Personvernerklæring for LostSpot

Sist endret: 14. november 2026 · Versjon 1

LostSpot er en app som hjelper folk som har mistet noe, med å finne noen som har funnet det. Her forklarer vi hvilke opplysninger appen samler inn, hva vi bruker dem til, hvem som får dem, hvor lenge vi beholder dem, og hvilke rettigheter du har.

Kort fortalt

Du kan bruke appen og skrive en sak uten konto. Først når du publiserer en sak, logger du inn med e-postadressen din.
Vi ber aldri om navn, telefonnummer eller adresse.
Sakene dine er ikke offentlige. Den andre personen i et mulig treff ser bare et utvalg av opplysningene.
Skjulte detaljer, det nøyaktige stedet og e-postadressen din vises aldri til andre.
Bilder deles bare i en privat samtale etter et mulig treff, og stedet bildet ble tatt, fjernes før det sendes.
Hvis du sier ja, hjelper en AI-tjeneste fra en ekstern leverandør til med å sammenligne saker. Den får aldri navnet ditt, e-postadressen din, steder eller datoer.
Vi har ingen reklame, selger ingen opplysninger og bruker ingen sporing eller analyseverktøy i appen.
Du kan slette sakene dine og hele kontoen din selv i appen.
Et menneske går gjennom alle rapporter. Vi kan fjerne innhold og stenge kontoer som bryter vilkårene.

Hvem er ansvarlig

Adcomer AS (org.nr. 829 872 382), Messeveien 208, 2004 Lillestrøm, er behandlingsansvarlig for opplysningene i LostSpot. Spørsmål om personvern sender du til support@lostspot.no.

Hva vi samler inn, og hvorfor

Når du bruker appen uten konto

Et utkast til en sak lagres bare på telefonen din, og de skjulte detaljene og det nøyaktige stedet lagres kryptert. Utkastet sendes ikke til oss før du publiserer. Språket du har valgt, lagres også bare på telefonen.

Kontoen din

E-postadressen din, for å sende deg en innloggingskode og knytte sakene dine til deg.
Når kontoen ble opprettet. Den andre personen i en samtale ser måned og år («Medlem siden»).
Språket ditt (norsk eller engelsk), slik at e-poster og varsler kommer på riktig språk.
Innloggingen din, slik at du forblir logget inn til du logger ut.
Svaret ditt på om AI-tjenesten kan vurdere sakene dine, og når du svarte.

Før vi sender en innloggingskode, sjekker en robotsjekk at det er et menneske som logger inn. Den behandler blant annet telefonens IP-adresse og tekniske opplysninger om telefonen.

Sakene dine

Når du publiserer en sak, lagrer vi:

om du har mistet eller funnet noe, og kategori og underkategori;
tittel og beskrivelse;
skjulte detaljer, som bare du kan se;
farger og merke eller modell, hvis du har oppgitt dem;
stedet du valgte (adresse eller stedsnavn, postnummer, by og kommune) og koordinatene for det, eller to steder hvis du mistet noe mellom to steder;
dato (eller en periode) og tid på døgnet;
status (aktiv, levert tilbake eller avsluttet) og når saken ble opprettet og sist endret.

Vi registrerer også når du publiserer og endrer saker, for å hindre misbruk.

Mulige treff

Serveren sammenligner sakene dine automatisk med andres saker (se «Mulige treff og AI»). Et mulig treff lagres bare på serveren, sammen med vurderingen bak det.

Samtaler og bilder

Når det blir et mulig treff, får dere en privat samtale. Vi lagrer meldingene og bildene dere sender, når de ble sendt, hvilken melding hver av dere sist har lest (for «Sett» og antall uleste), og advarsler appen viser mottakeren, for eksempel når en melding nevner betaling.

Bilder gjøres mindre på telefonen, og stedet bildet ble tatt og andre skjulte opplysninger i filen fjernes før det sendes. Serveren sjekker filen før den andre kan se bildet. Originalen lastes aldri opp.

At den andre skriver, sendes direkte mellom telefonene og lagres ikke.

Blokkering og rapportering

Hvis du blokkerer noen, lagrer vi hvem som blokkerte hvem. Hvis du rapporterer noen, lagrer vi årsaken, kommentaren din, meldingen du eventuelt pekte på, og en kopi av de siste meldingene og bildene i samtalen som bevis. Vi registrerer også når du sender en rapport, for å begrense hvor mange rapporter en konto kan sende.

