Last updated: 6 August 2026
[Cobble AS, org.nr. XXX XXX XXX], Oslo, Norway, is the data controller for the personal data described in this policy. You can reach us at hello@cobble.no.
This policy covers the Cobble mobile app and this website.
With your permission, Cobble uses your device's approximate location to show what's happening near you, to suggest venues when you're creating something, and to sort places by distance. We store the city you're in and an approximate location point. We do not track your movement, we do not log a location history, and your location is never shown to other users. You can decline the permission — Cobble still works, it just defaults to Oslo.
Group chat and direct messages are stored on our servers so they can be delivered and so the group can see its own history. They are not end-to-end encrypted. Deleting a message hides it from the conversation, but a copy is retained so the surrounding thread stays intact. Please don't put anything in Cobble chat you'd consider sensitive.
When you invite someone by phone number who isn't on Cobble yet, we store a one-way cryptographic hash of that number — not the number itself — so we can connect the invitation to them if they sign up. Unclaimed invitations are deleted automatically when they expire.
We keep records of flags, blocks and reports, including any private note you attach to a flag (encrypted, and not read by us unless you later escalate it into a report). This is what lets us act on people who behave badly.
We use PostHog, hosted in the EU, to understand how the app is actually used — how many people finish onboarding, whether people who browse an event go on to join it, and whether people come back. Events are tied to a pseudonymous user ID and carry your city. Session replay is switched off, so we never record your screen. We don't use analytics for advertising, and there are no third-party ad or tracking SDKs in Cobble.
If you allow push notifications, we store a device push token so we can send them. Our servers keep standard logs (IP address, timestamps, error traces) for security and debugging.
| What | Why we're allowed to |
|---|---|
| Account, events, messages, friends, groups | Performance of a contract — GDPR Art. 6(1)(b). This is the service you signed up for. |
| Location | Your consent — Art. 6(1)(a), given through your device's permission prompt. Withdraw it any time in your phone's settings. |
| Push notifications | Your consent — Art. 6(1)(a). Withdraw it in your phone's settings. |
| Safety, moderation, preventing banned users from returning | Legitimate interests — Art. 6(1)(f): keeping people safe on the platform. |
| Product analytics | Legitimate interests — Art. 6(1)(f): understanding and improving the product. No advertising, no profiling with legal effects. |
| Optional email address | Legitimate interests — Art. 6(1)(f): being able to restore your access if you lose your phone number. |
We don't ask for and don't want special-category data — nothing about your health, religion, politics, or sexual orientation. Cobble is not a dating app and does not match people on appearance.
These providers process data on our behalf, under data processing agreements:
We do not sell personal data, and we do not share it with advertisers. We may disclose data if the law requires it, or where it's necessary to protect someone's safety.
We host inside the EU/EEA wherever we can — our database, backend and analytics are all EU-hosted. Some providers (Twilio, Google, Apple) may process data outside the EEA; where that happens it's covered by the European Commission's Standard Contractual Clauses or an adequacy decision.
Under the GDPR you can:
Email hello@cobble.no for anything you can't do in the app. If you think we've handled your data badly, you can complain to the Norwegian Data Protection Authority (Datatilsynet). We'd rather you told us first so we can fix it.
Data is encrypted in transit. Access to the database is restricted per-user at the database level, so one account cannot read another's data. Administrative keys are held only on our backend, never in the app. Private notes on flags are encrypted. No system is perfectly secure, but we take this seriously and we'll tell you if something happens that affects you.
Cobble is for people aged [18] and over. Many Cobble events happen in bars and involve alcohol. We don't knowingly collect data from anyone under that age; if we learn we have, we'll delete the account.
If we change something meaningful, we'll say so in the app before it takes effect. The date at the top always tells you when this was last updated.
hello@cobble.no — a real person reads it.
Sist oppdatert: 6. august 2026
[Cobble AS, org.nr. XXX XXX XXX], Oslo, Norge, er behandlingsansvarlig for personopplysningene som er beskrevet her. Du når oss på hello@cobble.no.
Erklæringen gjelder Cobble-appen og denne nettsiden.
Hvis du gir tillatelse, bruker Cobble omtrentlig posisjon fra enheten din til å vise hva som skjer i nærheten, foreslå steder når du lager noe, og sortere steder etter avstand. Vi lagrer byen du er i og et omtrentlig posisjonspunkt. Vi sporer ikke bevegelsene dine, vi fører ingen posisjonshistorikk, og posisjonen din vises aldri til andre brukere. Du kan avslå tillatelsen — Cobble fungerer fortsatt, den bruker bare Oslo som utgangspunkt.
