Personvernerklæring for TrackNavigator

TrackNavigator er en tur- og kartapp for iPhone og Apple Watch med en tilhørende nettside. Her står hva som lagres, hvor, hvor lenge og hvem som ser det – på telefonen, i kontoen og på nettsidene.

Sist oppdatert 10. november 2026 · Gjelder appen fra versjon 2.0.2 og nettsiden tracknavigator.app.

Kort fortalt

Du trenger en konto for å bruke appen. Turene dine lagres på serveren vår i Finland, slik at du kan bruke dem i appen og på nettsiden og dele dem med medlemmer du inviterer. Opptak er private til du deler dem.
Kart, vær og oppslag henter appen fra tjenestene i punkt 5, noen direkte og noen via serveren vår. De appen kontakter direkte, ser IP-adressen din og det du spør om.
Puls fra Apple Watch sendes ikke til serveren med mindre du slår på «Lagre puls i kontoen».
Abonnementet kjøper du i appen gjennom App Store. Apple tar betalingen; vi ser aldri kortet ditt, navnet ditt eller e-postadressen til Apple-kontoen din.
Ingen annonser i appen, ingen analyseverktøy, ingen sporing på tvers av apper. Vi kjenner ikke e-postadressen din. Annonserer vi for appen på Facebook eller Instagram, teller Apple installasjoner og abonnementer for Meta samlet og anonymt (SKAdNetwork), og appen sender anonyme app-hendelser til Meta – aldri hvem du er, hvor du er eller hva du har laget (punkt 5). Av med Ultra-personvern.

1. Behandlingsansvarlig

Behandlingsansvarlig er Marius Arnesen, privatperson, Norge. TrackNavigator utvikles og drives av ham alene, uten ansatte; det er derfor ikke utnevnt personvernombud.

Kontakt om personvern: support@tracknavigator.app. Vi svarer innen en måned.

2. Hva som ligger på telefonen, og hva appen henter

Du trenger en konto for å bruke appen. Uten innlogging viser den bare velkomstsiden, der du logger inn med Apple (punkt 3). Når du er logget inn, lagres turene dine i kontoen og synkroniseres (punkt 3). Alt du lager – ruter, punkter, tegninger, opptak, bilder og dokumenter – ligger også på telefonen, og under opptak på Apple Watch.

Noe blir bare på telefonen og sendes ikke til oss: kart du laster ned for offline bruk, turer som lå på telefonen før du logget inn, til du svarer «Last opp» (punkt 3), og det som ligger på telefonen etter at du har logget ut eller slettet kontoen. Da viser appen velkomstsiden igjen, og turene blir liggende på telefonen. Innholdet på telefonen følger telefonens vanlige sikkerhetskopi (iCloud eller datamaskin), som Apple håndterer etter dine innstillinger.

Appen henter data fra andre tjenester mens du bruker den, de fleste direkte fra telefonen. Tjenesten ser da IP-adressen din og det appen spør om:

Kartfliser: hvilket kartutsnitt du ser på, og hvilke områder du laster ned for offline bruk (Kartverket, Esri for satellittbilder – bare med nett, ikke for offline bruk –, og Norsk Polarinstitutt; OpenTopoMap og de andre landenes kart via vår server). OpenTopoMap er verdenskartet under de andre kartene: det vises alltid (fra 13. oktober 2026 kommer flisene via vår server, så OpenTopoMap ser bare serveren vår), og lastes aldri ned for offline bruk. Du slår det av med «Resten av verden» under «Topokart per land».
Vær: posisjonen til stedet du ser varsel for, avrundet til tre desimaler (omtrent 100 m), går til vår server. Serveren spør MET/Yr med posisjonen avrundet til to desimaler (omtrent 1 km) og stedets høyde over havet avrundet til 10 m (så temperaturen stemmer på fjellet), så MET ser bare serveren vår, ikke deg. Vind i høyden og frysepunktsnivå regner serveren ut fra egne filer fra ECMWF (det europeiske værvarslingssenteret) som den laster ned to ganger i døgnet, og målt vind kommer fra Statens vegvesens værstasjoner som serveren alt har – ingen posisjon sendes videre. For snøskredvarselets fjellvær finner serveren selv varslingsregionen og spør Varsom bare om regionen, ikke om posisjonen. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder METs svar i minnet til MET sier at det er utdatert, uten å knytte det til deg.
Tidevann: posisjonen til stedet du ser tidevann for, avrundet til to desimaler (omtrent 1 km), går til vår server. I Norge spør serveren Kartverket, i amerikanske farvann NOAA (USAs havforvaltning), begge med den avrundede posisjonen – de ser bare serveren vår, aldri IP-adressen din eller hvem du er. Andre steder regner serveren ut tidevannet selv fra en global tidevannsmodell (EOT20), uten å spørre noen. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder svaret i minnet i inntil en time per sted, uten å knytte det til deg.
Bølger (fanen «Sjø»): posisjonen til stedet, avrundet til to desimaler (omtrent 1 km), går til vår server. I Nord-Europa spør serveren Meteorologisk institutt om bølge- og havvarsel med den avrundede posisjonen, og langs norskekysten også BarentsWatch (bølgeperiode og største bølge) – de ser bare serveren vår. Bølgeperiode og bølger utenfor Nord-Europa leser serveren fra egne bølgefiler den henter fra den tyske værtjenesten DWD to ganger i døgnet, uten å sende noen posisjon. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder svaret i minnet i inntil en time per sted, uten å knytte det til deg.
Stedsnavn i værboksen: for å vise navnet på nærmeste sted på kartet («Kalyves» i stedet for «Min posisjon») går posisjonen eller kartets midtpunkt, avrundet til tre desimaler (omtrent 100 m), til vår server, som slår opp i en stedsliste som ligger på serveren (fra OpenStreetMap og GeoNames). Ingen andre spørres, posisjonen tas ikke med i loggene, og svaret holdes bare i minnet uten å knyttes til deg.
Høyder: punkter du plasserer og ruter du tegner eller lagrer sendes til Kartverkets høydedata-tjeneste for å få høyde. Utenfor Kartverkets dekning, når tjenesten ikke svarer, i høydeprofiler og i 3D-visningen brukes terrengfliser fra Amazon Web Services (USA), se punkt 5. På Svalbard brukes høydedata fra vår egen server (Norsk Polarinstitutts terrengmodell).
Punktoppslag: når du åpner et punkt, sendes koordinaten automatisk til Kartverket (eiendom og kommune), NVE (skredterreng) og Artsdatabanken (rødlistede arter). Når du lager en ruteanalyse eller en analyse av et opptak, sendes på samme måte koordinatene til start, slutt, høyeste punkt og punktene dine langs ruten eller sporet – høyst 24 steder – til de samme tjenestene. Soner, mobil- og nødnettdekning slås opp i data som ligger i appen, uten nettverk, også langs hele ruten eller sporet. Ingenting av dette lagres hos oss.
Stedssøk: teksten du skriver og kartets midtpunkt og zoomnivå går til vår server, slik at steder nær der du ser rangeres først. Serveren søker i stadnamn.no (norske stedsnavn) og i vår egen stedsindeks fra OpenStreetMap. Søket lagres ikke: loggene våre tar ikke med søketeksten eller posisjonen, og svaret holdes bare i minnet i inntil fem minutter for å gå raskere neste gang. Svarer ikke serveren vår, eller er innloggingen din utløpt, spør appen stadnamn.no direkte med søketeksten (se punkt 5). I værboksens «Søk etter sted» går søketeksten og stedet boksen viser (posisjonen din eller kartets midtpunkt), avrundet til en halv grad (omtrent 50 km), til vår server, som da også søker i en liste over byer og tettsteder i hele verden fra GeoNames som ligger på serveren vår – ingen andre spørres, og ingenting lagres. Vær og tidevann for et sted du velger, hentes som for andre steder (se Vær og Tidevann).
Skredvarsel: regionen du trykker på, til NVE.
Kartlag: kartutsnittet, til Geonorge/Kartverket, NVE, Miljødirektoratet, DSB og Norsk Polarinstitutt når laget er på.
Flytrafikk (av som standard): kartsentrum avrundet til 0,1° (omtrent 10 km) til adsb.lol.
Dronesoner og NOTAM: hele datasettet hentes fra dronesoner.no; ingen posisjon sendes.
Versjonssjekk: én gang om dagen spør appen vår server hvilken versjon som er den nyeste i App Store og hva som er nytt, med appens versjonsnummer og språk. Ingen konto, posisjon eller annet om deg følger med, også når du ikke er logget inn, og svaret er det samme for alle. Nettsiden spør det samme når du logger inn eller åpner den.
Frys- og krasjrapporter: når appen har hengt i mer enn et sekund, krasjet eller startet tregt, gir iOS appen en teknisk rapport dagen etter (Apples MetricKit): hvor i koden det skjedde, som minneadresser, og appversjon, iOS-versjon og telefonmodell. Appen sender rapporten til vår server, som lagrer den uten konto, IP-adresse eller noe annet om deg, og sletter den etter 90 dager. Rapporten inneholder aldri posisjon, navn eller noe du har laget. Den sendes bare når du er logget inn, og ikke med Ultra-personvern på.
Sjøkart, høydekurver og svenske, finske, islandske, spanske, sveitsiske, danske, tsjekkiske, slovakiske, østerrikske, tyske, luxembourgske, nederlandske, grønlandske, amerikanske, canadiske og færøyske kart hentes fra vår egen server, som henter dem videre fra Kartverket, Kystverket, Norsk Polarinstitutt, Lantmäteriet, Maanmittauslaitos (Finland), Náttúrufræðistofnun Íslands, Instituto Geográfico Nacional (Spania), swisstopo (Sveits), Klimadatastyrelsen (Danmark), ČÚZK (Tsjekkia), GKÚ Bratislava (Slovakia), basemap.at (Østerrike), Bundesamt für Kartographie und Geodäsie (Tyskland), Administration du cadastre et de la topographie (Luxembourg) og Kadaster/PDOK (Nederland); Klimadatastyrelsen leverer også det grønlandske kartet; det amerikanske kartet kommer fra U.S. Geological Survey og det canadiske fra Natural Resources Canada og det færøyske fra Umhvørvisstovan. Disse ser bare serveren vår, ikke deg. Serveren fører en teknisk logg med maskert IP-adresse i 14 dager (punkt 4).
Polarkartet over Antarktis er våre egne kartfiler på serveren, laget av åpne data: høydemodellen REMA (Polar Geospatial Center, CC BY 4.0), MODIS Mosaic of Antarctica (NSIDC/NASA), SCAR Antarctic Digital Database (kyst, fjell, høydekurver, CC BY 4.0), SCAR Composite Gazetteer (stedsnavn, CC BY), sprekkekartet til Surawy-Stepney m.fl. 2023 (CC BY 4.0), Antarktistraktatens sekretariat (verneområder ASPA/ASMA) og OpenStreetMap. Satellittbildet «MODIS (i dag)» hentes fra NASA GIBS via serveren vår når du slår det på.

