Personvernerklæring for Hvor Kart

Hvor Kart er laget for å virke uten at du gir fra deg noe. Kartet, GPS-en, turloggen og «Hvor er jeg?» virker uten konto, og med inkognito på forlater ingenting telefonen. Her forklarer vi hva som sendes hvor når du bruker funksjoner som trenger nett.

Hvem er ansvarlig

The Adept AS er behandlingsansvarlig for personopplysningene i Hvor Kart. Har du spørsmål om personvern, eller vil du ha innsyn i eller slette opplysninger, skriv til holding@adept.as.

På telefonen

Hvor Kart bruker GPS-en til å vise hvor du er og logge turer, og barometeret til å måle høyde mer nøyaktig. Appen bruker posisjonen i bakgrunnen bare mens du logger en tur. Kameraet brukes bare når du tar et bilde til et sted eller en innsjekk. Turer, steder, notater, bilder, innsjekker og nedlastede kart lagres på telefonen.

Kart og oppslag på nett

Utenom inkognito henter appen kart og data direkte fra disse tjenestene:

• Kartverket og Geonorge: kart, stedsnavn, adresser, høyde, turruter og eiendomsgrenser
• NVE: bratthet og snøskredfare
• Miljødirektoratet: verneområder
• Amazon Web Services: åpne høydedata for terrenget
• Overpass-servere for OpenStreetMap: stier når du planlegger en rute

Tjenestene ser IP-adressen din og hvilket område eller punkt det spørres om, for eksempel koordinaten når appen slår opp nærmeste stedsnavn eller høyden der du står. Ingen opplysninger om deg følger med.

Konto med «Logg på med Apple»

Når du logger inn, får vi en bruker-ID fra Apple, og navnet og e-postadressen din hvis du velger å dele dem. Apple lar deg skjule e-postadressen bak en videresendingsadresse. Vi lagrer navn, e-post, appversjon og når du opprettet kontoen, logget inn og sist brukte appen.

Sikkerhetskopi og synkronisering (Pro)

Med Pro og innlogging lagres stedene dine (navn, posisjon, notater og bilder), turene dine (sporet med tid, posisjon og høyde) og toppinnsjekkene dine i skyen, slik at de følger deg til nye enheter. Bare du har tilgang til dem.

Profil, feed og følging

Når du er logget inn, har du en profil med navnet ditt og, hvis du legger dem til, profilbilde, forsidebilde, en kort tekst og hjemsted. Profilen viser statistikk og toppene du har sjekket inn på (toppen, antall besøk, første og siste besøk). Den viser også turene og innsjekkene du deler, med tittel, tidspunkt, distanse, stigning, varighet, toppene, en forenklet rute og bilder.

Du bestemmer hvem som ser profilen:

• Venner (standard): bare venner, det vil si folk dere følger hverandre med.
• Alle: alle som er logget inn i Hvor Kart. Andre kan da finne deg i søket på navn. Til søket lagrer vi navnet, profilbildet, hjemstedet, vennekoden og antall topper du har besøkt. Navnet, profilbildet og besøkene dine vises også i listen over hvem som har vært på en topp.
• Ingen: bare du. Da deles verken innsjekk eller turer, uansett hva hver av dem er satt til.

Hver innsjekk og tur har sin egen synlighet: Bare meg, Venner eller Offentlig. Nye innsjekk følger profilen din, og du kan endre hver enkelt eller holde den utenfor feeden. Det du deler med venner, ser vennene dine i feeden sin og på profilen din. Det du gjør offentlig, ser alle som er logget inn – på profilen din, på toppen og i «I nærheten» når de er i området – med navnet, profilbildet og vennekoden din, også om profilen din bare er for venner. For «I nærheten» lagrer vi en offentlig kopi av innsjekken eller turen med det som vises, og ett punkt: toppen du sjekket inn på, eller omtrent midten av turen. Hele GPS-sporet og den nøyaktige posisjonen din deles aldri.

Du kan følge andre med vennekoden deres eller fra søket, feeden og profilen deres. Den du følger, får se navnet og vennekoden din i listen over følgere, og kan få et varsel. Følger dere hverandre, er dere venner. Hvem du følger og hvem som følger deg, ser bare du. Heier du på en innsjekk eller tur, ser eieren navnet ditt.

Folk du har blokkert, ser aldri profilen din eller det du deler, finner deg ikke i søket, følger deg ikke og kan ikke sende deg noe. Listen over blokkerte er privat.

Når du deler steder med en venn, får vennen en kopi av stedene (navn, posisjon, notater og bilder) sammen med navnet ditt og vennekoden din.

Rapporter og blokkering

Rapporterer du innhold, lagrer vi hvem som rapporterte, hvem det gjelder, hvorfor, og en kopi av teksten og hvilke bilder det gjelder, slik at vi kan behandle saken selv om innholdet blir slettet. Den du rapporterer, får ikke vite hvem som rapporterte. Rapporter slettes automatisk etter ett år. Blokkerer du noen, lagres navnet deres i listen din over blokkerte, som bare du ser.

