Personvern

Vi selger ingen opplysninger til noen. Det finnes ingen annonser, ingen sporingskapsler og ingen profilering. Det meste av Turguiden kan brukes uten å opprette konto.

Fjorten ting kan gi oss opplysninger om deg: at du lar nettleseren dele posisjonen din, at du sender inn en rapport fra en tur, at du laster opp et bilde sammen med den, at du skriver til oss gjennom kontaktskjemaet, at du melder deg på «Går tur nå», at du melder deg på nyhetsbrevet for en kommune, at du logger inn med e-post, at du slår på et nød-ID-kort for hunden din, at du melder hunden din savnet — eller sier fra at du har sett en annens — at du slår på varsler på telefonen i appen, at du lagrer en tur du har gått i turmodus mens du er logget inn, at du lar helgetips stå på — det følger med når du slår på varsler i appen, og slås av med ett trykk — at du kjøper Turguiden+ for husstanden din, og at du deler en tur med en Trygg tur-kontakt. Alle fjorten er noe du starter selv. Resten av appen fungerer uten dem.

I tillegg telles besøket ditt i en anonym besøksstatistikk, beskrevet for seg under — Besøksstatistikk. Den bruker ingen informasjonskapsler og kjenner deg ikke igjen fra i går.

De to tingene som skjer uten at du gjør noe aktivt, er besøksstatistikken over og — hvis du er logget inn — at vi lagrer datoen du brukte Turguiden, én gang i døgnet. Ikke hva du gjorde, ikke når på dagen, ikke hvilke sider — med ett unntak som følger med varsler i appen og kan slås av: helgetips lagrer hvilke turer du har sett på (se «Helgetips»). Datoen står beskrevet under Brukerkonto.

Turguiden drives av Uleberg Appdrift (org.nr. 935 457 017), Hunemyrvegen 15, 4715 Øvrebø, som er behandlingsansvarlig for opplysningene beskrevet her. Spørsmål om personvern kan sendes til kontakt@minhundpet.no eller gjennom kontaktskjemaet.

Posisjonen brukes til å finne turer nær deg, og til å tegne turen din mens du går. Vi lagrer den ikke — med ett unntak som følger med varsler i appen og kan slås av: helgetips lagrer et grovt område på ca. 10 km, aldri posisjonen. Sporet fra en tur ligger bare på din egen telefon.

Når du trykker på «finn turer nær meg», spør nettleseren om lov før noe skjer. Sier du ja, henter vi koordinatene og bruker dem til to ting: å slå opp hvilke turer som ligger innenfor søkeradiusen du har valgt, og å tegne prikken som viser hvor du er på kartet.

Koordinatene følger med som en parameter i databasespørringen, på samme måte som et søkeord ville gjort. De skrives ikke til noen tabell og knyttes ikke til deg. Lukker du fanen, er de borte. Har du slått på helgetips i appen, lagres i tillegg hvilken rute på ca. 10 km posisjonen falt i — se «Helgetips». Sier du nei — eller lar være å svare — viser vi turer i Kristiansand-området i stedet, og alt annet fungerer som før.

Går du en tur med turmodus, leses posisjonen fortløpende så lenge turen varer, og sporet lagres på telefonen din — ikke hos oss. Det står for seg under «Turmodus».

Rettslig grunnlag er samtykket du gir i nettleserens egen dialog. Du kan når som helst trekke det tilbake i nettleserinnstillingene, uten at det påvirker noe du har gjort tidligere.

Det du skriver i en rapport blir offentlig når det er godkjent. Skriv derfor aldri noe du ikke vil at andre skal se.

Velger du å dele en observasjon fra en tur — hvor det er vann, hvordan føret var, at noen gikk med løs hund i båndtvangstiden — lagrer vi dette:

• — Hva rapporten gjelder og hvilken tur den hører til.
• — Punktet du markerte i kartet. Merk at dette er stedet du peker på, ikke stedet du står — markøren settes med et forslag du kan dra på.
• — Merknaden din, hvis du skrev en. Maks 2000 tegn.
• — Bildet, hvis du la ved ett. Se avsnittet under.
• — Tidspunktet rapporten ble sendt inn.
• — E-postadressen din, hvis du valgte å oppgi en. Den er frivillig og kortlivet — se avsnittet under.

Rapportskjemaet ber ikke om navn eller telefonnummer, og det finnes ingen konto å knytte rapporten til. Lar du e-postfeltet stå tomt, vet vi ikke hvem som sendte rapporten — den er anonym også for oss, og vi kan da heller ikke finne igjen «dine» rapporter senere.

Oppgir du en e-postadresse, brukes den til én ting: å si fra når rapporten er godkjent og synlig på turen. Adressen slettes i det rapporten blir moderert — også når den blir avvist, og da sender vi ingenting. Den legges ikke i noen liste, og du får ikke noe annet fra oss. Rettslig grunnlag her er samtykket du gir ved å fylle inn feltet; lar du det stå tomt, skjer ingenting.

Alle rapporter går gjennom manuell moderering før de vises. Fram til noen har sett på den, er rapporten utilgjengelig for alle andre enn oss. Blir den avvist, publiseres den aldri.

«Meld feil på turen» (lengde eller tid, stengt sti, feil på kartet) er noe annet enn en rapport: meldingen lagres uten navn, e-post, konto eller IP-adresse, vises aldri for andre, og slettes 12 måneder etter at vi har behandlet den. Skriv ikke personopplysninger i tekstfeltet.

Rettslig grunnlag er berettiget interesse: å la turgåere hjelpe hverandre med ferske opplysninger er hele formålet med funksjonen, og du velger selv om du vil bidra.

Vi lagrer at NOEN er ute på en tur — ikke at DU er det. Raden slettes når tiden er ute. Er du innlogget og har registrert en hund, legges turen i tillegg i «Turene deres» på kontoen din — det er en egen lagring, og den kan slås av.

Melder du deg på, lagrer vi to ting: hvilken tur det gjelder, og når påmeldingen slutter å gjelde. Det er alt. Ingen posisjon, ingen kontoer, ingen navn — og ingen registrering av når du meldte deg på.

Starter du fra Gå tur-knappen nederst, setter vi tiden selv ut fra hvor lang turen er, og aldri til mer enn tre timer. På tursida velger du den selv. Begge steder kan du forlenge eller avslutte når du vil.

Kortet bak Gå tur-knappen bruker posisjonen din på samme måte som kartet (se «Posisjonen din»): til å finne turene nærmest deg, og til å se om du står ved starten av en av dem. Den lagres ikke hos oss. Velger du «Bare gå» (het «Fri tur» til 08.10.2026), finnes det ingen tur å telle noen på — da går klokka og sporet bare på din egen telefon, og ingenting sendes til oss. Hva som skjer mens turen pågår, står under «Turmodus».

Vi teller hvor mye kortet brukes. Hver gang kortet åpnes, en tur velges eller en tur startes, legger vi én til i et tall for den dagen — for eksempel «5. oktober: startet 7 ganger». Det er alt som lagres: ingen opplysning om hvem, hvor eller hvilken tur, og ingenting som kan knyttes til deg eller telefonen din. Vi bruker tallene til å se om kortet er til hjelp. Rettslig grunnlag er berettiget interesse.

For at du skal kunne forlenge eller melde deg av, lagrer nettleseren din en tilfeldig verdi vi bare kjenner igjen som et tall. Den lages på nytt for hver eneste påmelding og kastes når den utløper. To turer du melder deg på kan derfor ikke knyttes sammen — verken av oss eller av noen som skulle få tak i dataene.

Raden slettes når tiden er ute, ikke bare skjules. Det betyr at det ikke finnes noen historikk over hvem som har vært på hvilken sti. Andre besøkende får aldri se radene — de får bare antallet, som et tall.

Er du innlogget og har registrert en hund, gjør det samme trykket én ting til: turen legges i «Turene deres» på Min side — hvilken tur, når, og hvilke av hundene dine som var med. Det er en egen lagring knyttet til kontoen og husstanden din, ikke til påmeldingen: påmeldingen er fortsatt anonym og slettes som beskrevet over, og de to kan ikke kobles sammen i ettertid. Melder du deg av innen ti minutter, tas turen ut igjen. Du kan slå «Turene deres» av under Min side → Varsler, og fjerne enkeltturer der de står. Mer under «Hundene dine og varsler».

Rettslig grunnlag er samtykke: du melder deg på ved å trykke på en knapp, og du kan trekke det tilbake når som helst med «Meld meg av nå» eller «Avslutt turen» — eller ved å la tiden løpe ut.

Mens en tur pågår, tegner vi sporet ditt på kartet. Sporet lagres bare på telefonen din og sendes ikke til oss. Lagrer du turen mens du er logget inn, lagrer vi datoen, tiden og distansen på kontoen din — ikke hvor du gikk.

Når du starter en tur — fra Gå tur-knappen nederst eller «Jeg går tur nå» på en turside — åpner turmodus seg: kartet, klokka og hvor langt du har gått. For å tegne sporet og regne ut distansen leser telefonen posisjonen din fortløpende så lenge turen varer. Telefonen spør om lov først. Sier du nei, går bare klokka.

Dette lagres på telefonen din: hvert posisjonspunkt med tidspunkt, nøyaktighet, fart og høyde, hvilken tur det gjelder, og når turen startet og sluttet. Det er det som gjør at turen fortsetter der den var om du laster siden på nytt, lukker appen eller telefonen går tom for strøm.

Ingenting av det sendes til oss eller til andre. Posisjonene forlater ikke telefonen, og vi kan ikke se hvor du har gått. Hvor langt og hvor lenge får vi bare vite hvis du selv lagrer turen på kontoen din — se under. Det eneste turmodus henter fra oss, er traséen til turen du har valgt — det samme oppslaget tursida gjør. Kartet hentes fra Mapbox som ellers (se «Hvem vi deler med»): Mapbox ser hvilket kartutsnitt telefonen ber om, ikke sporet ditt.

På en valgt tur sammenligner telefonen posisjonen din med traséen, og sier fra med et varsel på skjermen — og en vibrasjon der telefonen støtter det — hvis du har gått ut av stien. Det regnes ut på telefonen. På «Bare gå» finnes det ingen sti å sammenligne med.

På nettsiden leser turmodus bare posisjonen mens du har Turguiden framme. Skjermen holdes på under turen der nettleseren tillater det; låser du skjermen eller bytter app, stopper sporet til du er tilbake. Klokka går uansett.

I appen (fra versjon 1.3) fortsetter opptaket med låst skjerm og telefonen i lomma så lenge turen pågår — men bare for en tur du selv har startet, og bare til du avslutter den. iPhone viser den blå posisjonspila øverst mens det skjer; Android viser et fast varsel, «Turguiden registrerer turen». Appen ber fortsatt bare om posisjon «mens appen er i bruk», aldri «alltid», og leser den aldri uten at en tur pågår. Eldre versjoner av appen virker som nettsiden.

Turen avslutter seg selv når du har stått stille i en time — aldri mens du fortsatt beveger deg. Ti minutter før spør vi om du står stille: på skjermen, og som varsel fra appen der du har sagt ja til varsler. Avslutter turen seg selv, regnes tiden fram til du stoppet, ikke til fristen. «+30 min» gir deg lengre pause.

Hvor lenge sporet ligger på telefonen (fra 08.10.2026): rådataene — hvert eneste posisjonspunkt — beholdes for de fem siste turene, og aldri lenger enn 30 dager. En tur du har valgt å beholde (eller lagre på kontoen) beholder i tillegg en forenklet utgave av ruta, som er den «Mine turer» tegner, til du selv sletter turen der. Telefonen rydder de eldste av seg selv når den har over 500 slike turer. En tur du lukket oppsummeringen på uten å velge, ryddes som før etter 30 dager. Vil du fjerne alt før, sletter du nettstedsdata for turguiden.minhundpet.no i nettleseren, eller sletter appen.

Bilder du tar på turen ligger på samme måte bare på telefonen, sammen med turen, og vises på kartet i «Mine turer». De sendes ikke til oss — bare bilder du selv har valgt «Del på turen» for, går til godkjenning (se «Meld fra her»).

Når turen er over får du en oppsummering: kartet med sporet, tiden, distansen og snittfarten. Der velger du selv om turen skal tas vare på eller slettes. Sletter du, fjernes turen og sporet fra telefonen med en gang. Lukker du appen uten å velge, står oppsummeringen der neste gang du åpner den.

Er du ikke logget inn, lagres alt bare på telefonen — også når du trykker «Behold på telefonen». Ingenting sendes til oss, og turen ligger på telefonen innenfor grensene over. Du finner den igjen under «Mine turer». Oppsummeringen tilbyr innlogging med Google eller Apple. Logger du inn der, står turen fortsatt bare på telefonen til du selv trykker «Lagre på kontoen» — innloggingen alene sender ingenting.

Er du logget inn og trykker «Lagre på kontoen», lagrer vi en oppsummering på kontoen din: hvilken tur det var (ingen ved «Fri tur»), datoen, hvor lenge turen varte og hvor langt du gikk, svaret på «Hvordan passet turen?» for hver hund hvis du svarte på det (spørres aldri på «Bare gå»), hvilke hunder som var med (svaret på «Var King med?», så turen teller i hundens statistikk og månedsrapport; de andre i husstanden ser da dato, tur, lengde og tid for den turen), på «Bare gå» navnet på stedet der du startet (for eksempel «Baneheia», poststedet eller kommunen), og når oppsummeringen kom fram til oss. Stedsnavnet slår telefonen din opp selv hos Kartverket med startpunktet avrundet til omtrent 100 meter, og bare navnet sendes til oss. Ikke sporet, ikke en eneste posisjon, og ikke klokkeslettet for turen. Det skjer bare når du selv trykker — aldri automatisk. Logget du inn fra oppsummeringen, gjelder det turen du nettopp gikk; eldre turer på telefonen sendes aldri. Har du ikke dekning, venter oppsummeringen på telefonen og sendes når nettet er tilbake. Oppsummeringene skal bli turloggen din; til den er på plass, ser du dem i fila med dataene dine. Vi bruker dem ikke til noe annet. De står på kontoen til du sletter dem: under «Dataene dine» på kontosida kan du slette alle lagrede turer, og samme sted laster du dem ned. Slettes kontoen, slettes de også. Sporet på telefonen er ikke berørt av noe av dette.

