Persónuverndarstefna

Í stuttu máli

• iLende hefur enga notendaaðganga, engar auglýsingar, engin greiningar- eða rakningartól og engar vafrakökur. Þetta á bæði við um öppin og vefinn.
• Staðsetningin þín verður eftir í tækinu, bæði í appinu og á vefnum. Í appinu fara leit og leiðarútreikningur líka fram í tækinu.
• Það sem við eða þjónustuaðilar okkar fáum er það sem þarf til að afhenda kortið og vefinn: tæknilegar upplýsingar þegar kortaskrár og síður eru sóttar og það sem þú skrifar okkur sjálf(ur) í tölvupósti. Ef þú deilir hrunskýrslum með forriturum fáum við þær í gegnum Apple eða Google. Ef þú prófar nýjar útgáfur í gegnum TestFlight fáum við það líka í gegnum Apple.

1. Ábyrgðaraðili

Square Wave AS, norsk kennitala fyrirtækis 934 409 302, Noregur, er ábyrgðaraðili persónuupplýsinga sem unnið er með í iLende-öppunum og á vefnum ilende.no. Spurningar um persónuvernd geturðu sent á privacy@squarewave.no.

2. Öppin fyrir Apple-tæki og Android

Staðsetning

Ef þú veitir appinu aðgang að staðsetningu þinni notar það hana til að sýna hvar þú ert, til að láta kortið fylgja þér og til að leiðbeina þér í leiðsögn. Á iPhone, iPad og Mac notar appið staðsetninguna aðeins á meðan appið er í notkun. Á Apple Watch getur staðsetningin líka uppfærst þegar úlnliðurinn er látinn síga á meðan þú fylgir staðsetningu þinni á kortinu.

Unnið er með staðsetninguna eingöngu í tækinu. Hún er ekki send til okkar og appið geymir enga staðsetningarsögu.

Það sem er geymt í tækinu

Appið geymir hvar kortið var síðast, leiðarpunktana sem þú vistar sjálf(ur) (heiti, staðsetningu, dagsetningu og tákn), stillingarnar þínar, síðustu staðina, skálana og heimilisföngin sem þú opnaðir úr leitinni (allt að átta), kortin sem þú hefur sótt og skyndiminni með kortagögnum. Allt þetta er í eigin geymslu appsins í tækinu og fylgir með í öryggisafritum tækisins. Þú eyðir þessu með því að eyða leiðarpunktunum og kortunum í appinu eða með því að eyða appinu; listinn yfir nýlegar leitarniðurstöður hverfur þegar appinu er eytt.

Leit og leiðir

Leitin fer í gegnum örnefni, skála og leiðir sem appið hefur sótt í tækið og leiðir eru reiknaðar í tækinu. Það sem þú leitar að og hvert þú vilt fara er ekki sent til okkar.

Niðurhal í bakgrunni

Niðurhal korta heldur áfram þegar þú ferð úr appinu og lásskjárinn getur sýnt hversu langt það er komið. Birtingin á lásskjánum verður til í tækinu og appið notar engar ýtitilkynningar. Þegar við birtum ný kortagögn getur appið uppfært kortin sem þú hefur sótt yfir Wi-Fi. Þess vegna getur appið sótt kortaskrár líka þegar þú ert ekki að nota það.

Apple Watch

Kortin á úrinu koma beint úr iPhone-símanum þínum, yfir tenginguna milli símans og úrsins. Úrið sendir aðeins til baka hvaða kort það hefur og hversu mikið laust pláss það hefur. Staðsetning og leiðarpunktar eru ekki send milli tækjanna á þennan hátt og ekkert af þessu berst til okkar. Úrið sækir ekkert af netinu fyrir iLende.

Einkunnir

Appið getur beðið þig um að gefa því einkunn í App Store. Það er Apple sem birtir þann glugga. Appið telur aðeins í tækinu hversu oft það hefur spurt.

Android-appið

Android-appið virkar á sama hátt og appið fyrir Apple-tæki: Aðeins er unnið með staðsetninguna þína í tækinu, hún er ekki send til okkar og ekki vistuð sem saga, leit og leiðarútreikningur fara fram í tækinu og kortið er sótt á skráaþjóninn okkar eins og lýst er í 3. lið. Það sem segir hér að ofan um það sem er vistað í tækinu og um niðurhal í bakgrunni á líka við hér, en framvindan birtist sem tilkynning í símanum.

Síminn finnur staðsetninguna þína með staðsetningarþjónustu Android (Google Play-þjónustu), samkvæmt stillingum símans og eigin skilmálum Google. Ef þú hefur kveikt á öryggisafritun í Android eru leiðarpunktarnir þínir og stillingarnar með í öryggisafritinu á Google-aðganginum þínum; sótt kort eru ekki með. Það er Google Play sem birtir einkunnagluggann í Android-appinu.

