Personvernerklæring

Kort fortalt

• iLende har ingen brukerkontoer, ingen reklame, ingen analyse- eller sporingsverktøy og ingen informasjonskapsler (cookies). Det gjelder både appene og nettstedet.
• Posisjonen din sendes aldri til oss. For å søke, vise hva som finnes i nærheten og finne lange ruter spør appen vår egen server, api.ilende.app, med søketeksten, kartets posisjon avrundet til omtrent én kilometer, eller de to endene av en lang rute. Serveren svarer og lagrer ingenting av det.
• Treningsøkter, ruter, puls og andre helsedata i Apple Helse og Health Connect blir på enhetene dine. De sendes aldri til oss.
• Det du lager i appen, som veipunkter, turer og innspilte turer, lagres på enheten din. Med iLende Pro på iPhone, iPad og Mac synkroniseres det gjennom din private iCloud. Android-appen synkroniserer ikke.
• Det vi eller leverandørene våre ellers får, er det som skal til for å levere kartet og nettstedet: tekniske opplysninger når kartfiler og sider hentes, og det du selv skriver til oss på e-post. Deler du krasjrapporter med apputviklere, får vi dem gjennom Apple eller Google. Tester du nye versjoner gjennom TestFlight, får vi også det gjennom Apple.

1. Behandlingsansvarlig

Square Wave AS, org.nr. 934 409 302, Norge, er behandlingsansvarlig for personopplysningene som behandles i iLende-appene og på nettstedet på ilende.no og ilende.app. Spørsmål om personvern kan du sende til privacy@squarewave.no.

2. Appene for Apple-enheter og Android

Posisjon

Hvis du gir appen tilgang til posisjonen din, bruker den posisjonen til å vise hvor du er, til å la kartet følge deg, til å veilede deg under navigasjon og til å spille inn turen når du ber den om det. Appen bruker posisjonen bare mens du bruker den. Mens du navigerer eller spiller inn en tur, fortsetter den også med skjermen låst; da viser telefonen at iLende bruker posisjonen (på Android som et varsel). Appen ber ikke om tilgang til posisjonen din ellers i bakgrunnen.

Posisjonen behandles bare på enhetene dine og sendes ikke til oss. Appen lagrer ingen posisjonshistorikk av seg selv; et spor lagres bare når du spiller inn en tur.

Det som lagres på enheten

Appen lagrer hvor kartet sist var, veipunktene du lagrer (navn, posisjon, dato og symbol), turene og rutene du planlegger med dager, notater og overnattinger, bildene du tar av steder på en tur, turene du spiller inn (sporet, tidene, distansen og stigningen), rutene du har stjernemerket, innstillingene dine, de siste stedene, hyttene og adressene du har åpnet fra søket, kartene du har lastet ned og en mellomlagring av kartdata. Alt dette ligger i appens egen lagring på enheten. De siste søketreffene blir bare på enheten og synkroniseres aldri. Du sletter dataene i appen, eller ved å slette appen.

Appen bruker kameraet bare når du selv tar et bilde av et sted på en tur.

Navigasjon og varsler

Nedlasting av kart fortsetter når du går ut av appen, og låseskjermen eller et varsel kan vise hvor langt den har kommet. Under navigasjon kan låseskjermen eller et varsel vise neste sving. Disse visningene lages på enheten, og vi sender ingen push-varsler. Når vi publiserer nye kartdata, kan appen oppdatere kartene du har lastet ned, over Wi-Fi. Derfor kan appen hente kartfiler også når du ikke bruker den.

Klokkene: Apple Watch og Wear OS

Telefonen sender kart, rutene og turene dine og veipunktene dine til klokka over forbindelsen mellom dem, og et veipunkt du lagrer på klokka, sendes tilbake til telefonen. Klokka kan også hente kart selv fra filserveren vår (punkt 5) over sin egen Wi-Fi- eller mobilforbindelse eller gjennom telefonen, når den viser et område den ikke har lastet ned, eller når du laster ned et område til den.

Under navigasjon på klokka bruker klokka posisjonen din på samme måte som telefonen, også med håndleddet senket. Når du trener med klokka, leser den pulsen din. På Apple Watch lagres økta i Apple Helse, og når du spiller inn på iPhonen med klokka på, kan iPhone og klokka vise den samme økta samtidig gjennom Apple Helses egen speiling. På Wear OS sendes økta, med pulsen, fra klokka til telefonen, som lagrer den i Health Connect. Apple Watch-appen leser også fødselsdatoen din i Apple Helse for å regne ut pulssonene. Ingenting av dette sendes til oss.