Rettslig grunnlag: posisjonen leses etter samtykket du gir i telefonens egen dialog, og kan trekkes tilbake i innstillingene når som helst. Lagringen på telefonen er nødvendig for å gi deg turmodus, som du selv starter. Oppsummeringen på kontoen lagres fordi du ber oss om det med «Lagre på kontoen» — den er en del av avtalen om å ha en konto (personvernforordningen artikkel 6 nr. 1 bokstav b), som lagrede turer.

Med «+» i turmodus kan du melde fra om noe der du står: vann til hunden, løs hund, sau på beite, rovdyr, stengt sti, fare, gjørme, et kort tips — eller dele et bilde fra turen. Rapporten legges på kartet for andre turgåere, med posisjonen din i det øyeblikket du trykket, og forsvinner av seg selv etter alt fra to timer til tretti dager. Ingen konto trengs, og vi lagrer ikke hvem som meldte — med mindre du er logget inn.

Dette sendes til oss når du trykker «Send»: hva du melder (typen), posisjonen du sto på da du trykket, tidspunktet, og for «Annet tips» teksten du skrev (høyst 120 tegn). Ikke sporet ditt, ikke hvor du gikk før eller etter — bare det ene punktet. Rapporten får en tilfeldig id fra telefonen, så den ikke sendes to ganger om nettet svikter. Er du uten dekning, ligger rapporten på telefonen og sendes når nettet er tilbake; du kan angre i seks sekunder etter at du trykket, og da sendes ingenting.

Det blir offentlig. Vann, løs hund, sau, stengt sti og gjørme legges på kartet med en gang — på tursidene og i turmodus for alle som går der — med hvor lenge siden det var («for 20 min siden») og hvor mange som har meldt det samme. Rovdyr, fare, tips og bilder ser et menneske hos oss på først, og vises ikke før de er godkjent. Melder noen det samme innenfor 50 meter mens rapporten står, lages det ikke en ny — den som står forlenges og teller «bekreftet av» én til. Rapporter utløper av seg selv: løs hund etter 2 timer, gjørme 3 døgn, rovdyr og fare 2 døgn, stengt sti og tips 7 døgn, sau 14 døgn, vann og bilder 30 døgn. Utløpte bilder slettes.

Bilder. Et bilde du tar underveis er ditt: det lagres på telefonen og sendes ikke noe sted før du selv krysser av «Del på turen» i oppsummeringen og trykker «Behold på telefonen» eller «Lagre på kontoen». Før det lastes opp, fjerner telefonen bildets egne data (sted, tid, kamera), og gjør ansikter og nederste del av kjøretøy (der skiltet sitter) uskarpe — på telefonen, uten at bildet går til noen tjeneste. Posisjonen bildet får på kartet er fra GPS-en vår, ikke fra bildet. Vi ser det uskarpe bildet før det vises, og avviser bilder der folk kan kjennes igjen. Ikke del bilder av andre mennesker uten at de vil det.

Hvem som meldte. Er du ikke logget inn, vet vi ikke hvem som meldte — rapporten er anonym også for oss, og vi lagrer ikke IP-adressen. Er du logget inn, lagrer vi at det var din konto som meldte eller bekreftet en rapport, slik at vi senere kan vise deg hva du har bidratt med. Det vises ikke for andre, og kobles ikke til rapporten på kartet. Slettes kontoen, fjernes koblingen; rapporten står igjen anonym til den utløper.

Rettslig grunnlag: publiseringen bygger på vår berettigede interesse i at turgåere kan hjelpe hverandre med ferske observasjoner (personvernforordningen artikkel 6 nr. 1 bokstav f), som rapportene fra tursidene — du velger selv å bidra og vet at det blir offentlig. Koblingen til kontoen din når du er logget inn, er en del av avtalen om å ha en konto (bokstav b). Ser du noe som er feil eller støtende, bruk kontaktskjemaet — rapporten beskrives, så finner og fjerner vi den.

Skriver du til oss gjennom kontaktskjemaet, blir meldingen en e-post i innboksen vår. Den lagres ikke i noen database.

Kontaktskjemaet ber om e-postadressen din, hva henvendelsen gjelder og selve meldingen. Navn er valgfritt. Alt sammen sendes videre som én e-post til kontakt@minhundpet.no og blir stående der til henvendelsen er ferdig behandlet.

E-postadressen brukes til én ting: å svare deg. Den legges ikke i noen liste, brukes ikke til markedsføring og deles ikke videre. Rettslig grunnlag er berettiget interesse — du tok kontakt og forventer svar.

Til forskjell fra en rapport blir ingenting du skriver her publisert. Motsatt vei gjelder det også: en melding til oss er ikke en rapport, og havner ikke på turen den handler om.

Melder du deg på nyhetsbrevet for en kommune, legges e-postadressen din i kundelista til Min Hund, merket som påmeldt turstoff — ikke produkttilbud. Du melder deg av med én lenke.

Skjemaet står nederst på tur- og kommunesidene og ber om én ting: e-postadressen din. Sammen med den lagrer vi tidspunktet, hvilken side du meldte deg på fra, hvilken kommune det gjaldt og samtykketeksten du så ved knappen — slik at vi i ettertid kan vise hva du sa ja til.

Adressen lagres hos Shopify, som er systemet Min Hund (Turguidens eier) sender nyhetsbrev fra. Den merkes der som påmeldt Turguidens turstoff for den kommunen du valgte, og det er den merkingen som avgjør hva du får: beskjed om nye turer og endringer i båndtvangen. Produkttilbud fra butikken omfattes ikke av samtykket og sendes ikke til denne merkingen.

Rettslig grunnlag er samtykket du gir når du skriver inn adressen og trykker «Få beskjed» — teksten som forklarer hva det innebærer står rett ved knappen, og ingen boks er krysset av på forhånd (markedsføringsloven § 15). Du kan trekke samtykket når som helst via avmeldingslenken i hver e-post, eller ved å skrive til kontakt@minhundpet.no. Da slutter utsendingene, og adressen slettes fra lista.

Har du fra før en kundekonto hos Min Hund med samme adresse, opprettes ingen ny — den eksisterende får merkingen. E-postadressen fra rapportskjemaet og kontaktskjemaet legges aldri i denne lista; de går sine egne veger, beskrevet over.

Du kan logge inn med e-postadressen din, eller med Google eller Apple. Da lagrer vi adressen og setter en innloggingskapsel — ikke noe mer. Ingen passord, og du kan bruke hele Turguiden uten konto.

Innloggingen skjer med en sekssifret kode på e-post. Skriver du inn adressen din på innloggingssida, opprettes en konto hvis du ikke har en fra før, og koden sendes. Mens du skriver inn koden husker en kortlivet informasjonskapsel adressen, så du slipper å skrive den to ganger; den slettes etter én time, like lenge som koden varer, eller når du velger en annen adresse. Det som lagres om kontoen er e-postadressen, tidspunktet for opprettelse og siste innlogging, og en tilfeldig id som skiller kontoen fra andre. I tillegg har kontoen en profilrad med opprettelsestidspunkt og kommunen du eventuelt velger på kontosida, og i appen tidspunktet vi sist ba om en vurdering i App Store eller Google Play — så vi ikke spør igjen på en ny telefon før det har gått 120 dager. Kommunen er frivillig, kan tømmes igjen, og brukes til varslene om båndtvang, jakt og flått der du bor — hvis du har slått dem på (se «Hundene dine og varsler»). Vi ber ikke om navn.

Logger du inn med Google eller Apple, sender leverandøren oss e-postadressen din, og Google også navn og profilbilde. Adressen brukes som over; navn og bilde lagres av innloggingstjenesten vår (Supabase) sammen med kontoen, men vises ikke og brukes ikke til noe. Har du konto fra før med samme adresse, er det den kontoen du logger inn på. Velger du «Skjul e-postadressen min» hos Apple, er det Apples videresendingsadresse vi får, og e-post fra oss går via Apple.

Er du logget inn, lagres turene du trykker hjertet på, på kontoen: hvilken tur, og når du lagret den. Da følger lista med deg til andre enheter der du er logget inn. Er du ikke logget inn, ligger lista bare i nettleseren din (se «Lagring i nettleseren»). Har du turer i nettleseren når du logger inn, får du et tilbud om å flytte dem til kontoen på «Mine turer» — det skjer ikke av seg selv.

Når du har logget inn, settes en innloggingskapsel som holder deg innlogget. Den kan leses av Turguidens egne skript — det er slik hjertet på et turkort vet at du er innlogget — men sendes ikke til andre nettsteder og brukes ikke til noe annet. På kontosidene fornyes den av tjeneren; på tursidene fornyer nettleseren den selv. Logger du ut, slettes den.

Er du logget inn, lagrer vi i tillegg datoen du sist brukte Turguiden — én dato per døgn, og ikke noe mer. Vi lagrer ikke klokkeslett, hvilke sider du var innom, hva du trykket på eller hvilken enhet du brukte. Hensikten er å kunne se hvor mange som bruker tjenesten mer enn én gang, slik at vi vet om den er verdt å videreutvikle; tallene vi ser på er antall, aldri enkeltpersoner. Ett unntak: betaler du for Turguiden+, ser halvårspåminnelsen om abonnementet på din egen siste dato, så den kan si fra hvis du ikke har brukt Turguiden på et halvt år (se «Turguiden+ og betaling»). Datoene får du med i nedlastingen av dataene dine, og de slettes sammen med kontoen.

Husstanden. Hundene dine hører til en husstand — deg alene, eller inntil seks kontoer du deler dem med. Vi lagrer hvem som er med, hvem som er eier, og invitasjonskodene du lager (de virker i sju dager). Medlemmene i samme husstand ser hverandres visningsnavn, og e-postadressen når det ikke finnes et navn — det er den eneste måten å vite hvem som er med på. De deler hundene, «Turene deres», helseloggen og et eventuelt Turguiden+-abonnement. Vi lagrer også om husstanden og du selv har brukt prøveperioden på Turguiden+ — én per husstand, og én per person — så sperren holder om du bytter husstand. Forlater du husstanden, slettes koblingen; hunder du selv la til følger deg om du bytter.

Grunnlaget for behandlingen er avtalen med deg om å ha en konto (personvernforordningen artikkel 6 nr. 1 bokstav b). Adressen brukes til innloggingskoden og ikke til noe annet; nyhetsbrevet er en egen påmelding med eget samtykke, og å ha konto melder deg ikke på det.

Du sletter kontoen selv fra kontosida: du får se hva som forsvinner, krysser av og bekrefter. E-post, kommune, lagrede turer, oppsummeringene av turer du har lagret fra turmodus, helgetips-området og turene du har sett på, hunder med bilder, påminnelser og nød-ID-kort, savnet-saker, observasjoner du har meldt på andres saker og beskjedene i appen slettes i samme operasjon, og det kan ikke angres. Samme sted kan du laste ned alt vi har om kontoen som én fil. Får du ikke logget inn, send en e-post til kontakt@minhundpet.no fra adressen kontoen står på, så sletter vi den. Kontoer som ikke har vært brukt på to år vil bli slettet, med varsel på e-post først; den rutinen er ikke på plass ennå, og fram til den er det, slettes ingen konto uten at du ber om det.

Har du konto, kan du registrere hundene dine med navn, fødselsdato, rase og bilde, sette påminnelser, og velge hvilke varsler du vil ha. Varslene sendes på e-post — og som varsel på telefonen hvis du bruker appen og har sagt ja til det — bare når de er slått på, og kan stoppes med ett klikk. Sier du ja til varsler i appen uten å ha valgt selv, slås de på (unntatt nyheter og tilbud). Du kan også lage et nød-ID-kort til selen: da blir hundens navn, bilde og rase, telefonnummeret ditt og chipnummeret synlig for den som skanner kortet — og bare så lenge du har det slått på. Blir hunden borte, kan du melde den savnet — det er beskrevet for seg under «Savnet hund».

Navn, fødselsdato og rase på en hund er opplysninger om dyret, men de er knyttet til kontoen din og behandles derfor som dine. Alt er frivillig — navnet er det eneste feltet som må fylles ut — og alt slettes sammen med kontoen. Rasen kan velges fra en liste over rasene Min Hund har skrevet raseguide om; lenken dit fra kontosida bærer en merkelapp (UTM) som lar oss se i besøksstatistikken at besøket kom fra hundeprofilen. Den sier ikke hvem du er.

Du kan legge et bilde på hunden. Det behandles som rapportbildene under «Bilder»: skaleres ned og omkodes på telefonen din før det lastes opp, så posisjon, kameramodell og tidspunkt i bildefila følger ikke med. Bildet ligger i et lukket lager som bare vises til deg, gjennom en tidsbegrenset lenke, og slettes når du fjerner det, når du fjerner hunden, eller når kontoen slettes. Laster du ned dataene dine, får du en lenke til bildet som virker i ett døgn.

