Personvernerklæring

1. Opplysninger og formål

1. App- og bruksdata Firebase Analytics er av som standard. Hvis du frivillig slår på «Del bruksstatistikk», kan Firebase Analytics motta forhåndsdefinerte hendelser om bruk av appen samt tekniske opplysninger om app og enhet. Vi sender ikke chattekst, søketekst, stedsnavn, koordinater, nøyaktige turtider, nettadresser eller fritekst til Analytics. Formålet er feilretting og forbedring. Behandlingsgrunnlaget er samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.
2. Annonsedata Gratisversjonen bruker Google AdMob. Avhengig av valgene dine og gjeldende regler kan Google og godkjente annonseleverandører behandle blant annet IP-adresse, enhets-/annonseidentifikatorer, samtykkevalg og informasjon om annonsevisninger for å levere, måle og beskytte annonser. Når samtykke kreves, er grunnlaget ditt samtykke. Enkelte strengt nødvendige behandlinger kan bygge på berettiget interesse eller rettslig plikt.
3. Varsler Hvis du tillater varsler, bruker Firebase Cloud Messaging en enhetstoken og tekniske leveringsdata for å sende varselet. Grunnlaget er samtykket/valget ditt. Du kan slå av varsler i app- eller systeminnstillingene.
4. Kjøpsdata Ski+-abonnement behandles av Google Play. Appen mottar produkt-ID, kjøpsstatus og et kjøpstoken for å aktivere og gjenopprette fordelene. Ved bruk av den utvidede AI-kvoten kontrollerer backend kjøpstokenet direkte mot Google Play. Abonnementet eller tokenet lagres ikke i Firebase. Vi mottar ikke kort- eller bankopplysninger. Appen beholder en lokal tilgangsstatus. Grunnlaget er gjennomføring av kjøpsavtalen, jf. artikkel 6 nr. 1 bokstav b, og eventuelle rettslige plikter, jf. bokstav c.
5. Skiturer og posisjon Planlagte turer, tidspunkt, valgt sted, skitype og snøforhold lagres lokalt og sikkerhetskopieres ikke av appen. Ved stedsøk sendes søketeksten via vår Firebase-funksjon til Kartverkets stedsnavntjeneste. Ved værhenting sendes koordinater og turtid via vår Firebase-funksjon til MET Norway. Valgfri «bruk min posisjon» ber bare om omtrentlig posisjon etter at du trykker på knappen; appen ber verken om nøyaktig posisjon eller bakgrunnsposisjon. Felles værbuffer bruker en enveishashet nøkkel basert på avrundede koordinater og lagres uten brukerkobling. Behandlingen er nødvendig for å levere funksjonen du ber om, jf. artikkel 6 nr. 1 bokstav b.
6. AI-chat Når du sender en melding, sendes meldingen, inntil seks nylige samtaleinnlegg, eventuelt valgt turkontekst og ID-er for produkter du eier via vår Firebase-funksjon til OpenAI for å lage svar. Funksjonen er valgfri, meldingene brukes med store: false, og vi lagrer ikke chatteksten i våre serverlogger. OpenAI kan likevel oppbevare innhold i sikkerhets- og misbrukslogger i inntil 30 dager etter sine standardvilkår, med mindre kortere oppbevaring er avtalt. Ikke skriv sensitive personopplysninger i chatten. Behandlingsgrunnlaget er gjennomføring av tjenesten du ber om, jf. artikkel 6 nr. 1 bokstav b.
7. Teknisk, pseudonym identitet Firebase Anonymous Authentication oppretter en tilfeldig, installasjonsbundet teknisk identifikator for å beskytte backend, håndheve dagskvote og hindre misbruk. Den gir ingen brukervendt konto, synkroniserer ikke turer eller chat og brukes ikke som annonseprofil. Backend lagrer bare en enveishashet kvoteidentifikator, tidsvinduer og tellere. En separat enveishash sendes til OpenAI som sikkerhetsidentifikator ved AI-bruk. Identifikatoren regnes som en pseudonym app-/enhetsidentifikator, ikke som fullstendig anonym informasjon.
8. Lokale valg og innhold Smørekoffert, turer, samtalehistorikk, validerte guider, timere, innstillinger og lokal kjøpsstatus lagres på enheten. Chat beholdes med maksimalt 20 samtaler og 200 meldinger. Appen har slått av Android-sikkerhetskopi. Lokale data forsvinner når du sletter dem i appen, sletter appdata eller avinstallerer appen.
9. Innhold og drift Appen henter produktdata fra Firebase Firestore. Google kan behandle tekniske logger og sikkerhetsdata som databehandler/leverandør for å levere og sikre tjenesten.

2. Leverandører og overføring

Vi bruker Google-tjenestene Firebase, AdMob, User Messaging Platform og Google Play Billing, Kartverket for stedsøk, MET Norway for værdata og OpenAI for AI-svar. Google og OpenAI kan behandle data utenfor Norge/EØS. Slike overføringer skal være sikret gjennom et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser. Se Googles personvernregler , MET Norways personvernerklæring og OpenAIs personvernerklæring .

3. Lagringstid

Lokale data beholdes til du sletter dem i appen, sletter appdata eller avinstallerer appen. Chat begrenses automatisk til de nyeste 20 samtalene og 200 meldingene. Delte værbuffer-, søkegrense- og AI-kvoteoppføringer får en teknisk slettefrist på 14 dager. Firebase kan oppbevare den separate anonyme autentiseringsoppføringen frem til den slettes etter vår tekniske oppryddingsrutine; den inneholder ikke turer, chat eller profilopplysninger. OpenAI kan som standard beholde API-sikkerhetslogger i inntil 30 dager. Analysedata beholdes i henhold til den konfigurerte lagringstiden i Firebase og slettes eller aggregeres når de ikke lenger er nødvendige. FCM-token beholdes til varsler deaktiveres, tokenet ugyldiggjøres eller appdata slettes. Google Play beholder kjøps- og regnskapsdata etter sine regler og lovpålagte frister. Samtykkevalg beholdes så lenge det er nødvendig for å dokumentere og respektere valget.

4. Valgene og rettighetene dine

I appens Innstillinger → Personvern og data (GDPR) kan du:

• slå Firebase Analytics av eller på;
• åpne «Annonsepersonvern» for å se eller endre tilgjengelige annonsevalg;
• slette lokale turer og samtaler;
• åpne denne erklæringen og kjøpsvilkårene; og
• sende oss en personvernforespørsel.

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere der vilkårene i GDPR er oppfylt. Du kan trekke tilbake samtykke når som helst uten at det påvirker lovligheten før tilbaketrekkingen. Appen lar deg ikke opprette en brukerkonto. Den tekniske Firebase-identiteten er ikke en brukervendt konto og har ikke fjernlagret brukerinnhold knyttet til seg. Vi kan derfor i noen tilfeller ikke knytte tekniske data til deg uten tilleggsinformasjon.

Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernreglene.

5. Barn

Appen er ikke utformet for å samle inn personopplysninger fra barn. Foresatte bør administrere kjøp, varsler og samtykkevalg for mindreårige i tråd med aldersgrensene som gjelder der de bor.

6. Kontakt