Personvernerklæring

Kort fortalt

• iLende har ingen brukerkontoer, ingen reklame, ingen analyse- eller sporingsverktøy og ingen informasjonskapsler (cookies). Det gjelder både appen og nettstedet.
• Posisjonen din blir på enheten, både i appen og på nettstedet. I appen skjer også søk og ruteberegning på enheten.
• Det vi eller leverandørene våre får, er det som skal til for å levere kartet og nettstedet: tekniske opplysninger når kartfiler og sider hentes, og det du selv skriver til oss på e-post. Deler du krasjrapporter med apputviklere eller tester nye versjoner, får vi også det gjennom Apple.

1. Behandlingsansvarlig

Square Wave AS, org.nr. 934 409 302, Norge, er behandlingsansvarlig for personopplysningene som behandles i iLende-appen og på nettstedet ilende.no. Spørsmål om personvern kan du sende til privacy@squarewave.no.

2. Appen på iPhone, iPad, Mac og Apple Watch

Posisjon

Hvis du gir appen tilgang til posisjonen din, bruker den posisjonen til å vise hvor du er, til å la kartet følge deg og til å veilede deg under navigasjon. På iPhone, iPad og Mac bruker appen posisjonen bare mens appen er i bruk. På Apple Watch kan posisjonen også oppdateres med håndleddet senket mens du følger posisjonen din på kartet.

Posisjonen behandles bare på enheten. Den sendes ikke til oss, og appen lagrer ingen posisjonshistorikk.

Det som lagres på enheten

Appen lagrer hvor kartet sist var, veipunktene du selv lagrer (navn, posisjon, dato og symbol), innstillingene dine, de siste stedene, hyttene og adressene du har åpnet fra søket (opptil åtte), kartene du har lastet ned og en mellomlagring av kartdata. Alt dette ligger i appens egen lagring på enheten og blir med i sikkerhetskopiene av enheten din. Du sletter det ved å slette veipunktene og kartene i appen, eller ved å slette appen; listen over siste søketreff forsvinner når appen slettes.

Søk og ruter

Søket går gjennom stedsnavn, hytter og turer som appen har hentet til enheten, og ruter beregnes på enheten. Det du søker etter og hvor du vil, sendes ikke til oss.

Nedlasting i bakgrunnen

Nedlasting av kart fortsetter når du går ut av appen, og låseskjermen kan vise hvor langt den har kommet. Visningen på låseskjermen lages på enheten, og appen bruker ingen push-varsler. Når vi publiserer nye kartdata, kan appen oppdatere kartene du har lastet ned, over Wi-Fi. Derfor kan appen hente kartfiler også når du ikke bruker den.

Apple Watch

Kartene på klokka kommer direkte fra iPhonen din, over forbindelsen mellom telefonen og klokka. Klokka sender bare tilbake hvilke kart den har og hvor mye plass den har ledig. Posisjon og veipunkter sendes ikke mellom enhetene på denne måten, og ingenting av dette når oss. Klokka henter ikke noe fra internett for iLende.

Vurderinger

Appen kan be deg om å gi den en vurdering i App Store. Det er Apple som viser den dialogen. Appen teller bare på enheten hvor ofte den har spurt.

3. Kartdata fra filserveren vår

Både appen og nettstedet henter kartet fra filserveren vår, tiles.ilende.no, som driftes av Cloudflare. Ved hver forespørsel ser Cloudflare IP-adressen din, tidspunktet, hvilken nettleser eller hvilken versjon av appen du bruker, og hvilken del av hvilken kartfil som hentes. Fordi kartfilene er delt opp etter område, kan forespørslene vise omtrent hvilke områder du ser på. Når kartet følger posisjonen din, i appen eller på nettstedet, følger forespørslene også etter. Selve posisjonen din sendes likevel aldri.

Opplysningene brukes bare til å levere kartet og til å beskytte tjenesten mot misbruk og overbelastning. Vi bruker dem ikke til å identifisere, profilere eller spore deg. Behandlingsgrunnlaget er vår berettigede interesse i å levere og sikre tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav f). Cloudflare behandler opplysningene på våre vegne.

Cloudflare samler også inn feilrapporter om forespørsler som mislykkes (Network Error Logging). Nettleseren din sender da en rapport til Cloudflare med IP-adressen din, adressen som feilet, tidspunktet og feiltypen. Nettleseren husker denne innstillingen i opptil sju dager.

