Personvernerklæring for appen
Sist oppdatert: 1. november 2026.
Kort fortalt
- Du trenger ingen konto. Du velger et kallenavn, og appen får en tilfeldig gjeste-ID. Vi spør ikke om navn, e-post, telefonnummer, alder eller posisjon.
- Kallenavn og svar i et rom slettes når rommet stenges, og senest 2 timer og 15 minutter etter at rommet ble opprettet. Poeng og plassering lagres uten kallenavn, men knyttet til gjeste-ID-en, i 90 dager til statistikk.
- Det du øver på alene, lagres på telefonen din og ikke hos oss.
- Vi teller også, per dag og land, hvor mange rom og spill som startes og hvor mange som blir med. Tellerne har ingen ID og leses bare som ukesummer, i grupper som er store nok til ikke å beskrive noen. Se Tellere uten ID.
- Drivoku viser ingen reklame. Vi selger ikke opplysninger, og vi lager ingen profiler av deg for reklame eller markedsføring.
- Appen har ingen analyse- eller krasjverktøy fra andre selskaper. Krasjrapporter får vi bare gjennom Apples og Googles egne ordninger, som følger innstillingene på telefonen din. QR-skanneren på Android kommer fra Google og kan sende tekniske data om bruken til Google, se under.
- Drivoku Pro kjøpes i App Store eller Google Play. Vi får ikke betalingskortet ditt.
- Ser du et kallenavn som er stygt eller viser noe privat, kan du si fra i spillet. Vi lagrer romkoden, kallenavnet og grunnen du valgte i 90 dager, men ikke hvem som sa fra.
- Du kan slette dataene dine selv med «Slett dataene mine» under Meg i appen. Du kan også be om innsyn og sletting på support@drivoku.com og klage til Datatilsynet.
Hvem er behandlingsansvarlig?
Fri Vei AS · org.nr. 934 748 468 · registrert i Foretaksregisteret · Kobbervegen 1A, 4820 Froland · support@drivoku.com
Fri Vei AS er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sender du til support@drivoku.com.
Hva vi behandler, hvorfor og hvor lenge
| Opplysninger | Hvorfor | Grunnlag | Hvor lenge |
|---|---|---|---|
| Gjeste-ID: en tilfeldig ID fra serveren vår, i en signert nøkkel på telefonen eller i nettleseren | Kjenne deg igjen i rommet, også når telefonen har låst seg | Berettiget interesse | Nøkkelen gjelder i 180 dager og fornyes når du spiller. Samme gjeste-ID brukes i høyst 12 måneder, deretter får du en ny. |
| Kallenavnet du velger | Vise deg i lobbyen og på resultattavlen i rommet | Berettiget interesse | I rommet til det stenges. På telefonen til du endrer det eller sletter appen, så du slipper å skrive det hver gang. På iPhone kan det bli liggende i nøkkelringen etter at appen er slettet, se under. |
| Svar, poeng og plassering i et rom | Spille, vise resultattavlen og vise deg hvilke temaer du kan øve mer på | Berettiget interesse | Når rommet stenges, slettes kallenavn og svar, og resultatet går videre til statistikken under. Et rom stenges senest 2 timer etter at det ble opprettet, og alt som er igjen i rommet, er slettet senest 15 minutter etter det. |
| Spillresultater: poeng, antall riktige, plassering, om dere tok revansj, romkode, tidspunkt, antall spillere og spørsmål, og gjeste-ID. Ikke kallenavn og ikke enkeltsvar. | Statistikk: se om spillet fungerer, justere poeng og vanskelighetsgrad og oppdage misbruk | Berettiget interesse | 90 dager. Deretter slettes de automatisk innen ett døgn. |
| Hendelser: «spill startet», «spill fullført», «revansj» og «ny spiller i rommet», med romkode og tidspunkt. Start og slutt har også med hvilket lands spørsmål som ble brukt og antall spørsmål og spillere, og start har med om rolig modus var på. Ikke gjeste-ID og ikke kallenavn. | Forstå hvordan spillet brukes, og gjøre det bedre | Berettiget interesse | 90 dager. Deretter slettes de automatisk innen ett døgn. |
| Daglige tellere: antall rom opprettet og åpnet, spill startet og fullført, revansjer, spillere som tok en plass, hvor mange av dem som kom fra appen eller nettleseren og via lenke, kode eller QR-kode, sluttskjermer vist i nettleseren, og trykk på lenken til App Store eller Google Play. Ett tall per dag, land og type. Ingen ID, ingen romkode, ingen spillernummer og ikke noe klokkeslett. | Forstå hvor mye Drivoku brukes og hvor nye spillere kommer fra, uten å følge noen | Berettiget interesse | Beholdes lenger enn resultater og hendelser (90 dager), og slettes ikke automatisk. Vi leser dem bare som ukestotaler per land, og tall under 3 leses ikke ut. |
