Privatlivspolitik for appen
Senest opdateret 19. juli 2026 · For Loppos-mobilappen
Denne politik forklarer, hvilke personoplysninger Loppos-appen behandler, hvorfor, på hvilket retsgrundlag, hvem der ellers ser dem, og hvor længe vi gemmer dem. Hjemmesiden loppos.com har sin egen separate politik.
1. Hvem er ansvarlig
Dataansvarlig er:
Michelangelo AB
Tröinge Hällinge 102
311 38 Falkenberg, Sverige
CVR-/organisationsnummer 559588-9386
E-mail: support@loppos.com
Skriv til den adresse om alt i denne politik, herunder alle de rettigheder der er beskrevet i afsnit 12.
2. Hvad vi behandler
| Kategori | Hvad det er |
|---|---|
| Konto | E-mailadresse og adgangskode (gemmes hashet af vores login-udbyder) eller identitets-token fra Log ind med Apple / Google. Plus dit interne bruger-id. |
| Profil | Brugernavn, visningsnavn, bio, profilbillede, by, land, sprog, sælger-status, abonnementsniveau, henvisningskode og dit Instagram-/Facebook-brugernavn, hvis du tilføjer det. Desuden dine privatlivsindstillinger. |
| Indhold du opretter | Annoncer (titel, beskrivelse, pris, billeder), fund/scanninger (billede, AI-resultatet, tags), boards, anmeldelser (bedømmelse, fritekst, ét billede), check-ins, favoritter og hvem du følger. |
| Beskeder | Teksten i direkte beskeder mellem dig og andre brugere samt den tråd, de hører til. Beskeder er kun tekst — ingen vedhæftninger. Desuden e-mails, du sender til support. |
| Placering | Præcise koordinater fra din enhed, kun mens du bruger appen og kun hvis du giver tilladelse. Koordinater gemmes sammen med hvert check-in (breddegrad, længdegrad, nøjagtighed, land, region), og din senest kendte position gemmes på din profil, så kortet kan åbne, hvor du er. |
| Brugsdata | Hændelsesnavn, skærmnavn, hændelsesegenskaber, sessions-id, platform, app-version, dit bruger-id når du er logget ind, og anon_id — en tilfældig identifikator, der genereres på din enhed og gemmes i appen. Den er ikke et reklame-id og ikke et system-enheds-id, og den forsvinder, når du afinstallerer appen. |
| Push-token | Det push-token, Expo udsteder til din enhed, samt platformen, hvis du tillader notifikationer. |
| Køb | Abonnements- og rettighedsstatus. Betaling håndteres udelukkende af Apple eller Google — vi modtager aldrig dine kortoplysninger. |
| Butiks-anmodninger | Hvis du overtager eller opretter en butik: kontaktnavn, e-mail, telefon, organisationsnummer, gadeadresse, postnummer, by, land, hjemmeside, sociale profiler, butiksbeskrivelse, åbningstider og butiksbilleder. |
| Sikkerhedsdata | Rapporter du indsender (hvad der blev rapporteret, begrundelsen og dit bruger-id), din blokeringsliste og moderationsafgørelser om dit indhold. |
| Sletningsanmodninger | Et hashet bekræftelses-token og de relevante tidsstempler. |
3. Hvorfor vi behandler det, og på hvilket retsgrundlag
| Formål | Retsgrundlag (GDPR art. 6) |
|---|---|
| Oprette og sikre din konto; levere appens kernefunktioner (annoncer, fund, boards, anmeldelser, check-ins, beskeder); sende servicemails som login-, bekræftelses- og sletningslinks | Opfyldelse af en aftale, art. 6(1)(b) |
| Lave en AI-vurdering ud fra det billede, du scanner | Opfyldelse af en aftale, art. 6(1)(b) — det er den ydelse, du har bedt om |
| Berige en vurdering med ekstern billedgenkendelse (OCR, logoer og visuel produktmatchning) for at gøre den mere præcis | Legitim interesse, art. 6(1)(f). Vores interesse er at give dig en brugbar vurdering frem for et gæt; de data der bruges, er netop det billede, du bevidst har indsendt til formålet, så påvirkningen af dig er minimal. |
| Automatisk screening af uploadede billeder for voksen- eller voldeligt indhold samt håndtering af rapporter, blokeringer og moderation | Legitim interesse, art. 6(1)(f). Vores — og din — interesse er en markedsplads uden stødende materiale. Det er samtidig et krav fra app-butikkerne. Kun billedet og den resulterende vurdering behandles. |
| Vise dig markeder, butikker og fund i nærheden; lade dig checke ind | Dit samtykke til placeringsadgang, art. 6(1)(a), som du til enhver tid kan trække tilbage i dine enhedsindstillinger |
| Oversætte anmeldelser, annoncer og vurderinger til dit sprog | Legitim interesse, art. 6(1)(f) — at gøre indhold læsbart på tværs af fire markeder. Gælder kun tekst, der allerede er offentliggjort i appen. |
| Sende push-notifikationer | Dit samtykke til notifikationer, art. 6(1)(a) |
| Produktstatistik for at forstå og forbedre appen | Legitim interesse, art. 6(1)(f). Vi bruger ingen reklame- eller attributions-SDK'er og deler intet med tredjeparter, så indgrebet er lille — og du kan slå det helt fra (afsnit 8). |
| Administrere abonnementer og køb | Opfyldelse af en aftale, art. 6(1)(b) |
| Håndtere butiks-anmodninger og verificere butikker | Foranstaltninger truffet på din anmodning forud for en aftale, art. 6(1)(b), samt vores legitime interesse i at kontrollere, at en butik overtages af sin rette ejer, art. 6(1)(f) |
| Føre optegnelser over moderationsafgørelser | Legitim interesse og ansvarlighed, art. 6(1)(f) og art. 5(2) |
| Overholde bogførings- og andre lovkrav | Retlig forpligtelse, art. 6(1)(c) |
Hvor vi baserer os på legitim interesse, har du ret til at gøre indsigelse — se afsnit 12.
