Personvern

Vi selger ingenting til noen. Det finnes ingen annonser, ingen sporingskapsler og ingen profilering. Du kan bruke hele Turguiden uten å opprette konto.

Sju ting kan gi oss opplysninger om deg: at du lar nettleseren dele posisjonen din, at du sender inn en rapport fra en tur, at du laster opp et bilde sammen med den, at du skriver til oss gjennom kontaktskjemaet, at du melder deg på «Går tur nå», at du melder deg på nyhetsbrevet for en kommune, og at du logger inn med e-post. Alle sju er noe du starter selv. Resten av appen fungerer uten dem.

I tillegg telles besøket ditt i en anonym besøksstatistikk. Den er det eneste på denne sida som skjer uten at du gjør noe aktivt, og den er derfor beskrevet for seg under — Besøksstatistikk. Den bruker ingen informasjonskapsler og kjenner deg ikke igjen fra i går.

Turguiden drives av Uleberg Appdrift (org.nr. 935 457 017), Hunemyrvegen 15, 4715 Øvrebø, som er behandlingsansvarlig for opplysningene beskrevet her. Spørsmål om personvern kan sendes til kontakt@minhundpet.no eller gjennom kontaktskjemaet.

Posisjonen brukes til å finne turer nær deg. Den lagres ikke.

Når du trykker på «finn turer nær meg», spør nettleseren om lov før noe skjer. Sier du ja, henter vi koordinatene og bruker dem til to ting: å slå opp hvilke turer som ligger innenfor søkeradiusen du har valgt, og å tegne prikken som viser hvor du er på kartet.

Koordinatene følger med som en parameter i databasespørringen, på samme måte som et søkeord ville gjort. De skrives ikke til noen tabell og knyttes ikke til deg. Lukker du fanen, er de borte. Sier du nei — eller lar være å svare — viser vi turer i Kristiansand-området i stedet, og alt annet fungerer som før.

Rettslig grunnlag er samtykket du gir i nettleserens egen dialog. Du kan når som helst trekke det tilbake i nettleserinnstillingene, uten at det påvirker noe du har gjort tidligere.

Det du skriver i en rapport blir offentlig når det er godkjent. Skriv derfor aldri noe du ikke vil at andre skal se.

Velger du å dele en observasjon fra en tur — hvor det er vann, hvordan føret var, at noen gikk med løs hund i båndtvangstiden — lagrer vi dette:

• — Hva rapporten gjelder og hvilken tur den hører til.
• — Punktet du markerte i kartet. Merk at dette er stedet du peker på, ikke stedet du står — markøren settes med et forslag du kan dra på.
• — Merknaden din, hvis du skrev en. Maks 2000 tegn.
• — Bildet, hvis du la ved ett. Se avsnittet under.
• — Tidspunktet rapporten ble sendt inn.
• — E-postadressen din, hvis du valgte å oppgi en. Den er frivillig og kortlivet — se avsnittet under.

Vi ber ikke om navn eller telefonnummer, og det finnes ingen konto å knytte rapporten til. Lar du e-postfeltet stå tomt, vet vi ikke hvem som sendte rapporten — den er anonym også for oss, og vi kan da heller ikke finne igjen «dine» rapporter senere.

Oppgir du en e-postadresse, brukes den til én ting: å si fra når rapporten er godkjent og synlig på turen. Adressen slettes i det rapporten blir moderert — også når den blir avvist, og da sender vi ingenting. Den legges ikke i noen liste, og du får ikke noe annet fra oss. Rettslig grunnlag her er samtykket du gir ved å fylle inn feltet; lar du det stå tomt, skjer ingenting.

Alle rapporter går gjennom manuell moderering før de vises. Fram til noen har sett på den, er rapporten utilgjengelig for alle andre enn oss. Blir den avvist, publiseres den aldri.

Rettslig grunnlag er berettiget interesse: å la turgåere hjelpe hverandre med ferske opplysninger er hele formålet med funksjonen, og du velger selv om du vil bidra.

Vi lagrer at NOEN er ute på en tur — ikke at DU er det. Raden slettes når tiden du valgte er ute.

Melder du deg på, lagrer vi to ting: hvilken tur det gjelder, og når påmeldingen slutter å gjelde. Det er alt. Ingen posisjon, ingen kontoer, ingen navn — og ingen registrering av når du meldte deg på.

For at du skal kunne forlenge eller melde deg av, lagrer nettleseren din en tilfeldig verdi vi bare kjenner igjen som et tall. Den lages på nytt for hver eneste påmelding og kastes når den utløper. To turer du melder deg på kan derfor ikke knyttes sammen — verken av oss eller av noen som skulle få tak i dataene.

