Personvern

Vegfar teller hvilke veier du har kjørt. Å gjøre det betyr å oppbevare en oversikt over hvor du har vært, og få personopplysninger er mer personlige enn det. Denne siden sier nøyaktig hva som lagres, hvor lenge, og hvem som kommer til det.

Hvem som er ansvarlig

Behandlingsansvarlig for opplysningene som er beskrevet her er ACR Holding AS, organisasjonsnummer 923 665 307. Skriv til [email protected] om alt på denne siden, inkludert krav om innsyn, retting, utlevering eller sletting av det som er lagret om deg.

Hva siden dekker

To ting: dette nettstedet, og Vegfar-appen for iPhone. Begge er i drift. Det som står under beskriver appen slik den er bygd i dag, ikke slik den er planlagt.

Dette nettstedet

Ingen informasjonskapsler, ingen analyse, ingen sporing. Ingenting på nettstedet profilerer deg, og ingenting om besøket sendes til et annonse- eller analyseselskap.
Hvor du er, for kartets skyld. Siden viser en by, og gjetter hvilken du er nærmest. Den spør nettstedets egen kant om adressen forespørselen din kom fra, og slår den opp i en tabell over adresseområder som serveres herfra. Tabellen kommer fra DB-IP under CC BY 4.0. Adressen din sendes ikke til en posisjonstjeneste, fordi det ville gitt hver eneste besøkendes adresse til noen andre.
Nøyaktig posisjon, bare hvis du ber om det. Byvelgeren har et valg som heter bruk posisjonen min. Trykker du på det, spør siden nettleseren om posisjonen din, nettleseren spør deg, og svaret brukes i siden til å velge den nærmeste av ti byer. Det sendes ingen steder og lagres ikke.
Det nettleseren husker. To verdier i nettleserens lokale lager: byen du valgte (vegfar.city) og språket du valgte (vegfar.lang). De blir på enheten din, kan bare leses av dette nettstedet, og forsvinner når du tømmer nettstedsdata.
Cloudflare leverer nettstedet. Mens det skjer, behandler Cloudflare IP-adressen din og opplysninger om forespørselen for å levere siden og beskytte den mot angrep. Cloudflare er databehandler for oss, og den eneste tredjeparten som er involvert i besøket ditt.

Appen: hva som samles inn

Turene dine. Under opptak registrerer appen posisjonen din over tid og laster den opp. Sporloggen kobles mot veinettet, og veiene den dekket krediteres deg. Den kartfestede geometrien og oversikten over hvilke veier du har kjørt beholdes så lenge kontoen din finnes — en prosentandel er en påstand om hele kjørehistorikken din, og kan ikke bygges opp igjen fra data som er kastet. Hvor lenge turen varte, fra første til siste posisjon, måles på tjeneren og beholdes sammen med den.
Hvem du er: så lite som Apple tillater. Innlogging skjer med Logg på med Apple. Det som lagres er den pseudonyme identifikatoren Apple utsteder for deg og denne appen, og ingenting annet om Apple-kontoen din. Appen ber Apple om verken navn eller e-postadresse, så Apple gir fra seg ingen av delene, og ingen av dem lagres.
De du kobler deg til, og navnet du skriver. Du kan koble deg til én annen som kjører Vegfar, ved å lese opp en sekssifret kode. Begge skriver et navn mens det skjer, og det navnet er det den andre ser i listen sin. Det lagres, det vises til den ene og ingen andre, og ingenting søker i det. Begge kan fjerne koblingen, og fjernes den, forsvinner paret.
En varslingsnøkkel for hver telefon. For at den du er koblet til skal få beskjed når du har lagt i vei, registrerer telefonen din Apple-varslingsnøkkelen sin hos tjeneren ved hver oppstart. Den ligger på økten som registrerte den, og forsvinner med den.
En tur mens den pågår, hvis du deler den. Med deling påslått ser de du er koblet til hvor du er, hvor langt du har kjørt og hvor lenge du har vært ute, fra du starter til du er ferdig. Det som sendes er sporet og en distanse — aldri et tidspunkt per punkt, og ingenting noen kan regne om til fart. Bufferet slettes 24 timer etter at turen er over; selve turen beholdes på vanlig måte.
Det du skriver i stedssøket. Søker du etter et sted, sendes det du skrev til Photon, en søketjeneste som drives av komoot GmbH i Tyskland, og som svarer med steder som passer. Det er den eneste forespørselen appen gjør til andre enn vår egen tjener. Ingenting i den identifiserer deg — ingen konto, ingen nøkkel og ingen posisjon — og vi lagrer ikke hva du søkte etter. komoot får ordene du skrev og adressen forespørselen kom fra. Å flytte dette til vår egen tjener er notert som arbeid som gjenstår.
Driftsopplysninger. Økt- og fornyingstokener, en opplastingsnøkkel som hindrer at en gjentatt opplasting telles to ganger, og tjenerens egne forespørselslogger.