Moderering

Et menneske hos oss går gjennom hver rapport. Ingen avgjørelse tas automatisk. Bryter innhold eller en konto vilkårene, kan vi fjerne meldinger og bilder, skjule saker og stenge kontoer (se vilkårene). Vi lagrer hva vi gjorde, når, og hvilken rapport, sak, samtale, melding eller konto det gjaldt, men aldri selve meldingene, sakene, bildene eller e-postadressen. Vi registrerer også når noen hos oss leser bevisene i en rapport.

Stenger vi en konto, lagrer vi et fingeravtrykk av e-postadressen, laget med en hemmelig nøkkel, så lenge stengingen gjelder. Det er ikke selve adressen, og uten nøkkelen kan ingen finne ut hvilken adresse det er. Vi bruker det bare til å hindre at samme e-postadresse lager en ny konto. En stengt konto slettes 90 dager etter at den ble stengt. Vil du vite hvorfor kontoen din ble stengt, kan du spørre oss på support@lostspot.no.

Varsler

Hvis du slår på varsler, lagrer vi telefonens varselnøkkel og om telefonen er en iPhone eller Android, knyttet til kontoen og innloggingen din. Vi lagrer også når vi har sendt deg et varsel, for å begrense antallet. Selve varselteksten lagres ikke.

Tekniske logger

Serverne logger forespørsler for drift og sikkerhet, blant annet tidspunkt og IP-adresse. Loggene inneholder ikke tekst fra saker eller meldinger.

Hvorfor vi har lov til det

Formål	Rettslig grunnlag
Kontoen, sakene, mulige treff (også AI-vurderingen), samtaler, bilder, varsler og språk	Avtalen med deg om å bruke LostSpot (personvernforordningen artikkel 6 nr. 1 bokstav b)
Robotsjekken, grensene mot misbruk, advarsler, blokkering, rapporter og bevis, gjennomgangen av rapporter og det vi gjør med dem (også stengte kontoer og fingeravtrykkene av e-postadressene deres), og tekniske logger	Vår berettigede interesse i å holde LostSpot trygt og hindre svindel og misbruk (artikkel 6 nr. 1 bokstav f)
At den andre kan lese samtalen i 30 dager etter at du har slettet en sak eller kontoen	Den andres berettigede interesse i å beholde det dere skrev til hverandre en stund, for eksempel for å rapportere (artikkel 6 nr. 1 bokstav f)
Å gi opplysninger til politiet eller andre myndigheter når loven krever det	Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c)

AI-vurderingen, varsler, posisjon og kamera krever i tillegg at du sier ja i appen eller på telefonen.

Hva den andre personen ser

Ingen kan søke opp saker eller personer i LostSpot. Den andre personen i et mulig treff ser bare dette:

Hvis du har mistet noe, ser den som fant noe: tittel, beskrivelse, underkategori, farger, merke eller modell, området (by eller kommune), datoen eller perioden og tid på døgnet.
Hvis du har funnet noe, ser den som mistet noe: kategori og underkategori, området, dagen og tid på døgnet.
I samtalen ser den andre det du skriver og sender, og måneden og året kontoen din ble opprettet.

Den andre ser aldri e-postadressen din, de skjulte detaljene, det nøyaktige stedet, gateadressen eller postnummeret.

Mulige treff og AI

Når du publiserer eller endrer en sak, sammenligner serveren den automatisk med andre aktive saker. Et mulig treff er bare et forslag. Det beviser aldri at en gjenstand er din, eller at den andre er den rette, og det får ingen andre følger for deg enn at dere får en samtale.

Hvis du sier ja, ber vi også en AI-tjeneste fra en ekstern leverandør vurdere om to saker beskriver samme gjenstand. Den får tekstene i sakene, også de skjulte detaljene, og noen opplysninger serveren regner ut om paret. Den får aldri navn, e-postadresser, adresser, steder, koordinater eller datoer. Skriver du selv et navn eller et telefonnummer i teksten, sendes det med, så la være å gjøre det.

