Gram Gram — Fortrolighedspolitik
Senest opdateret: 8. november 2026. Hvis en oversættelse afviger, gælder den engelske version, medmindre lokal lovgivning kræver det lokale sprog.
Kort fortalt
- Vi kender dig ikke. Ingen konto, intet navn, ingen e-mail eller telefonnummer. Ingen sporing, intet bliver solgt. Den eneste annonce er én tydeligt mærket plads under fanen Guldsmede til et guldtilbud fra en guldsmed i nærheden, valgt uden at vide, hvem du er (§5).
- Dine data bliver på din telefon. Hvis du slår backup eller familiedeling til, bliver de ende-til-ende-krypteret på din telefon, før de forlader den; vi kan ikke læse dem.
- Det, der når vores servere, er begrænset til det, der er beskrevet nedenfor, og vi gemmer ingen logs over, hvem du er.
- Butiksejere, der gør krav på deres butik, er de eneste med en konto; hvad vi beder dem om, og hvor længe vi gemmer det, står i §6.
1. Hvem er ansvarlig
Gram Gram er lavet af Servet Dağ, en uafhængig udvikler med base i Danmark ("den dataansvarlige"). Kontakt: merhaba@gramgram.app.
2. Data, der bliver på din telefon
Alt, hvad du indtaster — guld, du ejer, droppede køb, det, du ofte køber, mål, guldbogen (gaver og lån, inklusive andres navne, som du skriver), fotos af dit guld, de butikker, du følger, indstillinger — gemmes kun på din iPhone. Fotos gemmes uden oplysninger om placering eller kamera.
3. Data, der forlader din telefon
| Hvad | Hvornår | Hvad vores server ser | Opbevares |
|---|---|---|---|
| Guldpriser og valutakurser (fiyat.gramgram.app) | for at vise priser | en almindelig internetforespørgsel (IP-adresse og tidspunkt, som ved enhver forbindelse); intet id, ingen konto | der gemmes intet om dig; ingen logs |
| Krypteret backup (yedek.gramgram.app), valgfri | når backup er slået til | et id udledt af din gendannelseskode (det afslører intet om dig), krypterede data, deres størrelse og tidspunkt, et fingeraftryk (SHA-256) af et skrivebevis | de seneste 10 kopier + fotos; slettes 13 måneder efter den seneste upload, eller når du sletter den |
| Familiedeling (aile.gramgram.app), valgfri | når du deler med familien | et tilfældigt rum-id, krypterede ændringer, deres størrelse og tidspunkt; en forseglet engangsinvitation, når du tilføjer nogen | ændringer: indtil familierummet slettes; ubrugte rum slettes efter 13 måneder · invitationer: slettes, når de er læst, højst 10 minutter |
| Guldsmede i nærheden | når du åbner Guldsmede og tillader placering | din omtrentlige placering bruges af Apple Kort på din telefon; vi modtager aldrig din nøjagtige placering | — |
| Lokal annonce (Guldsmede) | når du åbner Guldsmede | et afrundet område på ca. 1 km (omkring dig eller det sted, du søgte på); intet id, ingen nøjagtig placering | der gemmes intet om dig; butikker ser kun anonyme tal |
| Anmeldelser ("Anmeld"), valgfri | når du anmelder et opslag, en historie, en ting i udstillingen eller en butik | hvad du anmeldte, årsagen, en valgfri kort tekst og et anonymt token, der kun bruges til den daglige grænse; intet navn, ingen konto | anmeldelsen: slettes 6 måneder efter afgørelsen · tokenet: 24 timer · afgørelsesloggen (skattenummer, afgørelse, begrundelse, dato; aldrig hvem der har anmeldt): 2 år · butikken ser aldrig, hvem der har anmeldt |
| Virksomhedskonto og verificering (kun butiksejere) | når du gør krav på en butik | din e-mailadresse fra Log ind med Apple (det kan være en adresse fra Apples Skjul min e-mail), aldrig dit navn; butiksdokumentet og et placeringstjek — se §6 | se §6 |
| E-mail til os | hvis du skriver til os | din e-mailadresse og besked | op til 1 år efter vores svar |
Kryptering: AES-256-GCM med nøgler, der laves på din telefon. Backupnøglen kommer kun fra din gendannelseskode og forlader aldrig din telefon. Familienøglen gives videre personligt: QR-koden, der vises på den inviterende telefon, indeholder nøglen til en forseglet engangsinvitation, som vores server højst gemmer i 10 minutter og ikke kan åbne. Hvis du mister din gendannelseskode, kan ingen — heller ikke vi — åbne din backup.