Påminnelser er datoer du selv skriver inn: når hunden sist fikk ormekur, flåttmiddel eller vaksine, og hvor ofte. Neste dato regnes ut og vises på Min side. Varselvalgene er seks brytere — båndtvang, jakt, flått, påminnelser, savnede hunder i fylket ditt, og nyheter og oppdateringer fra Turguiden — som lagres som ja/nei. Slår du på savnet-bryteren, lagrer vi i tillegg hvilket fylke du valgte. Alle står av til du slår dem på — med ett unntak: sier du ja til varsler i appen, og har aldri lagret varselvalgene dine selv, slår vi på båndtvang, jakt, flått, påminnelser og savnede hunder i fylket ditt, både på e-post og i appen, og «Nye turer» i appen (båndtvang og jakt bare hvis du har valgt kommune; savnet bare med et fylke, og da fylket kommunen din ligger i). Så slår du av det du ikke vil ha. Har du lagret valgene én gang, rører vi dem ikke. Nyhetsbryteren og «Nyheter og tilbud» slås aldri på av oss. Nyhetsbryteren lagres bare foreløpig; det sendes ingen nyheter ennå, og når det kommer, går de bare til dem som har slått den på.

«Turene deres». Har du registrert en hund, legges en tur i lista når du trykker «Går tur nå» eller «Jeg gikk denne turen» på en turside — ikke ellers, og aldri fra posisjonen din. Vi lagrer hvilken tur, når, hvilken av de to knappene, hvilke av hundene som var med, og svaret ditt på ett spørsmål etterpå: om turen var for lett, passet bra eller var for tøff for hunden. Du kan legge et notat på turen; det er frivillig. Lista deles med husstanden din (de du deler hundene med) og ingen andre. Spørsmålet stilles én gang per tur, som kort på Min side og — hvis du har slått på varsler i appen — som ett varsel, aldri mellom 22 og 07. Bryteren «Turene deres» under Varsler står på fra start, fordi det er ditt eget trykk som utløser den; slår du den av, logges ingenting og ingen spør. Hver tur kan fjernes for seg. Den 1. i måneden regner vi en månedsrapport per hund med minst én tur — antall turer, kilometer og lengste tur — og sier fra én gang i appen hvis du har varsler på; ingen turer gir ingen rapport. Kortet med tallene (og bildet av hunden, hvis du har lagt inn et) deles bare når du selv trykker «Del kortet»; det viser aldri hvor dere gikk fra. Svarene brukes til å gjøre turforslagene for hunden din bedre over tid, etter regler du kan lese og nullstille — ikke til noe annet, og aldri delt videre. Grunnlaget er avtalen om kontoen og ditt eget trykk (personvernforordningen artikkel 6 nr. 1 bokstav b).

«Turen i dag». Med Turguiden+ kan du slå på ett varsel i appen, på dagene og klokkeslettet du velger, når været er greit og en tur i nærheten passer hunden din. Vi regner da på kommunen på profilen din og værmeldingen der — ikke på posisjonen din, som aldri forlater telefonen. Vurderingen bruker hundeprofilen, turene dere har gått («Turene deres», så dere ikke får forslag rett etter en tur, og sjeldnere en tur dere nettopp gikk) og svarene dere har gitt. Hver vurdering — også de dagene det ikke kom noe, med grunnen — lagres på husstanden, så vi kan svare på «hvorfor fikk jeg ikke varsel». Varselet nevner fornavnet du eventuelt har skrevet inn under Konto, hundens navn, været og turen; aldri helseloggen. Bryteren står av — med samme unntak som de andre varslene: har husstanden Turguiden+ (også i prøveperioden), og du sier ja til varsler i appen uten å ha lagret varselvalgene dine selv, slår vi den på, for lørdag og søndag klokka 9 og den første hunden; får husstanden Turguiden+ etter at varslene alt er på, skjer det samme. Du endrer eller slår av på samme sted, og har du lagret valgene dine én gang, rører vi dem ikke. Bare push i appen, aldri e-post, og aldri mer enn ett om dagen. Grunnlaget er avtalen om Turguiden+ (artikkel 6 nr. 1 bokstav b); er bryteren slått på sammen med «I appen» uten at du valgte selv, er grunnlaget vår berettigede interesse i at den som har sagt ja til varsler faktisk får dem (bokstav f), og du protesterer ved å slå den av.

Varsler for flere kommuner. Med Turguiden+ kan du legge til inntil fire kommuner utover kommunen på profilen din, og velge båndtvang, jakt og flått for hver av dem. Kommunene lagres på kontoen din — ikke på husstanden — og brukes bare til varslene. Mister husstanden Turguiden+, står kommunene, men varslene for dem sendes ikke før husstanden har Turguiden+ igjen.

Helseloggen. Du kan logge vekt, ormekur, flåttmiddel, vaksiner, veterinærbesøk og «annet» på hver hund, med dato og et kort notat (høyst 80 tegn), og lagre navn, telefonnummer og adresse til hundens veterinær. Adressen gis bare til kartappen når du trykker «Veibeskrivelse». Trykker du «gitt i dag» på en påminnelse, legges det i loggen og neste dato flyttes — ellers skrives ingenting uten at du selv gjør det. Dette er opplysninger om dyret, ikke om deg, og reglene om helseopplysninger om mennesker gjelder derfor ikke — men loggen er knyttet til kontoen din og kan si noe om deg, så vi behandler den som dine opplysninger: bare husstanden ser den, den nevnes aldri i et varsel på telefonen, den er med når du laster ned dataene dine, og den slettes når du fjerner hendelsen, fjerner hunden eller sletter kontoen. Turguiden+ har en egen side for helseloggen med vektkurven, nedtelling til ormekur, flått og vaksine, hele historikken og «Vis til veterinæren»: ett ark med det du har logget i en periode du velger, som du selv deler som bilde eller PDF hvis du vil. Med Turguiden+ kan du også få to varsler på telefonen: en påminnelse om å sjekke hunden for flått etter en tur (mars til november, høyst én gang om dagen), og et varsel 14 dager før vaksinen går ut. Varslet nevner hundens navn og at vaksinen går ut, ikke noe fra loggen; har veterinæren et telefonnummer, følger nummeret med i varselet så knappen «Ring vet» kan ringe. Begge kan slås av under Varsler. Vi stiller ingen diagnose, sporer ingen symptomer og gir ingen helseråd: arket og kurven er det dere har skrevet inn, ikke en vurdering. Grunnlaget er avtalen om kontoen (artikkel 6 nr. 1 bokstav b).

Har du slått på en bryter, sender vi e-post: om båndtvang som starter eller slutter i kommunen din (også kommunale forlengelser, og kommunens egne regler for hund i skiløypene — den dagen en slik regel begynner eller slutter å gjelde), om jakt som starter i fylket ditt, om flåttsesongen, og påminnelser sju dager før og på dagen. Hvert varsel sendes én gang, noen dager før eller samme dag, og du får aldri mer enn én e-post per dag — flere ting samme dag samles i én. E-posten inneholder hva det gjelder, kommunens eller fylkets navn, og for påminnelser hundens navn og typen. Den sendes fra post@turguiden.minhundpet.no gjennom Resend, som leverer e-post for oss, og som da ser adressen din og innholdet i den ene e-posten. Ingen SMS.

Varsler på telefonen (push). Bruker du appen, kan du velge å få beskjedene som varsel på telefonen, i tillegg til e-posten. Du slår det på under Min side → Varsler → «I appen», eller når appen spør — høyst to ganger, etter noe du nettopp har gjort (en tur, en påminnelse, hunden din meldt savnet) eller én gang på Min side; vi forklarer først hva du får, og så spør telefonen deg. Vi lagrer om telefonen din har gitt Turguiden lov til varsler, og om du har sett spørsmålet om varsler, så vi ikke spør mer enn nødvendig. Har du allerede sagt ja til varsler fra Turguiden i telefonen — for eksempel da du startet en tur på Android, der turopptaket ber om det — slås «I appen» på av seg selv neste gang du åpner appen, med mindre du selv har slått bryteren av. Sier du ja, lager Firebase (Google) en kode som peker på nettopp din app-installasjon — et push-token — og vi lagrer den sammen med kontoen din, med hvilken plattform, appversjon og telefonmodell du bruker, når telefonen sist var i kontakt, og om telefonen har gitt oss lov til å vise varsler. Koden sier ingenting om hvem du er eller hvor telefonen befinner seg. På iPhone lager Apple og Google koden idet appen starter, før du har svart; vi lagrer den ikke og sender ingenting til telefonen før du har sagt ja i telefonens dialog — har du ikke det, er telefonen ikke registrert hos oss. Hvert skifte av bryteren og hver telefon som meldes inn eller ut, føres i en logg med tidspunkt, så vi kan svare deg på hvorfor et varsel kom eller ikke kom. Selve varselet går gjennom Google og — på iPhone — videre gjennom Apple, som da ser overskriften og den ene setningen. Innholdet er det samme korte som beskjeden under «Nytt» på Min side: hva det gjelder og hvor. Aldri telefonnummer, aldri hvem som har meldt en observasjon. Har du alt lest beskjeden i appen når varselet skulle gått, sender vi det ikke.

Nye turer. Med bryteren «Nye turer» under Min side → Varsler får du ett varsel i appen når vi har lagt inn minst to nye turer i kommunen du har valgt, høyst ett i uka — for eksempel «3 nye turer i Grue». Vi bruker bare kommunen på kontoen din og når vi sist sendte deg et slikt varsel, så du ikke hører om de samme turene to ganger. Ingen posisjon, ingen e-post. Bryteren står på når du har sagt ja til varsler i appen og ikke har lagret varselvalgene dine selv (berettiget interesse, artikkel 6 nr. 1 bokstav f), og du slår den av når du vil.

Nyheter og tilbud. I appen kan du også si ja til «Nyheter og tilbud fra Turguiden»: varsler om nye funksjoner og tilbud, for eksempel Turguiden+, høyst to i måneden. Den står av til du selv slår den på, og du slår den av igjen under Min side → Varsler når du vil. Vi lagrer hvert ja og nei med tidspunkt, hvor du svarte og teksten du så, så vi kan vise at du har samtykket (artikkel 6 nr. 1 bokstav a). Bryteren «Nyheter og oppdateringer» brukes aldri til tilbud.

Mellom klokka 22 og 07 holder vi varslene tilbake til morgenen — helgetips og nye turer mellom 21 og 08, og av dem to får du høyst to i uka til sammen. Det eneste som går om natta, er beskjeder om en savnet-sak du selv har opprettet, eller om en observasjon du selv har meldt. De går også til telefonen selv om bryteren «I appen» står av, så lenge telefonen er registrert: de er svar på noe du selv har startet (personvernforordningen artikkel 6 nr. 1 bokstav b), og stopper når du logger ut i appen eller skrur av varsler for Turguiden i telefonens innstillinger. For alle andre varsler er grunnlaget samtykket ditt (bokstav a), og du trekker det tilbake ved å slå av bryteren eller skru av varsler i telefonens innstillinger. Er varslene slått på sammen med «I appen» uten at du har valgt selv (se over), er grunnlaget vår berettigede interesse i at den som har sagt ja til varsler faktisk får dem (bokstav f); du protesterer ved å slå av bryteren eller trykke avmeldingslenka i e-posten.

Koden slettes når du logger ut i appen, når du sletter kontoen, en måned etter at Apple eller Google har meldt at telefonen ikke lenger tar imot varsler fra oss, eller av seg selv etter ni måneder uten kontakt. Slår du bare av bryteren, står den — da kan du slå på igjen uten at telefonen spør på nytt. Vi bruker bare varseldelen av Firebase: ingen Google Analytics, ingen krasjrapportering.

Savnede hunder i fylket ditt. Slår du på denne bryteren og velger et fylke, sender vi deg én e-post når noen melder hunden sin savnet i det fylket, og én beskjed i appen når hunden er funnet — den kommer på e-post bare hvis du ikke har sett den i appen innen to timer. Aldri mer enn én slik e-post per dag, aldri mer enn tre i uka, og aldri påminnelser om samme sak. E-posten inneholder hundens navn, rase, bilde, kommunen den ble sett i sist og tidspunktet — det samme som står åpent på saken. Den inneholder ikke eierens telefonnummer, navn eller adresse, og heller ikke det eksakte punktet på kartet. Fylket du velger lagres på kontoen din; det settes ikke ut fra hvor du befinner deg, og følger ikke etter om du bytter kommune. Noen saker holdes tilbake for en rask manuell sjekk før e-posten går — selve saken er offentlig med én gang uansett. Lenken i e-posten fører til en side der ett trykk slår varselet av, uten innlogging; fylket du valgte blir stående, så du slipper å velge på nytt om du slår det på igjen. Grunnlaget er avtalen om kontoen og valget ditt i bryteren (personvernforordningen artikkel 6 nr. 1 bokstav b).

Lenken til kontosida i hvert varsel går via en adresse hos oss (turguiden.minhundpet.no/varsler/konto) som teller at noen klikket seg inn fra akkurat det varselet, og sender deg rett videre. Det som lagres er at ett klikk skjedde fra én e-post, knyttet til dagens utsending — ikke hvem som klikket, ikke IP-adresse, ikke nettleser. Tallet brukes til å se om varslene er til nytte, og grunnlaget er vår berettigede interesse i å vurdere tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav f). Avmeldingslenkene telles ikke.