Vurderinger

Appen kan be deg om å gi den en vurdering i App Store eller Google Play. Det er Apple eller Google som viser den dialogen. Appen teller bare på enheten hvor ofte den har spurt.

Android-appen

Android-appen virker på samme måte som appen for Apple-enheter, med de forskjellene som står i denne erklæringen: Den synkroniserer ingenting mellom enheter (punkt 6), og helsedataene ligger i Health Connect (punkt 4). Posisjonen finner telefonen med posisjonstjenestene i Android (Google Play-tjenester), etter innstillingene på telefonen og Googles egne vilkår. Har du slått på sikkerhetskopiering i Android, blir veipunktene, turene, de innspilte turene og innstillingene dine med i sikkerhetskopien i Google-kontoen din; nedlastede kart blir ikke med. Wear OS-appen sikkerhetskopieres ikke.

3. Søk, i nærheten og lange ruter (api.ilende.app)

Når enheten er på nett, spør appen vår egen server, api.ilende.app, i disse tilfellene:

• Søk: teksten du skriver (fra to bokstaver), og kartets posisjon avrundet til 0,01 grad (omtrent én kilometer), slik at treff nær deg kommer først.
• Utforsk og lister over hytter og turer i nærheten: kartets posisjon avrundet på samme måte, og hvor langt ut listen skal gå.
• Lange ruter: når en rute er lengre enn telefonen selv kan beregne, eller telefonen ikke finner den, sendes de to endene av ruten med full presisjon. Den ene enden kan være der du står.
• Kartdata og nedlastede områder: hvilken hytte, tur eller rutelinje appen trenger, listene over hytter og turer i et land, og omrisset av et område du laster ned, slik at appen kan hente søkedata for det.

Med forespørslene følger ingen konto, ingen informasjonskapsler, ingen enhets- eller reklame-ID og ingen andre identifikatorer. Serveren må ta imot IP-adressen din for å svare, men den lagrer ikke IP-adressen og fører ingen logg over søkene eller posisjonene. Den noterer bare hvilken type forespørsel det var, svaret og tidspunktet, uten innholdet. Svarene kan mellomlagres i appen på enheten din. Uten nett gjør appen alt dette på enheten, med kartene og søkedataene du har lastet ned.

Vi bruker opplysningene bare til å svare på forespørselen, aldri til å identifisere, profilere eller spore deg. Behandlingsgrunnlaget er vår berettigede interesse i å gi deg det du ber appen om (personvernforordningen artikkel 6 nr. 1 bokstav f). Serveren drifter vi selv, på en maskin vi leier av Hetzner Online GmbH i Tyskland, som behandler opplysningene på våre vegne.

4. Treningsøkter i Apple Helse og Health Connect

Appen kan lagre turer du spiller inn som treningsøkter, og vise øktene dine på kartet og under Aktiviteter. Det gjør den bare hvis du gir den tilgang. Du kan velge hva den får lese og skrive, og du kan bruke resten av appen uten å gi tilgang.

På iPhone og iPad (Apple Helse) leser appen treningsøkter og rutene deres, distanse, puls, aktiv energi og kroppsvekt, og skriver treningsøkter med rute, distanse og aktiv energi. Apple Watch-appen skriver økta med puls, energi, distanse og anstrengelsen du oppgir etterpå, og leser puls, energi, distanse og fødselsdatoen din (for pulssonene).

På Android (Health Connect) leser og skriver appen treningsøkter, distanse, stigning, aktiv energi og puls, skriver rutene til øktene du spiller inn, leser rutene til økter fra andre apper når du åpner dem (Health Connect spør deg for hver økt), leser kroppsvekt og, hvis du tillater det, økter eldre enn 30 dager. Wear OS-appen leser pulsen under en økt og sender økta til telefonen.

Kroppsvekten brukes bare til å anslå energiforbruket på en tur du spiller inn uten klokke, og pulsen og energien vises på økta. Helsedataene behandles bare på enhetene dine og mellom telefonen og klokka. De sendes aldri til oss eller til api.ilende.app, de brukes ikke til reklame, og vi selger eller deler dem ikke med noen. Hvordan Apple Helse og Health Connect selv lagrer og eventuelt sikkerhetskopierer dataene, følger Apples og Googles vilkår.

