Personvernerklæring og databehandling

[PLASSHOLDER: juridisk enhet, f.eks. Eirskrift AS (Q-23)] (organisasjonsnummer [PLASSHOLDER: organisasjonsnummer (Q-23)], [PLASSHOLDER: forretningsadresse (Q-23)]) er behandlingsansvarlig for personopplysningene i Sank.

Spørsmål om personvern sendes til [PLASSHOLDER: kontakt-e-post, f.eks. hei@sankapp.no (Q-23, Q-25)].

• Vi lagrer bare det som trengs for at du skal kunne bruke Sank.
• Posisjon lagres bare når du selv lagrer et funn eller importerer en fil. Appen sporer ikke hvor du går.
• Funnstedene dine er private og vises aldri for andre eller offentlig.
• Sesongpulsen teller funn per art og fylke, bare som tall og aldri med posisjon. Du kan reservere deg i innstillingene.
• Ingen annonser, ingen analyseverktøy og ingen sporing fra tredjeparter.
• Dataene lagres i EU. Du kan eksportere alt og få kontoen slettet.

Konto

E-postadresse, valgfritt visningsnavn, når kontoen ble opprettet og når du sist logget inn, og innstillinger du lagrer, for eksempel navnemønstre for import.

Funn

Posisjon (koordinater og anslått nøyaktighet), dato og tid, art, mengde, notat, høyde og navn fra GPS-enheten, og hvor funnet kom fra (Garmin, appen eller lagt inn manuelt). Senere også bilder; da fjernes all bildeinformasjon (EXIF) utenom tid og posisjon før lagring.

Spor

GPS-spor med tidspunkter fra GPX-filene du importerer.

Importerte filer

Originalene av GPX-filene du laster opp. De lagres privat, slik at en import kan kontrolleres og gjøres på nytt.

Besøk

Feltbesøk du registrerer, også turer uten funn, med posisjon, tid, art, mengde og notat.

Varsler

Slår du på varsler, lagrer vi adressen nettleseren din tar imot varsler på (den kommer fra push-tjenesten til nettleserprodusenten, for eksempel Google, Mozilla eller Apple), hvilke arter du vil ha varsel for, og et punkt avrundet til omtrent 1 km hvis du velger din egen posisjon i stedet for regionen. Varselet sendes kryptert gjennom den samme push-tjenesten.

Plan og tilgang

Hvilken plan du har og hvilke funksjoner du har tilgang til. Vi behandler ingen betalingsopplysninger i dag. Når betaling kommer, håndterer betalingsleverandøren kortopplysninger, ikke vi.

Tekniske opplysninger

IP-adresse, tidspunkt, nettleser og hvilken side som ble åpnet, i serverloggene hos Vercel og Supabase, og øktinformasjon i en informasjonskapsel når du er logget inn.

Levere tjenesten

Innlogging, lagring og visning av funn, spor og besøk, import og eksport, og beregning av forslag og en eventuell personlig modell for deg. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Sikkerhet og drift

Serverlogger brukes til å oppdage misbruk, rette feil og holde tjenesten stabil. Grunnlaget er vår berettigede interesse i en sikker tjeneste (artikkel 6 nr. 1 bokstav f).

Felles modell (kommer)

Senere kan du velge å la funnene dine bidra til en felles modell som også andre brukere har nytte av. Det skjer bare med ditt samtykke, for hver art for seg (artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst; funnene tas da ut ved neste trening. Den felles modellen gir bare et samlet kart, aldri enkeltfunn.

Meldinger om tjenesten

Vi sender e-post når det trengs for avtalen, for eksempel innloggingslenker og varsel om endringer i vilkårene. Vi sender ikke markedsføring.

Posisjonen til funnene dine er personopplysninger og kan si noe om vanene dine. Derfor lagres posisjon bare når du trykker lagre eller importerer en fil, og bare du kan lese den. Databasen har tilgangskontroll på hver rad, slik at en bruker aldri får se andres funn.

Nøyaktig posisjon blir aldri offentlig, heller ikke når sosiale funksjoner kommer. Deling med navngitte personer skjer bare når du selv velger det.

Sesongpulsen viser hvor varm sesongen er per art og fylke. Hver morgen teller en automatisk jobb hvor mange funn av hver art som er registrert i appen i hvert fylke de siste sju dagene, og hvor mange ulike brukere funnene kommer fra, og sammenligner med de sju dagene før. Bare tallene lagres, per art, fylke og dag. Posisjoner, enkeltfunn og hvem som har funnet hva tas aldri ut av databasen.

Tellingen tar med funnene dine uansett synlighet, også private funn, men bare som antall. Funn med usikker dato telles ikke. Antallene vises først når minst fem ulike bidragsytere og ti funn ligger bak, så ingen enkeltperson kan leses ut av dem; ellers vises bare været.

