Personvernerklæring
Slik behandler Galomira personopplysningene dine
Galomira drives av Elvoren OÜ, et selskap registrert i Estland («Galomira», «vi», «oss»). Denne erklæringen forklarer hvilke personopplysninger vi samler inn gjennom appene våre for iOS, Android og nett, hvorfor vi samler dem inn, hvem vi deler dem med, hvilke land du kan bruke Galomira fra, og hvilke valg og rettigheter du har. Sist oppdatert 18. september 2026.
Dette er en norsk oversettelse som tilbys for enkelhets skyld. Ved eventuelle avvik gjelder den engelske versjonen av dette dokumentet.
Opplysninger vi samler inn
Konto og profil
- E-postadresse og passord (eller innloggingsidentifikator fra Apple/Google), brukt til autentisering
- Visningsnavn, brukernavn, bio, profilbilde og eventuelle Instagram-/Snapchat-/Facebook-brukernavn du velger å legge til
- Nabolaget eller nabolagene du tilhører, samt medlemsstatus og rolle
Verifisering av bosted
- Én enkelt posisjonsavlesning fra enheten (breddegrad/lengdegrad, nøyaktighet i meter, et flagg som viser om posisjonen ble oppdaget som falsk/forfalsket, og tidspunktet den ble registrert), tatt én gang når du ber om å bli med i et nabolag
- En adresse utledet fra denne avlesningen (gate/bydel/by/land), generert for moderatoren som vurderer forespørselen, ved hjelp av OpenStreetMaps tjeneste Nominatim
- Disse opplysningene er bare synlige for moderatorene/administratorene som vurderer forespørselen din — aldri for andre beboere
Innhold du lager
- Innlegg, kommentarer og reaksjoner, og eventuelle bilder/videoer du legger ved dem
- Direktemeldinger du sender til andre beboere
- Annonser på markedsplassen og for tjenester, inkludert eventuell henteadresse du velger å legge til i en annonse
- Arrangementer du oppretter eller melder deg på
- Rapporter du sender inn om annet innhold eller andre kontoer
Betalinger (kun annonsører)
- Hvis du kjøper en annonsekampanje i et nabolag, håndteres betalingen i sin helhet av Stripe — Galomira mottar eller lagrer aldri kortopplysningene dine
Enhetsdata og tekniske data
- Vanlige serverlogger (IP-adresse, tidsstempler for forespørsler, enhets-/nettlesertype) som genereres av vertsleverandørene våre som en del av normal drift
- På mobil: appversjonen, operativsystemet og OS-versjonen, og enhetsmodellen forespørslene dine kommer fra, slik at vi kan holde appen i gang på riktig måte på tvers av enheter
- Vi bruker ingen SDK-er fra tredjeparter for analyse, annonsering eller sporing i appen — vi ser bare det som trengs for å drive tjenesten
Hvorfor vi behandler opplysningene, og på hvilket grunnlag
Drift av tjenesten
Opprette kontoen din, vise deg strømmen for nabolaget ditt og la deg publisere, sende meldinger og bruke funksjonene for markedsplass/tjenester/arrangementer.
Behandlingsgrunnlag: Nødvendig for å oppfylle avtalen vår med deg (våre vilkår).
Verifisering av bosted i nabolaget
Bekrefte at en medlemsforespørsel kommer fra noen som faktisk bor i nærheten av nabolaget det søkes om, slik at opptaksbeslutninger er rettferdige overfor eksisterende beboere.
Behandlingsgrunnlag: Din uttrykkelige handling ved å gi tillatelse til enhetens posisjon, og vår berettigede interesse i at medlemskapet i nabolagene er pålitelig.
Tillit og sikkerhet
Vurdere rapporter, moderere innhold, avdekke misbruk og, der loven krever det, rapportere bekreftet materiale med seksuelle overgrep mot barn (CSAM) til relevante myndigheter — se våre standarder for barnesikkerhet.
Behandlingsgrunnlag: Berettiget interesse i å holde plattformen trygg, og rettslig forpliktelse der det er aktuelt.
Kommunikasjon med deg
Sende varslings-e-poster (for eksempel når noen svarer på kommentaren din) og svare på henvendelser til brukerstøtte.
Behandlingsgrunnlag: Nødvendig for å oppfylle avtalen vår med deg, eller ditt samtykke for valgfrie varsler.
Annonsering (kun annonsører)
Behandle betaling for og vise annonsekampanjer i nabolag.
Behandlingsgrunnlag: Nødvendig for å oppfylle avtalen vår med annonsøren.
Orden i våre egne registre
Ansatte med tilgang til databasen (for eksempel for å rette en feil eller undersøke en sikkerhetsrapport) kan teknisk sett ha mulighet til å se innhold som meldinger. Vi begrenser hvem som har slik tilgang, logger administrativ tilgang til produksjonsdata og bruker den kun til et konkret drifts-, sikkerhets- eller juridisk formål — aldri for å lese innhold av nysgjerrighet.
