Personvernerklæring

1. Omfang og behandlingsansvarlig

Denne personvernerklæringen forklarer hvordan mobilappen Nattevakt for iOS og Android og nettstedet til Nattevakt håndterer opplysninger. Den skiller mellom informasjon som blir liggende på enheten din, og informasjon som behandles av Nattevakt eller tredjepartstjenester.

Nattevakt er et uavhengig prosjekt som utvikles og drives under merkevaren Nattevakt. I denne erklæringen er Nattevakt behandlingsansvarlig for behandlingen som beskrives her. Spørsmål og personvernforespørsler kan sendes til[email protected].

Nattevakt har ingen brukerkontoer, registrering, innlogging eller brukerprofiler. Appen ber ikke om navn, e-postadresse eller telefonnummer.

2. Opplysninger som håndteres i mobilappen

Opplysninger som lagres lokalt

Følgende opplysninger lagres lokalt på enheten gjennom appens lokale innstillingslagring (SharedPreferences):

• valgte soner og koordinatene til sonene;
• stedsnavn og radius;
• språk og innstillinger for varsler;
• hendelseshistorikk; og
• status for introduksjonen i appen.

Disse lokale innstillingene er ikke en brukerprofil hos Nattevakt. De blir liggende på enheten til du endrer dem, sletter appdata eller avinstallerer appen.

Posisjon

Appen kan be om tilgang til posisjon for å finne hvor du er og hjelpe deg med å opprette soner. Nåværende posisjon behandles av appen på enheten din for kart- og nærhetsfunksjoner du velger å bruke. Nattevakt lagrer ikke rå nåværende posisjon i sin Supabase-backend. Koordinatene til soner du oppretter, lagres lokalt som beskrevet ovenfor; et tema avledet fra en sone kan sendes til FCM for pushabonnementer. Når et kart lastes, kan det forespurte kartområdet og vanlige forespørselsdata bli tilgjengelig for OpenStreetMap. Du kan avslå eller trekke tilbake posisjonstillatelsen i systeminnstillingene, men enkelte funksjoner blir da begrenset. Nattevakt oppretter ikke en langsiktig bevegelsesprofil.

Pushvarsler og Supabase

Firebase Cloud Messaging (FCM) brukes til å levere pushvarsler. Enhetens FCM-token, plattform og tidspunkt for oppdatering av tokenet sendes til og lagres i Supabase. Pushabonnementer kan bruke et tema som dannes på grunnlag av en sone brukeren har valgt. Et token er en pseudonym enhetsidentifikator. Det knyttes ikke til en Nattevakt-konto eller navngitt brukerprofil, fordi slike kontoer ikke finnes.

Hendelsesinformasjon og kart

Hendelsesinformasjon kommer fra Politiloggen, Statens vegvesen og Nattevakts egen Supabase-backend. Kart lastes med OpenStreetMap. Disse kildene leverer innhold og infrastruktur; de presenteres ikke som brukerprofiler hos Nattevakt.

3. Annonser, abonnementer og tredjepartstjenester

Annonser og samtykke

Google AdMob leverer annonser, og Google User Messaging Platform (UMP) håndterer annonsesamtykke der dette kreves. På iOS bruker Nattevakt Apples App Tracking Transparency (ATT). En annonseidentifikator kan bare være tilgjengelig for annonsetjenester i samsvar med valget ditt og den aktuelle systemtillatelsen.

Hvis du ikke samtykker til persontilpassede annonser eller ikke tillater sporing, kan Google fortsatt levere begrensede eller ikke-persontilpassede annonser der dette er tillatt. Slik levering kan fortsatt innebære tekniske opplysninger som IP-adresse, enhetsinformasjon og annonseinteraksjoner i samsvar med Googles regler.

Firebase Analytics og Firebase Crashlytics brukes ikke i appen nå.

Premium og betaling

RevenueCat og Apple App Store eller Google Play Billing behandler kjøp, abonnementsstatus og Premium-rettigheter. Nattevakt kan motta kjøps- eller rettighetsstatus som er nødvendig for å låse opp og gjenopprette Premium, men mottar ikke fullstendige betalingskortopplysninger. Du finner veiledning på abonnementssiden.

Leverandører og kilder

• Firebase / Google — levering av pushvarsler.
• Google AdMob og UMP — annonser og samtykkevalg.
• RevenueCat — abonnementer og status for Premium-rettigheter.
• Apple — App Store-kjøp, ATT og plattformtjenester.
• Google Play — Android-kjøp og plattformtjenester.
• Supabase — backend, hendelsesdata og FCM-tokenoppføringer.
• OpenStreetMap — kartdata og, avhengig av oppsettet, kartforespørsler.
• Politiloggen / Politiet og Statens vegvesen — kilder til hendelsesinnhold.

4. Nattevakt-nettstedet

Nettstedet og mobilappen håndterer data på ulike måter. Nettstedet leser ikke soner, koordinater, varselinnstillinger, hendelseshistorikk, onboarding-status, FCM-token eller Premium-status som lagres eller brukes av mobilappen.

Nettstedet har nå ingen besøksanalyse, annonser, kontaktskjema eller unødvendige informasjonskapsler, og bruker ikke informasjonskapsler til atferdssporing. Derfor vises det ikke et konstruert samtykkebanner. Hvis analyse, annonsering eller annen valgfri teknologi legges til senere, skal Nattevakt innhente nødvendig samtykke før teknologien lastes og oppdatere denne erklæringen.

