Norsk (gjeldende versjon) · Read this in English

Personvernerklæring for TrackNavigator

TrackNavigator er en tur- og kartapp for iPhone og Apple Watch med en tilhørende nettside. Her står hva som lagres, hvor, hvor lenge og hvem som ser det – på telefonen, i kontoen og på nettsidene.

Sist oppdatert 17. oktober 2026 · Gjelder appen fra versjon 2.0.2 og nettsiden tracknavigator.app.

1. Behandlingsansvarlig

Behandlingsansvarlig er Marius Arnesen, privatperson, Norge. TrackNavigator utvikles og drives av ham alene, uten ansatte; det er derfor ikke utnevnt personvernombud.

Kontakt om personvern: support@tracknavigator.app. Vi svarer innen en måned.

2. Hva som ligger på telefonen, og hva appen henter

Du trenger en konto for å bruke appen. Uten innlogging viser den bare velkomstsiden, der du logger inn med Apple (punkt 3). Når du er logget inn, lagres prosjektene dine i kontoen og synkroniseres (punkt 3). Alt du lager – ruter, punkter, tegninger, opptak, bilder og dokumenter – ligger også på telefonen, og under opptak på Apple Watch.

Noe blir bare på telefonen og sendes ikke til oss: kart du laster ned for offline bruk, prosjekter som lå på telefonen før du logget inn, til du svarer «Last opp» (punkt 3), og det som ligger på telefonen etter at du har logget ut eller slettet kontoen. Da viser appen velkomstsiden igjen, og prosjektene blir liggende på telefonen. Innholdet på telefonen følger telefonens vanlige sikkerhetskopi (iCloud eller datamaskin), som Apple håndterer etter dine innstillinger.

Appen henter data fra andre tjenester mens du bruker den, de fleste direkte fra telefonen. Tjenesten ser da IP-adressen din og det appen spør om:

• Kartfliser: hvilket kartutsnitt du ser på, og hvilke områder du laster ned for offline bruk (Kartverket, Esri for satellittbilder – bare med nett, ikke for offline bruk –, og Norsk Polarinstitutt; OpenTopoMap og de andre landenes kart via vår server). OpenTopoMap er verdenskartet under de andre kartene: det vises alltid (fra 13. oktober 2026 kommer flisene via vår server, så OpenTopoMap ser bare serveren vår), og lastes aldri ned for offline bruk. Du slår det av med «Resten av verden» under «Topokart per land».
• Vær: posisjonen til stedet du ser varsel for, avrundet til tre desimaler (omtrent 100 m), går til vår server. Serveren spør MET/Yr med posisjonen avrundet til to desimaler (omtrent 1 km) og stedets høyde over havet avrundet til 10 m (så temperaturen stemmer på fjellet), så MET ser bare serveren vår, ikke deg. Vind i høyden og frysepunktsnivå regner serveren ut fra egne filer fra ECMWF (det europeiske værvarslingssenteret) som den laster ned to ganger i døgnet, og målt vind kommer fra Statens vegvesens værstasjoner som serveren alt har – ingen posisjon sendes videre. For snøskredvarselets fjellvær finner serveren selv varslingsregionen og spør Varsom bare om regionen, ikke om posisjonen. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder METs svar i minnet til MET sier at det er utdatert, uten å knytte det til deg.
• Tidevann: posisjonen til stedet du ser tidevann for, avrundet til to desimaler (omtrent 1 km), går til vår server. I Norge spør serveren Kartverket, i amerikanske farvann NOAA (USAs havforvaltning), begge med den avrundede posisjonen – de ser bare serveren vår, aldri IP-adressen din eller hvem du er. Andre steder regner serveren ut tidevannet selv fra en global tidevannsmodell (EOT20), uten å spørre noen. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder svaret i minnet i inntil en time per sted, uten å knytte det til deg.
• Bølger (fanen «Sjø»): posisjonen til stedet, avrundet til to desimaler (omtrent 1 km), går til vår server. I Nord-Europa spør serveren Meteorologisk institutt om bølge- og havvarsel med den avrundede posisjonen, og langs norskekysten også BarentsWatch (bølgeperiode og største bølge) – de ser bare serveren vår. Bølgeperiode og bølger utenfor Nord-Europa leser serveren fra egne bølgefiler den henter fra den tyske værtjenesten DWD to ganger i døgnet, uten å sende noen posisjon. Serveren svarer bare innloggede brukere, tar ikke posisjonen med i loggene, og holder svaret i minnet i inntil en time per sted, uten å knytte det til deg.
• Stedsnavn i værboksen: for å vise navnet på nærmeste sted på kartet («Kalyves» i stedet for «Min posisjon») går posisjonen eller kartets midtpunkt, avrundet til tre desimaler (omtrent 100 m), til vår server, som slår opp i en stedsliste som ligger på serveren (fra OpenStreetMap og GeoNames). Ingen andre spørres, posisjonen tas ikke med i loggene, og svaret holdes bare i minnet uten å knyttes til deg.
• Høyder: punkter du plasserer og ruter du tegner eller lagrer sendes til Kartverkets høydedata-tjeneste for å få høyde. Utenfor Kartverkets dekning, når tjenesten ikke svarer, i høydeprofiler og i 3D-visningen brukes terrengfliser fra Amazon Web Services (USA), se punkt 5. På Svalbard brukes høydedata fra vår egen server (Norsk Polarinstitutts terrengmodell).
• Punktoppslag: når du åpner et punkt, sendes koordinaten automatisk til Kartverket (eiendom og kommune), NVE (skredterreng) og Artsdatabanken (rødlistede arter). Når du lager en ruteanalyse eller en analyse av et opptak, sendes på samme måte koordinatene til start, slutt, høyeste punkt og punktene dine langs ruten eller sporet – høyst 24 steder – til de samme tjenestene. Soner, mobil- og nødnettdekning slås opp i data som ligger i appen, uten nettverk, også langs hele ruten eller sporet. Ingenting av dette lagres hos oss.
• Stedssøk: teksten du skriver og kartets midtpunkt og zoomnivå går til vår server, slik at steder nær der du ser rangeres først. Serveren søker i stadnamn.no (norske stedsnavn) og i vår egen stedsindeks fra OpenStreetMap. Søket lagres ikke: loggene våre tar ikke med søketeksten eller posisjonen, og svaret holdes bare i minnet i inntil fem minutter for å gå raskere neste gang. Svarer ikke serveren vår, eller er innloggingen din utløpt, spør appen stadnamn.no direkte med søketeksten (se punkt 5). I værboksens «Søk etter sted» går søketeksten og stedet boksen viser (posisjonen din eller kartets midtpunkt), avrundet til en halv grad (omtrent 50 km), til vår server, som da også søker i en liste over byer og tettsteder i hele verden fra GeoNames som ligger på serveren vår – ingen andre spørres, og ingenting lagres. Vær og tidevann for et sted du velger, hentes som for andre steder (se Vær og Tidevann).
• Skredvarsel: regionen du trykker på, til NVE.
• Kartlag: kartutsnittet, til Geonorge/Kartverket, NVE, Miljødirektoratet, DSB og Norsk Polarinstitutt når laget er på.
• Flytrafikk (av som standard): kartsentrum avrundet til 0,1° (omtrent 10 km) til adsb.lol.
• Dronesoner og NOTAM: hele datasettet hentes fra dronesoner.no; ingen posisjon sendes.
• Versjonssjekk: én gang om dagen spør appen vår server hvilken versjon som er den nyeste i App Store og hva som er nytt, med appens versjonsnummer og språk. Ingen konto, posisjon eller annet om deg følger med, også når du ikke er logget inn, og svaret er det samme for alle. Nettsiden spør det samme når du logger inn eller åpner den.
• Sjøkart, høydekurver og svenske, finske, islandske, spanske, sveitsiske, danske, tsjekkiske, slovakiske, østerrikske, tyske, luxembourgske, nederlandske, grønlandske, amerikanske, canadiske og færøyske kart hentes fra vår egen server, som henter dem videre fra Kartverket, Kystverket, Norsk Polarinstitutt, Lantmäteriet, Maanmittauslaitos (Finland), Náttúrufræðistofnun Íslands, Instituto Geográfico Nacional (Spania), swisstopo (Sveits), Klimadatastyrelsen (Danmark), ČÚZK (Tsjekkia), GKÚ Bratislava (Slovakia), basemap.at (Østerrike), Bundesamt für Kartographie und Geodäsie (Tyskland), Administration du cadastre et de la topographie (Luxembourg) og Kadaster/PDOK (Nederland); Klimadatastyrelsen leverer også det grønlandske kartet; det amerikanske kartet kommer fra U.S. Geological Survey og det canadiske fra Natural Resources Canada og det færøyske fra Umhvørvisstovan. Disse ser bare serveren vår, ikke deg. Serveren fører en teknisk logg med maskert IP-adresse i 14 dager (punkt 4).
• Polarkartet over Antarktis er våre egne kartfiler på serveren, laget av åpne data: høydemodellen REMA (Polar Geospatial Center, CC BY 4.0), MODIS Mosaic of Antarctica (NSIDC/NASA), SCAR Antarctic Digital Database (kyst, fjell, høydekurver, CC BY 4.0), SCAR Composite Gazetteer (stedsnavn, CC BY), sprekkekartet til Surawy-Stepney m.fl. 2023 (CC BY 4.0), Antarktistraktatens sekretariat (verneområder ASPA/ASMA) og OpenStreetMap. Satellittbildet «MODIS (i dag)» og sjøisutbredelsen «Sjøis (satellitt)» hentes fra NASA GIBS via serveren vår når du slår dem på, også for en valgt dato. Sjøiskonsentrasjonen «Sjøis (konsentrasjon)» er bilder serveren vår lager av NSIDC Sea Ice Index v4 (National Snow and Ice Data Center, daglig fra 1978), og «Isfjell» er U.S. National Ice Centers ukentlige liste over store isfjell; begge hentes av serveren, ikke av telefonen din.