Apple Watch: under opptak leser klokke-appen puls, aktiv energi og distanse fra Helse (HealthKit) og lagrer treningsøkten i Helse-appen. Målingene sendes til telefonen og blir liggende i opptaket der. Puls forlater telefonen bare i de tilfellene som står i punkt 4 og 5.

Posisjon: appen ber om tilgang til posisjon «mens appen er i bruk». Under et opptak og når du har slått på live-deling «også i bakgrunnen», fortsetter posisjonsoppdateringene etter at du har lagt appen bort, og iOS viser den blå posisjonsindikatoren. Ellers stopper all posisjonsbruk når appen er i bakgrunnen. Du kan selv velge «Alltid» i innstillingene for posisjonsdeling. Da kan iOS starte appen på nytt når telefonen har flyttet seg, slik at delingen fortsetter selv om appen er avsluttet. Posisjonen brukes fortsatt bare mens live-deling i bakgrunnen er på. Velger du ikke «Alltid», fungerer alt som før.

Mobildekning i opptak: slår du på «Registrer mobildekning» når du starter et opptak (av som standard), noterer telefonen hvilken type mobilnett den har – 5G, 4G, 3G, 2G, ingen eller flymodus – og når det endrer seg, og lagrer det i opptaket sammen med sporet. Signalstyrke og operatør gir iOS ikke apper tilgang til, og appen leser ikke IP-adresse, celle-ID eller andre identifikatorer. Opplysningene følger opptaket og lagres i kontoen sammen med det (punkt 3), de er private som opptaket, og de kommer aldri med på delingssider.

Bilder fra opptaket: når du lagrer et opptak, kan appen vise bildene du tok med telefonen mens opptaket gikk, slik at du kan velge hvilke som skal legges i turen. Appen spør først om tilgang til bildebiblioteket, og du kan gi tilgang til bare utvalgte bilder. Biblioteket leses bare på telefonen, og bare bilder tatt mellom start og stopp vises. Bildene du velger, lagres i turen med stedet på opptaket der de ble tatt og tidspunktet, slik at de kan vises langs opptaket på kartet. De er private som opptaket og deles med medlemmene først når du deler opptaket (punkt 3). Bildene du ikke velger, forlater aldri telefonen.

Kamera i «Sol og måne»: kameravisningen tegner solens og månens bane over kamerabildet. Bildet brukes bare på telefonen og blir verken lagret eller sendt. Et bilde lagres bare når du trykker «Ta bilde» og deretter velger å lagre det i Bilder eller dele det; det får ingen posisjon.

3. Konto og synkronisering

Du logger inn med Sign in with Apple. Vi mottar en teknisk Apple-identifikator (ikke e-postadressen din) og et visningsnavn som du selv kan endre – Apple foreslår navnet ditt, og vi lagrer inntil 40 tegn. Du velger en farge og kan legge til et profilbilde.

Når du er logget inn, lagres alle turene dine i kontoen på serveren vår hos Hetzner i Helsinki, Finland, slik at du kan bruke dem i appen og på nettsiden: ruter, punkter, tegninger, opptak (GPS-spor med tidspunkter, fart og høyde, og typen mobilnett langs sporet hvis du har slått på «Registrer mobildekning»), bilder, dokumenter, mappestruktur, kontoinnstillinger og de siste 20 stedene du har søkt opp (navn og posisjon, så appen og nettsiden viser de samme nylige søkene). Før turene som allerede ligger på telefonen lastes opp første gang, spør appen deg. Svarer du «Ikke nå», forblir du innlogget, og spørsmålet kommer igjen neste gang.

Turer kan deles med andre («Sammen») med en invitasjonskode. Invitasjonskoder er gyldige så lenge eieren velger – standard 30 dager, høyst ett år – og kan forlenges. En utløpt kode beholdes til den forlenges eller turen slettes; en kode som erstattes av en ny, slettes med en gang. Medlemmene ser navnet, fargen og profilbildet ditt, elementene som er delt i turen, og endringsloggen – hvem som endret hva, når, og navnet elementet hadde da. Opptak er private til du deler dem, og du kan holde ruter, punkter, tegninger, bilder og dokumenter private. Private elementer lagres på serveren, men er bare synlige for deg. Deler du et opptak med medlemmene, ser de også tidspunktene i sporet – og pulsen, hvis «Lagre puls i kontoen» er på. Medlemmer som fjernes beholder det som alt ligger på telefonen deres.

