Personvernerklæring
Sist oppdatert 27. september 2026
Denne personvernerklæringen forklarer hvilke personopplysninger SauSank behandler, hvorfor, hvilket rettslig grunnlag behandlingen bygger på, hvor lenge opplysningene lagres, hvem de deles med, og hvilke rettigheter du har. Erklæringen dekker både web-appen (sausank.no) og mobil-appen (iOS/Android), som deler samme backend-løsning.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er Markus Haave Lund (privatperson). Henvendelser om personvern, inkludert innsyn og sletting, rettes til markus@sausank.no.
2. Kort om tjenesten
SauSank er en uavhengig app for å vise og dele posisjon for sau og for de menneskene som deltar i sankingen. Appen er ikke utviklet, levert, eid eller støttet av Telespor. Som eier logger du inn med din egen Telespor-konto, og appen henter dine egne sauedata fra Telespor på dine vegne. Er du invitert som hjelper i et letelag, trenger du ingen Telespor-konto: du logger inn med en invitasjonslenke, og ser eierens flokk på eierens vegne så lenge invitasjonen er aktiv. Et letelag kan også opprettes helt uten en Telespor-konto i bunnen, bare for at deltakerne skal se hverandre på kartet – da finnes det ingen sauedata i laget, kun posisjonene til dem som er med.
3. Hvilke personopplysninger vi behandler
Tabellen under viser opplysningene appene behandler, og hvor de behandles. «Web» = web-appen, «App» = mobil-appen, «Nettside» = nettstedet sausank.no.
| Opplysning | Hva | Hvor |
|---|---|---|
| Telespor-brukernavn | Ditt Telespor-brukernavn (en kort handle, ikke e-post). Brukes som identifikator og som nøkkel for hvem du deler posisjon med. | Web + App |
| Telespor-innlogging | Brukernavn og passord oppgis ved innlogging og videresendes til Telespor for å autentisere deg. Appen lagrer ikke passordet ditt i skyen. | Web + App |
| Visningsnavn | Et navn du selv velger, som vises til andre brukere på kartet og i lister. | Web + App |
| Delt posisjon (sanntid) | Din GPS-posisjon (breddegrad/lengdegrad), tidspunkt for siste oppdatering og markørfarge. Deles i sanntid – også i bakgrunnen i mobil-appen – men kun når du aktivt har slått på posisjonsdeling. | Web + App |
| Kommentarer på sau | Tekst du skriver, samt forfatter-ID, visningsnavn og tidspunkt. | Web + App |
| Kartnotater | Notater knyttet til et punkt på kartet: posisjon, tekst, forfatter-ID og visningsnavn. | Web + App |
| Bruksstatistikk | Appene fører bruksstatistikk: antall ganger en hendelse skjer (f.eks. app-start, sidevisning, skjermvisninger, at abonnementssiden vises eller at et kjøp startes) og hvilken plattform som brukes. Aggregerte tall er anonyme – ingen IP-adresse og ingen posisjon. I mobil-appen sendes disse hendelsene i tillegg – med en énveis-hashet versjon av ditt Telespor-brukernavn – til vår databehandler TelemetryDeck GmbH (Tyskland/EU), som fører statistikken videre til vårt eget dashboard. I tillegg knyttes hendelsene i kjøpsforløpet (om abonnementssiden ble vist, og om kjøp ble startet eller avbrutt) til ditt Telespor-brukernavn i vår egen database, slik at vi kan forstå hvor i påmeldingen folk faller av. Sammen med dette lagrer vi et tall for hvor mange dager du har brukt appen, slik at vi kan se om appen faktisk tas i bruk i prøveperioden. Vi lagrer ikke hvilke dager du var innom – bare hvor mange de var. Denne per-bruker-statistikken slettes senest 90 dager etter din siste aktivitet (se punkt 8). | Web + App |