Varsler

Er du logget inn og har tillatt varsler, lagrer vi en varslingsnøkkel for telefonen og hvilket språk appen viser, slik at vi kan si fra når venner deler steder med deg, når noen heier på deg og når noen begynner å følge deg. Varslene sendes gjennom Firebase Cloud Messaging og Apples varslingstjeneste, og inneholder navnet på den andre og stedet eller turen. Nøkkelen slettes når du logger ut, slår av varsler eller sletter kontoen.

Strava (valgfritt)

Kobler du til Strava, lagres tilgangsnøklene fra Strava på serveren vår, der bare serveren kan lese dem. Turer du deler på Strava, sendes dit som GPX med navn og beskrivelse. For det som ligger hos Strava, gjelder Stravas personvernerklæring. Kobler du fra, slettes nøklene.

Apple Helse (valgfritt)

Gir du tilgang, lagrer appen turene dine som fjelltur-økter i Helse, med distanse og rute. Hvor Kart leser ingen helsedata. Det som ligger i Helse, styres av Apple og innstillingene dine.

Kjøp av Pro

Kjøp og betaling går gjennom Apple, og vi får aldri betalingsopplysningene dine. Vi bruker RevenueCat til å holde styr på abonnementet. RevenueCat får en anonym ID, eller bruker-ID-en din når du er logget inn, kjøpshistorikken fra App Store og tekniske opplysninger om telefonen, som modell, iOS-versjon, IP-adresse og enhetens leverandør-ID. Har du tillatt sporing, får RevenueCat også annonse-ID-en.

Annonsemåling (Meta)

For å se hvilke annonser som får folk til å prøve Hvor Kart, kan appen bruke Metas verktøy for annonsemåling. Det starter først etter at du har godtatt vilkårene og svart på Apples spørsmål om sporing, og aldri i inkognito. Meta får vite når appen åpnes og når du starter en prøveperiode eller kjøper Pro, og RevenueCat melder fra om fornyelser. Tillater du sporing, følger annonse-ID-en med. Hvis ikke, måles det uten annonse-ID, samlet gjennom Apples SKAdNetwork og Metas Aggregated Event Measurement. Du kan endre svaret i iOS under Innstillinger → Personvern og sikkerhet → Sporing.

Tekniske logger

Serveren logger tekniske hendelser, for eksempel at et varsel ble sendt eller at en opplasting feilet, sammen med bruker-ID-en din. Loggene brukes til feilsøking og slettes automatisk etter 30 dager. Det appen logger på telefonen, sendes ikke til oss.

Hvem som behandler opplysningene for oss

• Google (Firebase): konto, database, bilder, varsler og serverfunksjoner. Databasen ligger i Sverige og serverfunksjonene i Finland.
• RevenueCat: abonnement (USA)
• Meta Platforms: annonsemåling (Irland og USA)
• Strava: bare hvis du kobler til (USA)
• Apple: innlogging, varsler, kjøp og Helse

Når opplysninger behandles utenfor EØS, skjer det med grunnlag i EUs standard personvernbestemmelser eller EU–US Data Privacy Framework.

Rettslig grunnlag

• Avtale (GDPR artikkel 6 nr. 1 b): konto, synkronisering, profil, feed, søk, følging, deling, varsler, Strava og kjøp, for å levere funksjonene du ber om.
• Samtykke (artikkel 6 nr. 1 a): annonsemåling med annonse-ID, og tilgangene du gir i iOS til posisjon, varsler, kamera og Helse. Du kan trekke samtykket tilbake i iOS-innstillingene når du vil.
• Berettiget interesse (artikkel 6 nr. 1 f): sikkerhet, feilsøking, behandling av rapporter og samlet annonsemåling uten annonse-ID.

Hvor lenge vi lagrer

Vi lagrer opplysningene så lenge du har konto. Sletter du kontoen under Innstillinger → Slett konto, slettes kontoen, alt som er synkronisert, profilen med bilder og toppbesøk, det du har delt i feeden, oppføringen i søket, hvem du følger og hvem som følger deg, innboksen, heiarop du har gitt, varslingsnøkler og koblingen til Strava. Steder du har delt med venner, beholder de som en kopi, og rapporter slettes etter ett år som vanlig. Det som ligger på telefonen, blir liggende til du sletter appen. Kjøpshistorikk hos Apple og RevenueCat oppbevares så lenge regnskapsreglene krever.

Rettighetene dine

Du kan be om innsyn i, retting eller sletting av opplysningene om deg, og om å få dem utlevert. Du kan også protestere mot eller be om begrenset behandling. Turer og steder kan du selv eksportere som GPX fra appen. Skriv til holding@adept.as, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.

Barn

Hvor Kart er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer

Endrer vi erklæringen vesentlig, ber appen deg godta den nye versjonen før du bruker den videre.