Personvern

Vegfar teller hvilke veier du har kjørt. Å gjøre det betyr å oppbevare en oversikt over hvor du har vært, og få personopplysninger er mer personlige enn det. Denne siden sier nøyaktig hva som lagres, hvor lenge, og hvem som kommer til det.

Hvem som er ansvarlig

Behandlingsansvarlig for opplysningene som er beskrevet her er ACR Holding AS, organisasjonsnummer 923 665 307. Skriv til [email protected] om alt på denne siden, inkludert krav om innsyn, retting, utlevering eller sletting av det som er lagret om deg.

Hva siden dekker

To ting: dette nettstedet, og Vegfar-appen for iPhone. Nettstedet er i drift. Appen er ikke lansert ennå — avsnittene om den beskriver hva den vil gjøre fra første utgivelse, og i dag finnes ingen brukerkonto, ingen tur og ingen sporlogg.

Dette nettstedet

• Ingen informasjonskapsler, ingen analyse, ingen sporing. Ingenting på nettstedet profilerer deg, og ingenting om besøket sendes til et annonse- eller analyseselskap.
• Hvor du er, for kartets skyld. Siden viser en by, og gjetter hvilken du er nærmest. Den spør nettstedets egen kant om adressen forespørselen din kom fra, og slår den opp i en tabell over adresseområder som serveres herfra. Tabellen kommer fra DB-IP under CC BY 4.0. Adressen din sendes ikke til en posisjonstjeneste, fordi det ville gitt hver eneste besøkendes adresse til noen andre.
• Nøyaktig posisjon, bare hvis du ber om det. Byvelgeren har et valg som heter bruk posisjonen min. Trykker du på det, spør siden nettleseren om posisjonen din, nettleseren spør deg, og svaret brukes i siden til å velge den nærmeste av ti byer. Det sendes ingen steder og lagres ikke.
• Det nettleseren husker. To verdier i nettleserens lokale lager: byen du valgte (vegfar.city) og språket du valgte (vegfar.lang). De blir på enheten din, kan bare leses av dette nettstedet, og forsvinner når du tømmer nettstedsdata.
• Cloudflare leverer nettstedet. Mens det skjer, behandler Cloudflare IP-adressen din og opplysninger om forespørselen for å levere siden og beskytte den mot angrep. Cloudflare er databehandler for oss, og den eneste tredjeparten som er involvert i besøket ditt.

Appen: hva som samles inn

• Turene dine. Under opptak registrerer appen posisjonen din over tid og laster den opp. Sporloggen kobles mot veinettet, og veiene den dekket krediteres deg. Den kartfestede geometrien og oversikten over hvilke veier du har kjørt beholdes så lenge kontoen din finnes — en prosentandel er en påstand om hele kjørehistorikken din, og kan ikke bygges opp igjen fra data som er kastet.
• Turer du importerer. Importerer du en GPX- eller FIT-fil fra en annen app eller en GPS-enhet, behandles den nøyaktig som en tur du har tatt opp selv.
• Hvem du er: så lite som Apple tillater. Innlogging skjer med Logg på med Apple. Det som lagres er den pseudonyme identifikatoren Apple utsteder for deg og denne appen, og ingenting annet om Apple-kontoen din. Navnet ditt og e-postadressen din lagres aldri.
• To innstillinger. Hjemkommunen din — et kommunenummer, ikke en adresse — og personvernsonen rundt hjemmet ditt, som er beskrevet under.
• Driftsopplysninger. Økt- og fornyingstokener, en opplastingsnøkkel som hindrer at en gjentatt opplasting telles to ganger, og tjenerens egne forespørselslogger.

Behandlingsgrunnlaget for alt sammen er oppfyllelse av avtalen mellom deg og oss (personvernforordningen artikkel 6 nr. 1 bokstav b): ingenting av dette er pynt, det er produktet. Telefonen din ber i tillegg om tillatelse til å bruke posisjon. Den tillatelsen styres av iOS, og du kan når som helst trekke den tilbake i Innstillinger — etterpå kan ikke appen ta opp flere turer.