Apple Watch: under opptak leser klokke-appen puls, aktiv energi og distanse fra Helse (HealthKit) og lagrer treningsøkten i Helse-appen. Målingene sendes til telefonen og blir liggende i opptaket der. Puls forlater telefonen bare i de tilfellene som står i punkt 4 og 5.

Posisjon: appen ber om tilgang til posisjon «mens appen er i bruk». Under et opptak og når du har slått på live-deling «også i bakgrunnen», fortsetter posisjonsoppdateringene etter at du har lagt appen bort, og iOS viser den blå posisjonsindikatoren. Ellers stopper all posisjonsbruk når appen er i bakgrunnen.

Mobildekning i opptak: slår du på «Registrer mobildekning» når du starter et opptak (av som standard), noterer telefonen hvilken type mobilnett den har – 5G, 4G, 3G, 2G, ingen eller flymodus – og når det endrer seg, og lagrer det i opptaket sammen med sporet. Signalstyrke og operatør gir iOS ikke apper tilgang til, og appen leser ikke IP-adresse, celle-ID eller andre identifikatorer. Opplysningene følger opptaket og lagres i kontoen sammen med det (punkt 3), de er private som opptaket, og de kommer aldri med på delingssider.

Kamera i «Sol og måne»: kameravisningen tegner solens og månens bane over kamerabildet. Bildet brukes bare på telefonen og blir verken lagret eller sendt. Et bilde lagres bare når du trykker «Ta bilde» og deretter velger å lagre det i Bilder eller dele det; det får ingen posisjon.

3. Konto og synkronisering

Du logger inn med Sign in with Apple. Vi mottar en teknisk Apple-identifikator (ikke e-postadressen din) og et visningsnavn som du selv kan endre – Apple foreslår navnet ditt, og vi lagrer inntil 40 tegn. Du velger en farge og kan legge til et profilbilde.

Når du er logget inn, lagres alle prosjektene dine i kontoen på serveren vår hos Hetzner i Helsinki, Finland, slik at du kan bruke dem i appen og på nettsiden: ruter, punkter, tegninger, opptak (GPS-spor med tidspunkter, fart og høyde, og typen mobilnett langs sporet hvis du har slått på «Registrer mobildekning»), bilder, dokumenter, mappestruktur, kontoinnstillinger og de siste 20 stedene du har søkt opp (navn og posisjon, så appen og nettsiden viser de samme nylige søkene). Før prosjektene som allerede ligger på telefonen lastes opp første gang, spør appen deg. Svarer du «Ikke nå», forblir du innlogget, og spørsmålet kommer igjen neste gang.

