Norsk (gjeldende versjon) · Read this in English

Personvernerklæring for TrackNavigator

TrackNavigator er en tur- og kartapp for iPhone og Apple Watch med en tilhørende nettside. Her står hva som lagres, hvor, hvor lenge og hvem som ser det – uten konto, med konto og på nettsidene.

Sist oppdatert 29. september 2026 · Gjelder appen fra versjon 2.0.2 og nettsiden tracknavigator.app.

1. Behandlingsansvarlig

Behandlingsansvarlig er Marius Arnesen, privatperson, Norge. TrackNavigator utvikles og drives av ham alene, uten ansatte; det er derfor ikke utnevnt personvernombud.

Kontakt om personvern: support@tracknavigator.app. Vi svarer innen en måned.

2. Hva appen gjør uten konto

Alt du lager – ruter, punkter, tegninger, opptak, bilder og dokumenter – lagres bare på telefonen, og under opptak også på Apple Watch. Ingenting av dette sendes til oss. Innholdet følger telefonens vanlige sikkerhetskopi (iCloud eller datamaskin), som Apple håndterer etter dine innstillinger.

Appen henter likevel data fra andre tjenester mens du bruker den, direkte fra telefonen. Tjenesten ser da IP-adressen din og det appen spør om:

• Kartfliser: hvilket kartutsnitt du ser på, og hvilke områder du laster ned for offline bruk (Kartverket, Esri, OpenTopoMap, Norsk Polarinstitutt; svenske kart via vår server).
• Vær: posisjonen til stedet du ser varsel for, avrundet til tre desimaler (omtrent 100 m), til MET/Yr. Appen oppgir navn og versjon, slik MET krever.
• Høyder: punkter du plasserer og ruter du tegner eller lagrer sendes til Kartverkets høydedata-tjeneste for å få høyde. Utenfor Kartverkets dekning, når tjenesten ikke svarer, i høydeprofiler og i 3D-visningen brukes terrengfliser fra Amazon Web Services (USA), se punkt 5. På Svalbard brukes høydedata fra vår egen server (Norsk Polarinstitutts terrengmodell).
• Punktoppslag: når du åpner et punkt, sendes koordinaten automatisk til Kartverket (eiendom og kommune), NVE (skredterreng) og Artsdatabanken (rødlistede arter). Når du lager en ruteanalyse eller en analyse av et opptak, sendes på samme måte koordinatene til start, slutt, høyeste punkt og punktene dine langs ruten eller sporet – høyst 24 steder – til de samme tjenestene. Soner, mobil- og nødnettdekning slås opp i data som ligger i appen, uten nettverk, også langs hele ruten eller sporet. Ingenting av dette lagres hos oss.
• Stedssøk: teksten du skriver, direkte til stadnamn.no (norske stedsnavn). Er du logget inn, går teksten og kartets midtpunkt og zoomnivå i stedet til vår server, slik at steder nær der du ser rangeres først. Serveren søker i stadnamn.no og i vår egen stedsindeks fra OpenStreetMap. Søket lagres ikke: loggene våre tar ikke med søketeksten eller posisjonen, og svaret holdes bare i minnet i inntil fem minutter for å gå raskere neste gang. Svarer ikke serveren vår, spør appen stadnamn.no direkte (se punkt 5).
• Skredvarsel: regionen du trykker på, til NVE.
• Kartlag: kartutsnittet, til Geonorge/Kartverket, NVE, Miljødirektoratet, DSB og Norsk Polarinstitutt når laget er på.
• Flytrafikk (av som standard): kartsentrum avrundet til 0,1° (omtrent 10 km) til adsb.fi eller adsb.lol.
• Dronesoner og NOTAM: hele datasettet hentes fra dronesoner.no; ingen posisjon sendes.
• Sjøkart, høydekurver og svenske kart hentes fra vår egen server, som henter dem videre fra Kartverket, Kystverket, Norsk Polarinstitutt og Lantmäteriet. Disse ser bare serveren vår, ikke deg. Serveren fører en teknisk logg med maskert IP-adresse i 14 dager (punkt 4).