Hva som bevisst ikke samles inn

• Ingen fart, ingen tempo, ingen tider. Det finnes ingen kolonne for det i databasen, ingen felt for det i API-et og ingen skjerm for det i appen. Dekning er den eneste aksen dette produktet måler.
• Ingen e-postadresse, intet navn, intet telefonnummer, ingen kontakter, ingen bilder, ingen annonseidentifikator.
• Ingen analyse- eller krasjrapporteringstjeneste fra en tredjepart, og ingen data som selges, leies ut eller deles til markedsføring for noen. Aldri.

Personvernsonen rundt hjemmet

En sirkel rundt et punkt du velger — hjemmet ditt, normalt. Oppstarten tilbyr den påslått, med en radius på 300 meter, og du kan sette den hvor som helst mellom 100 og 1000 meter eller slå den av.

Hva den gjør: når en tur er kartfestet og veiene er kreditert, slettes de rå posisjonene inne i sirkelen fra lagringen. Rekkefølgen er hele poenget. Du beholder krediteringen for veiene rundt ditt eget hus, og det som forsvinner er registreringen av når du var der — mønsteret i hverdagen din, som er det et lager av sporlogger avslører, og det en dataeksport ellers ville levert tilbake.

Hva den ikke gjør, sagt rett ut: den fjerner ikke at de veiene er kjørt, og den fjerner ikke turens kartfestede geometri, som følger veiene nær hjemmet ditt. Å la sonen nå den geometrien er notert som arbeid som gjenstår.

Hvor lenge ting beholdes

• Sporlogger og dekning: så lenge kontoen din finnes. Det finnes ingen automatisk sletting i dag, og innføres en, vil denne siden si fra før den trer i kraft.
• Posisjoner inne i personvernsonen din: slettes så snart turen de hører til er kreditert.
• Hvis du sletter kontoen: alle økter trekkes tilbake umiddelbart, og alt over slettes permanent 30 dager senere. Utsettelsen er et vern mot en feilaktig eller fiendtlig sletting, ikke fortsatt bruk — kontoen er utilgjengelig fra det øyeblikket du ber om det. Trekker du Vegfars tilgang tilbake fra Apple-ID-en din, starter nøyaktig samme prosess.
• En dataeksport du ber om: arkivet slettes 7 dager etter at det ble laget.
• Opplastingsnøkler: 24 timer.

Hvor dataene er, og hvem som er innom dem

• Hetzner Cloud, Nürnberg, Tyskland — innenfor EØS. Databasen og hver lagrede sporlogg ligger der, på en tjener som kjøres for denne tjenesten alene.
• Cloudflare står foran både nettstedet og appens API. Forbindelsen din krypteres til en Cloudflare-tjener før den når Tyskland, og Cloudflare er et amerikansk selskap med et verdensomspennende nett, så den tjeneren er ikke alltid innenfor EØS. Det står her fordi det er den ærlige beskrivelsen, ikke den behagelige.
• Apple, for Logg på med Apple, og for App Store. Apples egen behandling av Apple-kontoen din styres av Apples personvernerklæring, ikke av denne.

Ingen andre. Det finnes ikke noe annonsenettverk, ingen analyseleverandør og ingen datamegler i dette systemet. Kartdata kommer fra OpenStreetMap, og ruteberegningen kjører på tjenestens egne tjenere, så det å planlegge en tur forteller ingen utenfor hvor du skal.

Rettighetene dine

Etter personvernforordningen kan du be om innsyn i opplysningene dine, få dem rettet, få dem slettet, begrense eller protestere mot behandlingen, og ta dem med deg et annet sted. Appen har den første og den tredje som knapper — eksporter, og slett kontoen min — og [email protected] dekker dem alle.

Mener du at opplysningene dine er behandlet feil, kan du klage til Datatilsynet, eller til tilsynsmyndigheten i det EØS-landet du bor i.

Endringer

Endres det som er beskrevet her, endres denne siden med det, og datoen nederst endres også. En endring som utvider hva som samles inn eller hvor lenge det beholdes, blir sagt tydelig fra om i appen før den trer i kraft, og ikke publisert stille her.

Denne siden er oversatt fra engelsk. Er de to versjonene uenige, er det en feil — si fra, så rettes den.