Personvernerklæring for TryggeVeier

1. Behandlingsansvarlig

TryggeVeier er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av Tjenesten.

Kontakt: personvern@tryggeveier.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier personopplysninger for å levere og forbedre Tjenesten:

a) Kontoinformasjon

• E-postadresse (ved registrering med e-post)
• Telefonnummer (ved registrering med telefon)
• Brukernavn (velges av deg)
• Påloggingsmetode (e-post/passord, Apple eller telefon)
• Profilbilde (valgfritt, lastes opp av deg)

Ved bruk av Apple-innlogging mottar vi kun den informasjonen du godkjenner via leverandørens samtykkedianett. Vi lagrer aldri passord fra tredjepartsleverandører.

b) Lokasjonsdata

• Forgrunnsposisjon: Din presise posisjon brukes mens appen er åpen for å vise trafikkinformasjon i ditt nærområde, beregne avstand til varsler, og gi GPS-navigasjon.
• Bakgrunnslokasjon (valgfritt): Dersom du aktiverer bakgrunnssporing, brukes posisjonen til å oppdage kjøreøkter automatisk og sende varsler om farer i nærheten, selv når appen ikke er synlig på skjermen. Bakgrunnslokasjon samles aldri inn uten ditt uttrykkelige samtykke, og du kan når som helst deaktivere dette i appens innstillinger eller via enhetens tillatelsesoppsett.
• Lagret posisjon: Din sist kjente posisjon lagres med redusert presisjon (ca. 11 meters nøyaktighet) for å kunne sende relevante varsler.

c) Kjøredata

• Kjøreøkter registreres automatisk når bakgrunnssporing er aktivert. Data inkluderer varighet, distanse og gjennomsnittshastighet.
• Kjøredata brukes til å beregne din personlige sikkerhetsscore og vise kjørestatistikk.
• Detaljerte kjøreruter lagres ikke.

d) Brukergenerert innhold

• Rapporter om trafikkhendelser (fartskontroller, farer, fotobokser, osv.) inkludert posisjon og tidspunkt
• Kommentarer på andres rapporter
• Bilder knyttet til rapporter (valgfritt)
• Delte kjøretøydata (bilskilt, bilder, tagger)
• Tilbakemeldinger sendt via appen

e) Bilder og media

• Profilbilder komprimeres og lagres i skytjenesten.
• Bilder knyttet til rapporter går gjennom automatisert innholdsmoderering og manuell gjennomgang før publisering.

f) Stemmegjenkjenning

• Appen tilbyr talebasert oppslag av bilskilt via enhetens innebygde talegjenkjenning eller via en skybasert transkriberingstjeneste levert av OpenAI.
• Ved bruk av skybasert transkribering sendes lydklippet til OpenAI for prosessering. Lydklippet lagres ikke av TryggeVeier eller hos OpenAI etter transkribering. Kun den gjenkjente teksten brukes for oppslaget.

g) Push-varsler og enhetstokens

• Dersom du tillater push-varsler, lagres en enhetstoken for å kunne sende varsler til din enhet.
• Tokenet knyttes til din brukerkonto og din enhetsidentifikator.
• Varsler kan inkludere informasjon om trafikkhendelser i ditt nærområde.

h) Enhets- og tekniske data

• Enhetstype, operativsystem og appversjon
• App-generert enhetsidentifikator (for flerdriftsstøtte og prøveperiode-håndtering)
• Plattform (iOS/Android)
• IP-adresse (brukes til sikkerhet, hastighets-begrensning og feilsøking)

i) Analyse- og bruksdata

• Vi bruker Firebase Analytics for å forstå hvordan appen brukes. Dette inkluderer anonymiserte hendelser som skjermvisninger, funksjonsbruk og brukerhandlinger.
• Analyse-data knyttes til en intern bruker-ID, men inneholder ikke direkte identifiserende informasjon som e-post eller navn.
• Vi bruker ikke data til profilering, reklame eller salg til tredjeparter.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

Basert på avtale (GDPR art. 6(1)(b)):

• Opprette og administrere brukerkonto
• Levere Tjenestens kjernefunksjonalitet (kart, varsler, navigasjon, kjøredata)
• Sende push-varsler om trafikkhendelser
• Administrere grupper og sosiale funksjoner

Basert på samtykke (GDPR art. 6(1)(a)):

