Personvernerklæring
Sist oppdatert 13. august 2026
Denne personvernerklæringen forklarer hvilke personopplysninger SauSank behandler, hvorfor, hvilket rettslig grunnlag behandlingen bygger på, hvor lenge opplysningene lagres, hvem de deles med, og hvilke rettigheter du har. Erklæringen dekker både web-appen (sausank.no) og mobil-appen (iOS/Android), som deler samme backend-løsning.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er Markus Haave Lund (privatperson). Henvendelser om personvern, inkludert innsyn og sletting, rettes til markus@sausank.no.
2. Kort om tjenesten
SauSank er en uavhengig app for å vise og dele posisjon for sau og for de menneskene som deltar i sankingen. Appen er ikke utviklet, levert, eid eller støttet av Telespor. Som eier logger du inn med din egen Telespor-konto, og appen henter dine egne sauedata fra Telespor på dine vegne. Er du invitert som hjelper i et letelag, trenger du ingen Telespor-konto: du logger inn med en invitasjonslenke, og ser eierens flokk på eierens vegne så lenge invitasjonen er aktiv.
3. Hvilke personopplysninger vi behandler
Tabellen under viser opplysningene appene behandler, og hvor de behandles. «Web» = web-appen, «App» = mobil-appen.
| Opplysning | Hva | Hvor |
|---|---|---|
| Telespor-brukernavn | Ditt Telespor-brukernavn (en kort handle, ikke e-post). Brukes som identifikator og som nøkkel for hvem du deler posisjon med. | Web + App |
| Telespor-innlogging | Brukernavn og passord oppgis ved innlogging og videresendes til Telespor for å autentisere deg. Appen lagrer ikke passordet ditt i skyen. | Web + App |
| Visningsnavn | Et navn du selv velger, som vises til andre brukere på kartet og i lister. | Web + App |
| Delt posisjon (sanntid) | Din GPS-posisjon (breddegrad/lengdegrad), tidspunkt for siste oppdatering og markørfarge. Deles i sanntid – også i bakgrunnen i mobil-appen – men kun når du aktivt har slått på posisjonsdeling. | Web + App |
| Kommentarer på sau | Tekst du skriver, samt forfatter-ID, visningsnavn og tidspunkt. | Web + App |
| Kartnotater | Notater knyttet til et punkt på kartet: posisjon, tekst, forfatter-ID og visningsnavn. | Web + App |
| Bruksstatistikk | Appene fører bruksstatistikk: antall ganger en hendelse skjer (f.eks. app-start, sidevisning, skjermvisninger, at abonnementssiden vises eller at et kjøp startes) og hvilken plattform som brukes. Aggregerte tall er anonyme – ingen IP-adresse og ingen posisjon. I mobil-appen sendes disse hendelsene i tillegg – med en énveis-hashet versjon av ditt Telespor-brukernavn – til vår databehandler TelemetryDeck GmbH (Tyskland/EU), som fører statistikken videre til vårt eget dashboard. I tillegg knyttes hendelsene i kjøpsforløpet (om abonnementssiden ble vist, og om kjøp ble startet eller avbrutt) til ditt Telespor-brukernavn i vår egen database, slik at vi kan forstå hvor i påmeldingen folk faller av. Denne per-bruker-statistikken slettes senest 90 dager etter din siste aktivitet (se punkt 8). | Web + App |
| Konto-identifikator (Firebase) | En teknisk bruker-ID (uid) for innlogging mot backend, samt et tidsbegrenset «custom token» som inneholder Telespor-brukernavnet til flokken du har tilgang til, for å styre tilgang. For en invitert hjelper er det eierens brukernavn, sammen med en markering av at du er hjelper. | Web + App |
| Lokal lagring på enheten | Mobil-appen lagrer en fornyingsnøkkel (refresh token), eller unntaksvis brukernavn/passord, i enhetens krypterte nøkkelring (iOS Keychain / Android Keystore). Brukernavn og visningsnavn lagres også lokalt i ukryptert app-lager. | App |