| Besøksstatistikk for nettsiden | Når du besøker sausank.no, teller vi sidevisningen: hvilken side du så, hvilket nettsted du kom fra (bare domenet, f.eks. «google.no», eller en utm_source i lenken) og om nettleseren oppgir at den er fjernstyrt. Vi bruker ingen informasjonskapsler (cookies), og ingenting i nettleseren din brukes til tellingen. For å kunne telle hvor mange ulike besøkende det var samme dag, regner vår server hos databehandleren Cloudflare ut en énveis-hash av IP-adresse, nettleserens identifikasjonstekst (User-Agent – nettleser, versjon og operativsystem) og et tilfeldig tall som byttes hvert døgn. Verken IP-adressen eller identifikasjonsteksten lagres, og det tilfeldige tallet slettes automatisk etter to døgn – deretter kan hashen ikke kobles til noen IP-adresse eller person, heller ikke av oss. Samme person telles derfor som en ny besøkende neste dag, og vi kan ikke følge deg over tid eller på tvers av nettsteder. Søkemotorer og andre roboter filtreres bort og telles bare som et antall. Har nettleseren din «Ikke spor» (Do Not Track) eller Global Privacy Control slått på, sendes ingenting. | Nettside |
| Reklamefilmen på forsiden | Filmen på forsiden starter av seg selv, uten lyd, når du ruller fram til den. Når du har sett den ferdig eller stoppet den, lagrer nettleseren din et merke (sausank-film-sett i nettleserens lokale lagring), så den ikke starter av seg selv neste gang. Merket inneholder bare «sett», sendes aldri til oss og kan slettes ved å tømme nettstedsdata i nettleseren. Nettlesere som sparer data eller har redusert bevegelse slått på, får ikke filmen startet av seg selv. Som en del av besøksstatistikken over teller vi også at filmen ble startet, hvor langt den ble sett (en fjerdedel, halvveis, tre fjerdedeler, ferdig) og om den startet av seg selv eller ved klikk – med samme døgnhash, ingen informasjonskapsler, og ingenting sendes når «Ikke spor» eller Global Privacy Control er slått på. | Nettside |
| Kommuneaktivitet (anonym) | Når appen henter flokken din, passerer sauenes posisjoner vår egen server. Serveren regner ut et midtpunkt for flokken, spør Kartverket hvilken kommune punktet ligger i, og markerer at det har vært aktivitet i den kommunen den måneden. Det som lagres er kommunenavn, første og siste måned med aktivitet, og hvilke måneder det har vært aktivitet. Ingen brukernavn (heller ikke i hashet form), ingen datoer finere enn måned, og ingen antall brukere — det er derfor ikke mulig å se av dataene at det er du som er i en bestemt kommune, eller hvor mange som er der. Opplysningen er dermed ikke en personopplysning, og beholdes uten tidsbegrensning slik at vi kan se hvor i landet appen har vært i bruk over tid. Selve koordinatet lagres ikke; det sendes til Kartverket (norsk offentlig etat) for oppslaget, og de avgjør selv hvordan de logger forespørsler mot sitt åpne API. | App |
| Konto-identifikator (Firebase) | En teknisk bruker-ID (uid) for innlogging mot backend, samt et tidsbegrenset «custom token» som inneholder Telespor-brukernavnet til flokken du har tilgang til, for å styre tilgang. For en invitert hjelper er det eierens brukernavn, sammen med en markering av at du er hjelper. | Web + App |
| Lokal lagring på enheten | Mobil-appen lagrer en fornyingsnøkkel (refresh token), eller unntaksvis brukernavn/passord, i enhetens krypterte nøkkelring (iOS Keychain / Android Keystore). Brukernavn og visningsnavn lagres også lokalt i ukryptert app-lager. | App |
| Abonnement og kjøp | Selve betalingen for SauSank Pro håndteres av Apple App Store eller Google Play – vi mottar aldri kortnummer eller andre betalingsdetaljer. For å vite om abonnementet ditt er aktivt bruker vi databehandleren RevenueCat, som mottar ditt Telespor-brukernavn (brukt som kontonøkkel), kjøpskvitteringen fra Apple eller Google, kjøps- og fornyelseshistorikk, samt teknisk app- og enhetsinformasjon. Abonnementet gjelder per Telespor-konto, slik at alle som logger inn med samme konto er dekket av det samme abonnementet. | App |