• Innsamling og bruk av presis lokasjon (forgrunn)
• Innsamling av lokasjon i bakgrunnen
• Tilgang til kamera og bildebibliotek for bildeopplasting
• Tilgang til mikrofon for talestyrt oppslag
• Sending av push-varsler

Basert på berettiget interesse (GDPR art. 6(1)(f)):

• Sikkerhetstiltak og forebygging av misbruk
• Teknisk feilsøking og stabilitetsforbedring
• Anonymisert analyse for tjenesteutvikling

4. Bruk av lokasjonsdata

Lokasjon er en kjernefunksjon i TryggeVeier. Vi bruker posisjon utelukkende for trafikksikkerhetsformål:

• Vise relevant trafikkinformasjon: Rapporter, farer og kontrollpunkter i ditt nærområde.
• Nærhetsvarsler: Varsle deg om farer og kontroller i nærheten, også når appen er i bakgrunnen (kun med ditt samtykke).
• GPS-navigasjon: Vise rute og veibeskrivelse til valgt destinasjon, inkludert sanntidsvarsler langs ruten.
• Automatisk kjøredeteksjon: Oppdage at du kjører bil for å starte kjøreøktlogging (kun med bakgrunnstillatelse aktivert).
• Sikkerhetsscore: Beregne personlig kjøremønsteranalyse basert på kjøreøktdata.

Lokasjonsdata selges aldri til tredjeparter. Bakgrunnslokasjon samles ikke inn uten ditt uttrykkelige samtykke, og du kan når som helst slå av bakgrunnssporing i appens innstillinger eller via enhetens systeminnstillinger.

5. Tredjepartstjenester og databehandlere

TryggeVeier bruker følgende tredjepartstjenester for å levere Tjenesten. Alle er bundet av databehandleravtaler:

Google Firebase (Google LLC)

• Brukerautentisering og kontohåndtering.
• Lagring av brukerdata, rapporter, grupper, kjøreøkter og bilder. Data lagres i EU/EØS.
• Levering av push-varsler til iOS og Android.
• Anonymisert bruks- og hendelsesanalyse (Firebase Analytics).
• Serverside prosessering av sikkerhetskritisk logikk. Kjører i EU/EØS.

Mapbox (Mapbox Inc.)

• Kartvisning, stedsøk, ruteberegning og fartsgrenseoppslag.
• Mapbox mottar koordinater og søkeord i forbindelse med kartbruk.

Apple (Apple Inc.)

• Innlogging via Apple (valgfri innloggingsmetode).
• Levering av push-varsler til iOS-enheter.

OpenAI (OpenAI LLC)

• Skybasert taletranskribering ved bilskiltoppslag. Lydklipp behandles og slettes umiddelbart — ingen varig lagring hos OpenAI.

Statens vegvesen

• Oppslag av kjøretøyinformasjon (farge, modell, registreringsstatus) via offentlig API.

Brevo

• Utsending av sikkerhetsvarsler og driftsmeldinger via e-post.

6. Sosiale og fellesskapsfunksjoner

TryggeVeier inneholder fellesskapsfunksjoner der brukerinnhold er synlig for andre:

• Rapporter: Trafikkhendelser du rapporterer er synlige for alle autentiserte brukere. Din bruker-ID knyttes internt, men kun brukernavnet ditt er synlig for andre.
• Kommentarer: Kommentarer du legger igjen er synlige for alle autentiserte brukere.
• Offentlig profil: Du kan velge om profilen din (brukernavn, nivå, merker) skal være synlig for andre via innstillingen "Offentlig profil". Dette er valgfritt.
• Topplister: Dersom du har offentlig profil, kan brukernavnet ditt vises i topplister.
• Grupper: Innenfor overvåkningsgrupper (familie, bedrift) deles kjøredata, posisjonsdata og sikkerhetsscore med gruppemedlemmer. Du må aktivt bli med i en gruppe for å dele denne informasjonen.

7. Deling av opplysninger

TryggeVeier selger aldri personopplysninger til tredjeparter.