Hjemmesiden (gramgram.app): den bruger ingen cookies, ingen analyseværktøjer og ingen sporere. Som enhver hjemmeside leveres den af Cloudflare, som kortvarigt behandler din IP-adresse og browseroplysninger, så siden kan leveres og beskyttes mod misbrug; vi gemmer ingen serverlogs over besøg.
4. Køb
Gram Gram+ (et årligt abonnement eller et engangskøb for livstid, begge med Familiedeling), butikkernes Pro-abonnement (et årligt abonnement) og butikkernes annoncepakker (forudbetalt, 30 eller 90 dage) købes via Apple. Apple håndterer betalingen; vi ser aldrig dine betalingsoplysninger.
5. Annoncer
Verificerede butikker kan købe forudbetalte lokale annoncepakker (30 eller 90 dage; de fornyes aldrig automatisk). En annonce handler altid om guld, til din fordel: et guldtilbud, en rabat eller butikkens grampris — aldrig andre produkter. Der er én annonceplads, under fanen Guldsmede, og den er altid mærket "Annonce". Alle ser den, med eller uden Gram Gram+; der er ingen indstilling til at slå annoncer fra. For at vælge en annonce sender din telefon kun et afrundet område på ca. 1 km — ingen identifikator og ingen nøjagtig placering. Annoncer bygger aldrig på en profil eller på noget, du gemmer i appen. Butikker ser kun anonyme tal. Butikslisten og kortet er altid sorteret efter reel afstand; betaling flytter aldrig en butik op. Med et langt tryk kan du skjule én butiks annoncer.
6. Verificering af virksomhed (kun butiksejere)
Fanen Guldsmede viser alle rigtige guldsmede fra Apple Kort, uanset om der er gjort krav på dem eller ej. Kunder har aldrig en konto og bliver aldrig bedt om noget. Hvis du ejer en butik og gør krav på den i appen:
- Konto: du logger ind med Apple. Vi beder kun Apple om din e-mailadresse — du kan bruge Apples Skjul min e-mail — og aldrig om dit navn. Vi bruger den kun til resultatet af gennemgangen, tvister og meddelelser om konto og betaling, aldrig til markedsføring. Denne virksomhedskonto er adskilt: dit personlige guld, din opsparing og det, du ofte køber, kommer aldrig ind på den.
- Dokument: inden uploaden viser appen en kort besked. Du deler en PDF med stregkode fra e-Devlet (Vergi Levhası eller Esnaf Sicil); vi læser skattenummeret, navnet og adressen og tjekker dem mod butikken. Dokumentet gemmes krypteret og slettes 30 dage efter afgørelsen.
- Placeringstjek: ét tryk, mens du er i butikken; din telefons placering i det øjeblik sammenlignes med butikkens sted på kortet. Den bruges kun til dette tjek og gemmes ikke.
- Afgørelseslog: skattenummeret, afgørelsen, begrundelsen og datoen, gemt i 2 år af hensyn til tvister og udelukkelser. Den indeholder aldrig, hvem der har anmeldt.
- Det, du offentliggør (priser, åbningstider, fotos, historier, udstilling), er offentligt på din butiksside. Kunders visninger og tryk når kun frem til dig som anonyme tal. Anmeldelser af din butik er anonyme; du ser aldrig, hvem der har anmeldt.
- Hvis du stopper: du kan slette virksomhedskontoen i appen (virksomhedens Indstillinger). Din side bliver straks igen en side, der ikke er gjort krav på, med data fra Apple Kort, og dit eget indhold (fotos, forsidebillede, historier, udstilling, priser, åbningstider, tekster, statistik) slettes inden for 30 dage; kun posten i afgørelsesloggen bliver, i de 2 år nævnt ovenfor. Hvis Pro ophører, skjules Pro-indholdet straks og gemmes i 90 dage, så det kommer tilbage, hvis du abonnerer igen, og slettes derefter; din Basis-side bliver.