| Gjeste-ID-en til noen som har brukt «Slett dataene mine», og tidspunktet | Hindre at et spill som fortsatt pågår, lagrer nye resultater for deg etter slettingen, og at den slettede gjeste-ID-en starter nye rom | Rettslig plikt | Høyst 2 døgn |
| Gjeste-ID-en til den som starter et rom, og tidspunktet | Hindre at noen lager mange rom på kort tid | Berettiget interesse | Høyst 2 døgn |
| Rapporter om kallenavn fra appen og nettleseren («Si fra om navn»): romkoden, hvilket lands spørsmål rommet brukte, kallenavnet slik det sto i rommet, grunnen som ble valgt (stygt eller sårende navn, viser noe privat, eller noe annet), tidspunktet og hva vi gjorde med rapporten. Ikke hvem som sa fra, ikke gjeste-ID og ikke fritekst. | Følge opp kallenavn som kan skade eller avsløre noen, gjøre navnefilteret bedre og melde fra om mulige straffbare forhold | Berettiget interesse | 90 dager. Deretter slettes de automatisk innen ett døgn. Må vi melde fra til politiet eller en annen myndighet, tar vi en kopi av det den saken trenger og oppbevarer den så lenge saken krever det. Selve rapporten slettes likevel etter 90 dager. |
| IP-adresse og tekniske opplysninger i forespørsler til spillserveren | Levere spillet, sikre tjenesten og begrense misbruk, for eksempel mange nye gjeste-ID-er fra samme adresse | Berettiget interesse | Brukes mens forespørselen behandles. Telleren mot misbruk nullstilles etter ett minutt. Vi har ikke slått på lagring av logger hos Cloudflare. |
| Oppdateringer av appen: IP-adresse, en tilfeldig installasjons-ID, plattform og appversjon | Levere rettelser og oppdaterte spørsmål uten at du må laste ned appen på nytt | Berettiget interesse | Behandles hos Expo etter Expos publiserte lagringsregler, se Expos personvernerklæring. Vi lagrer det ikke selv. |
| Kjøp av Drivoku Pro: en tilfeldig kjøps-ID, kvitteringen eller kjøpstokenet fra butikken, hva som er kjøpt og når, enhetstype, operativsystem og appversjon | Gi deg Pro, gjenopprette kjøp og håndtere familiedeling og refusjoner. På enheter uten kjøp: bare vise prisen og sjekke om du har Pro. | Avtale og berettiget interesse | Så lenge Drivoku Pro tilbys, slik at du kan gjenopprette kjøpet. Opplysninger om enheter uten kjøp slettes senest 12 måneder etter at de sist var i bruk. |
| Salgsrapporter og utbetalinger fra Apple og Google | Bokføring | Rettslig plikt | 5 år etter utløpet av regnskapsåret, jf. bokføringsloven § 13 |
| Krasjrapporter fra Apple og Google: hva som gikk galt, enhetsmodell, operativsystem og appversjon | Finne og rette feil | Berettiget interesse | Ligger i Apples og Googles verktøy for utviklere og slettes etter Apples og Googles publiserte lagringsregler, se personvernerklæringene deres. Vi lagrer ikke kopier selv. |
| E-post og rapporter til oss: e-postadressen din, det du skriver, og romkode eller kallenavn du rapporterer | Svare deg og følge opp rapporter om kallenavn og feil i spørsmål | Berettiget interesse | Slettes senest 12 måneder etter at saken er avsluttet |
| Testversjoner: e-postadressen vi inviterte deg med, og tilbakemeldinger, skjermbilder og krasjrapporter du sender gjennom TestFlight eller Google Play | Gjennomføre testen og rette feil | Berettiget interesse | Du fjernes fra testlisten når testen er over, eller før hvis du ber om det. Tilbakemeldinger slettes senest 12 måneder etter at testen er over. |
Berettiget interesse viser til personvernforordningen art. 6 nr. 1 bokstav f: vi har en interesse i å levere spillet du ber om, i at det er stabilt, rettferdig og trygt, og i å gjøre det bedre. Avtale betyr at behandlingen er nødvendig for å levere det du har kjøpt, jf. art. 6 nr. 1 bokstav b. Rettslig plikt viser til art. 6 nr. 1 bokstav c.