Live-posisjon: slår du på «Del min posisjon live», sendes posisjonen din til medlemmene på turen, og den vises også på turens delingssider for alle som har lenken. Medlemmene ser i tillegg sporet ditt fra de siste 24 timene som en strek bak markøren: serveren tar vare på omtrent én posisjon i minuttet (oftere når du beveger deg raskt). Delingssidene viser bare siste posisjon, ikke sporet. Slår du av delingen eller setter den på pause, slettes posisjonen og sporet fra serveren med en gang. Ellers slettes sporet etter 24 timer, mens den siste posisjonen blir stående som din sist kjente posisjon for medlemmene i inntil 30 dager, slik at kartet alltid viser den nyeste posisjonen din – fra telefonen eller en Garmin inReach. Serveren husker også når telefonen sist sendte en posisjon på turen (bare tidspunktet, ikke stedet), så en eldre inReach-posisjon ikke vises som den nyeste; tidspunktet slettes når du forlater turen eller sletter kontoen. Nye medlemmer ser ikke posisjoner sendt før de ble med.

Garmin inReach: har du en Garmin inReach med MapShare slått på, kan du legge den til som din egen under Innstillinger › Posisjonsdeling (krever abonnement). Du skriver inn MapShare-adressen (nettsiden spør ikke etter noe passord – er MapShare-siden passordbeskyttet, slår du av passordet i Garmin Explore; eldre app-versjoner kan også ta imot et MapShare-passord), og bekrefter «Dette er min inReach, og jeg har lov til å dele posisjonen fra den.» Serveren vår henter da posisjonene fra Garmins MapShare-feed (share.garmin.com) – bare mens du eller noen du deler med har appen eller nettsiden åpen, fra hvert femte minutt til hver time, og ikke lenger etter 14 dager uten nye posisjoner. Du ser selv sporet ditt. Medlemmene ser inReach-posisjonen din, som deg, bare på turene der du deler posisjonen din og bare så lenge «Del også inReach-posisjonen» er på – og bare posisjoner fra etter at du slo på delingen på turen. Slår du av delingen på en tur, forsvinner inReach-en derfra med en gang. Meldinger fra enheten vises bare hvis du slår på «Vis meldinger» (av som standard); slår du det av igjen, slettes meldingstekstene fra serveren. MapShare-navnet og -passordet ser bare du; passordet lagres kryptert, vises aldri igjen, logges ikke og sendes bare til Garmin. Posisjonene slettes etter 30 dager, og alt om enheten slettes når du fjerner den, slår på ultra-personvern eller sletter kontoen. Dette er ikke en nødtjeneste: SOS-meldinger er ikke med i Garmins feed og vises ikke her.

Garmin inReach på en tur: eieren av en tur kan også legge til en Garmin inReach som ikke er hens egen – for eksempel guidens – i turens delingsinnstillinger («Legg til Garmin inReach», krever abonnement). Eieren skriver inn MapShare-adressen, gir den eventuelt et navn på kartet, og bekrefter «Jeg har lov til å dele posisjonen fra denne inReach-en med alle på turen.» Alle medlemmene ser den da på kartet som en enhet – navnet, posisjonen, høyde, fart og sporet – men bare posisjoner fra etter at den ble lagt til, de siste sju dagene, og aldri fra før de selv ble med på turen. Serveren vår henter posisjonene fra Garmin bare mens noen på turen har den åpen, fra hvert femte minutt til hver time. Bare eieren ser MapShare-adressen. Har eieren ikke abonnement, hentes og vises ingenting. Posisjonene slettes etter 30 dager, og enheten med alle posisjonene slettes når eieren fjerner den, går ut av turen, slår på ultra-personvern eller sletter kontoen, og når turen slettes. Dette er heller ikke en nødtjeneste. Bærer du en inReach som er lagt til på en tur uten at du ønsker det, kan du slå av MapShare eller sette et passord hos Garmin – da hentes ingenting mer – og be oss slette den (punkt 7).

Delingssider: ethvert medlem kan lage en offentlig, skrivebeskyttet side for utvalgte elementer i en tur. Siden ligger på en uforutsigbar adresse som fungerer for alle som har lenken, er merket for ikke å indekseres av søkemotorer, og inneholder aldri puls, tidspunkter per punkt, mobilnett fra opptak, private elementer eller dokumenter. Bilder vises nedskalert og uten metadata. Sletter du et element eller gjør det privat, fjernes det fra alle delingssider i turen. Medlemmer som deler posisjonen sin – fra telefonen eller en Garmin inReach, også en inReach eieren har lagt til på turen – vises live på siden med navn og siste posisjon fra de siste 24 timene, de samme posisjonene medlemmene ser. Meldinger fra inReach og profilbilder vises aldri på delingssider.

Vegvær og webkameraer fra Statens vegvesen hentes via vår server og krever konto. Vegvesenet ser bare serveren vår.

Abonnement: den første uken etter at kontoen ble opprettet er gratis; deretter trenger du et abonnement for å lage nytt i appen og på nettsiden – uten abonnement kan du se og eksportere det du har (se vilkårene). Serveren vår regner uken fra da kontoen ble opprettet. Abonnementet kjøper du i appen gjennom App Store. Apple er selger og tar betalingen – vi ser aldri kortopplysninger, navnet ditt eller e-postadressen til Apple-kontoen din. For å knytte kjøpet til kontoen sender appen vår interne konto-id (et tilfeldig nummer) med kjøpet til Apple. Apple sender serveren vår signerte opplysninger om abonnementet, både gjennom appen og direkte, og serveren kan spørre Apple om status. Vi lagrer bare det som trengs for å vite om kontoen har tilgang (punkt 4). Noen kontoer har gratis tilgang i en periode; da lagrer vi sluttdatoen og en kort merknad om hvorfor.

Ultra-personvern: slår du på «Ultra-personvern» under Innstillinger › Konto, henter appen først alt til telefonen. Deretter slettes turene, opptakene, bildene, dokumentene, mappene, innstillingene, de nylige søkene og profilbildet ditt fra serveren, og du går ut av turer du deler med andre – det du har delt med dem blir stående for dem, uten navnet ditt, på samme måte som når en konto slettes (punkt 7). Så lenge det er på, synkroniseres ingenting, og serveren tar ikke imot innhold fra kontoen; live-posisjon, delingssider og nettsiden er av. Kontoen beholdes bare for innlogging og abonnementet, med et tidspunkt for når ultra-personvern ble slått på. Dataene finnes da bare på telefonen og i telefonens egen sikkerhetskopi (iCloud eller datamaskin) – mister du telefonen uten sikkerhetskopi, er de borte. Metas SDK (punkt 5) startes heller ikke mens ultra-personvern er på. Slår du det av, spør appen om turene skal lastes opp til kontoen igjen.

Appen husker serverens siste svar om tilgang på telefonen, slik at den virker uten nett. Har du gitt appen lov til å vise varsler, legger den inn et varsel på telefonen to dager før gratisuken er over. Varselet lages på telefonen og går ikke via noen server.

4. Formål, opplysninger, rettslig grunnlag og lagringstid

«Avtale» viser til personvernforordningen artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å levere tjenesten du har bedt om ved å bruke appen og kontoen.