Prosjekter kan deles med andre («Sammen») med en invitasjonskode. Invitasjonskoder er gyldige så lenge eieren velger – standard 30 dager, høyst ett år – og kan forlenges. En utløpt kode beholdes til den forlenges eller prosjektet slettes; en kode som erstattes av en ny, slettes med en gang. Medlemmene ser navnet, fargen og profilbildet ditt, elementene som er delt i prosjektet, og endringsloggen – hvem som endret hva, når, og navnet elementet hadde da. Opptak er private til du deler dem, og du kan holde ruter, punkter, tegninger, bilder og dokumenter private. Private elementer lagres på serveren, men er bare synlige for deg. Deler du et opptak med medlemmene, ser de også tidspunktene i sporet – og pulsen, hvis «Lagre puls i kontoen» er på. Medlemmer som fjernes beholder det som alt ligger på telefonen deres.

Live-posisjon: slår du på «Del min posisjon live», sendes siste posisjon til medlemmene i prosjektet. Kun siste posisjon deles. Den er synlig for medlemmene til du slår av delingen eller setter den på pause, og slettes uansett fra serveren etter 24 timer. Nye medlemmer ser ikke posisjoner sendt før de ble med.

Garmin inReach: har du en Garmin inReach med MapShare slått på, kan du legge den til som din egen under Innstillinger › Posisjonsdeling (krever abonnement). Du skriver inn MapShare-adressen (nettsiden spør ikke etter noe passord – er MapShare-siden passordbeskyttet, slår du av passordet i Garmin Explore; eldre app-versjoner kan også ta imot et MapShare-passord), og bekrefter «Dette er min inReach, og jeg har lov til å dele posisjonen fra den.» Serveren vår henter da posisjonene fra Garmins MapShare-feed (share.garmin.com) – bare mens du eller noen du deler med har appen eller nettsiden åpen, fra hvert femte minutt til hver time, og ikke lenger etter 14 dager uten nye posisjoner. Du ser selv sporet ditt. Medlemmene ser inReach-posisjonen din, som deg, bare i prosjektene der du deler posisjonen din og bare så lenge «Del også inReach-posisjonen» er på – og bare posisjoner fra etter at du slo på delingen i prosjektet. Slår du av delingen i et prosjekt, forsvinner inReach-en derfra med en gang. Meldinger fra enheten vises bare hvis du slår på «Vis meldinger» (av som standard); slår du det av igjen, slettes meldingstekstene fra serveren. MapShare-navnet og -passordet ser bare du; passordet lagres kryptert, vises aldri igjen, logges ikke og sendes bare til Garmin. Posisjonene slettes etter 30 dager, og alt om enheten slettes når du fjerner den, slår på ultra-personvern eller sletter kontoen. Dette er ikke en nødtjeneste: SOS-meldinger er ikke med i Garmins feed og vises ikke her.

Garmin inReach i et prosjekt: eieren av et prosjekt kan også legge til en Garmin inReach som ikke er hens egen – for eksempel guidens – i prosjektets delingsinnstillinger («Legg til Garmin inReach», krever abonnement). Eieren skriver inn MapShare-adressen, gir den eventuelt et navn på kartet, og bekrefter «Jeg har lov til å dele posisjonen fra denne inReach-en med alle i prosjektet.» Alle medlemmene ser den da på kartet som en enhet – navnet, posisjonen, høyde, fart og sporet – men bare posisjoner fra etter at den ble lagt til, de siste sju dagene, og aldri fra før de selv ble med i prosjektet. Serveren vår henter posisjonene fra Garmin bare mens noen i prosjektet har det åpent, fra hvert femte minutt til hver time. Bare eieren ser MapShare-adressen. Har eieren ikke abonnement, hentes og vises ingenting. Posisjonene slettes etter 30 dager, og enheten med alle posisjonene slettes når eieren fjerner den, går ut av prosjektet, slår på ultra-personvern eller sletter kontoen, og når prosjektet slettes. Dette er heller ikke en nødtjeneste. Bærer du en inReach som er lagt til i et prosjekt uten at du ønsker det, kan du slå av MapShare eller sette et passord hos Garmin – da hentes ingenting mer – og be oss slette den (punkt 7).