Apple Watch: under opptak leser klokke-appen puls, aktiv energi og distanse fra Helse (HealthKit) og lagrer treningsøkten i Helse-appen. Målingene sendes til telefonen og blir liggende i opptaket der. Puls forlater telefonen bare i de tilfellene som står i punkt 4 og 5.

Posisjon: appen ber om tilgang til posisjon «mens appen er i bruk». Under et opptak og når du har slått på live-deling «også i bakgrunnen», fortsetter posisjonsoppdateringene etter at du har lagt appen bort, og iOS viser den blå posisjonsindikatoren. Ellers stopper all posisjonsbruk når appen er i bakgrunnen.

Mobildekning i opptak: slår du på «Registrer mobildekning» når du starter et opptak (av som standard), noterer telefonen hvilken type mobilnett den har – 5G, 4G, 3G, 2G, ingen eller flymodus – og når det endrer seg, og lagrer det i opptaket sammen med sporet. Signalstyrke og operatør gir iOS ikke apper tilgang til, og appen leser ikke IP-adresse, celle-ID eller andre identifikatorer. Opplysningene følger opptaket: uten konto blir de på telefonen, med konto lagres de i kontoen (punkt 3), de er private som opptaket, og de kommer aldri med på delingssider.

Kamera i «Sol og måne»: kameravisningen tegner solens og månens bane over kamerabildet. Bildet brukes bare på telefonen og blir verken lagret eller sendt. Et bilde lagres bare når du trykker «Ta bilde» og deretter velger å lagre det i Bilder eller dele det; det får ingen posisjon.

3. Konto og synkronisering

Du logger inn med Sign in with Apple. Vi mottar en teknisk Apple-identifikator (ikke e-postadressen din) og et visningsnavn som du selv kan endre – Apple foreslår navnet ditt, og vi lagrer inntil 40 tegn. Du velger en farge og kan legge til et profilbilde.

Når du er logget inn, lagres alle prosjektene dine i kontoen på serveren vår hos Hetzner i Falkenstein, Tyskland, slik at du kan bruke dem i appen og på nettsiden: ruter, punkter, tegninger, opptak (GPS-spor med tidspunkter, fart og høyde, og typen mobilnett langs sporet hvis du har slått på «Registrer mobildekning»), bilder, dokumenter, mappestruktur og kontoinnstillinger. Før prosjektene som allerede ligger på telefonen lastes opp første gang, spør appen deg. Svarer du «Ikke nå», forblir du innlogget, og spørsmålet kommer igjen neste gang.

Prosjekter kan deles med andre («Sammen») med en invitasjonskode. Invitasjonskoder er gyldige så lenge eieren velger – standard 30 dager, høyst ett år – og kan forlenges. En utløpt kode beholdes til den forlenges eller prosjektet slettes; en kode som erstattes av en ny, slettes med en gang. Medlemmene ser navnet, fargen og profilbildet ditt, elementene som er delt i prosjektet, og endringsloggen – hvem som endret hva, når, og navnet elementet hadde da. Opptak er private til du deler dem, og du kan holde ruter, punkter, tegninger, bilder og dokumenter private. Private elementer lagres på serveren, men er bare synlige for deg. Deler du et opptak med medlemmene, ser de også tidspunktene i sporet – og pulsen, hvis «Lagre puls i kontoen» er på. Medlemmer som fjernes beholder det som alt ligger på telefonen deres.

Live-posisjon: slår du på «Del min posisjon live», sendes siste posisjon til medlemmene i prosjektet. Kun siste posisjon deles. Den er synlig for medlemmene til du slår av delingen eller setter den på pause, og slettes uansett fra serveren etter 24 timer. Nye medlemmer ser ikke posisjoner sendt før de ble med.