Slik trekker du tilgangen tilbake: På iPhone åpner du Helse-appen, trykker på profilbildet ditt og velger Apper → iLende. På Android åpner du Health Connect i innstillingene på telefonen og velger Apptillatelser → iLende. Øktene iLende har lagret, ligger igjen i Apple Helse eller Health Connect til du sletter dem der.

5. Kartdata fra filserveren vår

Både appene, klokkene og nettstedet henter kartet fra filserveren vår, tiles.ilende.no, som driftes av Cloudflare. Ved hver forespørsel ser Cloudflare IP-adressen din, tidspunktet, hvilken nettleser eller hvilken versjon av appen du bruker, og hvilken del av hvilken kartfil som hentes. Fordi kartfilene er delt opp etter område, kan forespørslene vise omtrent hvilke områder du ser på. Når kartet følger posisjonen din, i appen eller på nettstedet, følger forespørslene også etter. Selve posisjonen din sendes likevel aldri.

Opplysningene brukes bare til å levere kartet og til å beskytte tjenesten mot misbruk og overbelastning. Vi bruker dem ikke til å identifisere, profilere eller spore deg. Behandlingsgrunnlaget er vår berettigede interesse i å levere og sikre tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav f). Cloudflare behandler opplysningene på våre vegne.

Cloudflare samler også inn feilrapporter om forespørsler som mislykkes (Network Error Logging). Nettleseren din sender da en rapport til Cloudflare med IP-adressen din, adressen som feilet, tidspunktet og feiltypen. Nettleseren husker denne innstillingen i opptil sju dager.

6. Synkronisering gjennom iCloud (iLende Pro)

Med iLende Pro synkroniseres det du lager i appen, mellom iPhone, iPad og Mac som er logget på den samme iCloud-kontoen: veipunktene, turene og rutene du planlegger med dager, notater og bilder, turene du spiller inn, rutene du har stjernemerket, noen innstillinger (blant annet gangtempo, enheter, kartutseende og hvilke rutetyper som vises) og hvilke kartområder du har valgt å laste ned, men ikke selve kartfilene. Dataene lagres i din private iCloud-database hos Apple (CloudKit). Square Wave mottar dem aldri og kan ikke lese dem. Treningsøkter i Apple Helse kopieres ikke dit; Apple Helse synkroniserer dem selv.

Uten iLende Pro, eller når du ikke er logget på iCloud, blir alt bare på enheten. Android-appen og Wear OS-appen synkroniserer ingenting mellom enheter.

Slik sletter du dataene: Det du sletter i appen, slettes også i iCloud. Du kan slå av iCloud for iLende og slette alle iLende-data i iCloud under Innstillinger → [navnet ditt] → iCloud → Administrer lagring → iLende. Dataene på enheten slettes ikke av det.

7. Kjøp av iLende Pro

iLende Pro kjøpes gjennom App Store i appene for Apple-enheter og gjennom Google Play i Android-appen. Butikken du kjøper i, står for betalingen og er selvstendig behandlingsansvarlig for kjøpsopplysningene, som den behandler etter sin egen personvernerklæring: Apple for App Store og Google for Google Play. Vi får aldri kort- eller kontoopplysningene dine. Om du har kjøpt iLende Pro, sjekker appen på enheten din direkte mot App Store eller Google Play; vi har ingen egen server som kontrollerer kjøp.

Fra Apple får vi bare samlede salgstall som ikke identifiserer deg. Fra Google får vi salgsrapporter og opplysninger om hver ordre slik Google gir dem til utviklere i Google Play Console, for eksempel ordrenummer, pris, tidspunkt og landet kjøpet ble gjort fra. Vi bruker dem til regnskapet og til å hjelpe deg hvis du spør om et kjøp.

8. Krasjrapporter og bruksstatistikk

Appene inneholder ingen verktøy for analyse eller krasjrapportering, og de sender ingen krasjrapporter til oss selv. Hvis du har slått på deling med apputviklere i personverninnstillingene på enheten, sender Apple oss krasjrapporter og samlet bruksstatistikk. En krasjrapport viser enhetsmodell, versjonen av operativsystemet og appen, og hva appen gjorde da den krasjet. Du styrer dette selv under Personvern og sikkerhet → Analyse og forbedringer i innstillingene på enheten.