| Abonnement og kjøp | Selve betalingen for SauSank Pro håndteres av Apple App Store eller Google Play – vi mottar aldri kortnummer eller andre betalingsdetaljer. For å vite om abonnementet ditt er aktivt bruker vi databehandleren RevenueCat, som mottar ditt Telespor-brukernavn (brukt som kontonøkkel), kjøpskvitteringen fra Apple eller Google, kjøps- og fornyelseshistorikk, samt teknisk app- og enhetsinformasjon. Abonnementet gjelder per Telespor-konto, slik at alle som logger inn med samme konto er dekket av det samme abonnementet. | App |
| Krasjrapporter | Hvis appen krasjer, sendes en teknisk feilrapport til Firebase Crashlytics: krasjloggen (hvor i koden feilen oppsto), appversjon, enhetsmodell, operativsystemversjon og en tilfeldig installasjons-ID. Rapportene inneholder ikke sauedata, posisjon eller innloggingsdetaljer. | App |
| Varslingsnøkkel (push-token) | Hvis du slår på varsler, lagrer vi en teknisk nøkkel (et «push-token») som Apple eller Google gir enheten din, sammen med plattform (iOS/Android), appversjon og tidspunkt. Nøkkelen knyttes til ditt Telespor-brukernavn slik at et varsel om din prøvetid eller ditt letelag når riktig konto. Vi lagrer også hvilke varselkategorier du har slått på — dette lagres per enhet, slik at flere som deler samme Telespor-konto kan ha ulike innstillinger — og hvilke varsler som er sendt til kontoen (kun tidspunkt og et kampanjenavn – aldri innholdet i det du gjør i appen). Tokenet er ikke en identifikator vi kan spore deg med på tvers av apper eller nettsteder, og det brukes aldri til annonsering. | App |
Appene inneholder ingen annonse-SDK-er og ingen tredjeparts analyse- eller sporingsverktøy som Google Analytics eller PostHog. Mobil-appen inneholder to tredjeparts-komponenter: Firebase (innlogging, database og Crashlytics for krasjrapporter) og RevenueCat (abonnement og kjøp). Ingen av dem brukes til markedsføring eller profilering. I mobil-appen videresender vår egen server i tillegg anonymisert bruksstatistikk (skjermvisninger, app-start og kjøpstrakt-hendelser) til databehandleren TelemetryDeck GmbH i Tyskland. Ditt Telespor-brukernavn hashes med en énveis-funksjon før oversendelse, slik at TelemetryDeck ikke kan lese det opprinnelige brukernavnet, og TelemetryDeck mottar aldri IP-adressen din (de ser kun vår servers IP, ikke din). TelemetryDeck lagrer aldri IP-adresser på sine servere, og har databehandleravtale (DPA) tilgjengelig på telemetrydeck.com/dpa/.
4. Formål og rettslig grunnlag
- Innlogging og henting av dine sauedata fra Telespor, visning av kart og lister, lagring av visningsnavn og markørfarge — for å levere tjenesten du ber om. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
- Deling av din sanntidsposisjon med andre i samme letelag — det vil si andre som er logget inn med samme Telespor-konto, og hjelpere som er invitert til letelaget med lenke — basert på ditt aktive valg om å slå på posisjonsdeling. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)), som du når som helst kan trekke tilbake ved å slå av deling.
- Kommentarer og kartnotater du skriver — for samhandling under sankingen. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).
- Bruksstatistikk (antall hendelser, skjermvisninger og plattform) — for drift og forståelse av bruk. Aggregerte tall er anonyme og regnes ikke som personopplysninger. I mobil-appen knyttes hendelsene i kjøpsforløpet til ditt Telespor-brukernavn for å forstå hvor i påmeldingen folk faller av, og tilsvarende hendelser (i hashet form) videresendes til databehandleren TelemetryDeck for statistikk. Rettslig grunnlag for denne per-bruker-statistikken: berettiget interesse (art. 6(1)(f)); den lagres kortvarig (se punkt 8), og du kan protestere mot den – se punkt 10.