Hver e-post har lenker for å stoppe varslene: én per type, én for alle, og e-postprogrammet ditt kan vise sin egen «Meld av»-knapp. Lenken fører til en side der ett trykk slår bryteren av, uten innlogging; knappen i e-postprogrammet gjør det direkte. Bryterne på kontosida er alltid det som gjelder — det du slår av der, sendes ikke. For å unngå å sende det samme to ganger lagrer vi hvilke varsler som er sendt til hvilken konto, som nøkler uten tekst. De skal ryddes etter 13 måneder; den ryddingen er ikke automatisert ennå. Grunnlaget er avtalen om kontoen og valget ditt i bryterne (personvernforordningen artikkel 6 nr. 1 bokstav b). Logger du inn med Apples «Skjul e-postadressen min», går e-posten via Apples videresending.

Nød-ID-kort. For hver hund kan du lage et kort med en QR-kode som du skriver ut og fester på selen. Den som finner hunden skanner koden og kommer til en side som viser hundens navn, bilde og rase, telefonnummeret ditt og hundens chipnummer, med en knapp for å ringe deg. Telefonnummeret og chipnummeret skriver du inn bare for dette. Nummeret brukes ikke til varsler og ikke til å kontakte deg. Melder du hunden savnet, kopieres nummeret inn i saken, der det heller aldri vises åpent (se «Savnet hund»). Du kan også krysse av faste råd til den som finner hunden — «sky, hold avstand», «kommer for godbit» og lignende — og skrive én linje uten lenker og telefonnumre. Rådene er offentlige på samme måte som kortet, og vises også på en savnet-sak. Grunnlaget er avtalen om kontoen og valget ditt om å slå kortet på (personvernforordningen artikkel 6 nr. 1 bokstav b).

Siden er offentlig i den forstand at alle som har koden kan åpne den — det er hele poenget, finneren er en fremmed. Men adressen er tilfeldig og kan ikke gjettes, den lenkes ikke fra noe sted, og siden er merket slik at søkemotorer ikke skal vise den. Du ser nøyaktig hva som blir synlig før du slår kortet på, og du kan slå det av når som helst; da svarer siden bak koden bare at kortet ikke er i bruk, også for kort som allerede er skrevet ut. Telefonnummeret står ikke på selve kortet. Vi lagrer ikke hvem som åpnet siden — ingen IP-adresse, ingen tidspunkt. Kortet, telefonnummeret og chipnummeret slettes når du sletter kortet, fjerner hunden, eller sletter kontoen.

Bjella på Min side samler beskjeder om hundene dine og sakene du er med i. Beskjedene lagres på kontoen, ryddes av seg selv, og et par av dem sendes på e-post hvis du ikke har sett dem i appen. Har du slått på varsler på telefonen, kommer de også som push.

En beskjed er en kort tittel, én setning, en lenke inn i Turguiden, når den kom, når du åpnet den, og om den er sendt på e-post eller som varsel på telefonen. Vi lagrer aldri mer enn det i en beskjed — ikke telefonnummer, ikke hvem en observasjon kom fra. Beskjedene du kan få: noen har sett hunden din, eieren av en hund du meldte har delt nummeret sitt med deg (nummeret står på saken, ikke i beskjeden), en hund du meldte er kommet hjem, saken din er live og varselet sendes etter en rask sjekk, en hund er savnet i fylket du valgte, «er hunden din fortsatt savnet?», saken din er avsluttet — og båndtvang, jakt, flått og påminnelser når du har slått de bryterne på. De fire siste er den samme beskjeden som e-posten, lagt i appen i tillegg.

To beskjeder sendes på e-post hvis de har ligget ulest i appen i 2 timer: at en hund du fulgte er kommet hjem, og spørsmålet om hunden din fortsatt er savnet. Åpner du appen først, sendes ingen e-post. Har flere ting skjedd, samles de i én e-post. Denne e-posten har ingen avmeldingslenke: den handler om dine egne saker og observasjoner, ikke om et abonnement, og kommer aldri uten at du selv har startet noe. Vil du ikke ha den, avslutter du saken eller sletter kontoen. Det samme gjelder e-posten om en ny observasjon på din egen sak og e-posten med et delt nummer — de er svar på noe du eller eieren nettopp gjorde. Varslene du slår på med en bryter, har avmelding som før.

Leste beskjeder slettes etter 30 dager, uleste etter 90, og vi beholder aldri mer enn 200 per konto. Alle slettes med kontoen. Grunnlaget er avtalen om kontoen (personvernforordningen artikkel 6 nr. 1 bokstav b).

Har du varsler på i appen, sender vi én melding lørdag eller søndag når det er fint vær, med en tur i nærheten — til du slår det av. For å få det til lagrer vi omtrent hvor du går tur — et område på ca. 10 km — og hvilke turer du har sett på. Aldri nøyaktig posisjon. Av sletter alt.

Helgetips slås på når du slår på varsler i appen, og vi sier det i samme forklaring før telefonen spør. Har du sagt nei til helgetips før — med bryteren, med «Ikke nå» eller med knappen i varselet — slås det ikke på igjen. Hadde du varsler i appen før 13. oktober 2026 uten å ha tatt stilling til helgetips, ble det slått på den dagen. Du kan også slå det på selv med bryteren under Min side → Varsler. Når det er på, lagrer vi tre ting på kontoen din: et rutenummer for området du var i da du trykket «Min posisjon» (ca. 10 × 10 km — ikke posisjonen, bare hvilken rute den falt i), de 20 siste turene du har åpnet i appen, og hvilke turer vi har foreslått for deg og når. Ruta oppdateres høyst én gang i døgnet, og bare når du selv ber om posisjon. Har du ikke bedt om posisjon etter at helgetips ble slått på, bruker vi i stedet kommunen du har valgt på kontoen: vi spør Kartverket om et punkt i kommunen (bare kommunenummeret sendes) og regner ruta ut fra det i selve utsendingen, uten å lagre den.

Lørdag og søndag morgen slår serveren vår opp været for midten av ruta hos Meteorologisk institutt — ett oppslag per rute, fra vår server, uten IP-adressen din og uten noe som sier hvem du er. Er det fint vær mellom 10 og 16, velger vi én tur innenfor ca. 25 km: helst en du har lagret men ikke gått, ellers en du har sett på, ellers en ny. Om vinteren (1. november–30. april) foreslår vi først en skiløype innenfor samme avstand der hunden kan gå løs den dagen, regnet fra kommunens forskrift og Kartverkets løyper — finnes ingen, blir det en vanlig tur. Hundens navn fra kontoen brukes i teksten. Meldingen leveres som push gjennom Apple og Google, som beskrevet under «Hundene dine og varsler», og aldri mer enn én per helg. Har du alt fått et annet varsel fra oss den helga, sender vi ingen.

Grunnlaget er vår berettigede interesse i å gjøre appen nyttig for deg som har slått på varsler (personvernforordningen artikkel 6 nr. 1 bokstav f): opplysningene er grove, brukes bare til forslaget og slettes når du slår det av. Du kan protestere og slå det av med ett trykk: på «Ikke send flere» når du åpner et helgetips, med knappen «Ikke send helgetips» i selve varselet (appversjon 1.4 og nyere), eller med bryteren under Min side → Varsler. Da slettes området, de sette turene og lista over forslag med en gang — ikke bare skjules. Alt følger kontoen og slettes med den. Hvor mange som får helgetips, telles anonymt i besøksstatistikken; det lagres ikke hvem.

Melder du hunden savnet, lager du en offentlig side som alle med lenken kan se, og som vi viser på samlesiden /savnet. Du velger selv hva som står der, og du avslutter den ved å melde hunden funnet — eller lar den utløpe. Telefonnummeret ditt vises aldri åpent — kontakt går gjennom Turguiden, og du bestemmer hvem som får nummeret.

Hva som blir offentlig. Hundens navn, rase og alder; bildene — bildet fra hundeprofilen kopieres inn, og du kan legge til inntil tre; området der hunden sist ble sett, vist som en sirkel på rundt 300 meter, med stedsnavnet du valgte, kommunen og tidspunktet; det du ber folk gjøre og hvordan hunden oppfører seg; kjennetegn, utstyr og én tekstlinje; rådene fra nød-ID-kortet hvis du har ett; og observasjoner andre legger inn — sted, tid og tekst. Vi lagrer det nøyaktige punktet du setter på kartet, men viser bare sirkelen. Sett punktet der hunden ble sett sist, ikke der du bor. Det som aldri blir offentlig: navnet ditt, e-postadressen din, adressen din, telefonnummeret ditt og det nøyaktige punktet.

Telefonnummeret. For å publisere må vi ha et telefonnummer — fra nød-ID-kortet, eller skrevet inn. Det lagres på saken og brukes til én ting: «Del nummeret mitt» (under). Har du nød-ID-kortet på, lenker saken til kortet; der står nummeret, for den som fysisk har hunden.

Samlesiden, søk og deling. Samlesiden /savnet og fylkessidene viser bilde, navn, kommune og dato, og kan vises i søkemotorer. Selve saken er merket slik at søkemotorer ikke skal vise den, men alle med lenken kan åpne den. Deles lenken — på Facebook, i en melding, i en e-post — viser mottakeren et delekort med bildet, navnet, rasen og alderen, «sist sett i kommune» og datoen — og i tekstlinjen under også stedsnavnet du valgte. Facebook og andre lagrer sin egen kopi av kortet; den kan vi ikke slette, heller ikke etter at saken er avsluttet. Knappen «Del på Facebook» åpner Facebooks egen deleside med lenken til saken; vi sender ingenting til Facebook, og hva Facebook gjør med det du deler, styres av Facebooks vilkår.

«Jeg har sett den». Den som vil si fra, må være logget inn. Vi lagrer hvilken konto som meldte, punktet på kartet, tidspunktet og teksten. På saken vises sted, tid og tekst — aldri hvem. Eieren ser heller ikke hvem som meldte, bare «observasjon nr. 3». Eieren får beskjed i appen og på e-post (aldri mer enn én e-post per 10 minutter per sak) med sted, tid og tekst. Eieren kan skjule en observasjon; da ser bare eieren den. Har du meldt en observasjon, kan du ikke trekke den tilbake selv — skriv til oss, så fjerner vi den, eller slett kontoen, som tar alle observasjonene dine med seg.

«Del nummeret mitt». Eieren kan, for hver observasjon, velge å dele telefonnummeret sitt med den som meldte. Da sender vi nummeret på e-post til den ene kontoen og viser det ved observasjonen — bare for den. Vi lagrer at og når det ble delt. Det kan ikke trekkes tilbake. Den som får nummeret, får fortsatt ikke vite eierens navn, og eieren får ikke vite hvem som fikk det.

Varsler til andre. De som har slått på «Savnede hunder i fylket mitt» for fylket saken ligger i, får én beskjed i appen og én e-post når saken publiseres, og én beskjed når hunden er funnet. Hva e-posten inneholder, og hvordan man melder seg av, står under «Hundene dine og varsler». Beskjeden om at hunden er kommet hjem går til dem som meldte observasjoner og til dem som fikk varselet, tidligst 10 minutter etter at du meldte funnet — så et feiltrykk kan angres før noen får vite noe. Den som du har skjult en observasjon fra, får ingen «kommet hjem»-beskjed.

Sjekken før varselet går. Om varselet til andre går med en gang, avgjøres automatisk av fire regler: hunden har vært registrert i minst 7 dager, kontoen er minst 14 dager gammel, kontoen har aldri fått en sak fjernet av oss, og samme hund er ikke meldt savnet de siste 60 dagene. Holder ikke alle fire, publiseres saken likevel med én gang — men varselet venter til et menneske hos oss har sett på saken, vanligvis samme dag. Vi lagrer begrunnelsen på saken; den vises ikke på saken, men du finner den i fila du laster ned fra kontosida. Melder 3 ulike kontoer «Dette ser feil ut» innen 24 timer, holdes varselet tilbake på samme måte. Ingen av disse avgjørelsene hindrer deg i å publisere, dele eller få observasjoner, og ingen av dem tas uten at du kan spørre oss hvorfor og få en kort begrunnelse.

«Dette ser feil ut». Innloggede kan melde en sak de mener er falsk eller viser feil hund. Vi lagrer hvilken konto som meldte hvilken sak og når — ingen tekst — for at ingen skal kunne melde samme sak flere ganger. Eieren får ikke vite hvem som meldte. Første melding gir oss en e-post med hundens navn, kommunen og loggen på saken; ingen konto-id og ingen telefonnumre.

Moderering. Vi kan holde varselet tilbake, stoppe det, eller fjerne en sak. Fjernes en sak, viser lenken «Denne saken er avsluttet», bildene slettes, og kontoen får ikke automatiske varsler på senere saker — de går alltid gjennom en manuell sjekk. Hver slik avgjørelse loggføres med tidspunkt og begrunnelse på saken, og i vår moderatorlogg med sakens id — ikke med navnet ditt. Fjerner vi noe av ditt, får du beskjed på e-post, og en kort begrunnelse hvis du spør.

Hvor lenge. Saken utløper 30 dager etter publisering. 5 dager før spør vi «Er hunden din fortsatt savnet?» i appen — og på e-post hvis du ikke har sett spørsmålet innen to timer, med en lenke som gir saken 30 nye dager fra da, uten innlogging. Lenken virker i 7 dager og kan bare forlenge, aldri avslutte. «Funnet» vises på saken i 7 dager. Når saken avsluttes — utløpt, funnet eller fjernet — slettes bildene fra det åpne lageret med en gang. 14 dager etter sletter vi observasjonene, punktet, stedsnavnet, kjennetegnene, teksten, kopien av telefonnummeret og «ser feil ut»-meldingene. Det som står igjen er at hunden din hadde en sak, i hvilken kommune, når, om den ble funnet, og loggen over varselet — til du fjerner hunden eller sletter kontoen. Det trenger vi for reglene over (60 dager, fjernet sak) og for å kunne telle hvor mange hunder som kommer hjem. Sletter du kontoen eller fjerner hunden mens en sak er åpen, fjernes saken, observasjonene og bildene i det åpne lageret med en gang.