| Krasjrapporter | Hvis appen krasjer, sendes en teknisk feilrapport til Firebase Crashlytics: krasjloggen (hvor i koden feilen oppsto), appversjon, enhetsmodell, operativsystemversjon og en tilfeldig installasjons-ID. Rapportene inneholder ikke sauedata, posisjon eller innloggingsdetaljer. | App |
| Varslingsnøkkel (push-token) | Hvis du slår på varsler, lagrer vi en teknisk nøkkel (et «push-token») som Apple eller Google gir enheten din, sammen med plattform (iOS/Android), appversjon og tidspunkt. Nøkkelen knyttes til ditt Telespor-brukernavn slik at et varsel om din prøvetid eller ditt letelag når riktig konto. Vi lagrer også hvilke varselkategorier du har slått på — dette lagres per enhet, slik at flere som deler samme Telespor-konto kan ha ulike innstillinger — og hvilke varsler som er sendt til kontoen (kun tidspunkt og et kampanjenavn – aldri innholdet i det du gjør i appen). Tokenet er ikke en identifikator vi kan spore deg med på tvers av apper eller nettsteder, og det brukes aldri til annonsering. | App |
| Følging av enkeltsauer | Velger du å «følge» en sau for å få varsel når hun har flyttet seg, lagrer vi hvilke sauer som følges, når følgingen startet og hvem som startet den (visningsnavn og konto-ID). Følging kan bare startes av den som er logget inn med selve Telespor-kontoen – hjelpere som er invitert til letelaget med lenke kan ikke slå det på, fordi varslene bare kan sendes til kontoinnehaverens egne enheter. Markeringen er synlig for letelaget på samme måte som «sanket» og «klave ute av drift». For at varselet skal kunne komme mens appen er lukket, må serveren vår kunne hente flokken din fra Telespor på dine vegne: du logger derfor inn én gang ekstra, og vi lagrer en fornyingsnøkkel (refresh token) fra Telespor kryptert (AES-256-GCM) hos vår databehandler Cloudflare. Passordet ditt lagres aldri. Nøkkelen er den samme typen som brukes for letelag-deling, men lagres separat, slik at det å stoppe letelag-delingen ikke stopper følgevarslene – og omvendt. I tillegg lagrer vi, for hver fulgt sau, tidspunktet og posisjonen for den siste posisjonen vi har vurdert, slik at vi vet hva «har flyttet seg» skal måles fra og ikke sender samme varsel to ganger. Vi lagrer også hvilke av dine enheter som har slått på følgevarsler (enhetens tilfeldige installasjons-ID og tidspunktet), fordi varselet bare sendes til de enhetene du selv har slått det på – ikke til alle telefoner som er logget inn på kontoen. Du kan når som helst avslutte følgingen, slå av varslene for én enkelt enhet, og fjerne servertilgangen helt, under Innstillinger → Varsler → «Sauer du følger». | App |
| Sesongarkiv | Telespor tar bare vare på sporene til sauene en begrenset tid. For at du skal kunne se tilbake på tidligere år, tar vi derfor vare på dyrenes spor hver sesong: for hver sau lagres tidspunkt, posisjon (breddegrad/lengdegrad) og høyde over havet for hver posisjon bjella har sendt, sauens navn eller nummer slik det står i Telespor, og hvilken bjelle (bjellenummer og Telespors ID) hun har båret og i hvilken periode. Arkivet fylles automatisk av vår server når eieren av Telespor-kontoen bruker appen, uansett hvilken versjon av appen som er installert, og ligger hos vår databehandler Cloudflare, knyttet til Telespor-brukernavnet. Det inneholder aldri posisjonen til mennesker – ikke din delte posisjon, ikke hjelpernes og ikke letelagets – bare det bjellene selv har rapportert til Telespor. Arkivet kan likevel si noe om hvor du og flokken din ferdes, og behandles derfor som en personopplysning. De som ser flokken din i appen – andre som er logget inn med samme Telespor-konto, hjelpere du har invitert, og beitelag du deler flokken med – kan også se arkivet. Hvor lenge det lagres, og hvordan du sletter det, står i punkt 8. | App |