4. AI-vurdering
Når du scanner en genstand, forlader billedet vores servere og sendes til eksterne AI-udbydere, så de kan identificere genstanden og anslå en værdi. Afhængigt af opsætningen kan følgende modtage billedet:
- Anthropic (Claude) og/eller Google (Gemini) — den model, der skriver selve vurderingen.
- Google Cloud Vision — valgfri billedgenkendelse: tekst på genstanden (OCR), logoer og lignende billeder på nettet.
- SerpApi (Google Lens) — valgfri visuel produktmatchning. Til det lægger vi en midlertidig kopi af billedet i vores lager og genererer et link, der er gyldigt i 300 sekunder; den midlertidige kopi slettes straks efter opslaget.
Selve dit vurderingsbillede gemmes på din konto i et privat lager, som ikke er offentligt tilgængeligt. Når appen skal vise det, genererer den et midlertidigt link, der er gyldigt i én time.
For ikke at stille det samme spørgsmål to gange cacher vi genkendelsesresultaterne (ikke billedet) under en hash af billedet. Et cachet resultat genbruges i højst 24 timer, og cache-posten slettes efter 30 dage.
Undlad venligst at scanne billeder med andre personer, dokumenter eller følsomme oplysninger, som du ikke ønsker sendt til disse udbydere.
5. Automatisk billedmoderation
Alle billeder, du uploader — profilbillede, butikslogo og -omslag, butiks- og stedfotos, annoncebilleder, anmeldelsesfotos og billeder til butiks-anmodninger — sendes til Google Cloud Vision SafeSearch, før de offentliggøres, så vi kan opdage voksen- eller voldeligt materiale. Uploaden går gennem vores egen server, som screener billedet og derefter gemmer det; appen kan ikke omgå det.
Der er to udfald:
- Afvist — for profilbilleder, butikslogoer og -omslag samt butiks-, steds- og anmodningsfotos gemmes billedet aldrig, og du får en fejlbesked.
- Flaget — for annoncebilleder, anmeldelsesfotos og fund gemmes billedet, men skjules og sendes til vores moderationskø, hvor et menneske gennemgår det, før det enten offentliggøres eller fjernes.
Kun billedet og den resulterende vurdering behandles; vi gemmer en registrering af vurderingen, så vi kan måle og justere tærsklerne. Mener du, at dit billede er blevet afvist eller skjult med urette, så skriv til support@loppos.com, og et menneske ser på det.
6. Oversættelse
Loppos kører på svensk, dansk, engelsk og tysk. Når indhold skal vises på et andet sprog, sendes teksten i en anmeldelse, en annonce eller en vurdering til Anthropic eller Google (Gemini) for at blive oversat. Der sendes ingen billeder til oversættelse.
7. Placering
Placering aflæses kun, mens appen er åben og i brug — der er ingen placeringssporing i baggrunden. Du kan sige nej; så virker de placeringsbaserede funktioner blot ikke. Bemærk, at når du checker ind, gemmes koordinaterne som en del af det check-in, og din seneste position gemmes på din profil, så kortet åbner det rigtige sted. Dine egne check-ins kan kun læses af dig; check-in-aktivitet kan vises offentligt som værende på et givet sted.
Når du søger efter en adresse eller en by, sendes den tekst til OpenStreetMap Nominatim eller, via vores server, til Googles geokodningstjeneste. Kortfliser hentes direkte fra CARTO (og OpenStreetMap på nettet), hvilket betyder, at disse udbydere ser din IP-adresse og hvilken del af kortet, du kigger på. Trykker du "navigér", sendes destinationen videre til Apple Maps, Google Maps eller Waze — derefter gælder deres egne privatlivspolitikker.