Formål	Opplysninger	Rettslig grunnlag	Lagringstid
Konto og innlogging	Apple-identifikator, visningsnavn, farge, profilbilde, opprettelsestidspunkt	Avtale, art. 6 nr. 1 b	Til kontoen slettes
Abonnement og gratisuke	Opprettelsestidspunktet, som gratisuken regnes fra, og en annen sluttdato hvis vi har satt den; gratis tilgang (sluttdato og en kort merknad). For et abonnement fra App Store: Apples transaksjons-id, miljø (App Store eller testmiljø), produkt, status, utløpstid, eventuell frist for betaling, om det fornyes automatisk, om det er en prøveperiode fra Apple, eierskap (kjøpt eller delt), tidspunkt for refusjon eller tilbakekalling, App Store-land og når opplysningene sist ble endret. Varsler fra Apple om abonnementet: type, undertype, transaksjons-id, miljø og tidspunkter	Avtale	Til kontoen slettes. Varslene fra Apple slettes etter 90 dager. Apple har sine egne opplysninger om kjøpet, etter Apples personvernerklæring
Annonsemåling (Meta)	Hos Meta, ikke hos oss: anonyme app-hendelser fra Metas SDK i appen (appen åpnet, abonnement kjøpt med produkt, pris og valuta) med en tilfeldig installasjons-id, appversjon, iOS-versjon, enhetstype, språk og IP-adresse, og Apples samlede SKAdNetwork-tall for installasjoner og abonnementer etter en annonse. Ingen reklame-id (IDFA), ingen sporingstillatelse, ingenting om kontoen, posisjonen eller innholdet ditt	Berettiget interesse, art. 6 nr. 1 f: å vite om annonsene våre virker, uten å kunne kjenne igjen deg	Vi lagrer ingenting. Meta lagrer etter sin egen personvernerklæring
Innloggingsnøkler	Tilfeldige påloggingsnøkler for appen og nettleseren, lagret som hash	Avtale	Slettes når du logger ut; ellers senest etter 90 dager (brukte nøkler etter 30)
Turer, synkronisering og deling med medlemmer	Ruter, punkter, tegninger, opptak med tidspunkter (og mobilnettype hvis du har valgt det), bilder, dokumenter, mapper, kontoinnstillinger, nylige søk, og hvem som la inn eller endret hva	Avtale	Til du sletter elementet, turen eller kontoen
Puls i kontoen	Pulsmålinger fra Apple Watch i opptak (helseopplysninger)	Uttrykkelig samtykke, art. 9 nr. 2 a, gitt med bryteren «Lagre puls i kontoen» (av som standard) i appen eller på nettsiden. Trekkes tilbake samme sted; pulsen slettes da fra serveren og fra delingssidene	Til samtykket trekkes tilbake eller kontoen slettes
Live-posisjon	Siste posisjon (koordinat, høyde, retning, fart, tidspunkt) og sporet bak den (koordinat og tidspunkt, omtrent én i minuttet)	Samtykke gitt med bryteren «Del min posisjon live», art. 6 nr. 1 a	Til du slår av eller setter på pause; ellers slettes sporet etter 24 timer og siste posisjon etter 30 dager
Garmin inReach (din egen enhet)	MapShare-navn, eventuelt MapShare-passord (kryptert), enhetsnavnet fra Garmin, når du la den til og når du slo på delingen på hver tur; posisjonene fra Garmin (tidspunkt, koordinat, høyde, fart, retning og type hendelse) og – bare med «Vis meldinger» på – meldingsteksten	Avtale (art. 6 nr. 1 b) for at du selv ser den. Samtykke (art. 6 nr. 1 a) for at medlemmene ser den: de samme bryterne som for live-posisjon, pluss «Del også inReach-posisjonen». Du trekker samtykket ved å slå av en av dem	Posisjoner og meldinger i 30 dager; resten til du fjerner enheten, slår på ultra-personvern eller sletter kontoen. Når delingen gikk på for en tur, slettes når du slår den av eller går ut av turen
Garmin inReach på en tur (lagt til av tureieren)	MapShare-navn, navnet på kartet, enhetsnavnet fra Garmin, farge, hvem som la den til og når; posisjonene fra Garmin (tidspunkt, koordinat, høyde, fart, retning og type hendelse) fra den ble lagt til. MapShare-passord (kryptert) og meldingstekst bare hvis en eldre app-versjon har sendt passordet eller slått på meldinger	For eieren som legger den til: avtale. For den som bærer enheten: berettiget interesse, art. 6 nr. 1 f – medlemmene på turen skal kunne følge med underveis, ofte av sikkerhetshensyn – med disse vernetiltakene: bare eieren kan legge den til og må bekrefte at hen har lov til å dele posisjonen; den som bærer enheten, har selv publisert posisjonene på MapShare; medlemmene ser bare posisjoner fra etter at den ble lagt til, de siste sju dagene; kort lagringstid	Posisjoner og meldinger i 30 dager; resten til eieren fjerner enheten, går ut av turen, slår på ultra-personvern eller sletter kontoen, eller turen slettes
Delingssider	Frossen kopi av elementene du velger, uten puls og uten tidspunkter per punkt; bilder nedskalert og uten metadata; sidens tittel. I tillegg, hentet direkte og ikke lagret i siden: navn og siste posisjon (koordinat, høyde, retning, fart, tidspunkt) for medlemmene som deler posisjonen sin	Avtale (du oppretter siden)	Til siden slettes av et medlem, eller den som laget den fjernes fra turen eller sletter kontoen
Bilder og dokumenter	Bildefiler – metadata som posisjon, tidspunkt og kamera fjernes på serveren ved opplasting; bilder fra et opptak har i tillegg stedet på opptaket og tidspunktet de ble tatt, og er private som opptaket til du deler det; PDF-er og dokumenter lagres uendret og vises bare bak innlogging	Avtale	Til du sletter dem eller kontoen
Invitasjonskoder	Kode, tur, hvem som laget den	Avtale	Invitasjonskoder er gyldige så lenge eieren velger – standard 30 dager, høyst ett år – og kan forlenges. En utløpt kode beholdes til den forlenges eller turen slettes; en kode som erstattes av en ny, slettes med en gang
Endringslogg i turer	Hvem som endret hva, når, og navnet elementet hadde	Berettiget interesse, art. 6 nr. 1 f: medlemmene skal kunne se hva som har skjedd i en felles tur	Navnet på slettede elementer fjernes etter 30 dager; rader eldre enn 365 dager slettes; anonymiseres når kontoen slettes
Tekniske logger	Tidspunkt, metode og adresse uten spørrestreng, statuskode, IP-adresse med siste del maskert (IPv4 /24, IPv6 /48), og i webserverloggen nettleser- eller appversjon (User-Agent)	Berettiget interesse, art. 6 nr. 1 f: drift og sikkerhet	14 dager (webserver og API)
Sikkerhetskopier	Nattlig kopi av databasen og filene	Berettiget interesse, art. 6 nr. 1 f: gjenoppretting etter feil	14 dager på serveren, 30 dager hos den behandlingsansvarlige i Norge. Det du sletter, er dermed borte fra alle kopier innen 30 dager

Sletter du et element i appen eller på nettsiden, fjernes innholdet fra serveren med en gang og fra medlemmenes enheter ved neste synkronisering. Bare elementets id og tidspunktet for slettingen står igjen, slik at slettingen når frem til alle.

5. Mottakere og tjenester appen og nettsiden kontakter

Én databehandler behandler opplysninger på våre vegne: Hetzner Online GmbH, Gunzenhausen, Tyskland, som drifter serveren i datasenteret sitt i Helsinki, Finland. Alle andre tjenester under er selvstendige behandlingsansvarlige med egne personvernerklæringer. De får bare det som står i tabellen, og bare når du bruker den aktuelle funksjonen. Nettsiden og delingssidene henter kart, høyder og punktoppslag fra de samme tjenestene direkte fra nettleseren din, se punkt 9.