3. Kortagögn af skráaþjóninum okkar

Bæði appið og vefurinn sækja kortið á skráaþjóninn okkar, tiles.ilende.no, sem Cloudflare rekur. Við hverja beiðni sér Cloudflare IP-töluna þína, tímann, hvaða vafra eða hvaða útgáfu af appinu þú notar og hvaða hluti hvaða kortaskrár er sóttur. Þar sem kortaskránum er skipt niður eftir svæðum geta beiðnirnar sýnt nokkurn veginn hvaða svæði þú skoðar. Þegar kortið fylgir staðsetningu þinni, í appinu eða á vefnum, fylgja beiðnirnar líka. Sjálf staðsetningin þín er samt aldrei send.

Upplýsingarnar eru eingöngu notaðar til að afhenda kortið og til að verja þjónustuna gegn misnotkun og of miklu álagi. Við notum þær ekki til að bera kennsl á þig, gera um þig persónusnið eða rekja ferðir þínar. Lagagrundvöllurinn er lögmætir hagsmunir okkar af því að afhenda og tryggja þjónustuna (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar). Cloudflare vinnur með upplýsingarnar fyrir okkar hönd.

Cloudflare safnar líka villuskýrslum um beiðnir sem mistakast (Network Error Logging). Vafrinn þinn sendir þá Cloudflare skýrslu með IP-tölunni þinni, slóðinni sem mistókst, tímanum og tegund villunnar. Vafrinn man þessa stillingu í allt að sjö daga.

4. Leiðarpunktar í iCloud (iLende Pro)

Með iLende Pro geta leiðarpunktarnir þínir samstillst milli iPhone og iPad í gegnum einkagagnagrunninn þinn í iCloud hjá Apple. Fyrir hvern leiðarpunkt eru heiti, staðsetning, dagsetning og tákn samstillt. Mac-útgáfan og Android-appið samstilla ekki. Samstillingin krefst þess að þú sért skráð(ur) inn í iCloud. Gögnin eru í þínu iCloud og Square Wave getur ekki lesið þau.

Svona eyðirðu þeim: Eyddu leiðarpunktunum í appinu og þá hverfa þeir líka úr iCloud. Þú getur líka eytt öllum gögnum iLende í iCloud á iPhone eða iPad undir Stillingar → [nafnið þitt] → iCloud → Stjórna geymslu → iLende.

5. Kaup á iLende Pro

iLende Pro er keypt í gegnum App Store í öppunum fyrir Apple-tæki og í gegnum Google Play í Android-appinu. Verslunin sem þú kaupir í annast greiðsluna og er sjálfstæður ábyrgðaraðili að kaupupplýsingunum, sem hún vinnur með samkvæmt eigin persónuverndarstefnu: Apple fyrir App Store og Google fyrir Google Play. Við fáum aldrei korta- eða reikningsupplýsingarnar þínar. Hvort þú hafir keypt iLende Pro kannar appið í tækinu þínu beint hjá App Store eða Google Play; við rekum engan eigin netþjón sem kannar kaup.

Frá Apple fáum við aðeins samantekna sölutölur sem ekki er hægt að rekja til þín. Frá Google fáum við söluskýrslur og upplýsingar um hverja pöntun eins og Google lætur forriturum þær í té í Google Play Console, til dæmis pöntunarnúmer, verð, tíma og landið sem keypt var frá. Við notum þær í bókhaldinu og til að aðstoða þig ef þú spyrð um kaup.

6. Hrunskýrslur og notkunartölfræði

Appið inniheldur engin tól til greiningar eða hrunskýrslugerðar. Ef þú hefur kveikt á deilingu með forriturum í persónuverndarstillingum tækisins sendir Apple okkur hrunskýrslur og samantekna notkunartölfræði. Hrunskýrsla sýnir gerð tækisins, útgáfur stýrikerfisins og appsins og hvað appið var að gera þegar það hrundi. Þú stýrir þessu sjálf(ur) undir Persónuvernd og öryggi → Greining og betrumbætur í stillingum tækisins.

Fyrir Android-appið gildir það sama í gegnum Google: Ef þú hefur kveikt á deilingu notkunar- og greiningargagna í símanum lætur Google okkur í té hrunskýrslur og samantekna tölfræði í Google Play Console, eins og Google safnar þeim og afhendir. Þú stýrir þessu í stillingum símans.

Við notum hrunskýrslurnar og tölfræðina til að finna og lagfæra villur og bæta appið. Lagagrundvöllurinn er lögmætir hagsmunir okkar af appi sem virkar (f-liður 1. mgr. 6. gr.) og þú ræður sjálf(ur) hvort þeim er deilt. Hrunskýrslum sem við sækjum til að lagfæra villu eyðum við þegar villan hefur verið lagfærð, og í síðasta lagi eftir 24 mánuði.