Hvem som får opplysningene. De samme leverandørene som ellers (se «Hvem vi deler med»): Supabase lagrer alt, Resend sender e-postene — også den ene med telefonnummeret ditt — og Kartverket får punktet du satte, for å finne kommunen. Ut over det bare det som gjelder alle sider: Vercel driver tjenesten, og Mapbox tegner kartet på saken. Facebook får bare det du selv deler.

Grunnlag. Saken, observasjonene, bildene og nummerdelingen behandles på grunnlag av avtalen om kontoen (personvernforordningen artikkel 6 nr. 1 bokstav b) — det er tjenesten du ber om når du trykker «Publiser» eller «Jeg har sett den». Reglene før varselet, «Dette ser feil ut»-loggen og moderatorloggen bygger på vår berettigede interesse i at en funksjon som sender e-post til andre ikke misbrukes (artikkel 6 nr. 1 bokstav f); du kan protestere mot den behandlingen, se «Rettighetene dine». Fylkesvarselet til andre går på deres eget valg i bryteren.

Andre mennesker. Skriver du noe om andre personer i en sak eller en observasjon — hvor de bor, hva de heter — er det du som er ansvarlig for det. Vi kan fjerne det, eieren kan skjule det, og den det gjelder kan skrive til oss og få det fjernet.

Push-varsler. Har du sagt ja til varsler på telefonen i appen, kommer beskjedene over også som push. Beskjeder om din egen sak — at noen har sett hunden — og om en observasjon du selv har meldt, går med en gang, også om natta. Varsel om andres savnede hunder i fylket ditt, og beskjeden om at en hund er kommet hjem, sendes aldri mellom klokka 22 og 07 — de ligger i appen til morgenen. Hva vi lagrer om telefonen, og hvordan du slår push av, står under «Hundene dine og varsler».

Kjøper du Turguiden+, lagrer vi at husstanden din har tilgang, hvilken plan, når den startet og slutter, og en kjøps-id fra kanalen du kjøpte i. Kortnummeret ditt ser vi aldri — det har Stripe, Apple eller Google.

Dette lagrer vi hos oss. Én rad per abonnement på husstanden: hvor det ble kjøpt (App Store, Google Play, nettsiden — eller en prøveperiode), måned eller år, om det er aktivt, startdato og sluttdato, om det fornyes eller er sagt opp (og når), datoen for første betaling, en kjøps-id fra kanalen (Stripes abonnements-id, Apples transaksjons-id eller Googles kjøpstoken), kunde-id-en hos Stripe, og hvilken konto i husstanden som kjøpte. Hver beskjed kanalen sender oss om abonnementet (startet, fornyet, feilet trekk, sagt opp, refundert) lagres som den kom, med tidspunkt, i 90 dager, så vi kan rette feil; fra Stripe inneholder slike beskjeder også e-postadressen du oppga der. Vi lagrer aldri kortnummer, og aldri hva du ellers kjøper. Grunnlaget er avtalen om Turguiden+ (personvernforordningen artikkel 6 nr. 1 bokstav b).

Kjøp på nettsiden — Stripe. Trykker du «Start 14 dager gratis» eller «Kjøp» på nettsiden, sendes du til betalingstjenesten Stripe (Stripe Payments Europe Ltd., Irland). Vi gir Stripe e-postadressen din og husstandens id; der skriver du inn kortet. Stripe oppretter en kundeprofil med e-post, kort og fakturaer, og sender kvitteringer, påminnelsen sju dager før prøveperioden går over til betaling, og beskjed hvis et trekk feiler — fra Stripe, ikke fra oss. Stripe behandler betalingen på våre vegne, og er selv ansvarlig for sin svindelkontroll, pliktene etter hvitvaskingsreglene og sin egen drift. «Administrer abonnement» åpner Stripes portal, der du ser det samme. Stripe kan behandle opplysninger i USA; grunnlaget er EU-US Data Privacy Framework (Stripe, LLC er sertifisert) og EUs standardkontrakter.

Kjøp i appen — Apple og Google. Kjøper du i appen, er det App Store eller Google Play som tar imot betalingen, på sine vilkår: Apple (Apple Distribution International Ltd., Irland) som kommisjonær, Google som selger på våre vegne. De kjenner navnet, betalingskortet og kjøpshistorikken din; vi får aldri noe av det. Fra dem får vi en kjøps-id, hvilket produkt, datoene, prisen med valuta og hvilket lands butikk — nok til å gi husstanden tilgang og bokføre salget. Refusjon og kvitteringer går gjennom dem.

RevenueCat er tjenesten som kobler et kjøp i appen til husstanden din og sier fra til oss når det fornyes, feiler eller sies opp. Den får husstandens id (et tilfeldig tall — aldri e-posten din), id-en til kontoen som kjøpte, kvitteringen fra Apple eller kjøpstokenet fra Google, hvilken telefon og hvilket operativsystem appen kjører på, og når appen sist var åpen. RevenueCat behandler dette på våre vegne, lagrer det i USA, og grunnlaget for overføringen er EUs standardkontrakter.

Beskjed til oss. Når noen starter en prøve, betaler første gang eller får en refusjon, får Turguidens utvikler én kort melding på sin egen telefon gjennom Pushover (Pushover, LLC, USA): hvilken plan, hvilken kanal og hvor mange som betaler nå. Aldri navn, e-post, husstandens id eller kortopplysninger. Pushover sletter meldingen når den er levert.

Påminnelser og kvitteringer fra oss. Kjøper du på nettsiden, sender vi en bekreftelse på e-post med avtalevilkårene og angreskjemaet til adressen du oppga hos Stripe. Tre dager før første betaling sier vi fra — i appen hvis du har varsler på, ellers på e-post — og når abonnementet er sagt opp, får du en bekreftelse samme vei. Minst hvert halvår får den som betaler en e-post om at abonnementet løper og hvordan det sies opp (digitalytelsesloven § 33); har du ikke brukt Turguiden på et halvt år, står det i den — vi ser da på datoen du sist brukte Turguiden (se «Konto»). Vi lagrer at en slik e-post er sendt, så den ikke går to ganger. Det er kontoinformasjon, ikke markedsføring, og går uavhengig av varselvalgene dine. Grunnlaget er avtalen og lovkravene til den (artikkel 6 nr. 1 bokstav b og c).

Rabattkoden hos Min Hund. Etter første betaling lager vi én rabattkode i nettbutikken minhundpet.no (Shopify). Koden er merket «Turguiden+ – husstand» og de første åtte tegnene i husstandens id — ingen navn, ingen e-post. Bruker du koden, ser butikken at ordren hører til en Turguiden+-husstand, ikke hvem; selve ordren behandles etter Min Hunds egen personvernerklæring. Når husstanden ikke lenger har Turguiden+, settes koden på pause i butikken, og den slås på igjen hvis dere starter på nytt.

Grunnlegger-merket. Er du blant de 500 første kontoene som betaler for Turguiden+, får kontoen din Grunnlegger-merket. Vi lagrer da et plassnummer (1–500), når du fikk merket, og når du har sett forklaringen av det. Nummeret vises ikke i appen, men er med når du laster ned dataene dine. Merket står så lenge kontoen finnes, også om abonnementet avsluttes. Sletter du kontoen, fjernes koblingen til deg; bare nummeret og tidspunktet står igjen, uten noen person på seg, så plassen aldri deles ut to ganger. Grunnlaget er avtalen om Turguiden+ (artikkel 6 nr. 1 bokstav b).

Én gratis prøveperiode. Når du eller husstanden din starter en gratis prøveperiode, lagrer vi en kode laget av e-postadressen din. Koden kan ikke gjøres om til adressen igjen, og den er ikke koblet til kontoen din. Den blir liggende i 12 måneder, også om du sletter kontoen, slik at samme e-postadresse ikke får en ny gratis prøve ved å lage en ny konto. Etter 12 måneder slettes den av seg selv. Du kan fortsatt kjøpe Turguiden+ som vanlig. Grunnlaget er vår berettigede interesse i at gratisprøven bare brukes én gang (artikkel 6 nr. 1 bokstav f).

Hvem i husstanden som ser hva. Alle i husstanden ser at Turguiden+ er aktivt og til når; bare den som kjøpte, ser «Administrer abonnement». Forlater betaleren husstanden, følger abonnementet med. Sletter betaleren kontoen, sier vi opp et Stripe-abonnement ved periodeslutt; raden står igjen uten noen person på seg til perioden er over. Et abonnement kjøpt hos Apple eller Google fortsetter hos dem til du selv sier det opp — det kan ikke vi gjøre for deg.

Tilgangsradene og rabattkoden er med når du laster ned dataene dine. Hvor lenge de står, står under «Hvor lenge vi lagrer». Spørsmål om en betaling sendes til kontakt@minhundpet.no.

Slår du på Trygg tur for en tur, får kontakten du har valgt se hvor du er på et kart mens turen pågår, og beskjed når du starter, hvis batteriet blir lavt, hvis du ikke er hjemme til ventet tid, og når du er hjemme. Sporet slettes når du avslutter turen, og senest et døgn etter start.

Kontaktene. Du inviterer en kontakt med en lenke som virker i 7 dager; kontakten trenger appen og en konto, og må si ja selv. Vi lagrer hvem som passer på hvem (inntil 3 kontakter), når det ble godtatt, og om kontakten har varsler på — det er det som avgjør om Trygg tur kan slås på. Kontakten ser navnet du har skrevet inn under Konto, ellers første del av e-postadressen din, og hundens navn. Du kan skrive inn et telefonnummer under Trygg tur; det vises bare til kontakten mens en tur pågår, med en «Ring»-knapp, og slettes når du tømmer feltet.

Under turen. Når du starter en Trygg tur, lagrer vi starttidspunktet, startstedet (turens navn, ellers kommunen), ventet hjemtid, hvor mange ganger du utsatte den, batterinivået og — hvert 3. minutt mens turen pågår — posisjonen din med tidspunkt og nøyaktighet. Appen sender posisjonen også med låst skjerm, men bare så lenge Trygg tur er på for en tur du selv har startet; ellers leser appen aldri posisjon i bakgrunnen. Kontakten får varsel på telefonen (gjennom Google og Apple, som for andre varsler) når du starter, hvis batteriet går under 15 prosent, 15 minutter etter ventet hjemtid hvis du verken har avsluttet eller utsatt (gjentatt én gang etter 30 minutter til), og når du avslutter.

Det kontakten ser. Et kart med sporet ditt så langt, startstedet, siste posisjon med klokkeslett, batterinivå, ventet hjemtid og telefonnummeret hvis du har lagt det inn — bare mens turen pågår eller alarmen står. Etter «Avslutt» ser kontakten «Hjemme trygt» i ett døgn, uten kart; så stenges siden. Kontakten ser aldri gamle turer, og ikke turer du går uten Trygg tur.

Hvor lenge. Posisjonene slettes i det øyeblikket du avslutter turen, og et døgn etter start uansett — også om du glemte å avslutte. Selve turen (start, sted, tider, status) står på kontoen din uten posisjoner i 30 dager etter at den ble avsluttet, og slettes så; kontaktene står til du eller de fjerner koblingen; en invitasjon som ikke ble brukt slettes 30 dager etter at den gikk ut. Alt slettes med kontoen. Trygg tur-turene og kontaktene er med når du laster ned dataene dine.

Grunnlaget er avtalen om Turguiden+ og ditt eget valg for hver tur (personvernforordningen artikkel 6 nr. 1 bokstav b); posisjonen leses etter tillatelsen du har gitt i telefonen, og slår du den av, går bare klokka. For kontakten er grunnlaget at hen selv sa ja til å være kontakt, og hen kan trekke seg med «Fjern meg» når som helst. Hva Trygg tur ikke er — en nødtjeneste — står i vilkårene.

• — Ikke en del av Trygg tur: «Går tur nå» og turmodus-sporet er som før — det ene et anonymt tall, det andre bare på telefonen din. Trygg tur er det eneste stedet posisjonen din sendes til oss, og bare når du har slått det på.

Posisjonsdata i bildefila fjernes i nettleseren din — før bildet forlater telefonen.

Et mobilbilde bærer normalt EXIF-data: hvor bildet ble tatt, når, og ofte hvilket kamera. Laster du opp feil bilde fra kamerarullen, kunne det avslørt hjemmeadressen din uten at du visste det.

Derfor skaleres og omkodes bildet lokalt i nettleseren før det sendes. Bare selve pikslene følger med videre — posisjon, kameramodell og tidspunkt forsvinner i omkodingen. Det eneste som følger med er hva slags farger og hvor mange piksler bildet har, som nettleseren selv skriver inn når den lager den nye fila. Den ene opplysningen vi beholder er bilderetningen, og den bakes inn i pikslene så bildet ikke havner på siden.

Bildet ligger i et lukket lager fram til det er godkjent. Først da flyttes det til det åpne lageret og blir synlig sammen med rapporten.

Bildene på en savnet-sak er unntaket fra ventingen: de kopieres til det åpne lageret i det du publiserer, uten moderering — tid er alt når en hund er borte — og slettes når saken avsluttes.

Leses for å bremse søppel og gjetting av innloggingskoder, og i appen for å finne kommunen til ett kart. Lagres bare ved innlogging, som en uleselig kode, i ett døgn.

