Sist oppdatert: 2026-08-24
Raddel er en tjeneste for å oppdage tilbud som lar deg sveipe gjennom produkttilbud hentet fra tredjeparts markedsplasser, tilgjengelig som webapplikasjon og som Telegram Mini App (samlet Tjenesten). Behandlingsansvarlig er Giovanni Mantovani, som driver Raddel som privatperson og kan nås på support@raddel.com. Denne erklæringen er skrevet for å oppfylle EUs/Storbritannias personvernforordning (GDPR), Indias Digital Personal Data Protection Act (DPDP Act) og omfattende delstatlige personvernlover i USA, som Californias CCPA/CPRA.
En konto kan finnes i tre former. Når du åpner Raddel første gang — selv om den første siden du besøker er denne erklæringen — oppretter vi en anonym konto og en økt for deg, identifisert med en tilfeldig ID, sammen med et land (utledet av sidens språk til du bekrefter ett) og et visningsspråk; det er dette som lar deg sveipe uten å registrere deg, og anonym bruk er begrenset til et samlet antall sveip (for tiden fem) før du blir bedt om å registrere deg. Hvis du registrerer deg, samler vi også inn e-postadressen og passordet ditt (eller, hvis du registrerer deg med Google, e-postadressen Google deler med oss), landet ditt og språket ditt, sammen med en registrering av at du har godtatt Vilkårene og bekreftet at du oppfyller minstealderen for registrering; passord lagres bare som saltede hasher. Hvis du bruker Raddel inne i Telegram, konverteres den anonyme økten din på stedet etter at vi har validert Telegrams signerte oppstartsdata, og vi lagrer bare dine numeriske Telegram-bruker- og chat-ID-er under en syntetisk, ikke-leverbar intern adresse; Telegram-navnet, brukernavnet og bildet ditt forkastes og lagres aldri; språkkoden din brukes bare til å velge app- og svarspråk og lagres ikke i seg selv. Mens du bruker Tjenesten registrerer vi sveipehandlingene dine (kjøp, hopp over, lagre — et angret sveip eller et fjernet lagret tilbud markeres som inaktivt, men registreringen beholdes), tilbudene som vises deg hver dag, innholdskildene du slår på eller av, og affiliate-lenkene du åpner (en intern logg som bare våre administratorer kan lese). Hvis du aktiverer push-varsler, lagrer vi leveringsendepunktet og krypteringsnøklene nettleseren din utsteder (høyst 20 aktive enheter per konto) og en logg over utsendelser — hendelsestype, kanal, leveringsstatus og nye forsøk. Hvis du setter deg på ventelisten for et land vi ennå ikke har åpnet, lagrer vi e-postadressen du oppga og tidspunktet for forespørselen din. Hvis du bekrefter tilgang til aldersbegrenset innhold, registrerer vi det svaret (se «Alder og begrenset innhold» nedenfor). Hvis ditt første besøk når oss via en annonselenke (for eksempel en annonse fra Google Ads eller Meta), lagrer vi også på kontoen din hvilket annonsenettverk, hvilken kampanje og hvilken landingsside som førte deg hit, slik at vi kan måle hvilken av annonseringen vår som virker; kommer du på noen annen måte, lagres ingenting, og kontoen din regnes rett og slett som organisk.
Vi bruker ingen tredjeparts analyse- eller sporings-SDK-er av noe slag — ingen session replay, ingen annonsepiksler, ingen data delt med annonsenettverk; den eneste målingen av hvor brukerne kommer fra, er førsteparts-registreringen av annonseattribusjon beskrevet ovenfor. Selve applikasjonen logger verken IP-adresser eller nettleserens user-agent-strenger; autentiseringstjenesten vår registrerer imidlertid IP-adressen og nettlesersignaturen for hver påloggingsøkt, oppbevart i øktens levetid av sikkerhetshensyn og slettet med den. Vertsleverandørene våre fører i tillegg standardmessige, kortlivede infrastrukturlogger etter egne retningslinjer, og våre egne applikasjonslogger kan kortvarig fange begrensede tekniske identifikatorer for feilsøking; ingen av delene brukes som hovedregister. Vi lagrer aldri Telegram-navnet, brukernavnet eller bildet ditt, vi oppbevarer ingen betalingsdata, vi leser ikke enhetens posisjon (landet ditt er selvoppgitt), og vi samler ikke inn særlige kategorier av opplysninger som helsemessige, biometriske eller politiske opplysninger.