- Sikker innlogging og tilgangsstyring (Firebase-token) — for å beskytte data mot uvedkommende. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)) og avtale (art. 6(1)(b)).
- Abonnement og kjøp (SauSank Pro) — for å gi deg tilgang til de betalte funksjonene, vite om abonnementet er aktivt, og kunne gjenopprette kjøpet ditt på en ny enhet. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).
- Krasjrapporter — for å finne og rette feil som gjør at appen slutter å virke. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)).
- Varsler om din egen konto og ditt letelag (at prøvetiden går ut, at en klave er ute av drift, at noen har markert sauer som sanket, og driftsmeldinger) — for å levere tjenesten du har bedt om. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)), kombinert med ditt aktive valg om å tillate varsler på enheten.
- Varsler om SauSank som ikke handler om din egen konto — for eksempel nye funksjoner, tips til bruk, tilbud og påminnelser om å ta appen i bruk — kun hvis du har slått på «Varsler fra SauSank» i Innstillinger. Rettslig grunnlag: markedsføringsloven § 15 andre ledd, som tillater slike meldinger i et eksisterende kundeforhold om tilsvarende ytelser. Du melder deg av ved å slå av samme bryter, og da stopper alle varsler — både disse og tjenestemeldingene over. Vi bruker aldri varsler til reklame for andre enn SauSank. Valget gjelder den enheten du gjør det på; bruker du appen på flere enheter, må du slå den av på hver av dem.
5. Posisjonsdeling
Posisjonsdeling er avslått som standard og styres av deg. Du velger selv om og hvor lenge du deler (f.eks. til du slår av, i 4 timer, eller ut dagen). Når du deler, ser de andre i letelaget posisjonen din på kartet – både de som er logget inn med samme Telespor-konto og hjelpere som er invitert med lenke. Du kan når som helst slå av delingen. Posisjon er en personopplysning som kan avsløre hvor du befinner deg fysisk, og behandles derfor med ekstra forsiktighet.
6. Hvem opplysningene deles med
Vi bruker følgende mottakere og databehandlere:
- Google (Firebase) — backend, database, innlogging, krasjrapportering (Crashlytics) og utsending av varsler (Firebase Cloud Messaging). Databasen (Realtime Database) ligger i Googles region europe-west1, altså innenfor EØS. Selve varselet leveres videre til enheten din av Apple (APNs) eller Google (FCM) som en del av operativsystemet.
- Cloudflare — en mellomtjener (worker) som autentiserer deg mot Telespor og utsteder innloggings-token. Cloudflare er et amerikansk selskap med global edge-infrastruktur.
- Telespor AS — sauedata hentes fra Telespor, og din Telespor-innlogging videresendes dit for autentisering (Norge).
- Kartverket — kartfliser hentes fra Kartverkets offentlige karttjeneste (Norge); din IP-adresse er synlig for tjenesten når kart lastes.
- Apple og Google — distribusjon av mobil-appen via App Store og Google Play, og behandling av betalingen for abonnementet. Apple og Google er selvstendig behandlingsansvarlige for betalingstransaksjonen; vi får bare vite at kjøpet er gjennomført og når perioden utløper.
- RevenueCat, Inc. — databehandler som verifiserer kjøpskvitteringer fra Apple og Google og holder oversikt over hvilke Telespor-kontoer som har aktivt abonnement (USA).
- TelemetryDeck GmbH — statistikk-databehandler for mobil-appen (Tyskland/EU). Mottar hashet Telespor-brukernavn (ikke det opprinnelige brukernavnet), sesjons-ID, appversjon og skjermnavn, men aldri din IP-adresse eller posisjon.
De andre i letelaget – andre brukere i samme Telespor-konto og hjelpere som er invitert til letelaget – ser ditt visningsnavn, din markørfarge, din delte posisjon (når deling er på) og kommentarer/notater du skriver.