Appene inneholder ingen annonse-SDK-er og ingen tredjeparts analyse- eller sporingsverktøy som Google Analytics eller PostHog. Mobil-appen inneholder to tredjeparts-komponenter: Firebase (innlogging, database og Crashlytics for krasjrapporter) og RevenueCat (abonnement og kjøp). Ingen av dem brukes til markedsføring eller profilering. I mobil-appen videresender vår egen server i tillegg anonymisert bruksstatistikk (skjermvisninger, app-start og kjøpstrakt-hendelser) til databehandleren TelemetryDeck GmbH i Tyskland. Ditt Telespor-brukernavn hashes med en énveis-funksjon før oversendelse, slik at TelemetryDeck ikke kan lese det opprinnelige brukernavnet, og TelemetryDeck mottar aldri IP-adressen din (de ser kun vår servers IP, ikke din). TelemetryDeck lagrer aldri IP-adresser på sine servere, og har databehandleravtale (DPA) tilgjengelig på telemetrydeck.com/dpa/.
4. Formål og rettslig grunnlag
- Innlogging og henting av dine sauedata fra Telespor, visning av kart og lister, lagring av visningsnavn og markørfarge — for å levere tjenesten du ber om. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
- Deling av din sanntidsposisjon med andre i samme letelag — det vil si andre som er logget inn med samme Telespor-konto, og hjelpere som er invitert til letelaget med lenke — basert på ditt aktive valg om å slå på posisjonsdeling. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)), som du når som helst kan trekke tilbake ved å slå av deling.
- Kommentarer og kartnotater du skriver — for samhandling under sankingen. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).
- Sesongarkivet — for å gi deg oversikt over hvor sauene har gått tidligere sesonger, også etter at Telespor ikke lenger har sporene. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)). Du kan når som helst slette arkivet og slå av arkiveringen (se punkt 8).
- Bruksstatistikk (antall hendelser, skjermvisninger og plattform) — for drift og forståelse av bruk. Aggregerte tall er anonyme og regnes ikke som personopplysninger. I mobil-appen knyttes hendelsene i kjøpsforløpet til ditt Telespor-brukernavn for å forstå hvor i påmeldingen folk faller av, og tilsvarende hendelser (i hashet form) videresendes til databehandleren TelemetryDeck for statistikk. Rettslig grunnlag for denne per-bruker-statistikken: berettiget interesse (art. 6(1)(f)); den lagres kortvarig (se punkt 8), og du kan protestere mot den – se punkt 10.
- Besøksstatistikk for nettsiden — for å vite om noen besøker sausank.no, hvilke sider som leses og hvor besøkende kommer fra. IP-adressen brukes bare et øyeblikk til å regne ut en hash som ikke kan føres tilbake til deg etter to døgn, og ingenting i nettleseren din brukes til tellingen. Det samme gjelder tellingen av hvor langt reklamefilmen ses, som skal vise om filmen er verdt plassen på forsiden. Merket om at du har sett filmen, ligger bare i nettleseren din og er nødvendig for at den ikke skal starte av seg selv hver gang. Rettslig grunnlag for den korte behandlingen av IP-adressen: berettiget interesse (art. 6(1)(f)). Nettlesere med «Ikke spor» eller Global Privacy Control påslått telles ikke.