Vanlige tekniske forespørselsdata, som IP-adresse, tidspunkt, forespurt URL, nettleserinformasjon og sikkerhetshendelser, kan bli behandlet av en fremtidig hosting- eller innholdsleverandør for å levere og beskytte nettstedet. Produksjonsleverandøren er ennå ikke valgt og skal navngis her før publisering. Domenet administreres gjennom Cloudflare, som kan behandle DNS- eller nettverkssikkerhetsdata når relevante tjenester er aktivert.

Det nåværende nettstedet laster skrifter fra Google Fonts. Google kan derfor motta vanlige forespørselsopplysninger som IP-adresse og nettleserinformasjon når skriftfilene lastes. Hvis du følger en ekstern lenke, går du også til en tredjepart med egne personvernregler. Hvis du sender e-post til brukerstøtten, behandler e-postleverandøren din og Googles e-posttjenester meldingen; nettstedet mottar den ikke gjennom et skjema.

5. Formål og behandlingsgrunnlag

Når personvernforordningen gjelder, behandles opplysninger for følgende formål og grunnlag:

• Funksjoner du ber om: kart, posisjon, soner, hendelsesvisning, varsler og Premium — for å levere tjenesten eller gjennomføre tiltak du ber om (GDPR artikkel 6 nr. 1 bokstav b).
• Annonsevalg: persontilpasset annonsering eller tilgang til annonseidentifikator — samtykke der dette kreves (artikkel 6 nr. 1 bokstav a). Samtykke kan trekkes tilbake gjennom tilgjengelige personvernvalg og systeminnstillinger.
• Kjøp: behandling og bekreftelse av abonnementer — oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b) og rettslige plikter der det er aktuelt (bokstav c).
• Sikkerhet og drift: hindre misbruk, beskytte tjenester og opprettholde stabil levering — Nattevakts berettigede interesser (artikkel 6 nr. 1 bokstav f).
• Brukerstøtte og personvernforespørsler: besvare meldinger og dokumentere forespørsler — levering av tjenesten, berettiget interesse eller rettslig plikt, avhengig av forespørselen.

6. Lagring og sletting

• Lokale appdata: blir liggende til du endrer dem, sletter appdata eller avinstallerer appen.
• FCM-tokenoppføringer i Supabase: det finnes nå ingen fast, implementert automatisk lagringstid for utdaterte token. Token, plattform og oppdateringstid beholdes for levering og drift av pushvarsler. En bestemt frist blir ikke oppgitt før den er implementert. Du kan be om sletting av serverdata på e-post. Siden det ikke finnes en konto, kan Nattevakt trenge nok teknisk informasjon til å finne riktig oppføring.
• Abonnementsdata, butikkdata og annonsedata: lagres av RevenueCat, Apple, Google og deres tjenester i samsvar med egne regler, avtalebehov, samtykkevalg og rettslige krav.
• Henvendelser til brukerstøtten: oppbevares bare så lenge det er rimelig nødvendig for å besvare henvendelsen, ivareta berettigede interesser og oppfylle rettslige plikter.
• Sikkerhetslogger på nettstedet: oppbevares etter drifts- og sikkerhetskriteriene til valgt hostingleverandør. Leverandør og eventuell fast periode legges til før produksjonspublisering.

7. Rettigheter og valg

På vilkårene i personvernforordningen kan du ha rett til innsyn, retting, sletting, begrensning og protest, samt dataportabilitet der det gjelder. Du kan trekke tilbake samtykke uten at det påvirker behandling som var lovlig før tilbaketrekkingen. Du kan også klage til Datatilsynet.

• Slett lokale data ved å tømme appdata eller avinstallere appen.
• Styr posisjon og varsler i enhetens innstillinger.
• Bruk personvernvalgene for annonser i appen og ATT-innstillingene på iOS der de er tilgjengelige.
• Administrer kjøp gjennom Apple App Store eller Google Play.
• Send e-post til [email protected] for innsyn eller sletting av serverdata.

8. Overføring til andre land og sikkerhet

Enkelte leverandører kan behandle opplysninger utenfor Norge eller EØS. Når dette kreves, må overføringen bygge på et godkjent grunnlag, for eksempel en adekvansbeslutning, EUs standard personvernbestemmelser eller en annen lovlig overføringsmekanisme. Leverandørlenkene ovenfor beskriver deres ordninger nærmere.

Nattevakt bruker rimelige tekniske og organisatoriske tiltak tilpasset den begrensede informasjonen som håndteres, blant annet dataminimering, tilgangskontroller hos leverandørene og beskyttede nettverksforbindelser der dette støttes. Ingen internett- eller lagringsløsning kan garanteres å være fullstendig sikker.

9. Barn, endringer og kontakt

Nattevakt er ikke rettet mot barn under 13 år, og Nattevakt samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at et barn har gitt opplysninger gjennom en tredjepartstjeneste eller en henvendelse, kan du kontakte oss for vurdering.

Erklæringen kan oppdateres når appen, nettstedet, leverandørene eller lovkrav endres. Vesentlige endringer vises på denne siden med en ny dato for «Sist oppdatert».

Operatør: Nattevakt
E-post: [email protected]
Nettsted: nattevakt.app