Når en rapport sendes inn, teller vi hvor mange forsøk som har kommet fra samme IP-adresse den siste timen, slik at én kilde ikke kan drukne en tur i søppel. Tellingen ligger i minnet på serveren og forsvinner av seg selv. Adressen skrives ikke til database eller logg, heller ikke i hashet form.

Innloggingen er unntaket. For at ingen skal kunne gjette seg til en innloggingskode, teller vi hvor mange koder som er bestilt og prøvd fra hver IP-adresse og til hver e-postadresse. Tellingen ligger i databasen, så den gjelder uansett hvilken av serverne våre du treffer. Verken IP-adressen eller e-postadressen lagres som den er: begge gjøres om til en kryptografisk kode (HMAC) med en nøkkel bare serveren har, og koden kan ikke gjøres tilbake til adressen. Radene slettes etter ett døgn. Dette gjelder bare innlogging — ikke rapporter, kart eller noe annet.

For rapportene var det et bevisst valg: å lagre IP-adresser — også hashet — ville gjort en anonym rapportfunksjon om til noe som fører logg over hvem som har vært hvor. Leverandørene under ser likevel IP-adressen din som en uunngåelig del av det å levere en nettside.

Ett sted bruker vi det omtrentlige stedet som følger IP-adressen: når du har laget konto i appen og ikke har valgt kommune, viser tilbudet om Turguiden+ dagens kart for kommunen nettet ditt hører til. Driftsleverandøren vår (Vercel) leser stedet av adressen, vi sender bare et avrundet punkt (omtrent en kilometer) til Kartverkets kommuneoppslag, og verken punktet eller kommunen lagres. Har du valgt kommune, brukes den i stedet.

Ett unntak skal nevnes: innloggingstjenesten vår (Supabase) fører en sikkerhetslogg over innlogginger, og der står IP-adressen forespørselen kom fra. Loggen brukes til å oppdage misbruk av innloggingen — mange forsøk fra samme sted — og til ingenting annet. Vi leser den ikke i det daglige, og den ryddes etter leverandørens egne rutiner.

Vi teller besøk for å vite om noen bruker Turguiden. Ingen informasjonskapsler, ingen profil, og ingenting som følger deg til andre nettsteder.

Turguiden bruker Vercel Web Analytics. Når du åpner en side, sendes det en melding om hvilken side det var og hvor du eventuelt kom fra:

• — Hvilken side du åpnet. For en turside er det hele adressen, altså hvilken tur du så på.
• — Hvor du kom fra — søkemotor, en lenke et sted, eller direkte.
• — Om du trykker på en lenke ut — til App Store, Google Play eller Min Hund-butikken: hvilken knapp og hvor på siden den sto, og kampanjen i adressen du kom fra (for eksempel en Facebook-post). Ikke hvem du er.
• — Hva du trykket i velkomsten første gang du åpnet Turguiden — om du skrev et navn, valgte «Jeg har ikke hund» eller «Senere», om du svarte på rase og alder eller hoppet over, og om du kom fram til kartet. Bare trykket telles; navnet, rasen og alderen på hunden sendes aldri.
• — Velkomsten i appen — hvor langt i bildene du sveipet, om du så kontoskjermen, om du valgte Apple, Google eller e-post, om du fikk konto, la inn hunden, valgte «Jeg har ikke hund» eller «Senere» på hundeskjermen, svarte på rase og alder eller hoppet over, eller valgte «Se kartet uten konto», om du fikk tilbudet om å prøve Turguiden+ og om du valgte «Prøv gratis» eller «Ikke nå», og at appen ble åpnet. Disse stegene telles også som ett tall per dag i vår egen database, uten bruker, enhet eller IP — de kan ikke knyttes til deg.
• — Turguiden+-siden — at den ble vist, om du trykket på knappen øverst, ved prisene eller i tilbudet i velkomsten (også i lista «Se alt som er med»), og om en prøve eller et kjøp ble startet, og på nett, iPhone eller Android. Ikke hvem du er, ikke husstanden og ikke hva du betaler.
• — Prøveperioden på Turguiden+ — om kartet med «løs nå» rett etter at prøven startet, linja om Trygg tur ved første tur, tipsene om å laste ned kart og legge til en Trygg tur-kontakt, og oversikten «Dette har dere prøvd» ble vist, og om du brukte dem. Bare stegets navn og om det ble vist eller brukt, ikke hvem du er.
• — At appen ba om en vurdering — bare at det skjedde, ikke hva du svarte. Det får vi heller ikke vite: App Store og Google Play forteller oss aldri om boksen ble vist eller hva du ga.
• — Land; nettlesertype og om du er på mobil eller PC, som Vercel utleder av selve forespørselen. Vi sender ikke noe av det fra nettleseren din.

Det settes ingen informasjonskapsel, og ingenting lagres i nettleseren din. Unike besøk telles med en verdi Vercel regner ut på sin side og bytter hvert døgn — den kan altså ikke koble besøket ditt i dag til besøket ditt i morgen, og heller ikke til deg på et annet nettsted. Det finnes ingen profil, ingen annonsenettverk og ingen videresalg.

Rettslig grunnlag er berettiget interesse: uten et besøkstall vet vi ikke om noe av dette er verdt å holde i live. Fordi målingen verken bruker informasjonskapsler eller identifiserer deg, ber vi ikke om samtykke — det ville vært et banner som spurte om lov til noe som ikke krever lov.

Vil du likevel ikke telles, blokkerer de fleste annonseblokkerere og nettleserens sporingsvern denne målingen. Turguiden fungerer helt likt uten den; vi merker ingen forskjell annet enn på tallet.

Trettiseks verdier på din egen enhet, sporet fra turene du går i turmodus, kart du har lastet ned, noen få verdier som bare varer ut økten, én fra kartbiblioteket, og én informasjonskapsel som bare husker at du har lukket velkomstteksten. Logger du inn, kommer innloggingskapselen i tillegg. Ingen sporingskapsler.

Turguiden husker trettisju ting i nettleserens lokale lager. Ingen av dem inneholder e-postadresse; én kan inneholde navnet på hunden din, hvis du har skrevet det, og én — Trygg tur-raden — en posisjon du selv har valgt å dele:

• — turguiden:intro-sett-v1 — at du har sett velkomstteksten, så den ikke dukker opp hver gang.
• — turguiden:app-banner-lukket — at du har lukket «Turguiden-appen»-linja nederst på Android, så den ikke kommer tilbake. Settes bare hvis du lukker den.
• — turguiden:velkomst-v1 — hva du valgte i velkomsten («Jeg har ikke hund», «Senere» eller et navn), dagen du valgte, og navnet på hunden hvis du skrev det der eller etter en tur — med rase og omtrentlig alder, hvis du svarte på det på nettsiden. Navnet (og rasen og alderen) ligger bare her, på telefonen, til du eventuelt logger inn — da legges hunden på kontoen din (se «Brukerkonto») og det slettes herfra. I appen lagres hunden på kontoen med en gang du har skrevet navnet. Verdien husker også at vi har spurt om hunden én gang til etter en tur, og at du har svart «Jeg har ikke hund», så vi ikke spør igjen.
• — turguiden:hund-sporsmaal-v1 — at du har sett spørsmålet «Går du tur med hund?» på kartet, som vises én gang til en konto uten hund. Settes når du lukker eller følger det.
• — turguiden:posisjon-svar-v1 — om du sa ja eller «ikke nå» da vi spurte om posisjonen din, så vi ikke spør på nytt hver gang. Den lagrer svaret, ikke posisjonen.
• — turguiden:sokeradius-v1 — søkeradiusen du sist valgte.
• — turguiden:gaar-tur-forklart-v1 — at du har lest forklaringen av «Går tur nå».
• — turguiden:konto-tips-sett-v1 — at du har sett kortet om konto som vises én gang etter at du lagrer din første tur uten å være logget inn.
• — turguiden:paa-tur-v1 — en påmelding som fortsatt gjelder: hvilken tur, når du startet og når den utløper, og en tilfeldig verdi som lar deg forlenge eller melde deg av. Starttidspunktet ligger bare her, i nettleseren din — det er det som lar knappen nederst vise hvor lenge du har gått. Den slettes når påmeldingen utløper, og lages på nytt neste gang. En «Bare gå»-tur ligger i samme verdi, uten noen tur, og sendes aldri til oss.
• — turguiden:gaar-tur-ko-v1 — avslutter eller forlenger du en tur uten dekning, gjelder det på telefonen med en gang, og beskjeden til oss venter her til nettet er tilbake: den tilfeldige verdien fra påmeldingen, hvilken tur, og om den skal avsluttes eller forlenges. Den slettes så snart beskjeden er sendt, og senest etter et døgn.
• — turguiden:tur-oppsummering-ko-v1 — trykker du «Lagre på kontoen» mens du er logget inn, venter oppsummeringen her til den er sendt til kontoen din: hvilken tur, datoen, varigheten og distansen, en tilfeldig id for turen, og id-en til kontoen som trykket. Ingen posisjon. Med dekning er den tom igjen etter et øyeblikk; uten ligger den til nettet er tilbake, og senest i 30 dager. Er du ikke logget inn, lages den aldri.
• — turguiden:tur-innlogging-v1 — hvor mange ganger du har fått tilbudet om å logge inn før en tur, så vi spør høyst tre ganger og aldri igjen. Trykker du «Fortsett med Google» eller «Fortsett med Apple» der, husker den også i inntil ti minutter hvilken tur du var i ferd med å starte, så turen kan starte når du er tilbake. Ingen posisjon.
• — turguiden:sist-gaatt-v1 — adressen til de inntil fem turene du sist startet fra Gå tur-knappen, så de står øverst neste gang. Ingen tidspunkt og ingen posisjon, og lista forlater aldri nettleseren din.
• — turguiden:lagrede-turer-v1 — turene du har trykket hjertet på, når du ikke er logget inn. Bare turens adresse lagres; navn og tall hentes ferskt hver gang. Er du logget inn, brukes ikke denne — da ligger lista på kontoen (se «Brukerkonto»).
• — turguiden:push-avslag — bare i appen: tidspunktet telefonen sist svarte nei da du prøvde å slå på varsler. Det finnes for at vi ikke skal be telefonen spørre deg på nytt før det har gått 30 dager; i mellomtiden forklarer bryteren veien om telefonens innstillinger i stedet.
• — turguiden:juridisk-sett-v1 — datoen på den siste oppdateringen av denne erklæringen og vilkårene som du har lukket beskjeden om på Min side, så den ikke vises igjen før tekstene endres på nytt.
• — turguiden:sist-aktiv-v1 — datoen din egen nettleser sist ga oss beskjed om at du var her, når du er logget inn. Den finnes for å hindre at beskjeden sendes mer enn én gang i døgnet (se «Brukerkonto»). Er du ikke logget inn, lages den aldri.
• — turguiden:vurdering-v1 — bare i appen: dagen du tok appen i bruk, hvor mange turer du har lagret, og når vi sist ba telefonen vise boksen der du kan gi Turguiden en vurdering i App Store eller Google Play. Den finnes for at boksen aldri skal komme den første dagen, før du har gått tre turer, eller oftere enn hver 120. dag.
• — turguiden:sporsmaal-vist-v1 — når vi sist viste deg et spørsmål (for eksempel om helgetips eller hva hunden heter), så vurderingsboksen ikke kommer samme dag.
• — turguiden:konto-uten-v1 — bare i appen: at du valgte «Se kartet uten konto», så vi ikke spør om konto hver gang du åpner appen. Settes bare hvis du velger det.
• — turguiden:pluss-velkomst-v1 — bare i appen: at du har sett tilbudet om å prøve Turguiden+ i velkomsten, så det aldri kommer igjen på denne telefonen.
• — turguiden:smakebit-lukket-v1 — hvilke av de små Turguiden+-hintene (på turkortet og tursida) du har lukket med krysset, så de ikke kommer tilbake.
• — turguiden:pluss-trygg-intro-v1 — bare i prøveperioden på Turguiden+: når vi viste linja om Trygg tur ved «Gå tur», så den bare kommer én gang.
• — turguiden:pluss-bruk-v1 — bare med Turguiden+: hvor mange ganger du har sjekket «løs nå» og åpnet «Passer for din hund» på denne telefonen, to tall som vises i «Dette har dere prøvd» under prøven. Ikke hvor eller når.
• — turguiden:pluss-velkommen:<husstand> — at du har sett velkomstarket etter at husstanden fikk Turguiden+, så det vises én gang per husstand på denne enheten. Verdien er husstandens id i navnet og et tidspunkt.
• — turguiden:trygg-tur-v1 — bare mens en Trygg tur pågår: id-en til turen, ventet hjemtid, kontaktens navn og det siste posisjonspunktet appen sendte, så linja i turmodus kan tegnes med en gang. Slettes når turen avsluttes. Det er den ene verdien her som kan inneholde en posisjon — den du selv har valgt å dele.
• — turguiden:trygg-lengde-v1 — turlengden du sist valgte for Trygg tur («Hvor lenge går du?»), så den står forhåndsvalgt neste gang.
• — turguiden:underveis-ko-v1 — rapporter du har sendt med «Meld fra her» i turmodus uten dekning (type, punkt, tidspunkt, eventuelt den korte teksten), som venter på nett. Tømmes så snart de er sendt.
• — turguiden:skjulte-rapporter-v1 — id-ene til rapporter du har valgt «Skjul denne rapporten» på, så de holder seg skjult for deg. Sendes aldri til oss.
• — turguiden:push-enhet — bare i appen: at denne telefonen én gang er registrert for varsler, så appen vet at den skal sjekke om registreringen fortsatt gjelder. Verdien er 1.
• — turguiden:helgetips-v1, turguiden:helgetips-spurt, turguiden:helgetips-sett-v1 og turguiden:helgetips-rute-sendt — bare i appen med helgetips: om du sa ja, at vi har spurt, adressene til turene du har sett på som venter på å bli sendt (se «Helgetips»), og hvilken rute på ca. 10 km som sist ble sendt, så den ikke sendes to ganger.
• — turguiden:tips-to-fingre-v1, turguiden:tips-bunnark-v1 og turguiden:tips-los-naa-trykk-v1 — at du har sett de små tipsene på kartet (knip med to fingre; dra arket opp; trykk på kartet i «Løs nå»), så de ikke vises igjen. Verdien er 1.