- Kommuneaktivitet — for å se hvor i landet appen tas i bruk over tid. Statistikken inneholder verken brukernavn eller antall, og kan ikke knyttes til deg; den er derfor ikke en behandling av personopplysninger. Selve oppslaget hos Kartverket skjer på grunnlag av berettiget interesse (art. 6(1)(f)), og koordinatet lagres ikke.
- Sikker innlogging og tilgangsstyring (Firebase-token) — for å beskytte data mot uvedkommende. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)) og avtale (art. 6(1)(b)).
- Abonnement og kjøp (SauSank Pro) — for å gi deg tilgang til de betalte funksjonene, vite om abonnementet er aktivt, og kunne gjenopprette kjøpet ditt på en ny enhet. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).
- Krasjrapporter — for å finne og rette feil som gjør at appen slutter å virke. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)).
- Varsler om din egen konto og ditt letelag (at prøvetiden går ut, at en klave er ute av drift, at noen har markert sauer som sanket, at en sau du har valgt å følge har flyttet seg, og driftsmeldinger) — for å levere tjenesten du har bedt om. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)), kombinert med ditt aktive valg om å tillate varsler på enheten.
- Varsler om SauSank som ikke handler om din egen konto — for eksempel nye funksjoner, tips til bruk, tilbud og påminnelser om å ta appen i bruk — kun hvis du har slått på «Varsler fra SauSank» i Innstillinger. Rettslig grunnlag: markedsføringsloven § 15 andre ledd, som tillater slike meldinger i et eksisterende kundeforhold om tilsvarende ytelser. Du melder deg av ved å slå av samme bryter, og da stopper alle varsler — både disse og tjenestemeldingene over. Vi bruker aldri varsler til reklame for andre enn SauSank. Valget gjelder den enheten du gjør det på; bruker du appen på flere enheter, må du slå den av på hver av dem.
5. Posisjonsdeling
Posisjonsdeling er avslått som standard og styres av deg. Du velger selv om og hvor lenge du deler (f.eks. til du slår av, i 4 timer, eller ut dagen). Når du deler, ser de andre i letelaget posisjonen din på kartet – både de som er logget inn med samme Telespor-konto og hjelpere som er invitert med lenke. Du kan når som helst slå av delingen. Posisjon er en personopplysning som kan avsløre hvor du befinner deg fysisk, og behandles derfor med ekstra forsiktighet.
6. Hvem opplysningene deles med
Vi bruker følgende mottakere og databehandlere:
- Google (Firebase) — backend, database, innlogging, krasjrapportering (Crashlytics) og utsending av varsler (Firebase Cloud Messaging). Databasen (Realtime Database) ligger i Googles region europe-west1, altså innenfor EØS. Selve varselet leveres videre til enheten din av Apple (APNs) eller Google (FCM) som en del av operativsystemet.
- Cloudflare — en mellomtjener (worker) som autentiserer deg mot Telespor og utsteder innloggings-token, og lagringen av sesongarkivet (Cloudflare R2). Cloudflare er et amerikansk selskap med global edge-infrastruktur.
- Telespor AS — sauedata hentes fra Telespor, og din Telespor-innlogging videresendes dit for autentisering (Norge).
- Kartverket — kartfliser hentes fra Kartverkets offentlige karttjeneste (Norge); din IP-adresse er synlig for tjenesten når kart lastes.
- Apple og Google — distribusjon av mobil-appen via App Store og Google Play, og behandling av betalingen for abonnementet. Apple og Google er selvstendig behandlingsansvarlige for betalingstransaksjonen; vi får bare vite at kjøpet er gjennomført og når perioden utløper.
- RevenueCat, Inc. — databehandler som verifiserer kjøpskvitteringer fra Apple og Google og holder oversikt over hvilke Telespor-kontoer som har aktivt abonnement (USA).