7. Hvad vi ikke gør
Ingen analyse- eller reklame-SDK'er, ingen reklameidentifikator (IDFA), ingen sporing på tværs af apps eller hjemmesider, ingen profilering, intet salg eller deling af personoplysninger.
8. Tjenesteudbydere og overførsler
Vores servere kører hos Cloudflare (data kan blive behandlet uden for dit land, herunder i USA; overførsler bygger på EU's standardkontraktbestemmelser / Data Privacy Framework, alt efter hvad der finder anvendelse). Apple leverer App Store, køb, Log ind med Apple og kort. Guldpriser kommer fra offentlige kilder (TCMB EVDS, Gold-API, ECB-valutakurser, Verdensbanken, US BLS); der sendes ingen personoplysninger til dem.
9. Retsgrundlag (EU/EØS/UK)
Priser og appens funktioner: opfyldelse af den tjeneste, du anmoder om (art. 6, stk. 1, litra b, GDPR). Backup og familiedeling: dit valg om at bruge dem (art. 6, stk. 1, litra b). Placering: dit samtykke via iOS (art. 6, stk. 1, litra a), som kan trækkes tilbage i iPhone-indstillinger. Virksomhedskonto, dens e-mail og verificering: de skridt, der er nødvendige for den butikstjeneste, du beder om (art. 6, stk. 1, litra b), og vores legitime interesse i at holde falske butikker ude (art. 6, stk. 1, litra f). Anmeldelser, det afrundede annonceområde og afgørelsesloggen på 2 år: vores legitime interesse i en sikker og fair liste over guldsmede og i at håndtere tvister og udelukkelser (art. 6, stk. 1, litra f). E-mails: vores legitime interesse i at besvare dig (art. 6, stk. 1, litra f).
10. Dine rettigheder og hvordan du bruger dem
Du kan slette alt i appen: Indstillinger › Dine data › Slet alle mine data (om ønsket inklusive skybackuppen; du får en sletningskvittering). Slettede ting venter 30 dage i "Slettet for nylig", før de er væk.
Fordi vi ikke har nogen identitet, kan vi som regel ikke koble serverdata til dig; du styrer dem via appen med dine koder. Du kan stadig kontakte os på merhaba@gramgram.app. Butiksejere styrer deres side og kan slette virksomhedskontoen i appen (§6).
EU / EØS (inkl. Norge, Island) — GDPR: indsigt, berigtigelse, sletning, begrænsning, dataportabilitet (CSV-eksport i appen), indsigelse, tilbagetrækning af samtykke og klage til en tilsynsmyndighed (Danmark: Datatilsynet).
Storbritannien — UK GDPR: de samme rettigheder; klager til ICO.
Türkiye — KVKK (lov nr. 6698, art. 11): de rettigheder, der er opregnet i artikel 11; klager til den tyrkiske databeskyttelsesmyndighed (KVKK).
USA (inkl. Californien — CCPA/CPRA): vi sælger eller deler ikke personoplysninger og bruger dem ikke til målrettet reklame; du kan anmode om indsigt eller sletning.
Canada — PIPEDA: ret til indsigt og berigtigelse; klager til Canadas databeskyttelseskommissær (Office of the Privacy Commissioner of Canada).
Vi svarer inden for 30 dage (eller den frist, din lovgivning tillader).
11. Børn
Gram Gram henvender sig ikke til børn under 13 år (16, hvor lokal lov kræver det) og indsamler ikke bevidst deres data.
12. Sikkerhed
Ende-til-ende-kryptering, signerede prisdata, ingen personlige logs, databeskyttelse på enheden, butiksdokumenter gemt krypteret og slettet efter 30 dage. Din iPhones egen iCloud-enhedsbackup (Apples tjeneste) kan indeholde appens data indtil Apples næste backup.
13. Ændringer
Vi opdaterer denne politik, efterhånden som appen ændrer sig; datoen ovenfor ændres, og vigtige ændringer meddeles i appen.