8. Statistik — og hvordan du slår det fra
Vi registrerer grundlæggende hændelser i appen (hvilke skærme der åbnes, hvilke vigtige handlinger der foretages) for at forstå, hvordan appen bruges. For at være præcis om, hvad det er og ikke er:
- Data går udelukkende til vores egen database. Ingen tredjepart modtager dem.
- Appen indeholder ingen reklame-, attributions- eller tredjeparts-analyse-SDK'er og ingen nedbrudsrapporterings-SDK.
- Vi sporer dig ikke på tværs af andre virksomheders apps eller websites, vi bygger ikke reklameprofiler, og vi sælger ikke data.
- Data er pseudonyme, ikke anonyme — dit bruger-id er knyttet til dem, mens du er logget ind.
Du kan slå statistik helt fra under Indstillinger i appen. Kontakten virker på både iOS og Android og træder i kraft med det samme.
9. Rapportering, blokering og moderation
Du kan rapportere indhold og blokere andre brugere. En rapport registrerer, hvad der blev rapporteret, den begrundelse du gav, og dit bruger-id, og den lander i en moderationskø, hvor et menneske træffer afgørelsen. Administratorer kan skjule indhold og suspendere konti. Enhver administrativ handling skrives til en intern revisionslog. Et lille antal autoriserede medarbejdere kan tilgå brugerdata, herunder privat indhold, hvor det er nødvendigt for moderation og support.
10. Hvem der ellers behandler dine data
Vi bruger følgende leverandører. De behandler kun data efter vores instruks og må ikke bruge dem til egne formål.
| Leverandør | Hvad de behandler | Etableret |
|---|---|---|
| Supabase | Hosting, database, login og billedlager — alle dine data passerer herigennem | USA |
| Anthropic | AI-vurdering af scan-billeder; oversættelse af tekst | USA |
| Google (Gemini, Cloud Vision, Geocoding, Places) | AI-vurdering, billedgenkendelse, SafeSearch-moderation, oversættelse, adresse- og stedopslag | USA |
| SerpApi | Visuel produktmatchning via Google Lens (midlertidigt link til scan-billedet) | USA |
| Resend | Udsendelse af e-mails: login, velkomst, sletningsbekræftelse, butiksgodkendelse | USA |
| RevenueCat | Abonnementsstyring; modtager dit bruger-id og din købsstatus | USA |
| Apple / Google | Distribution af appen og al betalingsbehandling | USA |
| Expo | Levering af push-notifikationer (videre til Apple APNs / Google FCM) | USA |
| CARTO og OpenStreetMap | Kortfliser og adressesøgning; de modtager din IP-adresse og kort-forespørgsler direkte fra din enhed | USA / Europa |
| Meta | Instagram oEmbed, kun til at hente offentlige opslag, som en sælger udtrykkeligt har valgt at fremhæve | USA |
Vi sælger ikke dine personoplysninger, og vi deler dem ikke til reklameformål.
Instagram-indhold
Sælgere kan vælge at fremhæve deres egne offentlige Instagram-opslag i appen. En sælger forbinder sit offentlige brugernavn, giver udtrykkeligt samtykke og indsender et link til et af sine egne offentlige opslag; vi henter det derefter via Instagrams officielle oEmbed-tjeneste og gemmer det offentlige brugernavn, billedteksten, thumbnailen og permalinket. Vi scraper ikke, og vi tilgår ikke private konti eller andres indhold. Hvis et opslag fjernes eller gøres privat på Instagram, fjerner vi det fra Loppos.
11. Overførsler uden for EU/EØS
Din konto, dit indhold og dine billeder ligger i Supabases EU-region — de data forlader ikke EU/EØS, når de er gemt. Som tabellen ovenfor viser, er flere af de leverandører, vi sender data til, etableret i USA, så de overførsler forlader EU/EØS. For disse overførsler baserer vi os på Europa-Kommissionens standardkontraktbestemmelser og, hvor leverandøren er certificeret, EU-US Data Privacy Framework. Du kan spørge os, hvilken garanti der gælder for en bestemt leverandør, ved at skrive til support@loppos.com.
