Personvernerklæring

Sist oppdatert: 28. juli 2026 (v1.0 — betaperioden)

Turlykta er en norsk turkart-app med Turvakt: en trygghetsfunksjon som automatisk varsler dine nærmeste hvis telefonen din slutter å gi livstegn på tur. Denne erklæringen forklarer hva vi behandler av personopplysninger, hvorfor, hvor lenge — både for deg som går på tur og for deg som er trygghetskontakt.

Behandlingsansvarlig: Studio Serafin v/Nikolai Perminow, Oslo. Kontakt: nikolai@serafin.no.

1. Kort fortalt

• Posisjonen din lastes bare opp når Turvakt er på og du har et aktivt turopptak — eller når du selv velger å dele en tur (punkt 4). Aldri ellers.
• Dine nærmeste ser posisjonen din kun hvis alarmen går — med mindre du selv skrur på live sporing for en enkelt tur (punkt 4), til mottakere som selv har takket ja.
• Alt slettes automatisk og raskt (se lagringstabellen).
• Ingen annonser, ingen sporing, ingen analyseverktøy, ingen cookies.
• Kartet virker helt uten konto — Turvakt krever innlogging fordi varslene må sendes fra en server når telefonen din ikke kan.

2. For deg som går på tur

Når Turvakt er på og et turopptak er i gang, behandler vi:

• Posisjon og spor — nedsamplet til omtrent ett punkt i minuttet, med tidspunkt, nøyaktighet og nærmeste stedsnavn
• Batterinivå — så mottakerne kan se «batteriet var på 12 % ved siste kontakt» hvis alarmen går
• Kontoen din — innlogging med Apple (navn/e-post styres av deg hos Apple) og visningsnavnet du velger, som vises i varsler
• Turvakt-innstillinger — varslingsfrist, hjemmesoner (punkt + radius) og mottakerlisten din

Uten aktiv Turvakt-tur lastes ingen posisjon opp. Turloggen din for vanlige turer lagres bare lokalt på telefonen — med to unntak du selv styrer: deler du en tur, lastes akkurat den turen opp (punkt 4), og slår du på «Sikkerhetskopier turene mine» (av som standard), kopieres turene dine til kontoen din så de kan hentes tilbake på en ny telefon. Kopien er kun tilgjengelig for deg, slettes når du sletter turen eller kontoen, og kan slås av når som helst.

Har du appen på flere enheter kan du også få push-varsler (f.eks. «noen delte en tur med deg»). Varselet inneholder aldri posisjon — bare navn og hendelse; innholdet ligger i appen.

3. For deg som er trygghetskontakt

En turgåer har oppgitt navnet og e-postadressen din for å spørre om du vil være trygghetskontakt. Da gjelder dette:

• Vi lagrer navn og e-postadresse. Svarer du ikke på invitasjonen, slettes opplysningene automatisk etter 30 dager. Svarer du nei, slettes de også.
• Varsler sendes kun hvis du har takket ja.
• Hver eneste e-post fra Turvakta har en avmeldingslenke. Melder du deg av, slettes opplysningene dine.
• Ved alarm får du turgåerens siste kjente posisjon og turen så langt — på e-post og en kartlenke som virker i 72 timer.

4. Når du deler en tur — og når noen deler med deg

Fra appen kan du dele en tur fra arkivet ditt med opptil fem e-postadresser. Da gjelder dette:

• E-posten og nettsiden viser aldri hele sporet — bare et kartbilde der de første og siste par hundre meterne er kuttet (så f.eks. hjemmeadresser ikke vises), pluss turnavn og nøkkeltall.
• Hele sporet ser kun mottakere som selv er innlogget i Turlykta og har koblet delingen til kontoen sin.
• En valgfri hilsen (maks 500 tegn) kan følge delingen — den vises i e-posten, på nettsiden og i mottakerens app, og slettes sammen med delingen.
• Mottakerens e-postadresse lagres ikke i klartekst hos oss — kun en nøkkelbeskyttet sjekksum som trengs for avmelding og misbruksvern. Invitasjoner som ikke hentes, slettes etter 90 dager.
• Hver delings-e-post har en avmeldingslenke. Melder du deg av, får adressen din aldri flere delte turer fra Turlykta.
• Delte turer ligger til den som delte selv sletter dem — eller sletter kontoen sin. Da forsvinner turen også hos mottakerne.
• Misbruk begrenses med faste kvoter (blant annet maks 20 delinger per døgn per avsender).