Vi bruker disse opplysningene til å drive Tjenesten: sette sammen tilbudsstrømmen din, huske preferansene dine og lagrede tilbud, åpne de riktige markedsplasslenkene for landet ditt og holde økten din i gang — behandling som hviler på oppfyllelsen av avtalen vår med deg. To bruksområder hviler i stedet på ditt samtykke, og du kan trekke det tilbake når som helst: engangs-e-posten fra ventelisten som forteller deg at Raddel har åpnet i landet ditt, og de valgfrie tilbudspåminnelsene, som forblir av til du slår dem på i Innstillinger. Påminnelser innebærer en begrenset form for profilering — vi identifiserer kontoer uten aktivitet i omtrent tre til fire dager — uten rettslige eller tilsvarende betydelige virkninger og uten noen automatisert avgjørelse om tilgangen din. Aggregert statistikk som bare er synlig for administratorer hjelper oss å forbedre Tjenesten (berettiget interesse), og registreringer av at du har godtatt Vilkårene og av erklæringene dine om alder og begrenset innhold oppbevares for å oppfylle våre rettslige forpliktelser. Vi selger ikke personopplysningene dine og bruker dem ikke til tredjepartsannonsering.
Vi bruker informasjonskapsler og lignende lagring: hovedsakelig våre egne, som bare vi setter og leser, pluss markedsføringskapsler fra Google og Meta som bare brukes med samtykket ditt (beskrevet sist i denne delen). Våre egne er: øktkapslene som holder deg pålogget (satt med SameSite=None, Secure og Partitioned slik at Tjenesten kan fungere inne i Telegrams kryssdomeneramme), kapselen NEXT_LOCALE som husker språket ditt, en raddel-theme-oppføring i local storage som husker lys eller mørk modus, en kortlivet session storage-oppføring som bærer Telegrams oppstartsdata (slettes når fanen lukkes), samt oppføringer i local storage som husker om du har installert appen (raddel:installed-here), tilbudene du lagret mens du prøvde demoen (raddel:demo-saved:v1) og svaret ditt på spørsmålet om reklamekapselen beskrevet nedenfor (raddel:attr-consent:v1, raddel:cookie-consent:v1). I tillegg — bare hvis ditt første besøk når oss via en annonselenke, og bare hvis du samtykker når vi spør — setter vi en raddel_attr-kapsel som noterer hvilket annonsenettverk, hvilken kampanje og hvilken landingsside som førte deg hit; den lagres i høyst 90 dager og fjernes når opplysningen er lagret på den registrerte kontoen din. Avslår du, settes ingen slik kapsel, og bare avslaget ditt huskes på denne enheten; vi oppbevarer en registrering av tidspunktet for og innholdet i samtykket ditt, slik loven krever. Hvis du godtar markedsføringskapsler, setter Google og Meta hver sine egne kapsler på denne enheten for å måle hvor godt annonsene våre virker; bare disse to selskapene kan lese akkurat de kapslene. Avslår du, lastes Metas piksel ikke i det hele tatt, og Googles tagg kjører i en kapselfri modus som ikke lagrer noe på enheten din og ikke bærer noen identifikator. Utover dette kan ingen tredjepart lese kapslene våre, og ingenting av innholdet deles med noen. Vi lagrer også en oppføring på denne enheten (raddel:ads-conv:v1) som noterer at registreringen din allerede er rapportert én gang, slik at den ikke telles to ganger.
Tjenesten vår inneholder affiliate-lenker til tredjeparts markedsplasser som Amazon og AliExpress. Når du åpner et tilbud, navigerer nettleseren din direkte til markedsplassen (for tilbud i det indiske markedet via vår affiliate-partner Cuelinks) i en ny fane med beskyttelsene noopener og noreferrer, og vi overfører ingen av personopplysningene dine med det klikket — nettstedet du lander på ser bare det nettleseren din normalt sender til ethvert nettsted, og anvender sin egen personvernerklæring. Vi fører separat en intern registrering, kun synlig for administratorer, av at et klikk fant sted; denne loggen er ikke synlig for deg i appen. Vi tjener en provisjon på kvalifiserende kjøp uten ekstra kostnad for deg.