- Kartverket — norsk offentlig etat. Vår server sender ett koordinat (flokkens midtpunkt) for å få svar på hvilken kommune punktet ligger i. Kartverket mottar ikke brukernavn, ikke IP-adressen din (de ser vår servers IP) og ingenting annet om deg. Vi lagrer bare svaret – kommunen. For sesongarkivet sender vår server også posisjonene i sauenes spor til Kartverkets åpne høyde-API for å få høyden over havet for hvert punkt – igjen uten brukernavn, IP-adresse eller noe annet som peker på deg.
- TelemetryDeck GmbH — statistikk-databehandler for mobil-appen (Tyskland/EU). Mottar hashet Telespor-brukernavn (ikke det opprinnelige brukernavnet), sesjons-ID, appversjon og skjermnavn, men aldri din IP-adresse eller posisjon.
De andre i letelaget – andre brukere i samme Telespor-konto og hjelpere som er invitert til letelaget – ser ditt visningsnavn, din markørfarge, din delte posisjon (når deling er på) og kommentarer/notater du skriver.
7. Overføring utenfor EØS
Databasen med posisjoner, kommentarer og notater ligger i EØS (Googles region europe-west1). Enkelte leverandører er likevel amerikanske eller har global infrastruktur – særlig Cloudflare (innloggings-mellomtjeneren), RevenueCat (abonnementsstatus) og Apple/Google (distribusjon og betaling). For disse kan behandling skje utenfor EØS, og overføring skjer på grunnlag av EUs standardkontrakter (SCC) og/eller EU–US Data Privacy Framework. TelemetryDeck GmbH er et tysk selskap og behandler data på egne servere i EU – ingen overføring ut av EØS skjer for denne statistikken. Dokumentasjon av overføringsgrunnlaget ferdigstilles før kommersiell lansering.
8. Lagringstid
- Delt posisjon overskrives løpende med din nyeste posisjon mens du deler. Posisjonen slettes når du logger ut eller slår av posisjonsdelingen, og slettes uansett automatisk etter høyst 48 timer uten oppdatering.
- Visningsnavn og markørfarge lagres så lenge du bruker tjenesten.
- Kommentarer og kartnotater lagres til de slettes av forfatteren.
- Sesongarkivet lagres til eieren av Telespor-kontoen sletter det; det har ingen automatisk utløpsdato, fordi hele poenget er å kunne se tilbake på tidligere år. Eieren sletter hele arkivet, for alle år, i appen under Mer → Flokken → Sesongarkiv → «Slett arkivet». Har du en eldre versjon av appen uten denne knappen, kan du be oss slette det (se punkt 10). Da slettes det fra vår server med det samme, kopien på telefonen slettes, og arkiveringen slås av, slik at arkivet ikke fylles igjen før du selv slår den på. Du kan også be oss slette det (se punkt 10); ber du oss slette opplysningene om kontoen din, slettes sesongarkivet sammen med resten. Hjelpere og beitelag kan se arkivet, men ikke slette det.
- Lokalt lagrede innloggingsdetaljer på mobil slettes når du logger ut.
- Aggregert bruksstatistikk (antall hendelser og hvilken plattform som brukes) er anonym; det lagres ingen IP-adresse. Per-bruker-statistikken i mobil-appens kjøpsforløp, som er knyttet til Telespor-brukernavnet, slettes automatisk senest 90 dager etter din siste aktivitet.
- Besøksstatistikken for nettsiden (side, kildedomene, hvor langt reklamefilmen ble sett, og en døgnhash) beholdes uten tidsbegrensning. Det tilfeldige døgntallet som hashen bygger på, slettes automatisk etter to døgn; fra da av kan ingen – heller ikke vi – koble en rad til en IP-adresse eller person. IP-adressen lagres aldri.
- Den anonyme kommunestatistikken (kommunenavn og måned) beholdes uten tidsbegrensning. Den kan ikke knyttes til deg – den overlever nettopp fordi den ikke inneholder noe som peker på en konto, verken brukernavn eller antall – og sletting av kontoen din endrer den derfor ikke.
