Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger appen Stedsjakten samler inn, hvorfor vi gjør det, hvilket behandlingsgrunnlag vi bruker, og hvilke rettigheter du har. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personvernlovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Gaute Solheim. Du kan kontakte oss på e-post i alle spørsmål om personvern og om hvordan vi behandler opplysningene dine.

Vi er ikke lovpålagt å utpeke et personvernombud, og har ikke utpekt et eget personvernombud. Henvendelser om personvern rettes derfor til kontaktadressen over.

2. Hvilke opplysninger vi samler inn

• Kontoinformasjon: visningsnavn, e-postadresse og passord. Passord håndteres og krypteres (hashes) av Firebase Authentication og lagres aldri av oss i klartekst.
• Bilder: profilbilde du eventuelt laster opp (valgfritt), og bilde du eventuelt legger ved en innsjekking (valgfritt).
• Posisjonsdata: appen bruker presis enhetsposisjon (GPS) til å vise deg på kartet og til å bekrefte at du fysisk er ved et sted når du sjekker inn. GPS-koordinatene dine på tidspunktet for innsjekk lagres sammen med innsjekken for å validere den.
• Spilldata: innsjekkinger (hvilket sted og tidspunkt), poeng, besøkte steder og plassering på topplister.
• Teknisk data: standard tekniske opplysninger som behandles av Firebase/Google, for eksempel enhetsidentifikatorer og grunnleggende logger, samt app-attestering (en teknisk bekreftelse på at forespørsler kommer fra en ekte utgave av appen). Når du bruker kartet, behandler Mapbox tekniske forespørsler og begrenset bruksstatistikk.

3. Hvorfor vi behandler opplysningene

• for å opprette og administrere kontoen din,
• for å levere spillet, registrere innsjekkinger og beregne poeng,
• for å vise topplister, innsjekkinger og bilder til andre brukere,
• for å verifisere posisjon ved innsjekk og hindre juks, og
• for å drifte, sikre og forbedre tjenesten.

4. Behandlingsgrunnlag

Vi behandler personopplysninger på følgende grunnlag etter GDPR artikkel 6 nr. 1:

• Avtale (bokstav b): behandling av kontoinformasjon, innsjekkinger, poeng og topplister er nødvendig for å levere tjenesten du har bedt om.
• Samtykke (bokstav a): bruk av presis posisjon og opplasting av bilder (profilbilde og innsjekkingsbilder) skjer basert på ditt samtykke. Du kan når som helst trekke tilbake samtykket, for eksempel ved å skru av posisjonstilgang i enhetens innstillinger. Bilder du har lastet opp kan du få fjernet ved å kontakte oss eller ved å slette kontoen din i appen. Tilbaketrekking påvirker ikke lovligheten av behandling som er gjort før samtykket ble trukket tilbake.
• Berettiget interesse (bokstav f): å drifte, sikre og forbedre tjenesten og å hindre juks og misbruk. Vi har vurdert at disse interessene veier tyngre enn din interesse i at behandlingen ikke skjer.

5. Er det frivillig å oppgi opplysningene?

Det er frivillig å bruke Stedsjakten. Visningsnavn, e-postadresse og passord er likevel nødvendig for å opprette en konto, og uten konto kan du ikke bruke all funksjonalitet i appen. Tilgang til presis posisjon er nødvendig for å kunne sjekke inn på et sted; uten posisjon kan du fortsatt bruke andre deler av appen, men ikke registrere innsjekkinger. Profilbilde og innsjekkingsbilder er valgfritt.

6. Hva som er synlig for andre

Visningsnavn, profilbilde og poeng/plassering er synlig for andre brukere på topplistene. Innsjekkingene dine – hvilket sted du sjekket inn på, tidspunktet og bildet du eventuelt la ved – er også synlige for andre brukere, både på stedets side i kartet og på profilen din. Et lite utvalg av de nyeste innsjekkingene ved hvert sted, med bilder, kan også ses av personer som bruker appen uten å være innlogget.

7. Databehandlere, tredjeparter og overføring ut av EU/EØS

Vi bruker følgende leverandører som behandler opplysninger på våre vegne i henhold til databehandleravtaler:

• Google Firebase – innlogging, lagring av profil, innsjekkinger og bilder, samt teknisk drift og sikring av tjenesten.
• Mapbox – levering av kart. Mapbox behandler tekniske forespørsler når kartet lastes, og samler inn begrenset bruksstatistikk for å forbedre karttjenesten.

Disse leverandørene kan behandle data på servere de driver, og opplysninger kan bli overført til land utenfor EU/EØS. Slike overføringer skjer med de sikkerhetsmekanismene som kreves etter GDPR, for eksempel EU-kommisjonens standardkontrakter (Standard Contractual Clauses). Du kan be om en kopi av grunnlaget for overføringen ved å kontakte oss på e-post.

8. Lagringstid

Vi lagrer personopplysningene dine så lenge du har en konto hos oss. Sletter du kontoen din, slettes kontoen og alle tilknyttede opplysninger – innsjekkinger, bilder, besøkte steder og profil – innen kort tid, med mindre vi er pålagt å oppbevare noe lenger etter lov. Tekniske logger oppbevares normalt bare en kortere periode.

9. Sikkerhet

Vi og våre databehandlere gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og sletting, blant annet kryptert overføring og tilgangsstyring. Ingen tjeneste kan likevel garantere fullstendig sikkerhet.

10. Automatiserte avgjørelser og profilering

Poeng og plassering på topplistene beregnes automatisk ut fra innsjekkingene dine, men dette har ingen rettsvirkning eller tilsvarende vesentlig betydning for deg. Vi bruker ikke automatiserte individuelle avgjørelser, inkludert profilering, som nevnt i GDPR artikkel 22.

11. Dine rettigheter

Etter GDPR har du blant annet rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• be om dataportabilitet (få utlevert opplysningene dine i et maskinlesbart format),
• trekke tilbake samtykke, og
• protestere mot eller be om begrensning av behandlingen.

Vi svarer på henvendelser om rettighetene dine uten ugrunnet opphold, og normalt innen én måned.

12. Slik sletter du kontoen din

Du kan slette kontoen din direkte i appen. Da slettes kontoen og alle personopplysningene dine, inkludert innsjekkinger og bilder. Du kan også be om sletting ved å kontakte oss på e-post.

13. Barns personvern

Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om barn under denne alderen (aldersgrensen for samtykke etter personopplysningsloven § 5). Blir vi oppmerksomme på at vi har samlet inn personopplysninger om et barn under 13 år, sletter vi dem. Er du forelder eller foresatt og mener et barn har gitt oss opplysninger, kan du kontakte oss på e-post, så sletter vi dem.

14. Informasjonskapsler, analyse og sporing

Appen bruker ikke annonse- eller markedsføringssporing, og dette nettstedet bruker ikke informasjonskapsler for sporing eller analyse.

15. Endringer

Vi kan oppdatere denne personvernerklæringen. Den til enhver tid gjeldende versjonen finnes på denne siden, med dato for siste oppdatering øverst.

16. Kontakt og klage

Har du spørsmål om personvern, kan du kontakte oss på e-post. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.