportabilitet; Innstillinger → Slett kontoen min for sletting; profilredigering for retting) eller sende e-post til support@ewig.ai. Du kan bruke en autorisert representant til å sende inn en forespørsel på dine vegne; vi kan be representanten om bevis på autorisasjonen og kan verifisere identiteten din direkte. Vi vil ikke diskriminere deg fordi du utøver noen av disse rettighetene.