1. Behandlingsansvarlig
JoDotNet er behandlingsansvarlig for personopplysningene som behandles i Turloggen. Kontakt: [email protected].
2. Hvilke opplysninger vi behandler
Vi behandler følgende kategorier av personopplysninger om deg:
- Konto: brukernavn, kryptert passord (bcrypt), rolle, dato for aksept av vilkårene, profilsynlighet, standard synlighet for turer
- Turdata: dato, mål, beskrivelse, vanskelighetsgrad, aktivitet, distanse, tid, høydemeter, puls, kalorier, kadens, GPS-rute, høydeprofil, runder, opplastede bilder
- Tekniske data: IP-adresse i serverlogger og sesjonsdata (cookie) for å holde deg innlogget
3. Rettslig grunnlag
Behandlingen skjer for å oppfylle avtalen om bruk av tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav b), og i tilfeller hvor det er aktuelt, basert på samtykke (artikkel 6 nr. 1 bokstav a).
4. Hvor dataene lagres
Data lagres i trygg database og som filer på serveren der Turloggen kjører. Tjenesten driftes i Norge / EØS. Opplastede bilder lagres på samme server som applikasjonen.
5. Tredjeparter
For å vise kart bruker vi karttiler fra OpenStreetMap (openstreetmap.org). Når du ser et kart sender nettleseren din en forespørsel direkte til OpenStreetMap. For skriftvalg brukes Google Fonts. Vi deler ikke dine turer eller personopplysninger med disse tjenestene.
Hvis du har koblet en Garmin-konto til tjenesten, vil aktivitetsdata kunne sendes inn via webhook. Du kan når som helst slutte å sende inn slike data ved å koble fra integrasjonen i Garmin-kontoen din.
6. Hvor lenge vi lagrer dataene
Vi lagrer dine data så lenge kontoen din er aktiv. Når kontoen slettes, fjernes alle dine turer, opplastede bilder og tilgangsoppføringer permanent. Serverlogger oppbevares normalt i kort tid (typisk under 30 dager) for feilsøking.
7. Dine rettigheter
Du har rett til:
- innsyn i hvilke personopplysninger vi behandler om deg
- retting av feilaktige opplysninger
- sletting («retten til å bli glemt») — du kan be en administrator om å slette kontoen din
- dataportabilitet — du kan laste ned alle dine data som en ZIP-fil under «Innstillinger → Backup»
- å trekke tilbake samtykke
- å klage til Datatilsynet (datatilsynet.no)
For å utøve rettighetene, kontakt [email protected].
8. Sikkerhet
Passord lagres på en trygg måte. Tjenesten setter sikkerhetsheadere (Content-Security-Policy, X-Frame-Options m.fl.) og begrenser antall innloggingsforsøk. Du er selv ansvarlig for å velge et sterkt passord og holde det hemmelig.
9. Endringer i denne erklæringen
Vi kan oppdatere personvernerklæringen ved endringer i tjenesten eller regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden.
10. Kontakt
Spørsmål om personvern kan rettes til [email protected].