Appen spør deg før en sak fra deg blir vurdert av AI første gang. Sier du nei, sammenligner vi sakene dine uten AI, og du kan få færre mulige treff. Du kan ombestemme deg i Profil.

AI-en avgjør aldri alene, og svarene fra den vises aldri til noen. De lagres bare på serveren og slettes med saken.

Hvem vi deler opplysninger med

Vi selger aldri opplysninger og deler dem ikke for reklame. Disse leverandørene behandler opplysninger for oss, etter databehandleravtaler som sier at de bare kan bruke dem til å levere tjenesten til oss og må beskytte dem minst like godt som vi gjør:

Leverandør	Hva de gjør	Hva de får	Hvor
Skytjeneste	Database, innlogging, lagring av bilder og serverfunksjoner	Det som lagres i LostSpot	I EU. Brukerstøtte og noen underleverandører er utenfor EU/EØS
E-posttjeneste	Sender e-posten med innloggingskoden	E-postadressen din og e-posten med koden	USA
Robotsjekk	Sjekker at det er et menneske som logger inn	IP-adresse og tekniske opplysninger om telefonen	USA og andre land
AI-tjeneste	Vurderer mulige treff, hvis du har sagt ja	Tekstene i to saker og noen opplysninger om paret, som beskrevet over	USA og andre land
Varseltjeneste	Sender varsler videre til Apple og Google	Varselnøkkelen, en fast varseltekst på ditt språk og en intern ID	USA

Du kan be oss om navnene på leverandørene.

Disse får også opplysninger, men behandler dem etter sine egne vilkår:

Apple og Google leverer varsler til telefonen din. Varselet har en fast tekst, for eksempel «Ny melding», aldri innholdet i en sak eller en melding.
En offentlig norsk karttjeneste gir forslag til adresser og steder. Telefonen sender teksten du skriver i et stedsfelt, og posisjonen din når du trykker «Bruk posisjonen min». Ingenting annet om deg eller saken sendes.
Telefonens egen karttjeneste (Apple på iPhone, vanligvis Google på Android) får posisjonen din eller adressen du skriver når den offentlige karttjenesten ikke svarer.
Leverandøren av robotsjekken bruker også opplysningene til å forbedre robotsjekken sin, og er da selv behandlingsansvarlig.
Politiet og andre myndigheter kan få opplysninger når loven krever det.
Et selskap som overtar LostSpot, for eksempel ved en omorganisering, får opplysningene som trengs for å drive tjenesten videre, etter denne personvernerklæringen.

Overføring til land utenfor EU/EØS

Noen av leverandørene er i USA eller bruker underleverandører utenfor EU/EØS. Når opplysninger overføres dit, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) i avtalene med dem, eller EU–USA Data Privacy Framework for selskaper som er sertifisert under den. Du kan be oss om en kopi av bestemmelsene.

Hvor lenge vi beholder opplysningene

Opplysninger	Hvor lenge
Kontoen (e-post, språk, innlogging, svaret om AI)	Til du sletter kontoen
En sak, med skjulte detaljer og AI-vurderinger	Til du sletter saken eller kontoen
Samtaler og bilder	Så lenge begge sakene finnes. Når en sak er slettet eller noen har trykket «Ikke samme gjenstand», kan den andre lese samtalen i 30 dager til. Så slettes den for godt
Rapporter og bevis vi ikke har gått gjennom ennå	Til vi har gått gjennom dem
Rapporter og bevis der vi ikke gjorde noe	90 dager etter den siste rapporten eller avgjørelsen, det som kommer sist, også når saken, samtalen eller kontoen er slettet
Rapporter og bevis der vi gjorde noe	1 år etter avgjørelsen. Lenger bare hvis politiet eller andre myndigheter ber oss ta vare på dem
Når du har sendt en rapport (for grensen på antall rapporter)	25 timer
Loggen over det vi har gjort ved moderering (uten innhold)	3 år
Fingeravtrykket av e-postadressen til en stengt konto	Så lenge stengingen gjelder
En stengt konto	90 dager etter at den ble stengt. Så slettes den på samme måte som når du sletter kontoen selv
Blokkeringer	Til en av de to kontoene slettes
Når du har publisert og endret saker	90 dager
Varselnøkkelen	Til du logger ut, slår av varsler eller sletter kontoen, eller etter 90 dager uten at appen har vært åpnet
Når vi har sendt deg et varsel	7 dager
Tekniske logger	Inntil 7 dager
To saker der noen har trykket «Ikke samme gjenstand»	Bare sakenes ID-er, slik at de to sakene aldri foreslås igjen. De sier ingenting om deg når sakene er slettet
E-post hos e-posttjenesten	Inntil 30 dager
Tekster hos AI-tjenesten	Slettes innen 30 dager og brukes ikke til å trene AI-modeller. Leverandøren kan beholde innhold lenger hvis det bryter leverandørens bruksregler, eller hvis loven krever det
Varsler hos varseltjenesten	Varselteksten lagres ikke. Kvitteringen slettes etter 24 timer