Live sporing (deling underveis)

• Du kan dele posisjonen din live med utvalgte personer mens en tur pågår — men bare hvis begge vil: mottakeren må først godta med en engangskode i sin egen app, og du må skru delingen på for hver enkelt tur. Den er aldri på av seg selv.
• Mottakeren ser posisjonen din i kartet med «sist sett»-tidspunkt og batterinivå. Vi pynter aldri på bildet: stopper telefonen din å sende, ser mottakeren det ærlig.
• Live-posisjoner slettes automatisk etter 48 timer — og eldre posisjoner er utilgjengelige selv om slettejobben skulle halte.
• Du ser alltid at du deler (fast merke i kartet med navnene på dem som ser deg, pluss jevnlige påminnelser), og «Stopp deling» virker umiddelbart — uten spørsmål og uten at mottakeren varsles.
• Begge parter kan når som helst trekke seg: du kan fjerne hvem som kan se deg, og mottakeren kan slutte å følge eller blokkere deg for fremtidige forespørsler — uten at du får beskjed.

5. Hvor lenge lagres hva

Varsel-e-poster som allerede er sendt ligger i mottakerens innboks utenfor vår kontroll — derfor inneholder e-posten bare siste posisjon, mens hele sporet ligger bak den tidsbegrensede kartlenken.

6. Rettslig grunnlag

• Turgåeren: behandlingen er nødvendig for å levere Turvakt- tjenesten du selv slår på (GDPR art. 6 nr. 1 b). Turvakt er alltid av inntil du aktivt aktiverer den.
• Trygghetskontakten: ditt samtykke via ja-knappen i invitasjonen (art. 6 nr. 1 a); selve invitasjons-e-posten sendes i turgåerens og din berettigede interesse (art. 6 nr. 1 f). Samtykket kan trekkes når som helst via avmeldingslenken.
• Turdeling: avsenderen deler på eget initiativ (art. 6 nr. 1 b); formidlings-e-posten til mottakeren sendes i begges berettigede interesse (art. 6 nr. 1 f) — den inneholder ingen markedsføring, og avmeldingslenken virker varig.
• Live sporing: senderen skrur delingen på per tur (art. 6 nr. 1 b); mottakerens samtykke gis aktivt med engangskoden i appen (art. 6 nr. 1 a) og kan trekkes når som helst — usynlig for senderen.

7. Våre databehandlere

• Supabase (database og serverfunksjoner, EU-region) — all lagring av konto, turer, kontakter og soner
• Resend (e-postutsendelse, USA m/EU-standardklausuler) — mottar mottakeradresser og varselinnholdet for utsendelse
• Vercel (hosting av disse nettsidene) — ser ordinære trafikkdata (IP); kartlenke-tokenet sendes aldri til Vercel (det ligger i URL-fragmentet, som ikke forlater nettleseren)
• Apple (innlogging og app-distribusjon) — etter Apples egne vilkår
• cron-job.org (tidsstyring av vaktsjekken) — mottar ingen personopplysninger

Værdata hentes fra Meteorologisk institutt og kart-fliser fra Kartverket med anonyme oppslag (posisjon sendes uten kobling til hvem du er). Nedlastbare kartpakker hentes fra Cloudflare (EU-lagring) med anonyme nedlastinger. Ved «Fra nettet»-søk i appen sendes søketeksten og kartutsnittets midtpunkt til Google (Places-tjenesten) for å finne steder — også dette uten kobling til hvem du er, og vi lagrer ingenting av søket. Databehandleravtaler er inngått med leverandørene over.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet, og til å trekke samtykker. I praksis:

• Turgåer: slett kontoen i appen (Innstillinger → Konto) — alt slettes umiddelbart, også hos kontaktene dine i basen
• Kontakt: bruk avmeldingslenken i enhver Turvakt-e-post, eller skriv til oss
• Klage kan rettes til Datatilsynet

9. Ingen sporing

Turlykta har ingen annonser, ingen analyse- eller sporingsverktøy, ingen cookies og ingen tredjepartsdeling av data ut over databehandlerne i punkt 7. Kartet og appen virker offline.

10. Endringer

Dette er betaperiodens erklæring (v1.2 — turdeling og live sporing lagt til 2. august 2026). Vesentlige endringer varsles i appen. Datert versjonshistorikk finnes hos behandlingsansvarlig.