Personvernerklæring

1. Behandlingsansvarlig og kontakt

Pure Living AS er behandlingsansvarlig for personopplysningene som behandles i Adventure Ride Studio.

Spørsmål om personvern, innsyn eller sletting kan rettes til kontaktadressen nedenfor. Vi svarer normalt innen 30 dager.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadresse, navn eller visningsnavn, valgt språk og innloggingsmetode.
• Google-innlogging: dersom du velger å logge inn med Google, mottar vi e-postadresse, navn, Google-konto-ID og eventuelt profilbilde fra Google.
• Posisjonsdata: GPS-posisjoner når du selv bruker posisjons- eller sporingsfunksjonene i kartet.
• Innholdsdata: GPX-spor, prosjekter, roadbooks, punkter av interesse (POI), turer og notater du oppretter eller laster opp.
• Sosiale data: venneforhold, deltakelse i turer, og telefonnummer dersom du selv velger å dele det med deltakerne i en tur.
• Teknisk informasjon: enhetstype, plattform (nett eller Android-app), samt logg- og feildata som oppstår ved bruk av tjenesten.

3. Behandlingsgrunnlag

Vi behandler personopplysninger på følgende grunnlag etter GDPR artikkel 6:

• Konto, innlogging og drift av tjenesten: nødvendig for å oppfylle avtalen med deg (art. 6 nr. 1 bokstav b).
• Google-innlogging: du velger selv denne innloggingsmetoden, og opplysningene vi mottar er nødvendige for å opprette og gi tilgang til kontoen din (art. 6 nr. 1 bokstav b). Bruk av Google-innlogging er ikke et samtykke til annen behandling.
• GPX-spor, prosjekter, roadbooks og annet innhold du lagrer: nødvendig for å levere lagrings- og bibliotekfunksjonene du bruker (art. 6 nr. 1 bokstav b).
• Deling med venner og turdeltakere: skjer kun som følge av din egen aktive handling i appen, og er nødvendig for å levere delingsfunksjonen du velger (art. 6 nr. 1 bokstav b).
• Sikkerhet, forebygging av misbruk og feilsøking: vår berettigede interesse i å drifte en sikker og stabil tjeneste (art. 6 nr. 1 bokstav f).
• Betaling: Adventure Ride Studio er gratis i alfaperioden. Dersom betalte abonnementer innføres, vil denne erklæringen oppdateres med opplysninger om betalingsbehandling før det tas i bruk.

4. Posisjonsdata og sporing i bakgrunnen

Posisjon brukes til å vise hvor du er i kartet, holde kartet orientert etter kjøreretningen, og til å ta opp spor mens du kjører.

Posisjon hentes bare når du selv starter en slik funksjon i appen, for eksempel «Hvor er jeg», «Følg meg» eller sporopptak. Vi følger deg ikke i bakgrunnen ellers.

Det er viktig å skille mellom tre forhold: posisjonstillatelsen du gir i Android eller iOS er en teknisk tillatelse på enheten din og utgjør ikke i seg selv et samtykke etter GDPR; det er din aktive start av posisjons- eller sporingsfunksjonen i appen som utløser behandlingen; og behandlingsgrunnlaget etter GDPR er at behandlingen er nødvendig for å levere nettopp den funksjonen du har bedt om.

Når et sporopptak er aktivt, fortsetter registreringen av posisjon også når skjermen er låst eller appen ligger i bakgrunnen, slik at sporet ikke får hull. Android-appen viser en varsling så lenge dette pågår.

Du kan stanse behandlingen når som helst ved å avslutte opptaket i appen, eller ved å trekke tilbake posisjonstillatelsen i enhetens innstillinger.

Spor du lagrer, lagres på kontoen din i vår database og beholdes til du sletter sporet eller kontoen. Posisjon som bare vises i kartet uten å bli lagret, lagres ikke hos oss.

Vi selger ikke posisjonsdata, og bruker dem ikke til annonsering eller profilering.

5. Leverandører og databehandlere

Vi selger ikke personopplysninger. Enkelte leverandører behandler opplysninger på våre vegne for å kunne levere tjenesten:

• Supabase – database, autentisering og fillagring.
• Lovable – hosting og drift av applikasjonen.
• Google – kun når du velger å logge inn med Google.
• E-postleverandør – utsending av konto- og tjenestevarsler.
• Karttjenester, blant annet Kartverket og OpenStreetMap/OpenTopoMap – mottar tekniske forespørsler når kartet og kartbakgrunner vises.

6. Deling du selv velger

Enkelte opplysninger blir synlige for andre kun fordi du selv velger det: navnet ditt vises for venner og turdeltakere, spor du legger til i en tur blir tilgjengelige for deltakerne, og GPX-filer du deler via lenke eller QR-kode kan åpnes av den som har lenken frem til den utløper eller du slår av delingen.

7. Overføring utenfor EØS

Enkelte av leverandørene våre kan behandle opplysninger utenfor EØS. Der det skjer, benyttes nødvendige overføringsmekanismer og garantier i samsvar med personvernforordningen.

Vi oppdaterer denne erklæringen med mer spesifikke opplysninger om overføringsgrunnlag og leverandørenes plassering når leverandøroppsettet er verifisert.

8. Lagringstid

• Kontoopplysninger lagres så lenge kontoen din er aktiv.
• Innhold du oppretter, som spor, prosjekter, roadbooks og POI-er, lagres til du sletter det eller sletter kontoen.
• Logg- og feildata lagres i en begrenset periode av drifts- og sikkerhetshensyn.
• Når du sletter kontoen, fjernes personopplysningene dine, med forbehold for opplysninger vi er pålagt å oppbevare etter lov.

9. Dine rettigheter

Du har rett til innsyn i egne opplysninger, retting av uriktige opplysninger, sletting, begrensning av behandlingen, dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Der behandling bygger på samtykke, kan samtykket trekkes tilbake når som helst.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, www.datatilsynet.no.

10. Slik sletter du konto og data

Du kan slette kontoen din selv fra Profil-siden i appen. Sletting fjerner kontoen og innholdet knyttet til den. Du kan også be om sletting ved å kontakte oss på e-postadressen nedenfor.

11. Sikkerhet

All trafikk mellom enheten din og tjenesten krypteres med HTTPS/TLS. Databasen bruker radbasert tilgangskontroll slik at du bare får tilgang til dine egne data, og administratortilgang er begrenset til det som er nødvendig for drift og brukerstøtte.

12. Barn

Adventure Ride Studio er ikke rettet mot barn, og tjenesten skal ikke brukes av personer under 16 år uten samtykke fra foresatt.

13. Endringer i erklæringen

Vi kan oppdatere denne erklæringen når tjenesten endres eller når leverandøroppsettet er nærmere verifisert. Datoen for siste oppdatering står øverst på siden, og vesentlige endringer varsles i appen eller på e-post.