Ef þú prófar nýjar útgáfur í gegnum TestFlight fáum við, í gegnum Apple, nafnið og netfangið sem þér var boðið með og ábendingarnar sem þú sendir. Við notum þetta til að prófa nýjar útgáfur með þér (f-liður 1. mgr. 6. gr.) og fjarlægjum þig sem prófanda þegar þú biður um það.

7. Vefurinn ilende.no

Hýsing

Vefurinn er hýstur hjá Vercel. Til að afhenda síðurnar og tryggja þjónustuna vinnur Vercel með IP-töluna þína, tímann, slóð síðunnar sem þú biður um og tegund vafrans í þjónaskrám. Vercel geymir skrárnar í stuttan tíma samkvæmt eigin verklagi; við höfum ekki sett upp neina geymslu á þeim. Lagagrundvöllurinn er lögmætir hagsmunir okkar af því að afhenda og tryggja vefinn (f-liður 1. mgr. 6. gr.). Vercel vinnur með upplýsingarnar fyrir okkar hönd.

Kortið

Kortið á vefnum er sótt á tiles.ilende.no hjá Cloudflare, eins og lýst er í 3. lið. Listar yfir skála, leiðir og staði, leitarskrárnar og yfirlit yfir landamæri eru sótt á ilende.no sjálfan, hjá Vercel.

Leit

Þegar þú leitar á vefnum sækir vafrinn litlar leitarskrár á ilende.no sem heita eftir fyrstu stöfunum sem þú skrifar (til dæmis „bes“ fyrir „Besseggen“). Slóðir skránna lenda í þjónaskrám Vercel, eins og lýst er hér að ofan. Leitin sjálf fer fram í vafranum. Leitarorð úr leitarreitnum á forsíðunni er sent áfram til kortsins í vafranum, ekki til þjónsins; aðeins ef slökkt er á JavaScript fer það til Vercel sem venjuleg slóð.

Engar vafrakökur og engin greining

Vefurinn setur engar vafrakökur og notar engin tól til greiningar, auglýsinga eða rakningar. Hann sækir hvorki leturgerðir né forskriftir frá öðrum.

Stillingar í vafranum

Vefurinn geymir nokkrar stillingar í staðbundinni geymslu vafrans (localStorage) svo að þær séu munaðar næst þegar þú kemur:

• kortagerðina sem þú valdir (ilende.basemap);
• að þú hafnaðir tillögu um annað tungumál (ilende.langSuggest);
• hvaða myndgæði tækið þitt ræður við og hvort tilkynning um 3D-landslag hefur verið sýnd (ilende.gpuTier, ilende.renderScale, ilende.terrainWarned);
• hvort hliðarspjaldið við kortið er opið (ilende.panel).

Kortasíðan getur líka skilið eftir skammlíft merki í lotugeymslu flipans (sessionStorage: ilende.reloadedAt, ilende.chunkReloadAt) svo að hún hlaði sér sjálf aftur í mesta lagi einu sinni á mínútu eftir vandamál með grafík eða uppfærslu. Merkið hverfur þegar þú lokar flipanum.

Ekkert af þessu er sent til okkar og það inniheldur hvorki staðsetningu né leitir. Geymslan er nauðsynleg til að vefurinn virki eins og þú biður um og krefst því ekki samþykkis (3-15. gr. norsku fjarskiptalaganna). Þú getur eytt stillingunum hvenær sem er undir vefsvæðagögnum í stillingum vafrans.

Staðsetning

Á kortinu er staðsetningarhnappur. Það er fyrst þegar þú ýtir á hann sem vafrinn spyr hvort ilende.no megi sjá staðsetningu þína. Ef þú samþykkir lætur vafrinn síðuna fá staðsetninguna og kortið notar hana eingöngu í vafranum: til að sýna hvar þú ert, færa kortið þangað og fylgja þér. Á iPhone og iPad getur Safari líka beðið um aðgang að hreyfingu og stefnu svo kortið geti snúist í þá átt sem þú snýrð. Stefnan er notuð á sama hátt, eingöngu í vafranum. Í öðrum símum gefur vafrinn kortinu áttavitastefnuna án sérstakrar spurningar, líka aðeins eftir að þú ýtir. Þetta gerist aðeins af því að þú biður um það og krefst ekki samþykkis umfram spurningu vafrans sjálfs (3-15. gr. norsku fjarskiptalaganna). Að því marki sem það telst vinnsla hjá okkur er lagagrundvöllurinn lögmætir hagsmunir okkar af því að sýna þér það sem þú biður um (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).