Mottaker	Land	Hva de får	Når
Hetzner Online GmbH (databehandler)	Finland	Drifter serveren der kontoen din ligger; databehandleravtale med oss	Alltid når du har konto
Apple – Sign in with Apple (appleid.apple.com)	USA (DPF)	At du logger inn i TrackNavigator med Apple-ID-en din	Innlogging, og ny innlogging når du sletter kontoen
Apple – App Store (Apple Distribution International Ltd.)	Irland	Apple er selger og står for kjøpet og betalingen. Fra oss får Apple vår interne konto-id knyttet til abonnementet, og serveren vår spør Apple om status for abonnementet	Når du kjøper abonnement, og så lenge abonnementet varer
Meta Platforms Ireland Ltd. – Facebook og Instagram, annonsemåling	Irland (Meta Platforms, Inc., USA, DPF)	Fra Apple: et samlet, anonymt tall på hvor mange som installerte appen og kjøpte abonnement etter en annonse (SKAdNetwork) – ikke hvem. Fra appen: Metas SDK sender anonyme app-hendelser (appen åpnet, abonnement kjøpt med produkt, pris og valuta) med en tilfeldig installasjons-id, appversjon, iOS-versjon, enhetstype, språk og IP-adresse. Ingen reklame-id (IDFA) leses, appen ber aldri om sporingstillatelse, og ingenting om kontoen din, posisjonen din eller innholdet ditt sendes	Hver gang appen åpnes, og når du kjøper abonnement. Ikke mens Ultra-personvern er på
Strava, Inc. (www.strava.com)	USA	Opptakets navn, sporet med tidspunkter, og puls bare hvis du velger «Med puls». Strava-innloggingen din lagres i telefonens nøkkelring	Bare når du trykker «Last opp til Strava»
Kartverket / Geonorge (cache.kartverket.no, wms.geonorge.no, ws.geonorge.no, status.kartverket.no)	Norge	IP-adresse og kartutsnitt; koordinater til punkter og ruter du vil ha høyde for; koordinatene ved eiendomsoppslag (ett punkt, eller inntil 24 stopp i en rute- eller sporanalyse)	Kart, offline nedlasting, høyder, punktoppslag, rute- og sporanalyse, driftsstatus
Esri / ArcGIS (ibasemaps-api.arcgis.com)	USA (DPF)	IP-adresse og kartutsnitt. Gjelder appen; nettsiden henter satellittbildene via vår server	Kartlagene «Satellitt» og «Hybrid» og 3D-visningen (satellittbilder kan ikke lastes ned for offline bruk fra app-versjonen etter 2.1.1)
Amazon Web Services (s3.amazonaws.com – Mapzen/Terrarium-terrengfliser)	USA (DPF)	IP-adresse og hvilke terrengruter appen trenger, som viser området du ser på eller ruten du analyserer	3D-visningen, høydeprofiler, høyder der Kartverket ikke dekker eller ikke svarer
OpenTopoMap (a.tile.opentopomap.org) – via vår server siden 13. oktober 2026: OpenTopoMap ser bare serveren vår	Tyskland	Serverens IP-adresse og kartutsnittet (flisene mellomlagres på serveren i 30 dager)	Verdenskartet under de andre kartene, alltid når «Resten av verden» er på, og kartlaget «OpenTopoMap». Aldri offline nedlasting
Norsk Polarinstitutt (geodata.npolar.no)	Norge	IP-adresse og kartutsnitt	Kart og lag for Svalbard og Jan Mayen
NVE (gis3.nve.no, kart.nve.no)	Norge	IP-adresse og kartutsnitt; koordinatene ved punktoppslag og stoppene i en rute- eller sporanalyse; regionen ved skredvarsel	Bratthets-, skred- og nettanleggslag, punktoppslag, rute- og sporanalyse, skredvarsel
DSB (ogc.dsb.no)	Norge	IP-adresse og kartutsnitt	Nødnett-dekningslaget
Miljødirektoratet (kart.miljodirektoratet.no)	Norge	IP-adresse og kartutsnitt	Verneområdelag
Artsdatabanken (artskart.artsdatabanken.no)	Norge	IP-adresse og koordinaten med søkeradius	Automatisk når du åpner et punkt eller lager en rute- eller sporanalyse, og når du åpner artslisten
iNaturalist (api.inaturalist.org)	USA	IP-adresse og artens vitenskapelige navn – ingen posisjon	Bare når du åpner artslisten for et punkt (artsbilder)
stadnamn.no (Språksamlingane, Universitetet i Bergen)	Norge	IP-adresse og søketeksten	Stedssøk i appen når appen ikke får svar fra vår server, eller innloggingen din er utløpt
adsb.lol (frivillig ADS-B-nettverk)	Ikke oppgitt av tjenesten	IP-adresse og kartsentrum avrundet til 0,1°	Flytrafikk-laget, som er av som standard
Luftfartstilsynet / dronesoner.no	Norge	IP-adresse; ingen posisjon	Dronesone- og NOTAM-lagene
Garmin – MapShare (share.garmin.com, bak Cloudflare). En kilde: serveren vår henter posisjoner derfra	USA	MapShare-navnet du har lagt inn for din inReach, eller som tureieren har lagt inn for en inReach på turen, og MapShare-passordet hvis det er satt – opplysninger Garmin allerede har. Garmin ser bare serveren vår og får ingenting annet om deg	Når du har lagt til en inReach, og du eller noen du deler med har appen eller nettsiden åpen – eller når en tur har en inReach og noen på turen har den åpen: fra hvert femte minutt til hver time
Via vår server – mottakeren ser bare serveren vår: Meteorologisk institutt / Yr (værvarsel, nedbørsvarsel, farevarsler og bølgevarsel, med posisjonen avrundet til to desimaler), BarentsWatch (bølgevarsel langs norskekysten, med posisjonen avrundet til to desimaler), Kartverket og NOAA (tidevann, med posisjonen avrundet til to desimaler; NOAA bare for steder i amerikanske farvann), Statens vegvesen (vegvær og webkameraer, krever konto), Lantmäteriet (svenske kart), Maanmittauslaitos (finske kart), Náttúrufræðistofnun Íslands (islandske kart), Instituto Geográfico Nacional (spanske kart), swisstopo (sveitsiske kart), Klimadatastyrelsen (danske og grønlandske kart), U.S. Geological Survey (amerikanske kart), Natural Resources Canada (canadiske kart), Umhvørvisstovan (færøyske kart), NASA GIBS (dagsferske satellittbilder til polarkartet over Antarktis, bare når du slår dem på), ČÚZK (tsjekkiske kart), GKÚ Bratislava (slovakiske kart), basemap.at (østerrikske kart), Bundesamt für Kartographie und Geodäsie (tyske kart), Administration du cadastre et de la topographie (luxembourgske kart), Kadaster/PDOK (nederlandske kart), Kystverket og Kartverket (sjøkartlag), Kartverket og Norsk Polarinstitutt (høydekurver), Norsk Polarinstitutt (høydedata for Svalbard), stadnamn.no (stedssøk), og for nettsiden også dronesoner.no, adsb.lol og Esri (satellittbilder)	Norge, Sverige, Finland, Island, Spania, Sveits, Danmark, Tsjekkia, Slovakia, Østerrike, Tyskland, Luxembourg, Nederland, Grønland, USA, Canada, Færøyene	Serverens IP-adresse og kartutsnittet eller oppslaget – aldri din adresse	Når laget eller funksjonen er i bruk
Fontshare (api.fontshare.com og cdn.fontshare.com, Indian Type Foundry)	Globalt innholdsnett	IP-adresse	Denne siden og produktsiden henter skrifttypen der. Appen og nettsiden gjør det ikke
Apple (appleid.cdn-apple.com)	USA (DPF)	IP-adresse	Innloggingskortet på nettsiden når du ikke er logget inn, og når du sletter kontoen der

Lenker du selv trykker på – Apple Kart, Google Maps, Norgeskart, Toposvalbard, Varsom, Se eiendom, adsb.lol og status.kartverket.no – åpnes i en annen app eller i nettleseren og er ikke en del av TrackNavigator. Nettsiden og delingssidene laster kode bare fra vår egen server, med de to unntakene som står i tabellen: Apples innloggingsskript når innloggingskortet vises og når du sletter kontoen, og jsPDF når du eksporterer PDF. Delingssider laster aldri Apples skript.