Et lite antall leverandører behandler data på våre vegne og etter våre instrukser: Supabase (database, autentisering og lagring), Vercel (applikasjonshosting) og Resend (utsendelse av e-postene beskrevet i denne erklæringen). Hvis du aktiverer push-varsler, skjer leveringen via nettleserleverandørens push-tjeneste (for eksempel Google, Mozilla eller Apple), som mottar en kryptert nyttelast. Telegram behandler bruken din av Mini App-en og bot-meldingene våre etter sin egen politikk, og markedsplassene du åpner — og, for tilbud i det indiske markedet, Cuelinks — er uavhengige tjenester med egne personvernerklæringer. Leverandørene vi bruker til å hente inn tilbud (for eksempel RapidAPI for Amazon-data, AliExpress' åpne plattform og Bright Data for Flipkart) henter bare offentlige produktoppføringer og mottar aldri noen av personopplysningene dine. Produktbilder gjenpubliseres på vår egen lagring (eller kommer fra Unsplash), så visning av tilbud får ikke nettleseren din til å kontakte en markedsplass.
Leverandørene våre kan behandle og lagre data utenfor hjemlandet ditt, inkludert i EU og USA. Der personopplysninger forlater EØS, Storbritannia eller en annen region med overføringsrestriksjoner, støtter vi oss på anerkjente mekanismer som adekvansbeslutninger og standard kontraktsklausuler gjennom databehandlernes etterlevelsesprogrammer. Du kan be oss om detaljer om garantiene som gjelder for dataene dine via kontakten nedenfor.
Vi beholder kontodataene dine, preferansene og interaksjonshistorikken så lenge kontoen din finnes, og vi kjører ingen automatisk sletting: angrede sveip og fjernede lagrede tilbud markeres som inaktive, men beholdes, og den eneste tilbakevendende oppryddingen er fjerning eller utskifting av døde push-abonnementer. Sletting av kontoen fjerner dataene dine umiddelbart (se «Sletting av konto» nedenfor). Én snever registrering overlever slettingen, fordi loven tillater å beholde det som er nødvendig for forsvar mot rettskrav: et minimalt bevis på at du godtok Vilkårene — tidspunktet, den godtatte versjonen og stedet for godtakelsen — oppbevart under en pseudonym identifikator uten tilknyttet e-postadresse eller andre kontaktopplysninger.
Raddel er for voksne: å opprette en konto krever at du selv bekrefter at du er minst 18, på enhver registreringsvei. Noen innholdskilder tilhører regulerte kategorier (for tiden tilbud knyttet til pengespill og trading). I land der slikt innhold er aldersbegrenset, viser vi det først etter at du gjennom egenerklæring har bekreftet at du kan se det; i land der det ikke er tillatt, viser vi det ikke i det hele tatt. Svaret ditt registreres med brukeridentifikatoren din, innholdskategorien, beslutningen du tok, landet som var valgt på tidspunktet, og et tidsstempel. Vi registrerer ikke IP-adresser eller enhetsinformasjon sammen med disse erklæringene.
Aldersbekreftelsen din og svarene dine om begrenset innhold beholdes så lenge kontoen din finnes, slik at du ikke blir spurt igjen, og de slettes sammen med kontoen når du sletter den i Innstillinger. Et fødselsår oppgitt på en konto opprettet før vi innførte aldersbekreftelsen, beholdes og slettes på samme vilkår.
Om en regulert kategori er aldersbegrenset eller ikke tillatt i landet ditt, avgjøres av en katalog per land som vi vedlikeholder for hver kategori, basert på reglene i landene der Tjenesten tilbys. I dag gjelder dette kilder knyttet til pengespill og trading; katalogen oppdateres etter hvert som kilder og land legges til.