Delingssider: ethvert medlem kan lage en offentlig, skrivebeskyttet side for utvalgte elementer i et prosjekt. Siden ligger på en uforutsigbar adresse som fungerer for alle som har lenken, er merket for ikke å indekseres av søkemotorer, og inneholder aldri puls, tidspunkter per punkt, mobilnett fra opptak, private elementer eller dokumenter. Bilder vises nedskalert og uten metadata. Sletter du et element eller gjør det privat, fjernes det fra alle delingssider i prosjektet.

Vegvær og webkameraer fra Statens vegvesen hentes via vår server og krever konto. Vegvesenet ser bare serveren vår.

4. Formål, opplysninger, rettslig grunnlag og lagringstid

«Avtale» viser til personvernforordningen artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å levere tjenesten du har bedt om ved å bruke appen og kontoen.

Sletter du et element i appen eller på nettsiden, fjernes innholdet fra serveren med en gang og fra medlemmenes enheter ved neste synkronisering. Bare elementets id og tidspunktet for slettingen står igjen, slik at slettingen når frem til alle.

5. Mottakere og tjenester appen og nettsiden kontakter

Én databehandler behandler opplysninger på våre vegne: Hetzner Online GmbH, Gunzenhausen/Falkenstein, Tyskland, som drifter serveren. Alle andre tjenester under er selvstendige behandlingsansvarlige med egne personvernerklæringer. De får bare det som står i tabellen, og bare når du bruker den aktuelle funksjonen. Nettsiden og delingssidene henter kart, høyder og punktoppslag fra de samme tjenestene direkte fra nettleseren din, se punkt 9.

Lenker du selv trykker på – Apple Kart, Google Maps, Norgeskart, Toposvalbard, Varsom, Se eiendom, globe.adsb.fi og status.kartverket.no – åpnes i en annen app eller i nettleseren og er ikke en del av TrackNavigator. Nettsiden og delingssidene laster kode bare fra vår egen server, med de to unntakene som står i tabellen: Apples innloggingsskript når innloggingskortet vises og når du sletter kontoen, og jsPDF når du eksporterer PDF. Delingssider laster aldri Apples skript.

Vi selger ikke opplysninger, bruker ingen annonse- eller analysetjenester, og deler ikke opplysninger med andre enn de som står her – med mindre loven pålegger oss det.

6. Overføringer utenfor EØS

Kontoen din, sikkerhetskopiene og alt vi selv lagrer ligger i EØS (Tyskland og Norge). Noen tjenester appen og nettsiden kontakter direkte, ligger i USA:

• Apple, Esri og Amazon Web Services er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent (art. 45). De mottar IP-adressen din og kartutsnitt, eller – for Apple – at du logger inn.
• Strava mottar opptaket bare når du selv trykker «Last opp til Strava» etter å ha blitt informert om at det sendes til USA (art. 49 nr. 1 a). Strava behandler det videre etter sin egen personvernerklæring.
• iNaturalist og adsb.fi/adsb.lol får IP-adressen din og et vitenskapelig navn eller et avrundet kartsentrum når du bruker funksjonen (art. 49 nr. 1 b). Vi kan ikke gå god for hvor disse tjenestene lagrer loggene sine. Begge funksjonene kan du la være å bruke: flytrafikk-laget er av som standard, og artsbilder vises bare når du åpner artslisten.

7. Dine valg og rettigheter

Innsyn

Alt du har lagret i kontoen ser du i appen og på nettsiden. Vil du ha et fullstendig uttrekk, også av det som ikke vises der (for eksempel loggrader som gjelder deg), ber du om det via support@tracknavigator.app. Vi svarer innen en måned og kan be deg bekrefte identiteten med en innlogging.

Retting

Du redigerer innholdet ditt selv. Navn, farge og profilbilde endrer du under Innstillinger › Konto i appen eller i kontoinnstillingene på nettsiden.