4. Veipunkter i iCloud (iLende Pro)

Med iLende Pro kan veipunktene dine synkroniseres mellom iPhone og iPad gjennom din private iCloud-database hos Apple. For hvert veipunkt synkroniseres navn, posisjon, dato og symbol. Mac-versjonen synkroniserer ikke. Synkroniseringen krever at du er logget på iCloud. Dataene ligger i din iCloud, og Square Wave kan ikke lese dem.

Slik sletter du dem: Slett veipunktene i appen, så forsvinner de også fra iCloud. Du kan også slette alle iLende-data i iCloud på iPhone eller iPad under Innstillinger → [navnet ditt] → iCloud → Administrer lagring → iLende.

5. Kjøp av iLende Pro

Det er Apple som selger iLende Pro, og Apple er selvstendig behandlingsansvarlig for betalingen. Vi får aldri kort- eller kontoopplysningene dine. Om du har kjøpt iLende Pro, sjekker appen på enheten din direkte mot App Store; vi har ingen egen server som kontrollerer kjøp. Fra Apple får vi bare samlede salgstall som ikke identifiserer deg.

6. Krasjrapporter og bruksstatistikk

Appen inneholder ingen verktøy for analyse eller krasjrapportering. Hvis du har slått på deling med apputviklere i personverninnstillingene på enheten, sender Apple oss krasjrapporter og samlet bruksstatistikk. En krasjrapport viser enhetsmodell, versjonen av operativsystemet og appen, og hva appen gjorde da den krasjet. Du styrer dette selv under Personvern og sikkerhet → Analyse og forbedringer i innstillingene på enheten.

Vi bruker krasjrapportene og statistikken til å finne og rette feil og til å forbedre appen. Behandlingsgrunnlaget er vår berettigede interesse i en app som virker (artikkel 6 nr. 1 bokstav f), og du bestemmer selv om de deles. Krasjrapporter vi laster ned for å rette en feil, sletter vi når feilen er rettet, og senest etter 24 måneder.

Hvis du tester nye versjoner gjennom TestFlight, får vi gjennom Apple navnet og e-postadressen du er invitert med, og tilbakemeldingene du sender. Vi bruker dem til å teste nye versjoner med deg (artikkel 6 nr. 1 bokstav f), og vi fjerner deg som tester når du ber om det.

7. Nettstedet ilende.no

Drift

Nettstedet driftes av Vercel. For å levere sidene og sikre tjenesten behandler Vercel IP-adressen din, tidspunktet, adressen til siden du ber om, og nettlesertypen i serverlogger. Vercel oppbevarer loggene i kort tid etter sine egne rutiner; vi har ikke satt opp noen lagring av dem. Behandlingsgrunnlaget er vår berettigede interesse i å levere og sikre nettstedet (artikkel 6 nr. 1 bokstav f). Vercel behandler opplysningene på våre vegne.

Kartet

Kartet på nettstedet hentes fra tiles.ilende.no hos Cloudflare, som beskrevet i punkt 3. Listene over hytter, turer og steder, søkefilene og en oversikt over landegrensene hentes fra ilende.no selv, hos Vercel.

Søk

Når du søker på nettstedet, henter nettleseren små søkefiler fra ilende.no som er navngitt etter de første bokstavene du skriver (for eksempel «bes» for «Besseggen»). Adressene til filene havner i Vercels serverlogger, som beskrevet over. Selve søket skjer i nettleseren. Søkeordet fra søkefeltet på forsiden sendes videre til kartet i nettleseren, ikke til serveren; bare med JavaScript slått av går det som en vanlig adresse til Vercel.

Ingen informasjonskapsler og ingen analyse

Nettstedet setter ingen informasjonskapsler og bruker ingen verktøy for analyse, reklame eller sporing. Det henter ingen skrifttyper eller skript fra andre.

Innstillinger i nettleseren

Nettstedet lagrer noen få innstillinger i nettleserens lokale lagring (localStorage), slik at de huskes neste gang du kommer:

• karttypen du valgte (ilende.basemap);
• at du har takket nei til forslaget om et annet språk (ilende.langSuggest);
• hvilken grafikkvalitet enheten din klarer, og om en melding om 3D-terreng er vist (ilende.gpuTier, ilende.renderScale, ilende.terrainWarned);
• om sidepanelet ved kartet er åpent (ilende.panel).

Kartsiden kan også legge igjen et kortvarig merke i fanens øktlagring (sessionStorage: ilende.reloadedAt, ilende.chunkReloadAt), slik at den laster seg selv på nytt høyst én gang i minuttet etter et problem med grafikken eller en oppdatering. Merket forsvinner når du lukker fanen.