Fordi mange som bruker Drivoku er unge, har vi lagt særlig vekt på deres interesser og begrenset det vi lagrer. Statistikken er knyttet til en tilfeldig gjeste-ID, ikke til navn eller kallenavn. Vi ser på den samlet, og på enkeltrader bare når vi undersøker feil eller misbruk. Den slettes etter 90 dager. Du kan protestere mot behandling som bygger på berettiget interesse, se Dine rettigheter.
Gjeste-ID og kallenavn trengs for å spille i et rom. Kallenavnet kan gjerne være oppdiktet. Vil du ikke at vi behandler dem, kan du la være å bli med i rom.
Vi ber ikke om navn, e-post, telefonnummer, posisjon, kontakter eller bilder for å spille. Kameraet brukes bare når du skanner QR-koden til et rom. Bildet behandles på telefonen og blir verken lagret eller sendt til oss. På Android skjer skanningen med Googles ML Kit på telefonen, og ML Kit kan sende tekniske data om bruk og ytelse, som appnavn, enhetsmodell og en installasjons-ID, til Google. Bildet sendes ikke. Du kan også skanne koden med kameraappen på telefonen.
Når noe slettes fra databasen eller fra et rom, kan det ligge i Cloudflares tekniske gjenopprettingshistorikk i opptil 30 dager før det er borte for godt. Vi bruker den bare til å rette opp feil.
Tellere uten ID
Serveren legger til ett på en teller hver gang noe skjer i et rom: et rom opprettes eller åpnes, et spill starter eller blir fullført, dere tar revansj, en spiller tar en plass i rommet (ikke den som startet rommet), eller noen trykker på lenken til App Store eller Google Play. Vi teller også hvor mange av spillerne som kom fra appen eller fra nettleseren, hvordan de kom inn (lenke, kode eller QR-kode), og hvor mange sluttskjermer som ble vist i nettleseren. En teller er ett tall for én dag og ett land, for eksempel «5 spill startet i Norge 21. oktober». Den har ingen ID, ingen romkode, ingen spillernummer og ikke noe klokkeslett.
- Opplysningen om hvilken nettside forespørselen kommer fra (Origin) og opplysningen om hvordan du kom inn (lenke, kode eller QR-kode) brukes bare til å velge hvilken teller som øker. De havner ikke i databasen. I rommet ligger de bare så lenge rommet er åpent, og slettes sammen med resten av rommet.
- Tellerne beholdes lenger enn de 90 dagene som gjelder for resultater og hendelser. De sier ikke noe om hvem som spilte, men en dag med ett eneste spill i et land beskriver det ene spillet. Derfor leser vi dem bare som ukestotaler per land, vi leser ikke ut tall under 3, og vi viser fordelingen på app og nettleser og på hvordan spillerne kom inn bare når minst 20 har tatt plass samme uke.
- Tellerne kan telle feil. Når serveren ikke får svar fra databasen, prøver den igjen, og da kan et tall bli talt to ganger eller gå tapt. Vi bruker dem derfor til å se utvikling og forhold, ikke som nøyaktige summer.
Når du spiller i et rom
- Kallenavnet og poengene dine vises for de andre i det samme rommet. De ser hvem som har svart, men ikke hva du svarte før svaret vises for alle.
- Forslaget om hvilke temaer du kan øve mer på, regnes ut fra svarene dine i spillet og vises bare for deg. Det er ikke en vurdering av om du består teoriprøven.
- Velg et kallenavn som ikke avslører fullt navn, telefonnummer eller andre private opplysninger.
- Den som starter rommet, kan fjerne spillere fra rommet.
- Er et kallenavn stygt eller viser det noe privat, kan du trykke «Si fra om navn» i lobbyen eller på resultatet og velge en grunn. Du skriver ingenting selv, og ingen i rommet får vite at du sa fra. Rapporten går til oss, se tabellen over.