Vi selger ikke opplysninger, bruker ingen annonse- eller analysetjenester, og deler ikke opplysninger med andre enn de som står her – med mindre loven pålegger oss det.

6. Overføringer utenfor EØS

Kontoen din, sikkerhetskopiene og alt vi selv lagrer ligger i EØS (Finland og Norge). Noen tjenester appen og nettsiden kontakter direkte, ligger i USA:

Apple, Esri og Amazon Web Services er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent (art. 45). De mottar IP-adressen din og kartutsnitt, eller – for Apple – at du logger inn, og vår interne konto-id knyttet til et abonnement du kjøper.
Strava mottar opptaket bare når du selv trykker «Last opp til Strava» etter å ha blitt informert om at det sendes til USA (art. 49 nr. 1 a). Strava behandler det videre etter sin egen personvernerklæring.
iNaturalist og adsb.lol får IP-adressen din og et vitenskapelig navn eller et avrundet kartsentrum når du bruker funksjonen (art. 49 nr. 1 b). Vi kan ikke gå god for hvor disse tjenestene lagrer loggene sine. Begge funksjonene kan du la være å bruke: flytrafikk-laget er av som standard, og artsbilder vises bare når du åpner artslisten.
Meta (Meta Platforms, Inc., USA) er sertifisert under EU–US Data Privacy Framework (art. 45) og mottar bare de anonyme app-hendelsene og SKAdNetwork-tallene i punkt 5 – uten reklame-id og uten noe om kontoen din.
Garmin (MapShare, USA): når du har lagt til din inReach, eller tureieren en inReach på turen, spør serveren vår Garmin etter posisjonene med MapShare-navnet og eventuelt passordet – opplysninger du selv har lagt inn hos Garmin. Ingenting annet om deg sendes.

7. Dine valg og rettigheter

Innsyn

Alt du har lagret i kontoen ser du i appen og på nettsiden. Vil du ha et fullstendig uttrekk, også av det som ikke vises der (for eksempel loggrader som gjelder deg), ber du om det via support@tracknavigator.app. Vi svarer innen en måned og kan be deg bekrefte identiteten med en innlogging.

Retting

Du redigerer innholdet ditt selv. Navn, farge og profilbilde endrer du under Innstillinger › Konto i appen eller i kontoinnstillingene på nettsiden.

Sletting av enkeltelementer

Sletter du en rute, et punkt, et opptak, et bilde eller et dokument, fjernes innholdet fra serveren med en gang, fra delingssidene, og fra medlemmenes enheter ved neste synkronisering. Endringsloggen viser navnet på det slettede elementet i 30 dager til; selve loggraden slettes etter 365 dager.

Sletting av kontoen

Velg Innstillinger › Konto › Slett konto i appen, eller Slett konto i kontoinnstillingene på nettsiden. Du bekrefter med Apple-ID-en din. Dette slettes fra serveren:

kontoen og profilbildet, innloggingsnøklene, mappestrukturen, kontoinnstillingene, nylige søk og siste posisjon med sporet
turer der du er eneste medlem, med alle filer
alle opptakene dine, delte eller ikke, med filer
alt du har holdt privat, med filer
delingssider og invitasjonskoder du har laget
opplysningene om abonnementet og gratisuken
Garmin inReach-en du har lagt til, med posisjoner, meldinger og MapShare-passord
Garmin inReach-enheter du har lagt til på turer, med posisjoner

Ruter, punkter, tegninger, bilder og dokumenter du har lagt inn i felles turer med andre medlemmer blir stående for medlemmene, uten navnet ditt: de knyttes til «Slettet bruker», og det samme gjør sporene dine i endringsloggen. Medlemmenes turer mister dermed ikke innhold de har brukt sammen med deg. Vil du at også dette skal bort, sletter du elementene i appen før du sletter kontoen.

Vi ber samtidig Apple om å trekke tilbake tilgangen appen fikk med Apple-ID-en din, slik at TrackNavigator forsvinner fra listen over apper under Apple-ID-en din. Turene ligger fortsatt på telefonen din etter slettingen. Sikkerhetskopiene slettes innen 30 dager. Et abonnement hos Apple stopper ikke av seg selv når du sletter kontoen; det sier du opp hos Apple.

Dataportabilitet

Hver rute, hvert punkt og hvert opptak kan eksporteres som GPX fra appen. Et samlet uttrekk av hele kontoen i maskinlesbart format får du på forespørsel.

Tilbaketrekking av samtykke

Puls: slå av «Lagre puls i kontoen» under Innstillinger › Opptak i appen eller i kontoinnstillingene på nettsiden. Puls som allerede ligger på serveren, slettes da, også fra delingssidene. Pulsen blir værende i opptakene på telefonen.
Live-posisjon: slå av «Del min posisjon live» eller sett den på pause. Siste posisjon og sporet slettes fra serveren med en gang.
Garmin inReach: slå av delingen på turen eller «Del også inReach-posisjonen» under Innstillinger › Posisjonsdeling – da forsvinner den fra turen med en gang. «Fjern inReach» sletter posisjonene, meldingene og passordet fra serveren.
Strava: «Koble fra Strava» i appen fjerner tilgangen på telefonen og ber Strava trekke den tilbake. Det du alt har lastet opp, sletter du hos Strava.

Innsigelse

Behandlingen som bygger på berettiget interesse – tekniske logger, endringsloggen, sikkerhetskopiene og posisjoner fra en Garmin inReach som er lagt til på en tur – kan du protestere mot via support@tracknavigator.app. Vi vurderer da om interessen fortsatt veier tyngre i ditt tilfelle.

Har noen lagt til din Garmin inReach som sin egen eller på en tur, kan du be om innsyn, sletting eller protestere via support@tracknavigator.app – oppgi MapShare-navnet og vis at det er ditt (for eksempel med MapShare-passordet eller en nylig posisjon). Du kan også stoppe hentingen selv ved å slå av MapShare eller sette et passord hos Garmin.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på å få høre fra deg først.

8. Barn

TrackNavigator er for personer som har fylt 13 år. Vi samler ikke inn alder, men sletter kontoen til yngre barn når vi får vite om den. Foresatte kan kontakte oss via support@tracknavigator.app.