Gruppechat og direktemeldinger lagres på serverne våre slik at de kan leveres og slik at gruppa ser sin egen historikk. De er ikke ende-til-ende-kryptert. Å slette en melding skjuler den fra samtalen, men en kopi beholdes slik at tråden rundt fortsatt henger sammen. Ikke skriv noe sensitivt i Cobble-chatten.
Når du inviterer noen med telefonnummer som ikke er på Cobble ennå, lagrer vi en enveis kryptografisk hash av nummeret — ikke selve nummeret — slik at vi kan koble invitasjonen til dem hvis de registrerer seg. Invitasjoner som ikke blir brukt, slettes automatisk når de utløper.
Vi lagrer flagginger, blokkeringer og rapporter, inkludert et eventuelt privat notat du legger ved en flagging (kryptert, og ikke lest av oss med mindre du senere gjør det om til en rapport). Det er dette som gjør at vi kan ta tak i folk som oppfører seg dårlig.
Vi bruker PostHog, driftet i EU, for å forstå hvordan appen faktisk brukes — hvor mange som fullfører registreringen, om folk som ser på et arrangement faktisk blir med, og om folk kommer tilbake. Hendelsene knyttes til en pseudonym bruker-ID og inneholder byen du er i. Sesjonsopptak er skrudd av, så vi tar aldri opp skjermen din. Vi bruker ikke analyse til reklame, og det finnes ingen reklame- eller sporings-SDK-er fra tredjeparter i Cobble.
Hvis du tillater push-varsler, lagrer vi en varslingsnøkkel for enheten din så vi kan sende dem. Serverne våre fører vanlige logger (IP-adresse, tidspunkter, feilmeldinger) for sikkerhet og feilsøking.
| Hva | Grunnlag |
|---|---|
| Konto, arrangementer, meldinger, venner, grupper | Oppfyllelse av avtale — GDPR art. 6 nr. 1 bokstav b. Dette er tjenesten du meldte deg på. |
| Posisjon | Ditt samtykke — art. 6 nr. 1 bokstav a, gitt gjennom tillatelsen på telefonen. Kan trekkes tilbake når som helst i innstillingene. |
| Push-varsler | Ditt samtykke — art. 6 nr. 1 bokstav a. Kan trekkes tilbake i innstillingene. |
| Sikkerhet, moderering, hindre utestengte i å komme tilbake | Berettiget interesse — art. 6 nr. 1 bokstav f: å holde folk trygge på plattformen. |
| Produktanalyse | Berettiget interesse — art. 6 nr. 1 bokstav f: forstå og forbedre produktet. Ingen reklame, ingen profilering med rettsvirkning. |
| Valgfri e-postadresse | Berettiget interesse — art. 6 nr. 1 bokstav f: å kunne gi deg tilgang igjen hvis du mister telefonnummeret ditt. |
Vi spør ikke om, og vil ikke ha, særlige kategorier av personopplysninger — ingenting om helse, religion, politikk eller seksuell orientering. Cobble er ikke en datingapp og matcher ikke folk på utseende.
Disse leverandørene behandler data på våre vegne, under databehandleravtaler:
Vi selger ikke personopplysninger, og vi deler dem ikke med annonsører. Vi kan utlevere data hvis loven krever det, eller der det er nødvendig for å beskytte noens sikkerhet.
Vi drifter innenfor EU/EØS der vi kan — database, backend og analyse er alle EU-driftet. Noen leverandører (Twilio, Google, Apple) kan behandle data utenfor EØS; der det skjer, er det dekket av EU-kommisjonens standard personvernbestemmelser eller en tilstrekkelighetsbeslutning.
Etter GDPR kan du:
Send e-post til hello@cobble.no for alt du ikke får gjort i appen. Mener du at vi har håndtert dataene dine dårlig, kan du klage til Datatilsynet. Vi vil helst at du sier fra til oss først, så vi får rettet det.
Data krypteres under overføring. Tilgang til databasen er begrenset per bruker på databasenivå, slik at én konto ikke kan lese en annens data. Administrative nøkler ligger kun på serveren vår, aldri i appen. Private notater på flagginger er krypterte. Ingen systemer er helt sikre, men vi tar dette på alvor, og vi sier fra hvis det skjer noe som gjelder deg.
Cobble er for deg som har fylt [18] år. Mange Cobbles skjer på barer og involverer alkohol. Vi samler ikke bevisst inn data fra noen under denne aldersgrensen; får vi vite at vi har gjort det, sletter vi kontoen.
Endrer vi noe vesentlig, sier vi fra i appen før det trer i kraft. Datoen øverst forteller alltid når dette sist ble oppdatert.
hello@cobble.no — et ekte menneske leser den.