Sletting av enkeltelementer

Sletter du en rute, et punkt, et opptak, et bilde eller et dokument, fjernes innholdet fra serveren med en gang, fra delingssidene, og fra medlemmenes enheter ved neste synkronisering. Endringsloggen viser navnet på det slettede elementet i 30 dager til; selve loggraden slettes etter 365 dager.

Sletting av kontoen

Velg Innstillinger › Konto › Slett konto i appen, eller Slett konto i kontoinnstillingene på nettsiden. Du bekrefter med Apple-ID-en din. Dette slettes fra serveren:

• kontoen og profilbildet, innloggingsnøklene, mappestrukturen, kontoinnstillingene og siste posisjon
• prosjekter der du er eneste medlem, med alle filer
• alle opptakene dine, delte eller ikke, med filer
• alt du har holdt privat, med filer
• delingssider og invitasjonskoder du har laget

Ruter, punkter, tegninger, bilder og dokumenter du har lagt inn i felles prosjekter med andre medlemmer blir stående for medlemmene, uten navnet ditt: de knyttes til «Slettet bruker», og det samme gjør sporene dine i endringsloggen. Medlemmenes prosjekter mister dermed ikke innhold de har brukt sammen med deg. Vil du at også dette skal bort, sletter du elementene i appen før du sletter kontoen.

Vi ber samtidig Apple om å trekke tilbake tilgangen appen fikk med Apple-ID-en din, slik at TrackNavigator forsvinner fra listen over apper under Apple-ID-en din. Prosjektene ligger fortsatt på telefonen din etter slettingen. Sikkerhetskopiene slettes innen 30 dager.

Dataportabilitet

Hver rute, hvert punkt og hvert opptak kan eksporteres som GPX fra appen. Et samlet uttrekk av hele kontoen i maskinlesbart format får du på forespørsel.

Tilbaketrekking av samtykke

• Puls: slå av «Lagre puls i kontoen» under Innstillinger › Opptak i appen eller i kontoinnstillingene på nettsiden. Puls som allerede ligger på serveren, slettes da, også fra delingssidene. Pulsen blir værende i opptakene på telefonen.
• Live-posisjon: slå av «Del min posisjon live» eller sett den på pause. Siste posisjon slettes fra serveren med en gang.
• Strava: «Koble fra Strava» i appen fjerner tilgangen på telefonen og ber Strava trekke den tilbake. Det du alt har lastet opp, sletter du hos Strava.

Innsigelse

Behandlingen som bygger på berettiget interesse – tekniske logger, endringsloggen og sikkerhetskopiene – kan du protestere mot via support@tracknavigator.app. Vi vurderer da om interessen fortsatt veier tyngre i ditt tilfelle.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på å få høre fra deg først.

8. Barn

TrackNavigator er for personer som har fylt 13 år. Vi samler ikke inn alder, men sletter kontoen til yngre barn når vi får vite om den. Foresatte kan kontakte oss via support@tracknavigator.app.

9. Nettsiden og lagring i nettleseren

Nettsiden tracknavigator.app viser de samme prosjektene som appen. Du logger inn med samme Apple-ID; nye kontoer opprettes i appen. Nettsiden bruker ingen informasjonskapsler og ingen analyseverktøy. Den lagrer følgende i nettleserens lokale lagring (localStorage), som bare nettsiden selv kan lese:

Ved utlogging fjernes også alle andre nøkler nettsiden har lagt inn under tn-prefikset; bare kart- og visningsvalgene i de to radene over blir igjen.

Delingssider (?share=…) krever ikke innlogging, lagrer ingenting utover kartvalgene, sender ikke Apples skript, og er merket «noindex» slik at søkemotorer ikke skal indeksere dem. Vår server logger sidevisninger med maskert IP-adresse i 14 dager.

Er du ikke logget inn og ikke på en delingsside, viser nettsiden bare innloggingskortet. Den lager ikke noe kart og henter ingen kartfliser, høyder, vær, søk eller andre data – bare Apples innloggingsskript (punkt 5). Stedssøk og værvarsel på nettsiden går via vår server og svarer bare innloggede brukere; på delingssider virker stedssøket med delingslenken, og værvarsel vises ikke.