Alle trettisju ligger i nettleserens lokale lager, og innholdet i dem sendes aldri til oss — med tre unntak: den tilfeldige verdien fra en påmelding (i de to «Går tur nå»-verdiene) sendes når du forlenger eller avslutter, fordi det er den som lar oss finne raden; oppsummeringen av en tur du selv har lagret og rapportene fra «Meld fra her», som ligger der nettopp for å bli sendt; og Trygg tur-raden, som speiler det du alt deler med kontakten din. Datoen i turguiden:sist-aktiv-v1 sendes ikke; den finnes tvert imot for at vi ikke skal spørre mer enn én gang i døgnet. I samme lager legger kartbiblioteket fra Mapbox noen få nøkler som begynner med mapbox.eventData: den tilfeldige identifikatoren beskrevet under «Hvem vi deler med», og når den sist ble sendt. De er ikke våre, vi leser dem ikke, og de sendes bare til Mapbox. I tillegg husker øktlageret (turguiden:turliste-retur-v1) hvor du var i turlista, så «Alle turer» på en turside fører deg tilbake dit. Den forsvinner når fanen lukkes. Det samme gjelder tre verdier i appen: hvor langt du har kommet i velkomsten (turguiden:konto-velkomst-steg-v1), at kontoskjermen er talt (turguiden:konto-velkomst-talt-v1) og at appåpningen er talt (turguiden:app-okt-talt-v1) — så ingenting telles to ganger hvis siden lastes på nytt. Fire til i øktlageret, alle uten personopplysninger: hvilken hund du sist valgte i «Passer for din hund» (turguiden:passer-hund-v1), sidene du har vært innom, så tilbake-knappen vet hvor den skal (turguiden:tilbake-spor-v1), at varselkortet er vist i denne økta (turguiden:varselkort-i-okta) og at Gå tur-arket skal åpnes fra «Gå igjen» (turguiden:aapne-gaa-tur).

Kart du har lastet ned med Turguiden+ ligger som filer i appens eget område på telefonen (ikke i nettleserens lager): kartrutene, turen eller området, parkeringen og regeldataene til «løs nå». De slettes når du sletter pakken under Nedlastede kart, eller appen. Ved siden av ligger hundenavnene i husstanden, så kartet uten nett kan spørre «Kan King løpe løs her nå?» — skrevet når du åpner «Løs nå» i appen, slettet med appen. Hos oss står bare hvilke pakker husstanden har (navn, område, størrelse og dato) — se «Hvor lenge vi lagrer».

Sporet fra turene dine ligger i nettleserens database (IndexedDB), i en base som heter turguiden-turmotor. Til forskjell fra verdiene over sier den noe om hvor du har vært: posisjonspunktene fra de inntil fem siste turene dine, når de startet og sluttet, og — for turer du har beholdt — en forenklet utgave av ruta til «Mine turer». Bildene du tar på en tur ligger i basen turguiden-underveis, sammen med dem som venter på å bli sendt til godkjenning. Begge leses bare av Turguiden på din egen enhet og sendes aldri til oss; rådataene ryddes etter 30 dager, ruta og bildene når du sletter turen — se «Turmodus».

I tillegg settes én informasjonskapsel når du lukker velkomstteksten: turguiden_intro_sett. Den inneholder bare verdien 1. Til forskjell fra lagringen over følger en informasjonskapsel med forespørselen, og det er hele grunnen til at den finnes: da vet vi allerede når siden bygges at du har sett velkomstteksten, og kan vise turlista med én gang i stedet for å bytte innhold etter at siden har malt seg. Den inneholder ingen identifikator, kan ikke skille deg fra noen andre som har lukket den samme teksten, og brukes ikke til noe annet.

I appen settes turguiden_konto_uten (verdien 1) hvis du velger «Se kartet uten konto», av samme grunn som over: så kontoskjermen ikke males før appen rekker å se at du alt har svart. Skriver du inn e-postadressen på kontoskjermen i appen, settes tg_velkomst_epost med adressen i én time, slik at kodefeltet vises igjen om appen lastes på nytt. Skript på siden kan ikke lese den, og den slettes når du er logget inn.

Skriver du inn e-postadressen din på innloggingssida, settes tg_innlogging_epost med adressen i én time (like lenge som koden), bare for innloggingssida, så kodefeltet vet hvilken adresse koden gjelder og vises igjen om du går fra siden og kommer tilbake. Skript på siden kan ikke lese den, og den forsvinner av seg selv.

Tre kortlivede informasjonskapsler tar vare på det du hadde skrevet i et skjema hvis lagringen feilet, så du slipper å skrive alt på nytt: tg_nodkort_utkast (nød-ID-kortet), tg_savnet_utkast (savnet-saken) og tg_obs_utkast («Jeg har sett den»). De kan inneholde det du skrev — også telefonnummeret og punktet på kartet — gjelder bare for den ene sida, slettes når skjemaet er lagret, og senest etter ti minutter. Skript på siden kan ikke lese dem.

Utover den settes innloggingskapselen som er beskrevet under «Brukerkonto», og bare for den som har logget inn. Alt sammen forsvinner når du tømmer nettleserdataene. Blokkerer nettleseren din informasjonskapsler, virker Turguiden som før — da vises velkomstteksten et øyeblikk før siden retter seg selv.

Søker du etter et sted, sendes søkeordet til Kartverkets stedsnavn-API for å finne koordinatene. Selve søkeordet og resultatene mellomlagres hos oss i en måned, slik at neste person som søker på det samme slipper et nytt oppslag. Det lagres ingen kobling mellom et søk og den som gjorde det.

Appen for iPhone og Android er nettsiden i et skall. Alt på denne siden gjelder likt der. Forskjellen er at innlogging, posisjon, deling og filer går gjennom telefonens egne dialoger i stedet for nettleserens.

Appen henter innholdet fra turguiden.minhundpet.no hver gang du åpner den; den har ingen egen database og virker ikke uten nett — med unntak av kart du har lastet ned med Turguiden+, som åpnes fra telefonen uten at noe sendes til oss. Opplysningene går til de samme mottakerne som fra nettsiden — besøksstatistikken og Mapbox-telemetrien beskrevet under gjelder også i appen — og en konto er den samme uansett om du logger inn på nettsiden eller i appen. Det appen husker på telefonen er det samme som «Lagring i nettleseren» over, og forsvinner når du sletter appen.

Appen ber telefonen om fire tillatelser, og bare når du trykker på noe som trenger dem:

• — Posisjon, mens appen brukes. Når du trykker «Min posisjon», spør telefonen med sin egen dialog. Du kan velge omtrentlig posisjon der; appen godtar det. Posisjonen brukes til det samme som på nettsiden — turer nær deg, prikken på kartet og sporet av turen din i turmodus. Vi lagrer den ikke; sporet ligger bare på telefonen (se «Turmodus»). Ett unntak, som følger med varsler i appen og kan slås av: helgetips lagrer et grovt område på ca. 10 km, aldri posisjonen (se «Helgetips»). Fra versjon 1.3 fortsetter et turopptak du selv har startet også med låst skjerm — til du avslutter, eller til du har stått stille i en time. Har du slått på Trygg tur for turen, sendes i tillegg siste posisjon til oss hvert tredje minutt mens turen pågår — det er det eneste stedet posisjonen din forlater telefonen (se «Trygg tur»). Appen ber aldri om posisjon «alltid», og leser den aldri uten at en tur pågår.
• — Kamera og bildebibliotek. Bare når du selv velger å legge et bilde ved en rapport, eller et bilde på hunden din på Min side. Bildet omkodes før det sendes, som beskrevet under «Bilder», så posisjonen i bildefila følger ikke med.
• — Varslinger. Når du slår på «I appen» under Min side → Varsler, eller svarer ja når appen spør. Vi forklarer hva du får først, og telefonen spør etterpå; sier du nei, skjer ingenting, og vi spør ikke igjen av oss selv. Har du alt gitt Turguiden lov til å vise varsler (telefonen spør også når du starter et turopptak på Android), slås «I appen» på av seg selv ved neste app-åpning — aldri hvis du selv har slått den av. Det som lagres er beskrevet under «Hundene dine og varsler». Helgetips følger med, og vi sier det i samme forklaring (se «Helgetips»). Ingenting lagres hos oss før telefonen har gitt lov. Har du en eldre versjon av appen, finnes ikke valget ennå — det kommer med en oppdatering.
• — Ingen andre. Ikke kontakter, ikke mikrofon, ikke kalender, og ingen posisjon utenom turene dine. Det lille støtet du kjenner når du trykker i linja nederst, er telefonens egen vibrasjon; den lagrer ingenting og sender ingenting.

Innlogging. Koden på e-post virker som på nettsiden. Google og Apple går gjennom telefonens egen innloggingsdialog i stedet for nettleseren: leverandøren gir appen et signert bevis på hvem du er, og innloggingstjenesten vår (Supabase) bytter det i en innlogging. Fra Google følger e-postadressen, navnet og profilbildet ditt med i beviset, og Supabase lagrer dem sammen med kontoen — vi viser dem ikke og bruker dem ikke til noe. Fra Apple får vi bare e-postadressen (eller Apples videresendingsadresse hvis du skjuler den); navnet Apple tilbyr første gang tar vi ikke imot. Beviset lagres ikke etter at innloggingen er gjort.

Deling og GPX. «Del turen» og «Last ned GPX» åpner telefonens delingsark. GPX-fila skrives til appens mellomlager på telefonen og tilbys til appen du velger — Filer, Garmin Connect, e-post eller noe annet. Hva du deler den med, får vi ikke vite. Mellomlageret ryddes av telefonen. Deling lagrer ingenting hos oss. «Jeg gikk denne turen» er noe annet: den deler ikke, men legger turen i «Turene deres» når du er innlogget og har registrert en hund — se «Hundene dine og varsler».

Lenker som åpner appen. Trykker du på en lenke til turguiden.minhundpet.no på en telefon med appen, kan telefonen åpne den i appen i stedet for nettleseren. Det avgjøres på telefonen; det sendes ingen opplysning til oss for å få det til.

Apple og Google. Butikkene får ingen opplysninger fra oss om hva du gjør i appen, og appen bruker ingen annonse-ID og ingen sporing på tvers av apper. Vi har ikke lagt inn noe krasjrapporteringsverktøy; har du slått på deling av diagnose med apputviklere i telefonens innstillinger, kan Apple eller Google vise oss krasjrapporter uten navn. Det butikkene selv registrerer om nedlasting og bruk styres av deres personvernerklæringer.

Sletting. Kontoen slettes på samme måte som på nettsiden — fra kontosida i appen, eller i en nettleser på turguiden.minhundpet.no/konto/slett, som virker uten appen og etter at du har avinstallert den. Å slette appen sletter ikke kontoen; å slette kontoen sletter alt som er knyttet til den, i appen og på nettsiden.

Ingen data selges, byttes eller deles for markedsføring — verken nå eller senere.

For å drive tjenesten bruker vi noen leverandører. De behandler data på våre vegne og kan ikke bruke dem til noe eget:

• — Supabase — database, bildelager og innlogging. Her ligger turdata, innsendte rapporter, brukerkontoene, hundene dine og savnet-sakene. Bildene på en savnet-sak ligger i et åpent lager der (alle med adressen kan hente dem); alt annet er lukket. Serverne står i Stockholm, altså innenfor EØS.
• — Vercel — drift av selve nettstedet og de automatiske jobbene (de kjører i Stockholm), og besøksstatistikken beskrevet over.
• — Resend — utsending av e-post. Sender du oss en melding gjennom kontaktskjemaet, går innholdet gjennom dem på veg til innboksen vår. Alle varsler og beskjeder fra Turguiden går samme vei — også e-posten med telefonnummeret ditt når du velger «Del nummeret mitt». Serverne står i Irland; altså innenfor EØS.
• — Google (Firebase Cloud Messaging) og Apple — levering av varsler til telefonen, bare hvis du har slått på varsler i appen. Google mottar push-koden for app-installasjonen din og overskriften og setningen i hvert varsel; på iPhone sender Google det videre til Apples varslingstjeneste, den samme telefonen bruker for alle apper. Ingen av dem får e-postadressen din, posisjonen din eller noe annet fra kontoen.
• — Shopify — kundelista Min Hund sender nyhetsbrev fra. Mottar e-postadressen din bare hvis du melder deg på nyhetsbrevet, sammen med det som står under «Nyhetsbrev» over. Har husstanden betalt for Turguiden+, lages også rabattkoden der, merket med de første åtte tegnene i husstandens id — ingen navn.
• — Stripe — betalingen når du kjøper Turguiden+ på nettsiden. Får e-postadressen din og husstandens id fra oss, og kortet fra deg; sender kvitteringer og påminnelser selv. Stripe er også selv ansvarlig for sin svindelkontroll og sine lovpålagte kontroller. Se «Turguiden+ og betaling».
• — Apple og Google (App Store og Google Play) — tar imot betalingen når du kjøper Turguiden+ i appen, på sine egne vilkår. De får ingenting fra oss om kjøpet; vi får en kjøps-id, produkt, datoer, pris og land fra dem.
• — RevenueCat — kobler et kjøp i appen til husstanden og melder fra når det endrer seg. Får husstandens id, kvitteringen eller kjøpstokenet fra butikken, og hvilken telefon appen kjører på — aldri e-posten din.
• — Pushover — én kort driftsmelding til utvikleren når noen starter en prøve, betaler eller får refusjon: plan, kanal, antall og husstandens id i kortform. Aldri navn eller e-post.
• — Mapbox — kartbakgrunnen. Mottar IP-adressen din og hvilket kartutsnitt du ser på, som en nødvendig del av å levere kartfliser. I tillegg sender kartbiblioteket en telemetrimelding til events.mapbox.com når kartet lastes, med en tilfeldig identifikator som nettleseren din lager og husker (se «Lagring i nettleseren»). Mapbox bruker den til å telle hvor mange som bruker kartet, som er grunnlaget for det vi betaler dem. Den sier ikke hvem du er og inneholder ikke posisjonen din. Det samme gjelder i appen. Kjøretid til turstart: har du allerede gitt tillatelse til posisjon, sender nettleseren eller appen posisjonen din — avrundet til ca. 1 km — og stedet du skal kjøre til, til Mapbox for å regne ut kjøretid og avstand på tursida. Vi lagrer ikke svaret, og uten tillatelse til posisjon sendes ingenting.
• — Kartverket — stedssøk og turdata. Mottar søkeordene dine. Lagrer du en «Bare gå»-tur på kontoen, spør telefonen din Kartverket om stedsnavnet og poststedet der turen startet, med punktet avrundet til omtrent 100 meter. Skriver du adressen til veterinæren i Helselogg, sender telefonen din det du skriver til Kartverkets adressesøk for å foreslå adresser — direkte fra telefonen, ikke via oss. Trykker du «Der jeg står» i «Løs nå» eller «Legg til der du er nå» under Kommunene dine, sender serveren vår punktet (avrundet) til Kartverkets kommuneoppslag for å finne kommunen — uten noe om deg, og vi lagrer ikke punktet. Melder du hunden savnet, sender vi punktet du satte på kartet til Kartverkets kommuneoppslag for å finne kommunen og fylket — uten noe om deg. Laster du ned et kart med Turguiden+, henter telefonen din kartrutene direkte fra Kartverket (eller fra OpenFreeMap når vi bruker den kilden), som da ser IP-adressen din og hvilke ruter som ble hentet — som når du ser på et kart.
• — Meteorologisk institutt — værvarsel. Oppslaget gjøres fra vår server på turens koordinater — eller, med helgetips på, midten av et område på ca. 10 km — ikke fra nettleseren din, så MET får aldri vite hvor du er.

To av leverandørene er amerikanske selskaper, og noe kan derfor behandles i USA: Mapbox mottar IP-adressen din når kartet hentes, og Vercel ser forespørslene dine som en del av driften og besøksstatistikken. Grunnlaget for denne overføringen er EU-kommisjonens beslutning om EU-US Data Privacy Framework — begge selskapene er sertifisert under rammeverket, som forplikter dem til det samme vernet som om dataene lå innenfor EØS. Supabase og Resend berøres ikke av dette; de står i Stockholm og Irland som beskrevet over. Har du slått på varsler i appen, gjelder det samme for Google, som er sertifisert under samme rammeverk; Apple leverer varsler til iPhone etter sine egne vilkår, som for alle apper på telefonen. Kjøper du Turguiden+, kommer tre til: Stripe (avtalepart Stripe Payments Europe Ltd. i Irland; det amerikanske Stripe, LLC er sertifisert under rammeverket, og EUs standardkontrakter gjelder i tillegg), RevenueCat (USA, EUs standardkontrakter) og Pushover (USA — mottar bare plan, kanal, antall og husstandens id i kortform, ingenting som kan knyttes til deg uten tilgang til vår database).

Shopify er et kanadisk selskap. EU-kommisjonen har godkjent Canada som et land med tilstrekkelig personvern for kommersielle virksomheter, og adressen din behandles der på samme vilkår som butikkens øvrige kunder — se Min Hunds egen personvernerklæring på minhundpet.no for detaljene om Shopify.

Nød-ID-kortet og savnet-saker er de to stedene der du selv velger å gjøre opplysninger tilgjengelige for andre: den som skanner kortet, og alle med lenken til saken, ser det som står under «Hundene dine og varsler» og «Savnet hund». Det er ikke en leverandør som får dem, men folkene som kan hjelpe hunden hjem — og bare så lenge kortet er på og saken er åpen. Deler du en sak på Facebook, er det du som gir Facebook lenken; Facebook er ikke en leverandør for oss og behandler det du deler etter sine egne vilkår.

Utover dette utleveres opplysninger bare hvis vi er rettslig forpliktet til det.

• — Godkjente rapporter blir stående så lenge de er til nytte for andre turgåere. En observasjon av føret er ferskvare, og gamle rapporter vil bli ryddet bort etter hvert.
• — Avviste rapporter og bildene som fulgte dem slettes.
• — E-postadressen på en rapport slettes i det rapporten blir godkjent eller avvist. Den finnes altså bare mens rapporten står i kø, og brukes til høyst én e-post.
• — Posisjonen din («finn turer nær meg») lagres ikke hos oss i det hele tatt, og har derfor ingen lagringstid. Sporet fra en tur i turmodus ligger bare på telefonen din: rådataene for de fem siste turene, høyst 30 dager; den forenklede ruta og bildene til en tur du har beholdt, til du sletter turen i «Mine turer». Punkter du selv setter på kartet i en savnet-sak lagres — se punktet om savnet-saker under. IP-adressen lagres ikke av oss; innloggingstjenestens sikkerhetslogg (se «IP-adresse») ryddes etter leverandørens egne rutiner.
• — Mellomlagrede stedssøk friskes opp eller faller bort etter en måned.
• — Meldinger fra kontaktskjemaet blir stående i innboksen til henvendelsen er ferdig behandlet, og slettes deretter.
• — Påmeldinger til «Går tur nå» slettes når tiden er ute — senest tre timer etter at du meldte deg på eller sist forlenget.
• — Tellingen i Gå tur-kortet og i velkomsten i appen er ett tall per dag og sier ingenting om noen. Tallene blir stående.
• — Besøksstatistikken lagres av Vercel som tall per side og dag, ikke som enkeltbesøk knyttet til noen.
• — Lagrede turer på kontoen står til du fjerner dem selv, eller til kontoen slettes — da slettes de i samme operasjon.
• — «Turene deres» — turene, hvem som var med, svar og notat — står til du fjerner turen selv, eller til husstanden slettes (siste medlem sletter kontoen). Forlater du husstanden, blir turene igjen der, uten kobling til deg.
• — Vurderingene bak «Turen i dag» (dato, hund, tur eller grunn) står på husstanden og slettes med den. Vi rydder ikke eldre rader ennå; det kommer når vi vet hvor lenge de er til nytte for å svare på spørsmål.
• — Helseloggen og veterinæren står til du fjerner hendelsen eller veterinæren selv, fjerner hunden, eller sletter kontoen — da slettes alt i samme operasjon.Turer du har lagret fra turmodus (dato, tid og distanse — ikke sporet) står på kontoen til du sletter dem under «Dataene dine» på kontosida, eller til kontoen slettes. En oppsummering som venter på nett, ligger på telefonen i høyst 30 dager.
• — Hunder, bilder, påminnelser og varselvalg står til du fjerner dem selv, eller til kontoen slettes. Bildet slettes også fra lageret, ikke bare fra kontoen.
• — Nød-ID-kortet med telefonnummer og chipnummer står til du sletter kortet, fjerner hunden, eller sletter kontoen. Å slå kortet av sletter det ikke — det gjør bare siden bak koden utilgjengelig til du slår det på igjen.
• — Savnet-saker utløper etter 30 dager (kan forlenges). Bildene slettes når saken avsluttes; observasjoner, punkt, stedsnavn, kjennetegn, tekst, telefonnummer og «ser feil ut»-meldinger fjorten dager etter. Resten av saken (hund, kommune, tider, status, varsellogg) står til du fjerner hunden eller sletter kontoen. Detaljene står under «Savnet hund».
• — Beskjeder i appen slettes 30 dager etter at du har lest dem, uleste etter 90 dager, aldri mer enn 200 per konto — og alle med kontoen.
• — Push-koden for telefonen din står til du logger ut i appen eller sletter kontoen, og slettes ellers av seg selv etter ni måneder uten kontakt — eller en måned etter at Apple eller Google har meldt at telefonen ikke lenger tar imot varsler fra oss. Loggen over hvilke varsler som er sendt til telefonen (overskrift, setning og tidspunkt) slettes etter 30 dager.
• — Helgetips (området på ca. 10 km, de 20 siste sette turene og turene vi har foreslått) står til du slår helgetips av — da slettes alt med en gang — eller til kontoen slettes.
• — Turguiden+ — tilgangsradene (plan, datoer, status, kjøps-id) står på husstanden så lenge den finnes, og til perioden er ute når betaleren har slettet kontoen; så slettes de med husstanden. Beskjedene fra Stripe og RevenueCat om abonnementet (hendelsesloggen) slettes automatisk 90 dager etter at de kom — lenge nok til å rette en feil, og de er ikke regnskapsbilag. Kvitteringer og utbetalingsrapporter fra Stripe, Apple og Google inngår i regnskapet vårt og oppbevares så lenge bokføringsloven krever, fem år etter regnskapsårets slutt. Rabattkoden står på husstanden til den slettes; selve koden i butikken slettes ikke, men settes på pause når husstanden ikke lenger har Turguiden+. At bekreftelsen etter kjøp og halvårspåminnelsene er sendt, lagres som de andre utsendingene våre (hvilken og når).
• — Trygg tur — posisjonene slettes når turen avsluttes, og et døgn etter start uansett. Turen (start, sted, tider, status, siste batterinivå) står på kontoen i 30 dager etter at den ble avsluttet, og slettes så; kontaktene til du eller de fjerner koblingen; ubrukte invitasjoner 30 dager etter at de gikk ut. Telefonnummeret til du tømmer feltet. Alt slettes med kontoen.
• — Nedlastede kart — lista over husstandens pakker (navn, område, størrelse, dato) står til du sletter pakken under Nedlastede kart, eller kontoen. Selve kartet ligger bare på telefonen.
• — Ekstra varselkommuner står til du fjerner dem, eller kontoen slettes.
• — Datoene for når kontoen var i bruk står så lenge kontoen gjør det, og slettes i samme operasjon som den.
• — Brukerkontoen står til du ber oss slette den. Innloggingskapselen slettes når du logger ut.
• — Nyhetsbrev-påmeldingen står til du melder deg av. Avmelding via lenken i en e-post slutter utsendingene med én gang; ber du oss slette adressen, gjør vi det.

Etter personvernforordningen har du rett til innsyn i, retting av og sletting av opplysninger om deg, til å få behandlingen begrenset mens noe avklares, og til å få ut opplysningene du har gitt oss i et maskinlesbart format (dataportabilitet) — fila du laster ned fra kontosida er nettopp det. Ta kontakt på kontakt@minhundpet.no, så ordner vi det.

Har du konto, er innsyn og sletting selvbetjent: på kontosida laster du ned alt vi har om kontoen som én fil — også savnet-sakene dine med bilder og loggen over hva som skjedde med varselet, observasjonene andre har meldt på sakene dine (uten hvem), når du delte nummeret ditt og med hvilken observasjon, observasjonene du selv har meldt på andres saker og når eieren delte nummeret sitt med deg, «ser feil ut»-meldingene dine, beskjedene i appen, husstandens Turguiden+-tilganger og rabattkode, Trygg tur-kontaktene og -turene dine, de ekstra varselkommunene og lista over nedlastede kart — og sletter kontoen når du vil. Det eneste i loggen du ikke får, er moderatorens e-postadresse og den interne begrunnelsen — en kort begrunnelse får du ved å spørre, som det står under «Savnet hund». Retting av kommune, hunder, varselvalg og en åpen savnet-sak gjør du samme sted. Vi svarer på alle slike henvendelser innen en måned, og det koster ingenting.

Du kan protestere. Noe av det vi gjør, bygger på vår berettigede interesse og ikke på en avtale med deg: besøksstatistikken, klikktellingen i varslene, tellingen i Gå tur-kortet og i velkomsten, publisering av rapporter, reglene som holder et savnet-varsel tilbake for sjekk, varslene som slås på sammen med «I appen» når du ikke har valgt selv, og kommunen vi leser av nettet ditt til kartet på prøvetilbudet. Mot slik behandling har du rett til å protestere ut fra din egen situasjon. Skriv til oss, så stopper vi behandlingen for deg med mindre vi har tungtveiende grunner som går foran — og det sier vi i så fall hvilke er.

Står det en observasjon eller et punkt på en savnet-sak som peker på deg eller der du bor, trenger du ikke konto for å få det fjernet: skriv til oss med lenken til saken, så tar vi det bort.

Én praktisk begrensning er verdt å vite om: rapporter sendes inn uten konto — også om du er innlogget — så det finnes ingen kobling mellom deg og det du har sendt. Vil du ha en rapport slettet, må du derfor beskrive den — hvilken tur, omtrent når, og hva den gjaldt — så finner vi den. Det gjelder også om du oppga e-postadressen din: den er slettet så snart rapporten er behandlet, så den kan ikke brukes til å finne rapporten igjen.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer i hva som samles inn eller hvorfor, sier vi fra i appen før endringen trer i kraft.