12. Hvor længe vi gemmer det
| Data | Opbevaring |
|---|---|
| Konto, profil og det indhold, du opretter | Så længe din konto består |
| En slettet konto | Skjules straks og slettes derefter permanent efter en fortrydelsesfrist på 30 dage. Sletningsjobbet kører hver nat kl. 03:17 UTC. |
| Sletningsbekræftelses-linket | 24 timer |
| Dine billeder | Sammen med din konto. Ved permanent sletning fjernes de fra alle seks af vores lagerområder — scanninger, profilbilleder, butikker, annoncer, anmeldelser og Instagram-thumbnails. |
| Genkendelses-cache (eksterne resultater, ingen billeder) | Genbruges i højst 24 timer; slettes efter 30 dage |
| Midlertidig kopi sendt til visuel matchning | Link gyldigt i 300 sekunder; kopien slettes straks efter opslaget |
| Midlertidige links til dine private scan-billeder | 1 time |
| Butiks-anmodninger | Slettes helt, når du sletter din konto |
| Brugshændelser | 24 måneder. Loppemarkeder er stærkt sæsonprægede, så produktanalyse giver først mening år mod år; to år giver os ét fuldt år at sammenligne med. Når du sletter din konto, fjernes dit bruger-id og din enheds-identifikator fra disse registreringer med det samme, så der kun står statistik tilbage, som ikke kan føres tilbage til dig. |
| Moderationsregistreringer og den administrative revisionslog | Gemmes af hensyn til ansvarlighed; ingen fast grænse i dag |
Sådan foregår sletningen i praksis
Du starter sletningen i appen under Indstillinger → Slet konto. Vi sender dig et bekræftelseslink på e-mail, som er gyldigt i 24 timer. Når du klikker på det, skjules din profil med det samme, og din konto låses. Efter 30 dage — hvor du kan kontakte os, hvis du fortryder — sletter et automatisk job permanent din konto, dine billeder i alle seks lagerområder og dine butiks-anmodninger, og fjerner identifikatorerne fra dine brugshændelser.
13. Automatiske afgørelser
To ting i Loppos er automatiske, og vi vil gerne være ærlige om begge.
AI-vurderingen er et estimat til vejledning. Den har ingen retsvirkning for dig, den afgør intet om dig som person, og den er ikke en afgørelse i GDPR art. 22's forstand.
Billedmoderation afviser eller skjuler automatisk billeder. Efter vores vurdering er det heller ikke en art. 22-afgørelse, fordi den ikke har retsvirkning eller tilsvarende betydelig virkning for dig. Men den er automatisk, og den kan tage fejl, så et menneske gennemgår hvert flaget billede, og du kan altid kontakte support@loppos.com for at få en afvisning prøvet af et menneske.
14. Sikkerhed
Data er beskyttet af adgangskontrol på rækkeniveau i databasen, så hver bruger kun kan nå sine egne oplysninger. Scan-billeder og Instagram-thumbnails ligger i privat lager, som ikke er offentligt tilgængeligt og kun kan åbnes via kortlivede, signerede links. Billeder der hører til offentligt indhold — annoncer, butikker, anmeldelser og profilbilleder — er offentligt læsbare med vilje, fordi det indhold er offentligt. Uploads går gennem vores egen server, så de kan screenes før lagring. Adgangskoder gemmes hashet af vores login-udbyder, og vi ser aldrig dine betalingsoplysninger.
15. Dine rettigheder
Efter GDPR har du ret til:
- Indsigt — at få en kopi af de oplysninger, vi har om dig.
- Berigtigelse — at få urigtige oplysninger rettet. De fleste profilfelter kan du selv rette i appen.
- Sletning — at få dine data slettet. Brug Indstillinger → Slet konto, eller skriv til os.
- Begrænsning — at få behandlingen begrænset, mens en tvist afklares.
- Indsigelse — at gøre indsigelse mod behandling baseret på legitim interesse, herunder vores produktstatistik. For statistik kan du handle med det samme via kontakten i Indstillinger.
- Dataportabilitet — at modtage de oplysninger, du har givet os, i et maskinlæsbart format.
- Tilbagekaldelse af samtykke — at slå placering eller notifikationer fra i dine enhedsindstillinger når som helst. Tilbagekaldelsen påvirker ikke behandling, der allerede har fundet sted.
Skriv til support@loppos.com for at udøve nogen af dem. Vi svarer inden for en måned.
16. Klageadgang
Mener du, at vi behandler dine data ulovligt, så sig det gerne til os først — men du har altid ret til at klage til en tilsynsmyndighed. Vores er den svenske Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du kan også klage til myndigheden i det land, hvor du bor eller arbejder: i Danmark er det Datatilsynet, og i Tyskland den kompetente delstatsmyndighed for databeskyttelse.
17. Alder
Loppos har en minimumsalder på 16 år. Appen har fritekst-beskeder, placeringsfunktioner og fysiske mødesteder, og selv om nogle lande tillader en lavere alder efter GDPR art. 8, anvender vi 16 år på alle vores markeder. Vi indsamler ikke bevidst data fra personer under 16 år. Mener du, at et barn har givet os oplysninger, så kontakt os, og vi fjerner dem.
18. Ændringer
Vi kan opdatere denne politik. "Senest opdateret"-datoen øverst afspejler altid den aktuelle version. Ved væsentlige ændringer giver vi dig besked i appen.