Grunnlaget er vår berettigede interesse i å gi alle brukerne et samlet bilde av sesongen (artikkel 6 nr. 1 bokstav f). Du kan reservere deg med «Bidra til sesongpuls» under Innstillinger → Sesongpuls; da telles funnene dine ikke fra neste beregning. [PLASSHOLDER: bekreft at berettiget interesse med reservasjon i innstillingene er riktig grunnlag for sesongpuls-tellingen]

Pulsen bruker også offentlige artsfunn fra GBIF (blant annet fra Artsobservasjoner), med lisens CC BY 4.0 eller CC0. Det er offentlige data som de som registrerte dem, allerede har publisert. De telles per art og fylke på samme måte og vises aldri som punkter.

For å vise pulsen for fylket ditt slår appen opp hvilket fylke kartets midtpunkt eller posisjonen din ligger i, avrundet til omtrent 1 km. Oppslaget lagres ikke.

Vi bruker disse leverandørene, som behandler opplysninger på våre vegne:

Supabase Inc.

Database, innlogging (sender innloggingslenker på e-post) og fillagring. Prosjektet ligger i AWS-regionen eu-west-3 i Paris, Frankrike.

Vercel Inc.

Drift av nettsiden og serverfunksjonene. Sider og filer leveres via Vercels globale nettverk; serverfunksjonene kjører i [PLASSHOLDER: region for Vercels serverfunksjoner, anbefalt cdg1 (Paris) ved siden av databasen].

GitHub Inc. (Microsoft)

Ukentlige sikkerhetskopier av databasen lagres i et privat kodelager i 90 dager.

Alle tre er amerikanske selskaper. Dataene lagres i EU, men leverandørene kan få tilgang fra land utenfor EØS ved drift og support. Slike overføringer er sikret med EUs standardkontraktsklausuler eller EU–US Data Privacy Framework. [PLASSHOLDER: bekreft overføringsgrunnlag i databehandleravtalene med Supabase, Vercel og GitHub]

Kartet

Bakgrunnskartet hentes direkte fra Kartverkets kartserver. Nettleseren din sender da IP-adresse og hvilke kartutsnitt som vises, slik det skjer på alle kartsider. Kartverket får ikke vite noe om funnene dine.

Vi selger aldri personopplysninger, og vi deler dem ikke med andre enn leverandørene over, med mindre loven krever det.

Vi bruker bare informasjonskapsler som er nødvendige for innloggingen (øktinformasjon fra Supabase). Slike kapsler krever ikke samtykke etter ekomloven. Vi har ingen analyse, ingen annonser og ingen sporingspiksler fra tredjeparter.

Nettleseren lagrer også noen valg lokalt på enheten din, for eksempel hvilket bakgrunnskart du har valgt og om spor vises. De sendes ikke til oss.

Tar vi i bruk statistikk senere, skal den være samlet, uten posisjonsdata og med en leverandør i EU, og denne erklæringen oppdateres før det skjer.

• Opplysningene lagres så lenge du har konto. Sletter du et funn, et spor eller en import, slettes det med en gang.
• Når kontoen slettes, slettes alt som hører til den i samme operasjon: profil, funn, spor, besøk, importer, originalfiler, bilder, delinger, grupper du eier, varsler og opplysninger om plan og tilgang. Modellfilene til eventuelle personlige modeller blir uleselige med en gang og ryddes bort av en automatisk jobb kort tid etter.
• Sikkerhetskopier lagres i 90 dager. Slettede data kan derfor finnes i en sikkerhetskopi til den utløper. Kopiene brukes bare til å gjenopprette tjenesten etter feil.
• Serverlogger slettes automatisk etter leverandørenes faste frister, normalt etter få dager.
• Når betaling kommer, må vi oppbevare regnskapsopplysninger om kjøp i fem år etter bokføringsloven.

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan be om at behandlingen begrenses, protestere mot behandling som bygger på berettiget interesse, trekke tilbake samtykker og få utlevert dataene dine i et vanlig format (dataportabilitet).

• Eksport: Under Innstillinger → Dine data laster du ned alt du har lagt inn som én ZIP-fil: funn (CSV og GPX), besøk, spor, grupper og delinger, profil, importerte filer og bilder. Funn og besøk kan også lastes ned hver for seg under Mine funn.
• Retting: Funn kan redigeres i funnlisten, og visningsnavnet i innstillingene.
• Sletting av konto: Under Innstillinger → Dine data sletter du kontoen selv, med alt som hører til den. Får du det ikke til, sender du en e-post til [PLASSHOLDER: kontakt-e-post, f.eks. hei@sankapp.no (Q-23, Q-25)] fra adressen kontoen er registrert med.

Vi svarer innen én måned.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (åpnes i ny fane). Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feilen.

All trafikk er kryptert (HTTPS). Hver bruker kan bare lese egne rader i databasen, filer ligger i private lagringsområder, og innloggingen bruker engangslenker i stedet for passord.

Utvikleren har teknisk tilgang til databasen for drift og feilsøking, men ser ikke på dataene dine uten at du ber om det, for eksempel ved brukerstøtte, eller loven krever det. Skjer det et sikkerhetsbrudd som kan ramme deg, varsler vi deg og Datatilsynet etter reglene i personvernforordningen.

Vi oppdaterer erklæringen når tjenesten endres. Vesentlige endringer varsler vi på e-post eller i appen før de gjelder. Datoen øverst viser når den sist ble endret. Se også bruksvilkårene.