Staðsetningin og stefnan eru ekki sendar til okkar og ekki geymdar í vafranum. Á meðan kortið fylgir þér sýnir veffangastikan þá sýn sem þú valdir áður en þú ýttir. Ef þú hreyfir svo kortið sýnir vefslóðin nýju sýnina, sem getur verið nálægt þar sem þú ert, og hún fer þá líka í vafraferilinn. Hafðu það í huga áður en þú deilir tenglinum. Vafrinn geymir svarið þitt eftir eigin reglum og þú getur breytt því í stillingum vafrans.

Þegar kortið færist þangað sem þú ert sækir vafrinn kortið fyrir það svæði frá tiles.ilende.no, rétt eins og þegar þú færir kortið (sjá 3. lið). Vafrinn og stýrikerfið ákveða samkvæmt eigin skilmálum hvernig staðsetningin er fundin (GPS, Wi-Fi eða farsímanet).

Tenglar í App Store

Þegar þú fylgir tengli í App Store gildir persónuverndarstefna Apple þar. Í Safari á iPhone og iPad geta síðurnar líka sýnt borða fyrir iLende-appið. Safari sækir hann sjálfur í App Store þegar síðan hleðst; við fáum engar upplýsingar um það.

ilende.mans.no

Sami vefur er líka aðgengilegur á ilende.mans.no, sem við rekum sjálf í Noregi. Þar eru IP-tala, tími, slóð síðunnar og tegund vafra skráð í aðgangsskrá þjónsins þar til skránni er skipt út, venjulega innan fárra daga.

8. Tölvupóstur til okkar

Þegar þú skrifar á support@squarewave.no eða privacy@squarewave.no vinnum við með það sem þú skrifar, netfangið þitt og nafnið þitt til að geta svarað þér. Lagagrundvöllurinn er lögmætir hagsmunir okkar af því að svara fyrirspurnum (f-liður 1. mgr. 6. gr.) eða samningurinn við þig þegar fyrirspurnin varðar kaup (b-liður 1. mgr. 6. gr.). Tölvupósturinn er geymdur hjá tölvupóstþjónustu okkar, Apple (iCloud Mail). Við eyðum fyrirspurninni í síðasta lagi 12 mánuðum eftir að málinu er lokið.

9. Þjónustuaðilar og flutningur út fyrir EES

Cloudflare og Vercel vinna með upplýsingarnar fyrir okkar hönd samkvæmt vinnslusamningum (28. gr. almennu persónuverndarreglugerðarinnar). Bæði eru bandarísk fyrirtæki og upplýsingar geta verið unnar utan EES. Flutningurinn byggir á gagnaverndarramma ESB og Bandaríkjanna (EU–US Data Privacy Framework) og stöðluðum samningsákvæðum ESB. Apple og Google vinna með upplýsingar samkvæmt eigin persónuverndarstefnum.

Tölvupóstur til okkar er geymdur hjá Apple (iCloud Mail). Apple Inc. er bandarískt fyrirtæki og pósturinn getur verið geymdur utan EES. Apple segist flytja persónuupplýsingar frá EES á grundvelli staðlaðra samningsákvæða ESB.

10. Hversu lengi upplýsingar eru geymdar

11. Réttindi þín

Þú átt rétt á aðgangi að þeim upplýsingum sem við höfum um þig og á að fá þær leiðréttar eða þeim eytt. Þú getur krafist þess að vinnsla verði takmörkuð, andmælt vinnslu sem byggir á lögmætum hagsmunum og fengið upplýsingarnar afhentar þar sem réttur til að flytja eigin gögn á við. Skrifaðu á privacy@squarewave.no. Þar sem við erum ekki með notendaaðganga getum við yfirleitt ekki tengt tæknilegar upplýsingar, svo sem IP-tölu í skrá, við þig, en við hjálpum þér eins vel og við getum. Þér er ekki skylt að veita okkur neinar upplýsingar; appið og vefurinn virka án þess að þú segir okkur nokkuð um þig.

Við tökum engar sjálfvirkar ákvarðanir um þig. Ef þú telur að við vinnum með persónuupplýsingar í andstöðu við reglurnar geturðu kvartað til norsku persónuverndarstofnunarinnar Datatilsynet (datatilsynet.no) eða til persónuverndarstofnunar í landinu þar sem þú býrð, á Íslandi Persónuverndar.

12. Breytingar

Við tilkynnum um verulegar breytingar á þessari síðu og í útgáfuupplýsingum appsins. Dagsetningin efst sýnir frá hvaða degi stefnan gildir og fyrri útgáfur eru tengdar þaðan.

13. Hafðu samband

Square Wave AS, norsk kennitala fyrirtækis 934 409 302, Noregur. Netfang: privacy@squarewave.no.