Vi deler kun personopplysninger med tredjeparter i følgende tilfeller:

• Med databehandlere som er nødvendige for drift av Tjenesten (se punkt 5)
• Når det kreves ved lov, rettslig kjennelse eller myndighetsvedtak
• For å beskytte rettigheter, sikkerhet eller eiendom til TryggeVeier eller våre brukere

8. Lagring, oppbevaring og sletting

Personopplysninger lagres i EU/EØS og oppbevares kun så lenge det er nødvendig:

• Kontoinformasjon: Lagres så lenge du har en aktiv konto.
• Trafikkhendelser: Rapporter utløper automatisk etter 6 timer.
• Sist kjente posisjon: Oppdateres kontinuerlig, fjernes ved kontosletting.
• Lokal cache (på enheten): Kartdata opptil 7 dager, kjøretøyoppslag opptil 6 timer.
• Kjøreøkter: Lagres så lenge kontoen er aktiv.
• Push-varsel-tokens: Oppdateres automatisk og fjernes ved kontosletting.
• Revisjonslogger: Sikkerhetskritiske hendelser logges for å oppdage misbruk og oppbevares i samsvar med gjeldende regelverk.

Kontosletting

Du kan be om sletting av kontoen din direkte i appen under Innstillinger > Konto > Slett konto. Når du ber om sletting:

• Alle personopplysninger slettes umiddelbart og permanent, inkludert profil, kjøreøkter, merker, enhetsdata og innstillinger.
• Slettingen er irreversibel — det finnes ingen 30-dagers backup eller mulighet for gjenoppretting.
• Du logges ut umiddelbart.
• Trafikkhendelser du har rapportert anonymiseres (brukernavnet erstattes med "Slettet bruker"), men innholdet beholdes for fellesskapets sikkerhet.

9. Sikkerhet

TryggeVeier benytter tekniske og organisatoriske tiltak for å beskytte dine data:

• All dataoverføring skjer via krypterte forbindelser (HTTPS).
• Data lagret i skytjenesten er kryptert i hvile.
• Sensitive data på enheten lagres i enhetens sikre lagring.
• Sikkerhetskritisk logikk kjøres utelukkende på serveren.
• Tilgangskontroll begrenser lese- og skrivetilgang til data basert på autentisering og rolle.
• Forespørsler fra appen verifiseres for å forhindre misbruk.

10. Lokal lagring på enheten

Appen lagrer data lokalt på din enhet for å gi raskere oppstart og offline-støtte:

• Innstillinger (tema, varsellyd, vibrasjonsvalg)
• Autentiseringstilstand (for automatisk innlogging)
• Midlertidige cacher for kart, oppslag og rapporter
• Enhetsidentifikator for prøveperiode-håndtering (lagres i enhetens sikre lagring)

Lokal data fjernes ved avinstallering av appen, med unntak av data i enhetens sikre lagring som kan overleve reinstallering.

11. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om kopi av alle personopplysninger vi har lagret om deg.
• Retting: Du kan be om korrigering av uriktige opplysninger.
• Sletting: Du kan slette kontoen din direkte i appen, eller be om sletting via e-post.
• Dataportabilitet: Du kan be om dine data i maskinlesbart format.
• Begrensning: Du kan be om at behandlingen av dine data begrenses.
• Protest: Du kan protestere mot behandling basert på berettiget interesse.
• Tilbakekalling av samtykke: Du kan når som helst trekke tilbake samtykke (f.eks. lokasjon, push-varsler) via appens innstillinger eller enhetens systeminnstillinger.

For å utøve dine rettigheter, kontakt oss på personvern@tryggeveier.no.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler opplysningene dine korrekt.

12. Barn og unge

TryggeVeier er en trafikksikkerhetsapp rettet mot personer med gyldig førerkort. Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom vi blir kjent med at slike data er samlet inn, vil de bli slettet umiddelbart.

13. Internasjonal overføring av data

Hovedlagring skjer i EU/EØS. Enkelte tredjepartstjenester (Mapbox, Apple, Google, OpenAI) kan prosessere data utenfor EU/EØS under Standard Contractual Clauses (SCCs) og/eller EU-U.S. Data Privacy Framework, i samsvar med GDPR kapittel V.

14. Endringer i personvernerklæringen

TryggeVeier kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles i appen. Dato for siste oppdatering angis øverst i dokumentet.

15. Kontakt

Har du spørsmål om personvern eller behandling av personopplysninger, kontakt oss:

• E-post: personvern@tryggeveier.no
• Nettside: tryggeveier.no/kontakt