Behandlingsgrunnlag: Berettiget interesse i å drive og sikre plattformen.
Automatiserte avgjørelser
Vi bruker ikke helautomatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg. Strømmen din sorteres etter enkle, åpne regler (som hvor nytt innholdet er og hvilket nabolag du har valgt), og hver beslutning om medlemskap tas av en menneskelig moderator — vi godkjenner eller avslår ikke bostedsforespørsler automatisk ved hjelp av algoritmer.
Informasjonskapsler og lignende teknologier
Strengt nødvendige — øktkapsler
Når du logger inn på galomira.com, setter autentiseringsleverandøren vår (Supabase) en førstepartskapsel som holder deg innlogget mellom sideinnlastinger. Uten den kan nettappen ikke fungere, så den slås ikke av via et samtykkebanner.
Ingen informasjonskapsler for annonsering eller analyse
Vi kjører ingen skript for analyse, annonsering eller sporing på tvers av nettsteder på galomira.com eller i mobilappene, så det finnes i dag ikke noe annet å reservere seg mot. Hvis det endrer seg, oppdaterer vi denne delen og ber, der det kreves, om samtykke fra deg først.
Hvem vi deler opplysninger med
Vi selger ikke personopplysningene dine, og vi deler dem ikke med annonsører eller andre beboere utover det du selv velger å publisere. Vi bruker følgende tjenesteleverandører til å drive Galomira, og hver av dem handler etter våre instrukser:
Supabase
Database, autentisering og fillagring. Driftet i EU (Frankfurt, Tyskland).
Vercel
Hosting av nettapplikasjonen galomira.com.
Resend
Levering av transaksjonelle e-poster (f.eks. varsler om svar).
Stripe
Betalingsbehandling for kjøp av annonsekampanjer.
OpenStreetMap (Nominatim)
Gjør om koordinater til nabolagsgrenser og, for moderatorer som vurderer en bostedsforespørsel, til en lesbar adresse.
Apple / Google
Hvis du velger «Logg på med Apple» eller «Fortsett med Google», autentiserer disse plattformene deg og deler navnet/e-postadressen din med oss slik du har godkjent.
Vi kan også utlevere personopplysninger når vi i god tro mener at det er nødvendig for å etterkomme en gyldig rettslig anmodning (for eksempel en rettskjennelse), for å håndheve våre vilkår for bruk, eller for å beskytte rettighetene, eiendommen eller sikkerheten til Galomira, beboerne våre eller allmennheten — for eksempel ved å rapportere bekreftet CSAM som beskrevet i våre standarder for barnesikkerhet. Hvis Galomira noen gang blir del av en fusjon, et oppkjøp eller et salg av eiendeler, kan opplysningene dine bli overført som en del av den transaksjonen, med forbehold om vernet i denne erklæringen.
Internasjonale overføringer av personopplysninger
Databasen vår driftes i EU (Frankfurt, Tyskland) via Supabase. Galomira er tilgjengelig i 38 land, så for de fleste beboere betyr bruk av Galomira at opplysningene dine forblir innenfor EU/EØS, der de behandles. For beboere utenfor EØS — inkludert Tyrkia, Storbritannia og Sveits — betyr dette at personopplysningene dine overføres til og behandles i EU. Der det er aktuelt, bygger vi på overføringsgrunnlagene som anerkjennes i lovgivningen der du bor (for eksempel EUs standard personvernbestemmelser (Standard Contractual Clauses), Storbritannias International Data Transfer Addendum eller ditt uttrykkelige samtykke) for å dekke disse overføringene. Se Informasjon for ulike jurisdiksjoner nedenfor for hva dette betyr avhengig av hvor du befinner deg.
Hvor lenge vi lagrer opplysningene
Vi lagrer kontoen og innholdet ditt så lenge kontoen din er aktiv. Dokumentasjon for verifisering av bosted (posisjonsavlesningen din og den utledede adressen) lagres bare så lenge det er nødvendig for å vurdere medlemsforespørselen din og håndtere en eventuell etterfølgende tvist om den avgjørelsen — den brukes ikke til noe annet formål. Når du sletter kontoen din (umiddelbart eller på den planlagte datoen), anonymiserer vi profilen din, fjerner mediene du har lastet opp og gjør en myk sletting av innleggene og kommentarene dine. Direktemeldinger du har sendt, blir liggende i mottakerens innboks, men er ikke lenger knyttet til identiteten din — se siden vår om Sletting av konto for alle detaljer.