Innlogget, og på delingssider, henter nettsiden kart, høyder og punktoppslag direkte fra nettleseren din, fra de samme tjenestene som appen (punkt 5): kartfliser fra Kartverket, Esri, OpenTopoMap, NVE, DSB, Miljødirektoratet og Norsk Polarinstitutt, høyder fra Kartverket og Amazon Web Services (på Svalbard fra vår server), og – når du åpner et punkt eller lager en rute- eller sporanalyse (bare innlogget i nettappen; delingssider tilbyr ikke analyser) – koordinaten til Kartverket, NVE og Artsdatabanken. Tjenestene ser da IP-adressen din og det som spørres om. Dette gjelder også besøkende på delingssider uten konto.

Denne siden og produktsiden tracknavigator.app/om/ kjører ingen skript, men henter skrifttypen Cabinet Grotesk fra Fontshare, som da ser IP-adressen din.

10. Endringer

Endrer vi hva som lagres, hvor lenge, eller hvem som får det, oppdaterer vi denne siden og datoen øverst før endringen trer i kraft. Endringer som krever et nytt samtykke, spør vi om i appen. Den norske teksten er den gjeldende; den engelske versjonen er en oversettelse.

• 27. september 2026 – første versjon, sammen med app-versjon 2.0.
• 28. september 2026 – Invitasjonskoder: gyldigheten velges av eieren (standard 30 dager, høyst ett år) og kan forlenges; en utløpt kode beholdes til den forlenges eller prosjektet slettes, og en kode som erstattes av en ny, slettes med en gang (punkt 3 og 5). Sammen med app-versjon 2.0.2.
• 28. september 2026 – Ruteanalyse: punktoppslagene kjøres også for inntil 24 stopp langs en rute når du ber om det (punkt 2, 5 og 9). Sammen med app-versjon 2.0.2.
• 29. september 2026 – Stedssøk også utenfor Norge: søketeksten og kartets midtpunkt går til vår server, som søker i stadnamn.no og i vår egen stedsindeks fra OpenStreetMap; ingenting lagres (punkt 2 og 5). Gjelder nettsiden nå og appen fra versjonen etter 2.0.4. Punkt 1 beskriver ikke lenger TrackNavigator som et hobbyprosjekt.
• 29. september 2026 – Nettsiden krever innlogging for alt unntatt delingssider: uten innlogging viser den bare innloggingskortet og henter ingen kart eller data. Stedssøk og værvarsel via vår server svarer bare innloggede brukere og delingssider. Appen søker via vår server bare når du er logget inn, ellers direkte i stadnamn.no (punkt 2, 5 og 9).
• 29. september 2026 – Mobildekning i opptak: slår du på «Registrer mobildekning», lagrer opptaket hvilken type mobilnett telefonen hadde langs sporet (5G, 4G, 3G, 2G, ingen eller flymodus) – aldri signalstyrke, operatør, IP-adresse eller celle-ID. Følger opptaket, er privat som det og kommer aldri på delingssider. Analysen som fantes for ruter, finnes også for opptak, med de samme oppslagene (punkt 2, 3, 4, 5 og 9). Gjelder appen fra versjonen etter 2.0.6 og nettsiden.
• 29. september 2026 – «Sol og måne» med kamera: kamerabildet brukes bare lokalt på telefonen, og et bilde lagres bare når du ber om det (punkt 2). Gjelder appen fra versjonen etter 2.0.6.
• 29. september 2026 – Ny adresse: nettsiden, delingslenkene og disse sidene flytter til tracknavigator.app. Serveren og hvor dataene lagres er de samme (punkt 2 og 4); de gamle adressene sender deg videre.
• 29. september 2026 – Ny kontaktadresse: support@tracknavigator.app. Den gamle adressen virker fortsatt.