Hvis du er i EU eller Storbritannia, har du rett til innsyn i personopplysningene dine, til å rette dem, slette dem og motta en portabel kopi, til å begrense eller protestere mot visse behandlinger, til å trekke tilbake samtykket når som helst uten at det påvirker det som lovlig er gjort tidligere (for venteliste-e-posten og tilbudspåminnelsene direkte i Innstillinger eller via avmeldingslenken i selve e-posten), og til å klage til tilsynsmyndigheten din. Vi tilbyr ennå ikke selvbetjent dataeksport; hvis du ber om en kopi, leverer vi den manuelt innen rimelig tid etter å ha bekreftet identiteten din.
Hvis du er i India, gir DPDP Act deg rett til å få et sammendrag av personopplysningene vi behandler om deg, til å rette, fullstendiggjøre, oppdatere eller slette dem, til å utpeke en annen person til å utøve rettighetene dine ved død eller manglende evne, og til å trekke tilbake samtykket når som helst. Vår Grievance Officer er Giovanni Mantovani, som nås på support@raddel.com; hvis klagen din ikke løses, kan du bringe den videre til Data Protection Board of India.
Hvis du bor i en amerikansk delstat med en omfattende personvernlov (som California, Colorado, Connecticut eller Virginia), har du rett til å vite om og få innsyn i personopplysningene vi har om deg, til å rette eller slette dem, til å reservere deg mot salg eller deling av dem, og til ikke å bli diskriminert for å utøve disse rettighetene, med klageadgang der delstaten din gir en. Vi selger ikke personopplysninger for penger og deler dem ikke for atferdsbasert annonsering på tvers av kontekster — vi kjører ingen ad-tech-integrasjoner i det hele tatt — og vi respekterer Global Privacy Control-signaler som en gyldig reservasjon der loven krever det, selv om det for øyeblikket ikke er noe å reservere seg mot.
Raddel retter seg ikke mot barn: å opprette en konto krever at du selv bekrefter at du er minst 18. Vi samler ikke bevisst inn personopplysninger fra noen under den alderen. Hvis du tror en person under 18 har opprettet en konto, kontakt oss via opplysningene nedenfor, så tar vi tak i det, inkludert sletting der loven krever det.
For å beskytte dataene dine støtter vi oss på sikkerhetskontrollene til infrastrukturleverandørene våre — kryptering under overføring og i hvile, tilgangskontroller og passord lagret bare som saltede hasher. Ingen systemer er helt sikre, og vi kan ikke garantere absolutt sikkerhet. Hvis det skjer et brudd som berører personopplysningene dine, vurderer vi det og varsler, der loven krever det, kompetent myndighet (innen 72 timer etter GDPR) og berørte brukere uten ugrunnet opphold.
Du kan slette en registrert konto permanent fra siden Innstillinger ved å skrive bekreftelsesordet. Slettingen er umiddelbar og synkron, uten frist og uten angre: sveipehistorikken din (inkludert angrede sveip) fjernes, og brukerposten din slettes, noe som kaskaderer til profilen, Telegram-identifikatorer, klikkloggen, strømtilstanden, push-abonnementer, varselhistorikk, kanalpreferanser og økter. Anonyme økter har ingen selvbetjent sletting — kontakt oss for å få anonyme data fjernet. To begrensninger gjelder: leverandørenes rutinemessige sikkerhetskopier kan beholde slettede data til de utløper, og data som allerede er gitt videre til tredjeparter — et klikk som allerede er videresendt til en markedsplass, en Telegram-melding som allerede er levert — kan ikke kalles tilbake. Den ene registreringen vi beholder etter sletting, er beskrevet under «Lagring av data».
Vi kan oppdatere denne erklæringen fra tid til annen. Hvis vi gjør vesentlige endringer, oppdaterer vi datoen øverst og gir deg, der loven krever det, ytterligere varsel i appen eller på e-post.
For spørsmål om denne erklæringen eller for å utøve noen av rettighetene ovenfor, kontakt Giovanni Mantovani på support@raddel.com. En postadresse er ennå ikke publisert; kontakt oss på e-post i mellomtiden. Avhengig av hvor du bor, kan du også kontakte din tilsynsmyndighet for personvern (EU/Storbritannia), Data Protection Board of India eller delstatens Attorney General (USA).