Delingssider: ethvert medlem kan lage en offentlig, skrivebeskyttet side for utvalgte elementer i et prosjekt. Siden ligger på en uforutsigbar adresse som fungerer for alle som har lenken, er merket for ikke å indekseres av søkemotorer, og inneholder aldri puls, tidspunkter per punkt, mobilnett fra opptak, private elementer eller dokumenter. Bilder vises nedskalert og uten metadata. Sletter du et element eller gjør det privat, fjernes det fra alle delingssider i prosjektet.

Vegvær og webkameraer fra Statens vegvesen hentes via vår server og krever konto. Vegvesenet ser bare serveren vår.

Abonnement: den første uken etter at kontoen ble opprettet er gratis; deretter trenger du et abonnement for å lage nytt i appen og på nettsiden – uten abonnement kan du se og eksportere det du har (se vilkårene). Serveren vår regner uken fra da kontoen ble opprettet. Abonnementet kjøper du i appen gjennom App Store. Apple er selger og tar betalingen – vi ser aldri kortopplysninger, navnet ditt eller e-postadressen til Apple-kontoen din. For å knytte kjøpet til kontoen sender appen vår interne konto-id (et tilfeldig nummer) med kjøpet til Apple. Apple sender serveren vår signerte opplysninger om abonnementet, både gjennom appen og direkte, og serveren kan spørre Apple om status. Vi lagrer bare det som trengs for å vite om kontoen har tilgang (punkt 4). Noen kontoer har gratis tilgang i en periode; da lagrer vi sluttdatoen og en kort merknad om hvorfor.

Ultra-personvern: slår du på «Ultra-personvern» under Innstillinger › Konto, henter appen først alt til telefonen. Deretter slettes prosjektene, opptakene, bildene, dokumentene, mappene, innstillingene, de nylige søkene og profilbildet ditt fra serveren, og du går ut av prosjekter du deler med andre – det du har delt med dem blir stående for dem, uten navnet ditt, på samme måte som når en konto slettes (punkt 7). Så lenge det er på, synkroniseres ingenting, og serveren tar ikke imot innhold fra kontoen; live-posisjon, delingssider og nettsiden er av. Kontoen beholdes bare for innlogging og abonnementet, med et tidspunkt for når ultra-personvern ble slått på. Dataene finnes da bare på telefonen og i telefonens egen sikkerhetskopi (iCloud eller datamaskin) – mister du telefonen uten sikkerhetskopi, er de borte. Metas SDK (punkt 5) startes heller ikke mens ultra-personvern er på. Slår du det av, spør appen om prosjektene skal lastes opp til kontoen igjen.

Appen husker serverens siste svar om tilgang på telefonen, slik at den virker uten nett. Har du gitt appen lov til å vise varsler, legger den inn et varsel på telefonen to dager før gratisuken er over. Varselet lages på telefonen og går ikke via noen server.

4. Formål, opplysninger, rettslig grunnlag og lagringstid

«Avtale» viser til personvernforordningen artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å levere tjenesten du har bedt om ved å bruke appen og kontoen.

Sletter du et element i appen eller på nettsiden, fjernes innholdet fra serveren med en gang og fra medlemmenes enheter ved neste synkronisering. Bare elementets id og tidspunktet for slettingen står igjen, slik at slettingen når frem til alle.

5. Mottakere og tjenester appen og nettsiden kontakter

Én databehandler behandler opplysninger på våre vegne: Hetzner Online GmbH, Gunzenhausen, Tyskland, som drifter serveren i datasenteret sitt i Helsinki, Finland. Alle andre tjenester under er selvstendige behandlingsansvarlige med egne personvernerklæringer. De får bare det som står i tabellen, og bare når du bruker den aktuelle funksjonen. Nettsiden og delingssidene henter kart, høyder og punktoppslag fra de samme tjenestene direkte fra nettleseren din, se punkt 9.

Lenker du selv trykker på – Apple Kart, Google Maps, Norgeskart, Toposvalbard, Varsom, Se eiendom, adsb.lol og status.kartverket.no – åpnes i en annen app eller i nettleseren og er ikke en del av TrackNavigator. Nettsiden og delingssidene laster kode bare fra vår egen server, med de to unntakene som står i tabellen: Apples innloggingsskript når innloggingskortet vises og når du sletter kontoen, og jsPDF når du eksporterer PDF. Delingssider laster aldri Apples skript.