9. Nettsiden og lagring i nettleseren

Nettsiden tracknavigator.app viser de samme turene som appen. Du logger inn med samme Apple-ID; nye kontoer opprettes i appen. Nettsiden bruker ingen informasjonskapsler og ingen analyseverktøy. Den lagrer følgende i nettleserens lokale lagring (localStorage), som bare nettsiden selv kan lese:

Nøkler	Innhold	Formål og varighet
`tnAccessToken`, `tnRefreshToken`	Påloggingsnøklene dine	Holder deg innlogget i denne nettleseren til du logger ut. Slettes ved utlogging
`tnUser`	Din bruker-id, visningsnavn og farge	Viser hvem som er innlogget. Slettes ved utlogging
`tnAccountPrefs`, `tnAccountCoordFormat`	Kontoinnstillinger, blant annet pulsvalget og koordinatformat	Speiler innstillingene i kontoen. Slettes ved utlogging
`tnEntitlement`	Serverens siste svar om abonnementet ditt og gratisuken, med tidspunkt	Så nettsiden vet hva du har tilgang til også når serveren ikke svarer. Brukes ikke etter 14 dager. Slettes ved utlogging
`tnEmbedUser`, `tnEmbedSeenAt`, `tnEmbedTab`	Bare når nettsiden er bygd inn i en annen side: en hash av vertens brukernavn, og øktens fane-id og sist sett	Holder innlogginger fra hverandre når flere bruker den innbygde siden i samme nettleser. Fane-id og sist sett forsvinner når fanen lukkes; hashen byttes ut når en annen bruker logger inn
`tnBaseLayer`, `tnOverlays`, `tnKoter`, `tnCollapsedOverlayGroups`, `tnTopoCountries`	Kartvalg	Husker hvilket kart og hvilke lag du hadde på. Blir til du tømmer nettleserdata
`tnProjectsSort`, `tnSectionSorts`, `tnExpandedProjects`, `tnCollapsedGroups`, `tnCollapsedFolders`, `tnClassicsDeleted`, `tnClassicsExpanded`, `tnWhatsNewSeen`, `tnTourSeen:<bruker-id>`, `tnLanguage`, `tnSidebarWidth`, `tnOpenProject`	Hvordan listene er sortert, hvilke turer, grupper og mapper som er foldet ut, hvilke klassikere du har fjernet, hvilken versjon du sist så «Nytt i versjon» for, at omvisningen er vist for kontoen din i denne nettleseren, og hvilket språk du har valgt for nettsiden	Visningsvalg for denne nettleseren. Blir til du tømmer nettleserdata
`tnVisibleProjects`, `tnEyeOn`, `tnActiveProjects`, `tnLocalHidden`, `tnViewStamps`, `tnProjectLastUsed`, `tnHiddenTrails`	Hvilke turer som er tegnet i kartet, aktive eller skjult, og når du sist så og brukte dem; hvilke medlemmers spor du har skjult	Visningstilstand for kontoen. Slettes eller tømmes ved utlogging
`tnRecentSearches`	Navn og posisjon for de siste 20 stedene og koordinatene du har valgt i søkefeltet	Kontoens nylige søk, de samme som i appen. Slettes ved utlogging og med «Tøm» i søkefeltet

Ved utlogging fjernes også alle andre nøkler nettsiden har lagt inn under tn-prefikset; bare kart- og visningsvalgene i de to radene over blir igjen.

Delingssider (?share=…) krever ikke innlogging, lagrer ingenting utover kartvalgene, sender ikke Apples skript, og er merket «noindex» slik at søkemotorer ikke skal indeksere dem. Vår server logger sidevisninger med maskert IP-adresse i 14 dager.

Er du ikke logget inn og ikke på en delingsside, viser nettsiden bare innloggingskortet. Den lager ikke noe kart og henter ingen kartfliser, høyder, vær, søk eller andre data – bare Apples innloggingsskript (punkt 5). Stedssøk, værvarsel, bølger og tidevann på nettsiden går via vår server og svarer bare innloggede brukere; på delingssider virker stedssøket med delingslenken, og værvarsel, bølger og tidevann vises ikke.

Innlogget, og på delingssider, henter nettsiden kart, høyder og punktoppslag direkte fra nettleseren din, fra de samme tjenestene som appen (punkt 5): kartfliser fra Kartverket, NVE, DSB, Miljødirektoratet og Norsk Polarinstitutt, høyder fra Kartverket og Amazon Web Services (på Svalbard fra vår server), og – når du åpner et punkt eller lager en rute- eller sporanalyse (bare innlogget i nettappen; delingssider tilbyr ikke analyser) – koordinaten til Kartverket, NVE og Artsdatabanken. Tjenestene ser da IP-adressen din og det som spørres om. Dette gjelder også besøkende på delingssider uten konto. Satellittbilder fra Esri, sjøkart, høydekurver, verdenskartet fra OpenTopoMap og de andre landenes kart henter nettsiden via vår server; der ser tjenestene bare serveren vår.

Denne siden og produktsiden tracknavigator.app/om/ kjører ingen skript, men henter skrifttypen Cabinet Grotesk fra Fontshare, som da ser IP-adressen din.

10. Endringer

Endrer vi hva som lagres, hvor lenge, eller hvem som får det, oppdaterer vi denne siden og datoen øverst før endringen trer i kraft. Endringer som krever et nytt samtykke, spør vi om i appen. Den norske teksten er den gjeldende; den engelske versjonen er en oversettelse.