For Android- og Wear OS-appen gjelder det samme gjennom Google: Har du slått på deling av bruks- og diagnosedata på telefonen, gir Google oss krasjrapporter og samlet statistikk i Google Play Console, slik Google samler inn og gir dem. Du styrer dette i innstillingene på telefonen.

Vi bruker krasjrapportene og statistikken til å finne og rette feil og til å forbedre appen. Behandlingsgrunnlaget er vår berettigede interesse i en app som virker (artikkel 6 nr. 1 bokstav f), og du bestemmer selv om de deles. Krasjrapporter vi laster ned for å rette en feil, sletter vi når feilen er rettet, og senest etter 24 måneder.

Hvis du tester nye versjoner gjennom TestFlight, får vi gjennom Apple navnet og e-postadressen du er invitert med, og tilbakemeldingene du sender. Vi bruker dem til å teste nye versjoner med deg (artikkel 6 nr. 1 bokstav f), og vi fjerner deg som tester når du ber om det.

9. Nettstedet (ilende.no og ilende.app)

Drift

Nettstedet leveres fra en server i EØS som vi leier av one.com og drifter selv. For å levere en side må serveren ta imot IP-adressen din. Serverens tilgangslogg registrerer tidspunktet, adressen til siden eller filen du ber om, svaret serveren ga, adressen til siden du kom fra, og nettlesertypen. IP-adressen din lagres ikke i loggen. Loggen slettes automatisk etter 30 dager. Vi bruker den til å levere og sikre nettstedet og til å finne feil. Behandlingsgrunnlaget er vår berettigede interesse i å levere og sikre nettstedet (artikkel 6 nr. 1 bokstav f). one.com behandler opplysningene på serveren på våre vegne.

Oppslag av domenenavnene ilende.no og ilende.app håndteres av DNS-leverandørene våre. De svarer bare på oppslaget av navnet; selve trafikken til nettstedet går ikke gjennom dem.

Kartet

Kartet på nettstedet hentes fra tiles.ilende.no hos Cloudflare, som beskrevet i punkt 5. Listene over hytter, turer og steder, søkefilene og en oversikt over landegrensene hentes fra nettstedet selv (ilende.no eller ilende.app), fra den samme serveren.

Søk

Når du søker på nettstedet, henter nettleseren små søkefiler fra nettstedet (ilende.no eller ilende.app) som er navngitt etter de første bokstavene du skriver (for eksempel «bes» for «Besseggen»). Adressene til filene havner i serverens tilgangslogg, som beskrevet over. Selve søket skjer i nettleseren. Søkeordet fra søkefeltet på forsiden sendes videre til kartet i nettleseren, ikke til serveren; bare med JavaScript slått av går det som en vanlig adresse til serveren og havner i tilgangsloggen.

Ingen informasjonskapsler og ingen analyse

Nettstedet setter ingen informasjonskapsler og bruker ingen verktøy for analyse, reklame eller sporing. Det henter ingen skrifttyper eller skript fra andre.

Innstillinger i nettleseren

Nettstedet lagrer noen få innstillinger i nettleserens lokale lagring (localStorage), slik at de huskes neste gang du kommer:

• karttypen du valgte (ilende.basemap);
• at du har takket nei til forslaget om et annet språk (ilende.langSuggest);
• hvilken grafikkvalitet enheten din klarer, og om en melding om 3D-terreng er vist (ilende.gpuTier, ilende.renderScale, ilende.terrainWarned);
• om sidepanelet ved kartet er åpent (ilende.panel).

Kartsiden kan også legge igjen et kortvarig merke i fanens øktlagring (sessionStorage: ilende.reloadedAt, ilende.chunkReloadAt), slik at den laster seg selv på nytt høyst én gang i minuttet etter et problem med grafikken eller en oppdatering. Merket forsvinner når du lukker fanen.

Ingenting av dette sendes til oss, og det inneholder verken posisjon eller søk. Lagringen er nødvendig for at nettstedet skal virke slik du ber om, og krever derfor ikke samtykke (ekomloven § 3-15). Du kan slette innstillingene når du vil under nettstedsdata i nettleserens innstillinger.