Det som lagres på telefonen
Gjeste-ID-en og kallenavnet lagres i telefonens sikre lager: nøkkelringen på iPhone og Keystore på Android. Det du øver på alene, for eksempel hvilke temaer du har øvd på og resultatene dine, lagres også på telefonen. Vi har ikke tilgang til det.
På iPhone kan en liten kopi av øvingsfremgangen lagres i iCloud-kontoen din hvis iCloud er slått på. På Android kan den bli med i Googles sikkerhetskopi av apper hvis du har slått det på. Kopiene ligger i din konto hos Apple eller Google, og vi har ikke tilgang til dem.
Du sletter det som ligger på telefonen, med «Slett dataene mine» under Meg, eller ved å slette appen. Sletter du appen uten å bruke «Slett dataene mine» først, kan gjeste-ID-en og kallenavnet bli liggende i nøkkelringen på iPhone, og de brukes igjen hvis du installerer appen på nytt. Når nøkkelen med gjeste-ID-en er utløpt, kan den ikke lenger brukes hos oss. Kopien i iCloud eller hos Google følger innstillingene og slettereglene for kontoen din der.
Spill i nettleseren
Spiller du via en romlenke i nettleseren, lagres gjeste-ID-en og kallenavnet i nettleserens lokale lagring for drivoku.com, slik at du kan komme tilbake til rommet. Det er nødvendig for å levere spillet du har bedt om. Vi bruker ingen informasjonskapsler (cookies) til dette. Du sletter det ved å slette nettstedsdata for drivoku.com i nettleseren. Resultatene hos oss som er knyttet til den gjeste-ID-en, slettes etter 90 dager, eller før hvis du ber om det på e-post. Du kan si fra om et kallenavn i nettleseren også.
Kjøp av Drivoku Pro
Drivoku Pro kjøpes i App Store eller Google Play. Apple eller Google er selger, håndterer betalingen og behandler opplysninger om deg som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer. Vi får ikke betalingskortet ditt.
Vi bruker RevenueCat til å holde orden på hvem som har Pro. Appen lager en tilfeldig kjøps-ID, og RevenueCat får den sammen med kvitteringen eller kjøpstokenet fra butikken, hva som er kjøpt og når, og enhetstype, operativsystem og appversjon. RevenueCat får ikke navnet ditt eller kallenavnet ditt. Når Pro kan kjøpes i appen, kontakter appen RevenueCat for å vise prisen og sjekke om du har Pro.
Familiedeling av Pro gir ikke foreldre eller andre tilgang til øvingsresultatene dine.
Hvem som får opplysningene, og overføring ut av EØS
Vi bruker disse databehandlerne. De behandler opplysningene bare på våre vegne og etter avtale med oss:
- Cloudflare, Inc. (USA) driver spillserveren, databasen og nettsiden. Rommene opprettes i Cloudflares EU-jurisdiksjon, og databasen med resultater og hendelser ligger i EU. Forespørsler går gjennom Cloudflares nærmeste datasenter, og Cloudflare kan behandle opplysninger i USA, for eksempel for drift og sikkerhet. Ifølge Cloudflares databehandleravtale bygger overføringen på EU–USA-rammeverket for personvern (Data Privacy Framework), og på EUs standardkontraktsklausuler for overføringer som ikke dekkes av rammeverket. Se også Cloudflares personvernerklæring.
- RevenueCat, Inc. (USA) holder orden på kjøp av Drivoku Pro. Opplysningene lagres i USA, og overføringen bygger på EUs standardkontraktsklausuler i RevenueCats databehandleravtale. Se også RevenueCats personvernerklæring.
- Expo (650 Industries, Inc., USA) leverer oppdateringer av appen. Expo oppgir at selskapet følger EU–USA-rammeverket for personvern (Data Privacy Framework). Se Expos personvernerklæring.
- Leverandøren av e-posttjenesten vår behandler e-post du sender til support@drivoku.com.
- På Android sender Googles ML Kit, som leser QR-koder på telefonen, tekniske data om bruk og ytelse til Google. Google bruker dem for egne formål, som å forbedre og sikre ML Kit, etter sine egne vilkår og sin personvernerklæring. Vi får ikke disse dataene. Bildet fra kameraet sendes ikke.