Når du sletter en sak eller kontoen

Du kan slette en sak i «Mine saker». Saken, de skjulte detaljene og AI-vurderingene slettes med en gang. En samtale uten meldinger forsvinner for begge. En samtale med meldinger forsvinner med en gang for deg, og den andre kan lese den i 30 dager til.

Du sletter kontoen i Profil → Slett konto. Det skjer med en gang. Går noe galt underveis, slettes ingenting, og du kan prøve igjen. Når kontoen slettes:

Alle sakene dine slettes som beskrevet over.
Varselnøkler, blokkeringer, loggene over publiseringer og endringer, og innloggingen din slettes.
Utkastene på telefonen slettes også. Når du bare logger ut, beholdes de.
I samtaler med meldinger kan den andre lese det du skrev og sendte i 30 dager. Kontoen din fjernes fra meldingene med en gang.
Rapporter du har sendt, og rapporter om deg, beholdes så lenge tabellen over sier.
Samme e-postadresse kan senere lage en ny, tom konto, med mindre vi har stengt kontoen fordi den brøt vilkårene.

Det leverandørene alt har fått, slettes etter fristene i tabellen over. Slettede opplysninger kan også ligge en kort tid i sikkerhetskopier før de forsvinner.

På telefonen din

Innloggingen lagres kryptert på telefonen, og det gjør også de skjulte detaljene og det nøyaktige stedet i et utkast.
Samtaler og bilder du mottar, holdes bare i minnet mens appen er åpen, og lagres ikke på telefonen. Appen har ingen knapp for å lagre bilder, men alle kan ta skjermbilder.
Appen bruker posisjonen din bare når du trykker «Bruk posisjonen min», og kameraet bare når du tar et bilde for å sende det. Når du velger et bilde, får appen bare det bildet. Du kan si nei til alle tillatelsene, og appen virker likevel.
Appen bruker ingen informasjonskapsler, reklame-ID eller analyseverktøy.

Sikkerhet

All trafikk mellom appen og serverne er kryptert. Tilgangsreglene på serveren sørger for at bare du kan se og endre sakene dine, og at bare dere to i et mulig treff kan lese samtalen og se bildene. Bildene ligger i privat lagring, og tilgangen sjekkes hver gang et bilde hentes. Hvis det skjer et sikkerhetsbrudd som kan ramme deg, varsler vi deg og Datatilsynet slik loven krever.

Rettighetene dine

Du har rett til å:

få innsyn i hva vi har lagret om deg, og få en kopi;
få rettet feil (sakene dine kan du også endre selv i appen);
få slettet opplysningene dine (sakene og kontoen kan du også slette selv i appen);
be oss begrense behandlingen;
protestere mot behandling som bygger på berettiget interesse;
få sakene og meldingene dine i et maskinlesbart format (dataportabilitet).

Send e-post til support@lostspot.no fra e-postadressen kontoen din bruker, så vi vet at det er deg. Vi svarer innen en måned.

Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.

Aldersgrense

Du må være minst 16 år for å bruke LostSpot. Får vi vite at en konto tilhører noen under 16 år, sletter vi den.

Endringer

Vi oppdaterer personvernerklæringen når appen endres, for eksempel når det kommer nye måter å logge inn på. Ved vesentlige endringer sier vi fra i appen før de gjelder. Datoen øverst viser når den sist ble endret. Hvis den norske og den engelske versjonen sier noe ulikt, gjelder den norske.

Kontakt

Adcomer AS · Messeveien 208, 2004 Lillestrøm · support@lostspot.no