Raden slettes når tiden er ute, ikke bare skjules. Det betyr at det ikke finnes noen historikk over hvem som har vært på hvilken sti. Andre besøkende får aldri se radene — de får bare antallet, som et tall.

Rettslig grunnlag er samtykke: du melder deg på ved å trykke på en knapp, og du kan trekke det tilbake når som helst med «Meld meg av nå» — eller ved å la tiden løpe ut.

Skriver du til oss gjennom kontaktskjemaet, blir meldingen en e-post i innboksen vår. Den lagres ikke i noen database.

Kontaktskjemaet ber om e-postadressen din, hva henvendelsen gjelder og selve meldingen. Navn er valgfritt. Alt sammen sendes videre som én e-post til kontakt@minhundpet.no og blir stående der til henvendelsen er ferdig behandlet.

E-postadressen brukes til én ting: å svare deg. Den legges ikke i noen liste, brukes ikke til markedsføring og deles ikke videre. Rettslig grunnlag er berettiget interesse — du tok kontakt og forventer svar.

Til forskjell fra en rapport blir ingenting du skriver her publisert. Motsatt vei gjelder det også: en melding til oss er ikke en rapport, og havner ikke på turen den handler om.

Melder du deg på nyhetsbrevet for en kommune, legges e-postadressen din i kundelista til Min Hund, merket som påmeldt turstoff — ikke produkttilbud. Du melder deg av med én lenke.

Skjemaet står nederst på tur- og kommunesidene og ber om én ting: e-postadressen din. Sammen med den lagrer vi tidspunktet, hvilken side du meldte deg på fra, hvilken kommune det gjaldt og samtykketeksten du så ved knappen — slik at vi i ettertid kan vise hva du sa ja til.

Adressen lagres hos Shopify, som er systemet Min Hund (Turguidens eier) sender nyhetsbrev fra. Den merkes der som påmeldt Turguidens turstoff for den kommunen du valgte, og det er den merkingen som avgjør hva du får: beskjed om nye turer og endringer i båndtvangen. Produkttilbud fra butikken omfattes ikke av samtykket og sendes ikke til denne merkingen.

Rettslig grunnlag er samtykket du gir når du skriver inn adressen og trykker «Få beskjed» — teksten som forklarer hva det innebærer står rett ved knappen, og ingen boks er krysset av på forhånd (markedsføringsloven § 15). Du kan trekke samtykket når som helst via avmeldingslenken i hver e-post, eller ved å skrive til kontakt@minhundpet.no. Da slutter utsendingene, og adressen slettes fra lista.

Har du fra før en kundekonto hos Min Hund med samme adresse, opprettes ingen ny — den eksisterende får merkingen. E-postadressen fra rapportskjemaet og kontaktskjemaet legges aldri i denne lista; de går sine egne veger, beskrevet over.

Du kan logge inn med e-postadressen din. Da lagrer vi adressen og setter en innloggingskapsel — ikke noe mer. Ingen passord, og du kan bruke hele Turguiden uten konto.

Innloggingen skjer med en engangslenke på e-post. Skriver du inn adressen din på innloggingssida, opprettes en konto hvis du ikke har en fra før, og lenken sendes. Det som lagres om kontoen er e-postadressen, tidspunktet for opprettelse og siste innlogging, og en tilfeldig id som skiller kontoen fra andre. Vi ber ikke om navn, og det finnes ingen profil ennå — lagrede turer ligger fortsatt i nettleseren din, ikke på kontoen.

Når du har logget inn, settes en innloggingskapsel som holder deg innlogget. Den er merket slik at skript på siden ikke kan lese den, og den fornyes bare på kontosidene — ikke når du ser på turer. Logger du ut, slettes den.

Grunnlaget for behandlingen er avtalen med deg om å ha en konto (personvernforordningen artikkel 6 nr. 1 bokstav b). Adressen brukes til innloggingslenken og ikke til noe annet; nyhetsbrevet er en egen påmelding med eget samtykke, og å ha konto melder deg ikke på det.

Vil du slette kontoen, send en e-post til kontakt@minhundpet.no fra adressen kontoen står på, så sletter vi den. En sletteknapp på kontosida er planlagt, men finnes ikke ennå — vi sier det heller enn å love den. Kontoer som ikke har vært brukt på to år vil bli slettet; den rutinen er heller ikke på plass, og fram til den er det, slettes ingen konto uten at du ber om det.

Posisjonsdata i bildefila fjernes i nettleseren din — før bildet forlater telefonen.

Et mobilbilde bærer normalt EXIF-data: hvor bildet ble tatt, når, og ofte hvilket kamera. Laster du opp feil bilde fra kamerarullen, kunne det avslørt hjemmeadressen din uten at du visste det.