Ingenting av dette sendes til oss, og det inneholder verken posisjon eller søk. Lagringen er nødvendig for at nettstedet skal virke slik du ber om, og krever derfor ikke samtykke (ekomloven § 3-15). Du kan slette innstillingene når du vil under nettstedsdata i nettleserens innstillinger.

Posisjon

Kartet har en posisjonsknapp. Først når du trykker på den, spør nettleseren om ilende.no får se posisjonen din. Sier du ja, gir nettleseren posisjonen til siden, og kartet bruker den bare i nettleseren: til å vise hvor du er, flytte kartet dit og følge deg. På iPhone og iPad kan Safari også spørre om tilgang til bevegelse og retning, slik at kartet kan snu seg dit du ser. Retningen brukes på samme måte, bare i nettleseren. På andre telefoner gir nettleseren kartet kompassretningen uten et eget spørsmål, også det bare etter trykket. Dette skjer bare fordi du ber om det, og krever ikke samtykke utover nettleserens eget spørsmål (ekomloven § 3-15). I den grad det regnes som behandling hos oss, er grunnlaget vår berettigede interesse i å vise deg det du ber om (personvernforordningen artikkel 6 nr. 1 bokstav f).

Posisjonen og retningen sendes ikke til oss og lagres ikke i nettleseren. Mens kartet følger deg, viser adressefeltet utsnittet du valgte før du trykket. Flytter du kartet selv etterpå, viser adressen det nye utsnittet, og det kan ligge nær der du er. Det kommer da også i nettleserhistorikken. Tenk på det før du deler lenken. Svaret ditt husker nettleseren etter sine egne regler, og du kan endre det i nettleserens innstillinger.

Når kartet flytter seg til der du er, henter nettleseren kartet for det området fra tiles.ilende.no, slik den gjør når du flytter kartet selv (se punkt 3). Hvordan posisjonen finnes (GPS, Wi-Fi eller mobilnett), bestemmer nettleseren og operativsystemet etter sine egne vilkår.

Lenker til App Store

Når du følger en lenke til App Store, gjelder Apples personvernerklæring der. I Safari på iPhone og iPad kan sidene også vise et banner for iLende-appen. Det henter Safari selv fra App Store når siden lastes; vi får ingen opplysninger om det.

ilende.mans.no

Den samme nettsiden finnes også på ilende.mans.no, som vi drifter selv i Norge. Der lagres IP-adresse, tidspunkt, adressen til siden og nettlesertype i tilgangsloggen på serveren til loggen roteres, vanligvis innen noen dager.

8. E-post til oss

Når du skriver til support@squarewave.no eller privacy@squarewave.no, behandler vi det du skriver, e-postadressen din og navnet ditt for å svare deg. Behandlingsgrunnlaget er vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f), eller avtalen med deg når henvendelsen gjelder et kjøp (artikkel 6 nr. 1 bokstav b). E-posten lagres hos e-postleverandøren vår, Apple (iCloud Mail). Vi sletter henvendelsen senest 12 måneder etter at saken er avsluttet.

9. Leverandører og overføring ut av EØS

Cloudflare og Vercel behandler opplysningene på våre vegne etter databehandleravtaler (personvernforordningen artikkel 28). Begge er amerikanske selskaper, og opplysninger kan bli behandlet utenfor EØS. Overføringen skjer med grunnlag i EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Apple behandler opplysninger etter sin egen personvernerklæring.

E-post til oss lagres hos Apple (iCloud Mail). Apple Inc. er et amerikansk selskap, og e-posten kan bli lagret utenfor EØS. Apple oppgir at overføringer av personopplysninger fra EØS skjer med grunnlag i EUs standard personvernbestemmelser.

10. Hvor lenge opplysningene oppbevares

11. Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan kreve at behandlingen begrenses, protestere mot behandling som bygger på berettiget interesse, og få opplysningene utlevert der retten til dataportabilitet gjelder. Skriv til privacy@squarewave.no. Fordi vi ikke har brukerkontoer, kan vi som regel ikke knytte tekniske opplysninger, som en IP-adresse i en logg, til deg, men vi hjelper deg så godt vi kan. Du har ingen plikt til å gi oss opplysninger; appen og nettstedet virker uten at du oppgir noe om deg selv.

Vi tar ingen automatiserte avgjørelser om deg. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no) eller til personvernmyndigheten i landet der du bor.

12. Endringer

Vesentlige endringer varsler vi på denne siden og i utgivelsesnotatene for appen. Datoen øverst viser når erklæringen gjelder fra, og tidligere versjoner er lenket derfra.

13. Kontakt

Square Wave AS, org.nr. 934 409 302, Norge. E-post: privacy@squarewave.no.