Vi selger ikke opplysninger, bruker ingen annonse- eller analysetjenester, og deler ikke opplysninger med andre enn de som står her – med mindre loven pålegger oss det.

6. Overføringer utenfor EØS

Kontoen din, sikkerhetskopiene og alt vi selv lagrer ligger i EØS (Finland og Norge). Noen tjenester appen og nettsiden kontakter direkte, ligger i USA:

• Apple, Esri og Amazon Web Services er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent (art. 45). De mottar IP-adressen din og kartutsnitt, eller – for Apple – at du logger inn, og vår interne konto-id knyttet til et abonnement du kjøper.
• Strava mottar opptaket bare når du selv trykker «Last opp til Strava» etter å ha blitt informert om at det sendes til USA (art. 49 nr. 1 a). Strava behandler det videre etter sin egen personvernerklæring.
• iNaturalist og adsb.lol får IP-adressen din og et vitenskapelig navn eller et avrundet kartsentrum når du bruker funksjonen (art. 49 nr. 1 b). Vi kan ikke gå god for hvor disse tjenestene lagrer loggene sine. Begge funksjonene kan du la være å bruke: flytrafikk-laget er av som standard, og artsbilder vises bare når du åpner artslisten.
• Meta (Meta Platforms, Inc., USA) er sertifisert under EU–US Data Privacy Framework (art. 45) og mottar bare de anonyme app-hendelsene og SKAdNetwork-tallene i punkt 5 – uten reklame-id og uten noe om kontoen din.
• Garmin (MapShare, USA): når du har lagt til din inReach, eller prosjekteieren en inReach i prosjektet, spør serveren vår Garmin etter posisjonene med MapShare-navnet og eventuelt passordet – opplysninger du selv har lagt inn hos Garmin. Ingenting annet om deg sendes.

7. Dine valg og rettigheter

Innsyn

Alt du har lagret i kontoen ser du i appen og på nettsiden. Vil du ha et fullstendig uttrekk, også av det som ikke vises der (for eksempel loggrader som gjelder deg), ber du om det via support@tracknavigator.app. Vi svarer innen en måned og kan be deg bekrefte identiteten med en innlogging.

Retting

Du redigerer innholdet ditt selv. Navn, farge og profilbilde endrer du under Innstillinger › Konto i appen eller i kontoinnstillingene på nettsiden.

Sletting av enkeltelementer

Sletter du en rute, et punkt, et opptak, et bilde eller et dokument, fjernes innholdet fra serveren med en gang, fra delingssidene, og fra medlemmenes enheter ved neste synkronisering. Endringsloggen viser navnet på det slettede elementet i 30 dager til; selve loggraden slettes etter 365 dager.

Sletting av kontoen

Velg Innstillinger › Konto › Slett konto i appen, eller Slett konto i kontoinnstillingene på nettsiden. Du bekrefter med Apple-ID-en din. Dette slettes fra serveren:

• kontoen og profilbildet, innloggingsnøklene, mappestrukturen, kontoinnstillingene, nylige søk og siste posisjon
• prosjekter der du er eneste medlem, med alle filer
• alle opptakene dine, delte eller ikke, med filer
• alt du har holdt privat, med filer
• delingssider og invitasjonskoder du har laget
• opplysningene om abonnementet og gratisuken
• Garmin inReach-en du har lagt til, med posisjoner, meldinger og MapShare-passord
• Garmin inReach-enheter du har lagt til i prosjekter, med posisjoner

Ruter, punkter, tegninger, bilder og dokumenter du har lagt inn i felles prosjekter med andre medlemmer blir stående for medlemmene, uten navnet ditt: de knyttes til «Slettet bruker», og det samme gjør sporene dine i endringsloggen. Medlemmenes prosjekter mister dermed ikke innhold de har brukt sammen med deg. Vil du at også dette skal bort, sletter du elementene i appen før du sletter kontoen.

Vi ber samtidig Apple om å trekke tilbake tilgangen appen fikk med Apple-ID-en din, slik at TrackNavigator forsvinner fra listen over apper under Apple-ID-en din. Prosjektene ligger fortsatt på telefonen din etter slettingen. Sikkerhetskopiene slettes innen 30 dager. Et abonnement hos Apple stopper ikke av seg selv når du sletter kontoen; det sier du opp hos Apple.