Derfor skaleres og omkodes bildet lokalt i nettleseren før det sendes. Bare selve pikslene følger med videre — posisjon, kameramodell og tidspunkt forsvinner i omkodingen. Det eneste som følger med er hva slags farger og hvor mange piksler bildet har, som nettleseren selv skriver inn når den lager den nye fila. Den ene opplysningen vi beholder er bilderetningen, og den bakes inn i pikslene så bildet ikke havner på siden.

Bildet ligger i et lukket lager fram til det er godkjent. Først da flyttes det til det åpne lageret og blir synlig sammen med rapporten.

Leses for å bremse søppel. Lagres aldri.

Når en rapport sendes inn, teller vi hvor mange forsøk som har kommet fra samme IP-adresse den siste timen, slik at én kilde ikke kan drukne en tur i søppel. Tellingen ligger i minnet på serveren og forsvinner av seg selv. Adressen skrives ikke til database eller logg, heller ikke i hashet form.

Det var et bevisst valg: å lagre IP-adresser — også hashet — ville gjort en anonym rapportfunksjon om til noe som fører logg over hvem som har vært hvor. Leverandørene under ser likevel IP-adressen din som en uunngåelig del av det å levere en nettside.

Vi teller besøk for å vite om noen bruker Turguiden. Ingen informasjonskapsler, ingen profil, og ingenting som følger deg til andre nettsteder.

Turguiden bruker Vercel Web Analytics. Når du åpner en side, sendes det en melding om hvilken side det var og hvor du eventuelt kom fra:

• — Hvilken side du åpnet. For en turside er det hele adressen, altså hvilken tur du så på.
• — Hvor du kom fra — søkemotor, en lenke et sted, eller direkte.
• — Land; nettlesertype og om du er på mobil eller PC, som Vercel utleder av selve forespørselen. Vi sender ikke noe av det fra nettleseren din.

Det settes ingen informasjonskapsel, og ingenting lagres i nettleseren din. Unike besøk telles med en verdi Vercel regner ut på sin side og bytter hvert døgn — den kan altså ikke koble besøket ditt i dag til besøket ditt i morgen, og heller ikke til deg på et annet nettsted. Det finnes ingen profil, ingen annonsenettverk og ingen videresalg.

Rettslig grunnlag er berettiget interesse: uten et besøkstall vet vi ikke om noe av dette er verdt å holde i live. Fordi målingen verken bruker informasjonskapsler eller identifiserer deg, ber vi ikke om samtykke — det ville vært et banner som spurte om lov til noe som ikke krever lov.

Vil du likevel ikke telles, blokkerer de fleste annonseblokkerere og nettleserens sporingsvern denne målingen. Turguiden fungerer helt likt uten den; vi merker ingen forskjell annet enn på tallet.

Fem verdier på din egen enhet og én informasjonskapsel som bare husker at du har lukket velkomstteksten. Logger du inn, kommer innloggingskapselen i tillegg. Ingen sporingskapsler.

Turguiden husker fem ting lokalt, alle uten personopplysninger:

• — turguiden:intro-sett-v1 — at du har sett velkomstteksten, så den ikke dukker opp hver gang.
• — turguiden:posisjon-svar-v1 — om du sa ja eller «ikke nå» da vi spurte om posisjonen din, så vi ikke spør på nytt hver gang. Den lagrer svaret, ikke posisjonen.
• — turguiden:sokeradius-v1 — søkeradiusen du sist valgte.
• — turguiden:gaar-tur-forklart-v1 — at du har lest forklaringen av «Går tur nå».
• — turguiden:paa-tur-v1 — en påmelding som fortsatt gjelder: hvilken tur, når den utløper, og en tilfeldig verdi som lar deg forlenge eller melde deg av. Den slettes når påmeldingen utløper, og lages på nytt neste gang.

Alle fem ligger i nettleserens lokale lager og sendes aldri til oss.

I tillegg settes én informasjonskapsel når du lukker velkomstteksten: turguiden_intro_sett. Den inneholder bare verdien 1. Til forskjell fra lagringen over følger en informasjonskapsel med forespørselen, og det er hele grunnen til at den finnes: da vet vi allerede når siden bygges at du har sett velkomstteksten, og kan vise turlista med én gang i stedet for å bytte innhold etter at siden har malt seg. Den inneholder ingen identifikator, kan ikke skille deg fra noen andre som har lukket den samme teksten, og brukes ikke til noe annet.

Utover den settes innloggingskapselen som er beskrevet under «Brukerkonto», og bare for den som har logget inn. Alt sammen forsvinner når du tømmer nettleserdataene. Blokkerer nettleseren din informasjonskapsler, virker Turguiden som før — da vises velkomstteksten et øyeblikk før siden retter seg selv.