Behandlingsgrunnlaget for alt sammen er oppfyllelse av avtalen mellom deg og oss (personvernforordningen artikkel 6 nr. 1 bokstav b): ingenting av dette er pynt, det er produktet. Telefonen din ber i tillegg om tillatelse til å bruke posisjon. Den tillatelsen styres av iOS, og du kan når som helst trekke den tilbake i Innstillinger — etterpå kan ikke appen ta opp flere turer.

Hva som bevisst ikke samles inn

Ingen fart og intet tempo. Det finnes ingen kolonne for noen av delene i databasen, ingen felt for dem i API-et og ingen skjerm for dem i appen. Én varighet per tur — fra første til siste posisjon, vist ved siden av lengden — er den eneste tiden dette produktet beholder, og den deles aldri opp i strekninger. Dekning er aksen dette produktet måler.
Ingen e-postadresse, intet telefonnummer, ingen kontakter, ingen bilder, ingen annonseidentifikator. Det eneste navnet som holdes, er det du skriver for den du kobler deg til, beskrevet over.
Ingen analyse- eller krasjrapporteringstjeneste fra en tredjepart, og ingen data som selges, leies ut eller deles til markedsføring for noen. Aldri.

Hvor lenge ting beholdes

Sporlogger og dekning: så lenge kontoen din finnes. Det finnes ingen automatisk sletting i dag, og innføres en, vil denne siden si fra før den trer i kraft.
En tur du deler direkte: bufferet den andre telefonen leser slettes 24 timer etter at turen er over.
Hvis du sletter kontoen: alle økter trekkes tilbake umiddelbart, og alt over slettes permanent 30 dager senere. Utsettelsen er et vern mot en feilaktig eller fiendtlig sletting, ikke fortsatt bruk — kontoen er utilgjengelig fra det øyeblikket du ber om det. Trekker du Vegfars tilgang tilbake fra Apple-ID-en din, starter nøyaktig samme prosess.
En dataeksport du ber om: arkivet slettes 7 dager etter at det ble laget.
Opplastingsnøkler: 24 timer.

Hvor dataene er, og hvem som er innom dem

Hetzner Cloud, Nürnberg, Tyskland — innenfor EØS. Databasen og hver lagrede sporlogg ligger der, på en tjener som kjøres for denne tjenesten alene.
Cloudflare står foran både nettstedet og appens API. Forbindelsen din krypteres til en Cloudflare-tjener før den når Tyskland, og Cloudflare er et amerikansk selskap med et verdensomspennende nett, så den tjeneren er ikke alltid innenfor EØS. Det står her fordi det er den ærlige beskrivelsen, ikke den behagelige.
Apple, for Logg på med Apple, for App Store, og for å bære varselet om at den du er koblet til har lagt i vei. Apples egen behandling av Apple-kontoen din styres av Apples personvernerklæring, ikke av denne.
komoot GmbH, Tyskland — bare for stedssøk, og bare ordene du skrev pluss adressen de kom fra. Ingen konto, ingen nøkkel, ingen posisjon. Beskrevet over.

Ingen andre. Det finnes ikke noe annonsenettverk, ingen analyseleverandør og ingen datamegler i dette systemet. Kartdata kommer fra OpenStreetMap, og ruteberegningen kjører på tjenestens egne tjenere, så det å planlegge en tur forteller ingen utenfor hvor du skal — med det ene unntaket som er nevnt over: søker du etter et sted ved navn, sendes de ordene til komoot.

Rettighetene dine

Etter personvernforordningen kan du be om innsyn i opplysningene dine, få dem rettet, få dem slettet, begrense eller protestere mot behandlingen, og ta dem med deg et annet sted. Appen har den første og den tredje som knapper — eksporter, og slett kontoen min — og [email protected] dekker dem alle.

Mener du at opplysningene dine er behandlet feil, kan du klage til Datatilsynet, eller til tilsynsmyndigheten i det EØS-landet du bor i.

Endringer

Endres det som er beskrevet her, endres denne siden med det, og datoen nederst endres også. En endring som utvider hva som samles inn eller hvor lenge det beholdes, blir sagt tydelig fra om i appen før den trer i kraft, og ikke publisert stille her.

Denne siden er oversatt fra engelsk. Er de to versjonene uenige, er det en feil — si fra, så rettes den.