Dataportabilitet

Hver rute, hvert punkt og hvert opptak kan eksporteres som GPX fra appen. Et samlet uttrekk av hele kontoen i maskinlesbart format får du på forespørsel.

Tilbaketrekking av samtykke

• Puls: slå av «Lagre puls i kontoen» under Innstillinger › Opptak i appen eller i kontoinnstillingene på nettsiden. Puls som allerede ligger på serveren, slettes da, også fra delingssidene. Pulsen blir værende i opptakene på telefonen.
• Live-posisjon: slå av «Del min posisjon live» eller sett den på pause. Siste posisjon slettes fra serveren med en gang.
• Garmin inReach: slå av delingen i prosjektet eller «Del også inReach-posisjonen» under Innstillinger › Posisjonsdeling – da forsvinner den fra prosjektet med en gang. «Fjern inReach» sletter posisjonene, meldingene og passordet fra serveren.
• Strava: «Koble fra Strava» i appen fjerner tilgangen på telefonen og ber Strava trekke den tilbake. Det du alt har lastet opp, sletter du hos Strava.

Innsigelse

Behandlingen som bygger på berettiget interesse – tekniske logger, bruksstatistikken, endringsloggen, sikkerhetskopiene og posisjoner fra en Garmin inReach som er lagt til i et prosjekt – kan du protestere mot via support@tracknavigator.app. Vi vurderer da om interessen fortsatt veier tyngre i ditt tilfelle.

Har noen lagt til din Garmin inReach som sin egen eller i et prosjekt, kan du be om innsyn, sletting eller protestere via support@tracknavigator.app – oppgi MapShare-navnet og vis at det er ditt (for eksempel med MapShare-passordet eller en nylig posisjon). Du kan også stoppe hentingen selv ved å slå av MapShare eller sette et passord hos Garmin.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på å få høre fra deg først.

8. Barn

TrackNavigator er for personer som har fylt 13 år. Vi samler ikke inn alder, men sletter kontoen til yngre barn når vi får vite om den. Foresatte kan kontakte oss via support@tracknavigator.app.

9. Nettsiden og lagring i nettleseren

Nettsiden tracknavigator.app viser de samme prosjektene som appen. Du logger inn med samme Apple-ID; nye kontoer opprettes i appen. Nettsiden bruker ingen informasjonskapsler og ingen analyseverktøy fra andre; den melder navngitte hendelser til vår egen bruksstatistikk (punkt 4). Den lagrer følgende i nettleserens lokale lagring (localStorage), som bare nettsiden selv kan lese:

Ved utlogging fjernes også alle andre nøkler nettsiden har lagt inn under tn-prefikset; bare kart- og visningsvalgene i de to radene over blir igjen.

Delingssider (?share=…) krever ikke innlogging, lagrer ingenting utover kartvalgene, sender ikke Apples skript, og er merket «noindex» slik at søkemotorer ikke skal indeksere dem. Vår server logger sidevisninger med maskert IP-adresse i 14 dager.

Er du ikke logget inn og ikke på en delingsside, viser nettsiden bare innloggingskortet. Den lager ikke noe kart og henter ingen kartfliser, høyder, vær, søk eller andre data – bare Apples innloggingsskript (punkt 5). Stedssøk, værvarsel, bølger og tidevann på nettsiden går via vår server og svarer bare innloggede brukere; på delingssider virker stedssøket med delingslenken, og værvarsel, bølger og tidevann vises ikke.

Innlogget, og på delingssider, henter nettsiden kart, høyder og punktoppslag direkte fra nettleseren din, fra de samme tjenestene som appen (punkt 5): kartfliser fra Kartverket, NVE, DSB, Miljødirektoratet og Norsk Polarinstitutt, høyder fra Kartverket og Amazon Web Services (på Svalbard fra vår server), og – når du åpner et punkt eller lager en rute- eller sporanalyse (bare innlogget i nettappen; delingssider tilbyr ikke analyser) – koordinaten til Kartverket, NVE og Artsdatabanken. Tjenestene ser da IP-adressen din og det som spørres om. Dette gjelder også besøkende på delingssider uten konto. Satellittbilder fra Esri, sjøkart, høydekurver, verdenskartet fra OpenTopoMap og de andre landenes kart henter nettsiden via vår server; der ser tjenestene bare serveren vår.