Søker du etter et sted, sendes søkeordet til Kartverkets stedsnavn-API for å finne koordinatene. Selve søkeordet og resultatene mellomlagres hos oss i en måned, slik at neste person som søker på det samme slipper et nytt oppslag. Det lagres ingen kobling mellom et søk og den som gjorde det.

Ingen data selges, byttes eller deles for markedsføring — verken nå eller senere.

For å drive tjenesten bruker vi noen leverandører. De behandler data på våre vegne og kan ikke bruke dem til noe eget:

• — Supabase — database, bildelager og innlogging. Her ligger turdata, innsendte rapporter og brukerkontoene. Serverne står i Stockholm, altså innenfor EØS.
• — Vercel — drift av selve nettstedet, og besøksstatistikken beskrevet over.
• — Resend — utsending av e-post. Sender du oss en melding gjennom kontaktskjemaet, går innholdet gjennom dem på veg til innboksen vår. Serverne står i Irland; altså innenfor EØS.
• — Shopify — kundelista Min Hund sender nyhetsbrev fra. Mottar e-postadressen din bare hvis du melder deg på nyhetsbrevet, sammen med det som står under «Nyhetsbrev» over.
• — Mapbox — kartbakgrunnen. Mottar IP-adressen din og hvilket kartutsnitt du ser på, som en nødvendig del av å levere kartfliser.
• — Kartverket — stedssøk og turdata. Mottar søkeordene, ikke posisjonen din.
• — Meteorologisk institutt — værvarsel. Oppslaget gjøres fra vår server på turens koordinater, ikke fra nettleseren din, så MET får aldri vite hvor du er.

To av leverandørene er amerikanske selskaper, og noe kan derfor behandles i USA: Mapbox mottar IP-adressen din når kartet hentes, og Vercel ser forespørslene dine som en del av driften og besøksstatistikken. Grunnlaget for denne overføringen er EU-kommisjonens beslutning om EU-US Data Privacy Framework — begge selskapene er sertifisert under rammeverket, som forplikter dem til det samme vernet som om dataene lå innenfor EØS. Supabase og Resend berøres ikke av dette; de står i Stockholm og Irland som beskrevet over.

Shopify er et kanadisk selskap. EU-kommisjonen har godkjent Canada som et land med tilstrekkelig personvern for kommersielle virksomheter, og adressen din behandles der på samme vilkår som butikkens øvrige kunder — se Min Hunds egen personvernerklæring på minhundpet.no for detaljene om Shopify.

Utover dette utleveres opplysninger bare hvis vi er rettslig forpliktet til det.

• — Godkjente rapporter blir stående så lenge de er til nytte for andre turgåere. En observasjon av føret er ferskvare, og gamle rapporter vil bli ryddet bort etter hvert.
• — Avviste rapporter og bildene som fulgte dem slettes.
• — E-postadressen på en rapport slettes i det rapporten blir godkjent eller avvist. Den finnes altså bare mens rapporten står i kø, og brukes til høyst én e-post.
• — Posisjon og IP-adresse lagres ikke i det hele tatt, og har derfor ingen lagringstid.
• — Mellomlagrede stedssøk friskes opp eller faller bort etter en måned.
• — Meldinger fra kontaktskjemaet blir stående i innboksen til henvendelsen er ferdig behandlet, og slettes deretter.
• — Påmeldinger til «Går tur nå» slettes når varigheten du valgte er ute — senest tre timer etter at du meldte deg på.
• — Besøksstatistikken lagres av Vercel som tall per side og dag, ikke som enkeltbesøk knyttet til noen.
• — Brukerkontoen står til du ber oss slette den. Innloggingskapselen slettes når du logger ut.
• — Nyhetsbrev-påmeldingen står til du melder deg av. Avmelding via lenken i en e-post slutter utsendingene med én gang; ber du oss slette adressen, gjør vi det.

Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysninger om deg, og til å protestere mot behandlingen. Ta kontakt på kontakt@minhundpet.no, så ordner vi det.

Én praktisk begrensning er verdt å vite om: rapporter sendes inn uten konto — også om du er innlogget — så det finnes ingen kobling mellom deg og det du har sendt. Vil du ha en rapport slettet, må du derfor beskrive den — hvilken tur, omtrent når, og hva den gjaldt — så finner vi den. Det gjelder også om du oppga e-postadressen din: den er slettet så snart rapporten er behandlet, så den kan ikke brukes til å finne rapporten igjen.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer i hva som samles inn eller hvorfor, sier vi fra i appen før endringen trer i kraft.