27. september 2026 – første versjon, sammen med app-versjon 2.0.
28. september 2026 – Invitasjonskoder: gyldigheten velges av eieren (standard 30 dager, høyst ett år) og kan forlenges; en utløpt kode beholdes til den forlenges eller turen slettes, og en kode som erstattes av en ny, slettes med en gang (punkt 3 og 5). Sammen med app-versjon 2.0.2.
28. september 2026 – Ruteanalyse: punktoppslagene kjøres også for inntil 24 stopp langs en rute når du ber om det (punkt 2, 5 og 9). Sammen med app-versjon 2.0.2.
29. september 2026 – Stedssøk også utenfor Norge: søketeksten og kartets midtpunkt går til vår server, som søker i stadnamn.no og i vår egen stedsindeks fra OpenStreetMap; ingenting lagres (punkt 2 og 5). Gjelder nettsiden nå og appen fra versjonen etter 2.0.4. Punkt 1 beskriver ikke lenger TrackNavigator som et hobbyprosjekt.
29. september 2026 – Nettsiden krever innlogging for alt unntatt delingssider: uten innlogging viser den bare innloggingskortet og henter ingen kart eller data. Stedssøk og værvarsel via vår server svarer bare innloggede brukere og delingssider. Appen søker via vår server bare når du er logget inn, ellers direkte i stadnamn.no (punkt 2, 5 og 9).
29. september 2026 – Mobildekning i opptak: slår du på «Registrer mobildekning», lagrer opptaket hvilken type mobilnett telefonen hadde langs sporet (5G, 4G, 3G, 2G, ingen eller flymodus) – aldri signalstyrke, operatør, IP-adresse eller celle-ID. Følger opptaket, er privat som det og kommer aldri på delingssider. Analysen som fantes for ruter, finnes også for opptak, med de samme oppslagene (punkt 2, 3, 4, 5 og 9). Gjelder appen fra versjonen etter 2.0.6 og nettsiden.
29. september 2026 – «Sol og måne» med kamera: kamerabildet brukes bare lokalt på telefonen, og et bilde lagres bare når du ber om det (punkt 2). Gjelder appen fra versjonen etter 2.0.6.
29. september 2026 – Ny adresse: nettsiden, delingslenkene og disse sidene flytter til tracknavigator.app. Serveren og hvor dataene lagres er de samme (punkt 2 og 4); de gamle adressene sender deg videre.
29. september 2026 – Ny kontaktadresse: support@tracknavigator.app. Den gamle adressen virker fortsatt.
30. september 2026 – Betalt app: du trenger en konto for å bruke appen (fra app-versjon 2.0.5), og etter en gratis uke trengs et abonnement, som kjøpes i appen gjennom App Store. Nytt om hva som ligger bare på telefonen, hva vi lagrer om abonnementet og gratisuken, og Apple som mottaker ved kjøp (punkt 2, 3, 4, 5, 6 og 7). Rettet: serveren står i Helsinki, Finland, ikke i Tyskland (punkt 3, 5 og 6). Værvarsel går via vår server også fra appen, så MET ser ikke lenger IP-adressen din; flytrafikk kommer bare fra adsb.lol; nettsidens satellittbilder går via vår server; finske og islandske kart kommer via vår server, og OpenTopoMap er verdenskartet under de andre kartene og lastes aldri ned for offline bruk (punkt 2, 5, 6 og 9). Gjelder nettsiden og appen fra versjonen etter 2.0.8; finske og islandske kart og verdenskartet fra 2.0.8.
3. oktober 2026 – Ultra-personvern: et valg som sletter alt kontoen har på serveren og holder dataene bare på telefonen; kontoen beholdes for innlogging og abonnementet (punkt 3). Gjelder appen fra versjon 2.1.0.
4. oktober 2026 – Stedssøk i værboksen: søketeksten og værboksens sted, avrundet til omtrent 50 km, går til vår server, som også søker i en liste over steder i hele verden fra GeoNames på vår egen server; ingen ny mottaker, ingenting lagres (punkt 2). Gjelder nettsiden og appen fra versjonen etter 2.1.0.
6. oktober 2026 – Bølger i værboksens nye «Sjø»-fane: den avrundede posisjonen går til vår server, som spør Meteorologisk institutt (Nord-Europa) og BarentsWatch (norskekysten), og ellers bruker egne bølgefiler fra DWD. Ny mottaker: BarentsWatch, som bare ser serveren vår. Stedsnavn i værboksen: posisjonen, avrundet til omtrent 100 m, slås opp i en stedsliste på serveren vår (punkt 2 og 5).
6. oktober 2026 – Mer vær: stedets høyde (avrundet til 10 m) går med til MET; vind i høyden og frysepunktsnivå fra egne ECMWF-filer på serveren; målt vind fra Statens vegvesens stasjoner; fjellvær fra Varsom spurt per region. Ingen nye mottakere av posisjonen.
4. oktober 2026 – Tidevann i værboksen: den avrundede posisjonen går til vår server, som spør Kartverket (Norge) eller NOAA (amerikanske farvann), eller regner ut tidevannet selv fra en global modell; tjenestene ser bare serveren vår (punkt 2 og 5). Gjelder nettsiden og appen fra versjonen etter 2.1.0.
5. oktober 2026 – Omvisning: nettsiden husker at omvisningen er vist for kontoen din i denne nettleseren (tnTourSeen:<bruker-id>, punkt 9), også etter at du logger ut. Ingenting sendes til serveren.
5. oktober 2026 – Versjonssjekk: appen spør vår server én gang om dagen hvilken versjon som er den nyeste og hva som er nytt, og nettsiden spør det samme når den åpnes; bare versjonsnummer og språk følger med (punkt 2). Nettsiden husker hvilken versjon du sist så nyhetene for (tnWhatsNewSeen, punkt 9). Gjelder nettsiden og appen fra versjonen etter 2.1.1.
5. oktober 2026 – Garmin inReach på turer: tureieren kan legge til en inReach med MapShare (krever abonnement) etter å ha bekreftet at hen eier enheten eller har samtykke; serveren vår henter posisjonene fra Garmin og viser spor og siste posisjon til medlemmene i 30 dager; meldinger bare når eieren slår det på; MapShare-passordet lagres kryptert; ikke en nødtjeneste (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.1.
6. oktober 2026 – Garmin inReach er nå din egen enhet, ikke turens: du legger den til én gang under Innstillinger › Posisjonsdeling og bekrefter at den er din. Den vises som deg på de samme turene som telefonen deler posisjonen på (og bare så lenge «Del også inReach-posisjonen» er på), med posisjoner fra etter at delingen ble slått på der; slår du av, forsvinner den med en gang. Serveren henter fra Garmin bare mens noen ser på. Ingen kan lenger legge til andres inReach på en tur (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.4.
7. oktober 2026 – Garmin inReach: nettsiden spør bare etter MapShare-adressen, ikke etter passordet (er MapShare-siden passordbeskyttet, slår du av passordet i Garmin Explore). Tureieren kan igjen legge til en inReach på turen – for eksempel guidens – etter å ha bekreftet at hen har lov til å dele posisjonen; alle medlemmene ser den på kartet med posisjoner fra den ble lagt til (de siste sju dagene, aldri fra før de ble med); krever abonnement; slettes når eieren fjerner den eller går ut av turen (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.6.
5. oktober 2026 – Språk: nettsiden finnes på norsk og engelsk og følger nettleserens språk. Velger du et annet under Innstillinger › Generelt, huskes valget i denne nettleseren (tnLanguage, punkt 9). Ingenting sendes til serveren utover språket som alt følger med søk og versjonssjekk.
12. oktober 2026 – Annonsemåling: appen inneholder Metas SDK og Apples SKAdNetwork-identifikatorer for Facebook og Instagram, slik at vi kan måle samlet og anonymt om annonser for appen fører til installasjoner og abonnementer. Ingen reklame-id, ingen sporingstillatelse, ingenting om kontoen, posisjonen eller innholdet ditt; av mens Ultra-personvern er på (punkt 3, 4, 5 og 6). Gjelder appen fra versjonen etter 2.2.2.
27. oktober 2026 – Live-posisjon på delingssider: medlemmer som deler posisjonen sin på en tur – fra telefonen eller en Garmin inReach – vises nå også live på turens delingssider, med navn og siste posisjon fra de siste 24 timene (punkt 3 og 4). Meldinger fra inReach og profilbilder vises ikke. Slår du av delingen, forsvinner posisjonen også fra delingssidene.
29. oktober 2026 – Frys- og krasjrapporter: appen sender iOS' tekniske rapporter om heng, krasj og treg oppstart til vår server, uten konto, IP-adresse eller innhold, og de slettes etter 90 dager (punkt 2). Gjelder appen fra versjonen etter 2.3.10.
30. oktober 2026 – Spor bak live-posisjonen: medlemmene ser sporet ditt fra de siste 24 timene, ikke bare siste posisjon; serveren tar vare på omtrent én posisjon i minuttet og sletter sporet sammen med posisjonen (punkt 3, 4, 7 og 9). Delingssidene viser fortsatt bare siste posisjon. Gjelder nettsiden fra 30. oktober og appen fra versjonen etter 2.3.11.
8. november 2026 – Siste posisjon blir stående: medlemmene ser den nyeste posisjonen din, fra telefonen eller en Garmin inReach, også når den er eldre enn et døgn. Den siste posisjonen fra telefonen slettes derfor etter 30 dager i stedet for 24 timer; sporet slettes fortsatt etter 24 timer, og alt slettes med en gang når du slår av delingen eller setter den på pause. Serveren husker også tidspunktet (ikke stedet) da telefonen sist sendte en posisjon på turen (punkt 3 og 4). Delingssidene viser fortsatt bare posisjoner fra de siste 24 timene.
10. november 2026 – Bilder fra opptaket: når du lagrer et opptak, kan du velge bilder du tok mens opptaket gikk. Appen ber da om tilgang til bildebiblioteket og leser det bare på telefonen. De valgte bildene lagres i turen med stedet på opptaket og tidspunktet, og er private som opptaket til du deler det (punkt 2 og 3). Gjelder appen fra versjonen etter 2.3.32.
9. november 2026 – Prosjekt heter nå tur: det appen og nettsiden før kalte prosjekter, heter nå turer. Bare ordet er endret – hva som lagres, hvor lenge og hvem som ser det, er det samme som før.