- Abonnementsdata hos RevenueCat (kjøps- og fornyelseshistorikk knyttet til Telespor-brukernavnet) lagres så lenge abonnementet er aktivt, og deretter så lenge det er nødvendig for å kunne gjenopprette kjøp og oppfylle bokførings- og garantiforpliktelser.
- Krasjrapporter i Firebase Crashlytics slettes automatisk etter 90 dager.
- Varslingsnøkkelen (push-tokenet) slettes fra vår server når du logger ut av appen. Er enheten uten nettforbindelse i det øyeblikket, slettes den ved neste innlogging på enheten, og når Apple eller Google melder at nøkkelen ikke lenger er gyldig – noe som skjer når du avinstallerer appen eller slår av varsler i systeminnstillingene. Slår du bare av en varselkategori inne i appen, beholdes nøkkelen så du kan slå den på igjen. Loggen over hvilke varsler som er sendt til kontoen (tidspunkt og kampanjenavn) beholdes så lenge kontoen finnes, fordi den er det som hindrer at samme varsel sendes to ganger.
- Fornyingsnøkkelen som lar oss hente flokken din mens appen er lukket (se «Følging av enkeltsauer» i punkt 3), slettes når du velger «Fjern servertilgangen» i appen – og ellers automatisk etter 30 døgn uten at du følger noen sauer, uten at du trenger å foreta deg noe. Bokføringen over sist vurderte posisjon for en fulgt sau, og listen over hvilke enheter som har slått på følgevarsler, slettes samtidig. Slår du av varslene for én enkelt enhet, slettes den enhetens oppføring med det samme; er det den siste enheten, slettes fornyingsnøkkelen også.
Du kan be om at opplysninger om deg slettes – se punkt 10.
9. Dataminimering
Vi behandler så lite personopplysninger som mulig. Bruksstatistikken er i hovedsak anonym og aggregert; per-bruker-statistikken er begrenset til hendelsene i mobil-appens kjøpsforløp (om abonnementssiden ble vist, og om kjøp ble startet eller avbrutt), et tall for hvor mange dager appen er brukt, og område på kommunenivå, som begge lagres kortvarig og slettes senest 90 dager etter siste aktivitet. Kommuneaktiviteten er bygget anonym fra starten, ikke anonymisert i etterkant: den lagrer kommune og måned – ikke personer, ikke antall, ikke koordinater – og trenger derfor ingen kobling til en konto i det hele tatt. Punktet som slås opp hos Kartverket lagres ikke i vår database. Web-appen lagrer ikke IP-adresse eller omtrentlig posisjon. Delt posisjon slettes når du logger ut eller slår av delingen, og uansett automatisk etter høyst 48 timer uten oppdatering.
10. Dine rettigheter
Etter personvernforordningen (GDPR) har du rett til innsyn i, retting av og sletting av dine personopplysninger, til å begrense eller protestere mot behandling, og til dataportabilitet. Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.
Sesongarkivet kan du slette selv i appen (se punkt 8). Vil du heller at vi gjør det, eller ber du oss slette kontodataene dine, sletter vi sesongarkivet sammen med resten av opplysningene.
For å bruke rettighetene dine, kontakt markus@sausank.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.
11. Sikkerhet
All kommunikasjon skjer over HTTPS. Tilgang til data styres av et innloggings-token knyttet til én Telespor-konto, slik at du bare ser data for den kontoen – din egen, eller eierens flokk dersom du er invitert som hjelper. En hjelpers tilgang kan trekkes tilbake av eieren når som helst, og opphører automatisk når invitasjonen utløper. Innloggingsdetaljer på mobil lagres i enhetens krypterte nøkkelring.
12. Barn
Tjenesten er rettet mot voksne som driver med sau, og er ikke ment for barn.
13. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på sausank.no/personvern, med ikrafttredelsesdato øverst.
14. Kontakt
Spørsmål om personvern: markus@sausank.no.