Apple og Google er selvstendige behandlingsansvarlige for App Store og Google Play, betaling, familiedeling, TestFlight og testing i Google Play, krasjrapporter og sikkerhetskopi i iCloud og hos Google. Se Apples personvernerklæring og Googles personvernerklæring.
Vi deler ikke opplysninger med andre, med mindre loven pålegger oss det. Vil du ha en kopi av garantiene for overføring ut av EØS, skriv til support@drivoku.com.
Barn og unge
Drivoku er laget for ungdom fra 15–16 år som øver til teoriprøven, og for voksne som øver sammen med dem. Vi spør ikke om alder og vet ikke hvor gamle de som spiller er. Derfor er appen laget slik at ingen trenger konto, og vi samler ikke inn kontaktopplysninger fra noen som spiller.
Ingen av behandlingene som er beskrevet her, bygger på samtykke. Hvis vi senere vil be om samtykke til noe, må barn under 13 år ha samtykke fra foreldrene, jf. personopplysningsloven § 5. Vi anbefaler at barn under 13 år bruker Drivoku sammen med en voksen.
Drivoku har ingen chat, ingen kontaktliste og ingen venneliste. Kallenavn vises bare for dem som er i samme rom. Foreldre kan kontakte oss på support@drivoku.com om opplysninger om barnet sitt.
Reklame, salg og profilering
Drivoku viser ingen reklame. Vi selger ikke opplysninger og deler dem ikke for reklame. Vi lager ingen profiler av deg for reklame eller markedsføring, og vi tar ingen automatiserte avgjørelser som har rettslig virkning eller på lignende måte påvirker deg i betydelig grad. Appen regner ut poeng, plassering og utmerkelser i spillet, og for deg alene hvor stor andel du svarte riktig på og hvilke temaer du kan øve mer på. Ingenting av dette brukes utenfor appen.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet der vilkårene i loven er oppfylt. Du kan også protestere mot behandling som bygger på berettiget interesse. Skriv til support@drivoku.com. Vi svarer så raskt vi kan, og senest innen én måned.
Du kan også slette selv i appen. «Slett dataene mine» under Meg viser hva som er lagret, sletter det som ligger på telefonen, og ber spillserveren slette resultatene og opplysningene om rom du har startet, som er knyttet til gjeste-ID-en på telefonen. For at et spill som fortsatt pågår, ikke skal lagre nye resultater for deg etterpå, husker serveren i opptil to døgn at gjeste-ID-en er slettet. Telefonen viser at gjeste-ID-en er din, så du trenger ikke å si hvem du er. Får appen ikke kontakt med serveren, kan du velge å slette bare på telefonen. Da slettes resultatene hos oss etter 90 dager. Kjøp av Drivoku Pro slettes ikke: kjøpet ligger hos Apple eller Google, og du får Pro tilbake med «Gjenopprett kjøp». Rapporter om kallenavn er ikke knyttet til noen gjeste-ID, så de slettes ikke på denne måten, men etter 90 dager.
Opplysningene på serverne våre er knyttet til en tilfeldig gjeste-ID, ikke til navnet ditt. Vi ber aldri om passord eller om nøkkelen som ligger på telefonen. Før vi gir innsyn eller sletter, må vi være rimelig sikre på at opplysningene gjelder deg, og ikke en annen i det samme rommet. Romkode, tidspunkt og poengsum kan også de andre i rommet kjenne, så det er ikke alltid nok. Hvis vi ikke kan finne ut hvilke opplysninger som gjelder deg, sier vi fra om det. Resultatene slettes uansett automatisk etter 90 dager.
Gjelder det kjøp, kan vi slette opplysningene om deg hos RevenueCat. Selve kjøpet ligger fortsatt hos Apple eller Google, og du kan få Pro tilbake med «Gjenopprett kjøp».
Du kan klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feil.
Endringer
Vi oppdaterer erklæringen når appen eller behandlingen endres. Datoen øverst viser siste endring. Ved vesentlige endringer sier vi fra i appen før den nye behandlingen starter. Krever en endring samtykke, ber vi om det særskilt. Hvis vi en gang legger til innlogging, får du egen informasjon om hva som lagres, hvorfor og hvordan du sletter det.
Kontakt
Fri Vei AS, Kobbervegen 1A, 4820 Froland. E-post: support@drivoku.com. Se også vilkårene for appen og Drivoku Pro.