Turlykta Turvakt
Personvernerklæring
Sist oppdatert: 28. juli 2026 (v1.0 — betaperioden)
Turlykta er en norsk turkart-app med Turvakt: en trygghetsfunksjon som automatisk varsler dine nærmeste hvis telefonen din slutter å gi livstegn på tur. Denne erklæringen forklarer hva vi behandler av personopplysninger, hvorfor, hvor lenge — både for deg som går på tur og for deg som er trygghetskontakt.
Behandlingsansvarlig: Studio Serafin v/Nikolai Perminow, Oslo. Kontakt: nikolai@serafin.no.
1. Kort fortalt
- Posisjonen din lastes bare opp når Turvakt er på og du har et aktivt turopptak — aldri ellers.
- Dine nærmeste ser posisjonen din kun hvis alarmen går — ikke underveis, og aldri i sanntid.
- Alt slettes automatisk og raskt (se lagringstabellen).
- Ingen annonser, ingen sporing, ingen analyseverktøy, ingen cookies.
- Kartet virker helt uten konto — Turvakt krever innlogging fordi varslene må sendes fra en server når telefonen din ikke kan.
2. For deg som går på tur
Når Turvakt er på og et turopptak er i gang, behandler vi:
- Posisjon og spor — nedsamplet til omtrent ett punkt i minuttet, med tidspunkt, nøyaktighet og nærmeste stedsnavn
- Batterinivå — så mottakerne kan se «batteriet var på 12 % ved siste kontakt» hvis alarmen går
- Kontoen din — innlogging med Apple (navn/e-post styres av deg hos Apple) og visningsnavnet du velger, som vises i varsler
- Turvakt-innstillinger — varslingsfrist, hjemmesoner (punkt + radius) og mottakerlisten din
Uten aktiv Turvakt-tur lastes ingen posisjon opp. Turloggen din for vanlige turer lagres bare lokalt på telefonen.
3. For deg som er trygghetskontakt
En turgåer har oppgitt navnet og e-postadressen din for å spørre om du vil være trygghetskontakt. Da gjelder dette:
- Vi lagrer navn og e-postadresse. Svarer du ikke på invitasjonen, slettes opplysningene automatisk etter 30 dager. Svarer du nei, slettes de også.
- Varsler sendes kun hvis du har takket ja.
- Hver eneste e-post fra Turvakta har en avmeldingslenke. Melder du deg av, slettes opplysningene dine.
- Ved alarm får du turgåerens siste kjente posisjon og turen så langt — på e-post og en kartlenke som virker i 72 timer.
4. Hvor lenge lagres hva
| Opplysning | Slettes |
|---|---|
| Tur uten alarm (posisjon, spor, batteri) | Automatisk 24 timer etter turslutt |
| Tur der alarm ble utløst | Automatisk etter 7 dager |
| Kartlenken i varselet («Se turen») | Slutter å virke etter 72 timer |
| Ubesvarte og avslåtte invitasjoner | Automatisk etter 30 dager |
| Bekreftede kontakter, soner, innstillinger | Når du fjerner dem, melder deg av, eller sletter kontoen |
| Konto og alt innhold | Umiddelbart ved kontosletting i appen |
Varsel-e-poster som allerede er sendt ligger i mottakerens innboks utenfor vår kontroll — derfor inneholder e-posten bare siste posisjon, mens hele sporet ligger bak den tidsbegrensede kartlenken.
5. Rettslig grunnlag
- Turgåeren: behandlingen er nødvendig for å levere Turvakt- tjenesten du selv slår på (GDPR art. 6 nr. 1 b). Turvakt er alltid av inntil du aktivt aktiverer den.
- Trygghetskontakten: ditt samtykke via ja-knappen i invitasjonen (art. 6 nr. 1 a); selve invitasjons-e-posten sendes i turgåerens og din berettigede interesse (art. 6 nr. 1 f). Samtykket kan trekkes når som helst via avmeldingslenken.
6. Våre databehandlere
- Supabase (database og serverfunksjoner, EU-region) — all lagring av konto, turer, kontakter og soner
- Resend (e-postutsendelse, USA m/EU-standardklausuler) — mottar mottakeradresser og varselinnholdet for utsendelse
- Vercel (hosting av disse nettsidene) — ser ordinære trafikkdata (IP); kartlenke-tokenet sendes aldri til Vercel (det ligger i URL-fragmentet, som ikke forlater nettleseren)
- Apple (innlogging og app-distribusjon) — etter Apples egne vilkår
- cron-job.org (tidsstyring av vaktsjekken) — mottar ingen personopplysninger
Værdata hentes fra Meteorologisk institutt og kart-fliser fra Kartverket med anonyme oppslag (posisjon sendes uten kobling til hvem du er). Databehandleravtaler er inngått med leverandørene over.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting og dataportabilitet, og til å trekke samtykker. I praksis:
- Turgåer: slett kontoen i appen (Innstillinger → Konto) — alt slettes umiddelbart, også hos kontaktene dine i basen
- Kontakt: bruk avmeldingslenken i enhver Turvakt-e-post, eller skriv til oss
- Klage kan rettes til Datatilsynet
8. Ingen sporing
Turlykta har ingen annonser, ingen analyse- eller sporingsverktøy, ingen cookies og ingen tredjepartsdeling av data ut over databehandlerne i punkt 6. Kartet og appen virker offline.
9. Endringer
Dette er betaperiodens erklæring (v1.0). Vesentlige endringer varsles i appen. Datert versjonshistorikk finnes hos behandlingsansvarlig.