Posisjon

Kartet har en posisjonsknapp. Først når du trykker på den, spør nettleseren om nettstedet (ilende.no eller ilende.app) får se posisjonen din. Sier du ja, gir nettleseren posisjonen til siden, og kartet bruker den bare i nettleseren: til å vise hvor du er, flytte kartet dit og følge deg. På iPhone og iPad kan Safari også spørre om tilgang til bevegelse og retning, slik at kartet kan snu seg dit du ser. Retningen brukes på samme måte, bare i nettleseren. På andre telefoner gir nettleseren kartet kompassretningen uten et eget spørsmål, også det bare etter trykket. Dette skjer bare fordi du ber om det, og krever ikke samtykke utover nettleserens eget spørsmål (ekomloven § 3-15). I den grad det regnes som behandling hos oss, er grunnlaget vår berettigede interesse i å vise deg det du ber om (personvernforordningen artikkel 6 nr. 1 bokstav f).

Posisjonen og retningen sendes ikke til oss og lagres ikke i nettleseren. Mens kartet følger deg, viser adressefeltet utsnittet du valgte før du trykket. Flytter du kartet selv etterpå, viser adressen det nye utsnittet, og det kan ligge nær der du er. Det kommer da også i nettleserhistorikken. Tenk på det før du deler lenken. Svaret ditt husker nettleseren etter sine egne regler, og du kan endre det i nettleserens innstillinger.

Når kartet flytter seg til der du er, henter nettleseren kartet for det området fra tiles.ilende.no, slik den gjør når du flytter kartet selv (se punkt 5). Hvordan posisjonen finnes (GPS, Wi-Fi eller mobilnett), bestemmer nettleseren og operativsystemet etter sine egne vilkår.

Lenker til App Store

Når du følger en lenke til App Store, gjelder Apples personvernerklæring der. I Safari på iPhone og iPad kan sidene også vise et banner for iLende-appen. Det henter Safari selv fra App Store når siden lastes; vi får ingen opplysninger om det.

ilende.mans.no

Den samme nettsiden finnes også på ilende.mans.no. Den leveres fra den samme serveren, og tilgangsloggen er den samme som beskrevet under «Drift».

10. E-post til oss

Når du skriver til support@squarewave.no eller privacy@squarewave.no, behandler vi det du skriver, e-postadressen din og navnet ditt for å svare deg. Behandlingsgrunnlaget er vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f), eller avtalen med deg når henvendelsen gjelder et kjøp (artikkel 6 nr. 1 bokstav b). E-posten lagres hos e-postleverandøren vår, Apple (iCloud Mail). Vi sletter henvendelsen senest 12 måneder etter at saken er avsluttet.

11. Leverandører og overføring ut av EØS

Cloudflare, one.com og Hetzner behandler opplysningene på våre vegne etter databehandleravtaler (personvernforordningen artikkel 28). Serverne hos one.com og Hetzner står i EØS. Cloudflare er et amerikansk selskap, og opplysninger kan bli behandlet utenfor EØS. Overføringen skjer med grunnlag i EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Apple og Google behandler opplysninger etter sine egne personvernerklæringer.

E-post til oss lagres hos Apple (iCloud Mail). Apple Inc. er et amerikansk selskap, og e-posten kan bli lagret utenfor EØS. Apple oppgir at overføringer av personopplysninger fra EØS skjer med grunnlag i EUs standard personvernbestemmelser.

12. Hvor lenge opplysningene oppbevares

13. Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan kreve at behandlingen begrenses, protestere mot behandling som bygger på berettiget interesse, og få opplysningene utlevert der retten til dataportabilitet gjelder. Skriv til privacy@squarewave.no. Fordi vi ikke har brukerkontoer, kan vi som regel ikke knytte tekniske opplysninger, som en IP-adresse i en logg, til deg, men vi hjelper deg så godt vi kan. Du har ingen plikt til å gi oss opplysninger; appen og nettstedet virker uten at du oppgir noe om deg selv.

Vi tar ingen automatiserte avgjørelser om deg. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no) eller til personvernmyndigheten i landet der du bor.

14. Endringer

Vesentlige endringer varsler vi på denne siden og i utgivelsesnotatene for appen. Datoen øverst viser når erklæringen gjelder fra, og tidligere versjoner er lenket derfra.

15. Kontakt

Square Wave AS, org.nr. 934 409 302, Norge. E-post: privacy@squarewave.no.