Dine rettigheter
- Innsyn i personopplysningene vi har om deg
- Retting av uriktige opplysninger (det meste av dette kan du gjøre selv fra profilen din)
- Sletting av kontoen din og tilhørende opplysninger — se siden vår om sletting av konto
- Protestere mot eller begrense viss behandling, inkludert behandling basert på berettiget interesse
- Be om en kopi av opplysningene dine i et format som kan overføres (dataportabilitet)
- Trekke tilbake samtykke når som helst der behandlingen er basert på samtykke (f.eks. ved å ikke gi tillatelse til posisjon — merk at du da ikke vil kunne fullføre verifiseringen av bosted)
- Klage til tilsynsmyndigheten for personvern der du bor
For å utøve noen av disse rettighetene kan du sende oss en e-post til adressen nedenfor. Vi kan måtte bekrefte identiteten din før vi behandler forespørselen. Vi tar sikte på å svare innen én måned, slik personvernforordningen (GDPR) krever — der lokal lovgivning fastsetter en annen frist (for eksempel 30 dager etter tyrkisk KVKK), følger vi den i stedet.
Informasjon for ulike jurisdiksjoner
Galomira er tilgjengelig i mange land, og reglene som gjelder for opplysningene dine, kan variere litt avhengig av hvor du bor. Grunnvernet ovenfor gjelder for alle; merknadene nedenfor legger til det som er spesifikt for din region.
Det europeiske økonomiske samarbeidsområdet og Storbritannia
Hvis du befinner deg i EØS eller Storbritannia, gir EUs personvernforordning (GDPR) (og, for Storbritannia, UK GDPR) deg rettighetene som er oppført ovenfor, i tillegg til retten til når som helst å klage til den nasjonale tilsynsmyndigheten din (for eksempel Hellenic Data Protection Authority i Hellas, Andmekaitse Inspektsioon i Estland eller ICO i Storbritannia).
Sveits
Hvis du befinner deg i Sveits, er personopplysningene dine beskyttet av den sveitsiske forbundsloven om personvern (Federal Act on Data Protection, FADP). Du har i hovedsak de samme rettighetene til innsyn, retting, sletting og protest som beskrevet ovenfor, og du kan kontakte Federal Data Protection and Information Commissioner (FDPIC) hvis du har bekymringer.
Tyrkia
Hvis du befinner deg i Tyrkia, gjelder personvernloven nr. 6698 (KVKK). Etter artikkel 11 i KVKK har du rett til å få vite om vi behandler opplysningene dine, be om innsyn og retting, be om sletting, protestere mot resultater som utelukkende er fremkommet ved automatisert analyse, og kreve erstatning for skade som følge av ulovlig behandling. Fordi databasen vår driftes i EU, innebærer bruk av Galomira fra Tyrkia en grenseoverskridende overføring av opplysningene dine ut av Tyrkia; ved å opprette en konto samtykker du til denne overføringen, og samtykket kan du når som helst trekke tilbake ved å slette kontoen din. Du kan først henvende deg direkte til oss (se Kontakt nedenfor); hvis du ikke er fornøyd med svaret vårt, kan du klage til Kişisel Verileri Koruma Kurumu (den tyrkiske personvernmyndigheten).
Andre land
Galomira opererer i flere andre land der den lokale personvernlovgivningen i hovedsak er utformet etter rammeverkene ovenfor. Uansett hvor du befinner deg, gjelder rettighetene som er beskrevet under «Dine rettigheter», for deg som et minimum, og du er velkommen til å kontakte oss med spørsmål om hvordan lokal lovgivning påvirker opplysningene dine.
Barn
Galomira er ikke rettet mot barn, og beboere må være minst 16 år for å opprette en konto. Se våre standarder for barnesikkerhet for mer informasjon.
Sikkerhet
Vi krypterer opplysninger under overføring (HTTPS/TLS) og begrenser tilgangen til opplysningene dine ved hjelp av sikkerhet på radnivå i databasen, slik at bare de rette personene (du, eller moderatorer som vurderer en bestemt forespørsel) kan se dem. Intern tilgang til produksjonsdata er begrenset til et lite antall personer og brukes bare til legitime drifts-, sikkerhets- eller juridiske formål. Ingen systemer er fullstendig sikre, men vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine.
Hvem som er ansvarlig for opplysningene dine
Elvoren OÜ (registreringsnummer 17601867), Sepapaja tn 6, 15551 Tallinn, Estland, er behandlingsansvarlig for personopplysningene dine etter denne erklæringen. Fordi vi er etablert i Estland, er vår ledende tilsynsmyndighet i EU det estiske datatilsynet (Andmekaitse Inspektsioon); du kan også kontakte tilsynsmyndigheten i landet der du bor. Vi har ikke utnevnt et formelt personvernombud på dette stadiet i selskapets utvikling; rett eventuelle spørsmål eller forespørsler om personvern til kontaktadressen nedenfor, så når de frem til personen som er ansvarlig for å håndtere dem.
Endringer i denne erklæringen
Hvis vi gjør vesentlige endringer i denne erklæringen, oppdaterer vi datoen ovenfor og varsler deg, der det er hensiktsmessig, i appen før endringen trer i kraft.