7. Overføring utenfor EØS
Databasen med posisjoner, kommentarer og notater ligger i EØS (Googles region europe-west1). Enkelte leverandører er likevel amerikanske eller har global infrastruktur – særlig Cloudflare (innloggings-mellomtjeneren), RevenueCat (abonnementsstatus) og Apple/Google (distribusjon og betaling). For disse kan behandling skje utenfor EØS, og overføring skjer på grunnlag av EUs standardkontrakter (SCC) og/eller EU–US Data Privacy Framework. TelemetryDeck GmbH er et tysk selskap og behandler data på egne servere i EU – ingen overføring ut av EØS skjer for denne statistikken. Dokumentasjon av overføringsgrunnlaget ferdigstilles før kommersiell lansering.
8. Lagringstid
- Delt posisjon overskrives løpende med din nyeste posisjon mens du deler. Posisjonen slettes når du logger ut eller slår av posisjonsdelingen, og slettes uansett automatisk etter høyst 48 timer uten oppdatering.
- Visningsnavn og markørfarge lagres så lenge du bruker tjenesten.
- Kommentarer og kartnotater lagres til de slettes av forfatteren.
- Lokalt lagrede innloggingsdetaljer på mobil slettes når du logger ut.
- Aggregert bruksstatistikk (antall hendelser og hvilken plattform som brukes) er anonym; det lagres ingen IP-adresse. Per-bruker-statistikken i mobil-appens kjøpsforløp, som er knyttet til Telespor-brukernavnet, slettes automatisk senest 90 dager etter din siste aktivitet.
- Abonnementsdata hos RevenueCat (kjøps- og fornyelseshistorikk knyttet til Telespor-brukernavnet) lagres så lenge abonnementet er aktivt, og deretter så lenge det er nødvendig for å kunne gjenopprette kjøp og oppfylle bokførings- og garantiforpliktelser.
- Krasjrapporter i Firebase Crashlytics slettes automatisk etter 90 dager.
- Varslingsnøkkelen (push-tokenet) slettes fra vår server når du logger ut av appen. Er enheten uten nettforbindelse i det øyeblikket, slettes den ved neste innlogging på enheten, og når Apple eller Google melder at nøkkelen ikke lenger er gyldig – noe som skjer når du avinstallerer appen eller slår av varsler i systeminnstillingene. Slår du bare av en varselkategori inne i appen, beholdes nøkkelen så du kan slå den på igjen. Loggen over hvilke varsler som er sendt til kontoen (tidspunkt og kampanjenavn) beholdes så lenge kontoen finnes, fordi den er det som hindrer at samme varsel sendes to ganger.
Du kan be om at opplysninger om deg slettes – se punkt 10.
9. Dataminimering
Vi behandler så lite personopplysninger som mulig. Bruksstatistikken er i hovedsak anonym og aggregert; den eneste per-bruker-statistikken er hendelsene i mobil-appens kjøpsforløp (om abonnementssiden ble vist, og om kjøp ble startet eller avbrutt), som lagres kortvarig og slettes senest 90 dager etter siste aktivitet. Web-appen lagrer ikke IP-adresse eller omtrentlig posisjon. Delt posisjon slettes når du logger ut eller slår av delingen, og uansett automatisk etter høyst 48 timer uten oppdatering.
10. Dine rettigheter
Etter personvernforordningen (GDPR) har du rett til innsyn i, retting av og sletting av dine personopplysninger, til å begrense eller protestere mot behandling, og til dataportabilitet. Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.
For å bruke rettighetene dine, kontakt markus@sausank.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.
11. Sikkerhet
All kommunikasjon skjer over HTTPS. Tilgang til data styres av et innloggings-token knyttet til én Telespor-konto, slik at du bare ser data for den kontoen – din egen, eller eierens flokk dersom du er invitert som hjelper. En hjelpers tilgang kan trekkes tilbake av eieren når som helst, og opphører automatisk når invitasjonen utløper. Innloggingsdetaljer på mobil lagres i enhetens krypterte nøkkelring.
12. Barn
Tjenesten er rettet mot voksne som driver med sau, og er ikke ment for barn.
13. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på sausank.no/personvern, med ikrafttredelsesdato øverst.
14. Kontakt
Spørsmål om personvern: markus@sausank.no.