Denne siden og produktsiden tracknavigator.app/om/ kjører ingen skript, men henter skrifttypen Cabinet Grotesk fra Fontshare, som da ser IP-adressen din.

10. Endringer

Endrer vi hva som lagres, hvor lenge, eller hvem som får det, oppdaterer vi denne siden og datoen øverst før endringen trer i kraft. Endringer som krever et nytt samtykke, spør vi om i appen. Den norske teksten er den gjeldende; den engelske versjonen er en oversettelse.

• 27. september 2026 – første versjon, sammen med app-versjon 2.0.
• 28. september 2026 – Invitasjonskoder: gyldigheten velges av eieren (standard 30 dager, høyst ett år) og kan forlenges; en utløpt kode beholdes til den forlenges eller prosjektet slettes, og en kode som erstattes av en ny, slettes med en gang (punkt 3 og 5). Sammen med app-versjon 2.0.2.
• 28. september 2026 – Ruteanalyse: punktoppslagene kjøres også for inntil 24 stopp langs en rute når du ber om det (punkt 2, 5 og 9). Sammen med app-versjon 2.0.2.
• 29. september 2026 – Stedssøk også utenfor Norge: søketeksten og kartets midtpunkt går til vår server, som søker i stadnamn.no og i vår egen stedsindeks fra OpenStreetMap; ingenting lagres (punkt 2 og 5). Gjelder nettsiden nå og appen fra versjonen etter 2.0.4. Punkt 1 beskriver ikke lenger TrackNavigator som et hobbyprosjekt.
• 29. september 2026 – Nettsiden krever innlogging for alt unntatt delingssider: uten innlogging viser den bare innloggingskortet og henter ingen kart eller data. Stedssøk og værvarsel via vår server svarer bare innloggede brukere og delingssider. Appen søker via vår server bare når du er logget inn, ellers direkte i stadnamn.no (punkt 2, 5 og 9).
• 29. september 2026 – Mobildekning i opptak: slår du på «Registrer mobildekning», lagrer opptaket hvilken type mobilnett telefonen hadde langs sporet (5G, 4G, 3G, 2G, ingen eller flymodus) – aldri signalstyrke, operatør, IP-adresse eller celle-ID. Følger opptaket, er privat som det og kommer aldri på delingssider. Analysen som fantes for ruter, finnes også for opptak, med de samme oppslagene (punkt 2, 3, 4, 5 og 9). Gjelder appen fra versjonen etter 2.0.6 og nettsiden.
• 29. september 2026 – «Sol og måne» med kamera: kamerabildet brukes bare lokalt på telefonen, og et bilde lagres bare når du ber om det (punkt 2). Gjelder appen fra versjonen etter 2.0.6.
• 29. september 2026 – Ny adresse: nettsiden, delingslenkene og disse sidene flytter til tracknavigator.app. Serveren og hvor dataene lagres er de samme (punkt 2 og 4); de gamle adressene sender deg videre.
• 29. september 2026 – Ny kontaktadresse: support@tracknavigator.app. Den gamle adressen virker fortsatt.
• 30. september 2026 – Betalt app: du trenger en konto for å bruke appen (fra app-versjon 2.0.5), og etter en gratis uke trengs et abonnement, som kjøpes i appen gjennom App Store. Nytt om hva som ligger bare på telefonen, hva vi lagrer om abonnementet og gratisuken, og Apple som mottaker ved kjøp (punkt 2, 3, 4, 5, 6 og 7). Rettet: serveren står i Helsinki, Finland, ikke i Tyskland (punkt 3, 5 og 6). Værvarsel går via vår server også fra appen, så MET ser ikke lenger IP-adressen din; flytrafikk kommer bare fra adsb.lol; nettsidens satellittbilder går via vår server; finske og islandske kart kommer via vår server, og OpenTopoMap er verdenskartet under de andre kartene og lastes aldri ned for offline bruk (punkt 2, 5, 6 og 9). Gjelder nettsiden og appen fra versjonen etter 2.0.8; finske og islandske kart og verdenskartet fra 2.0.8.
• 3. oktober 2026 – Ultra-personvern: et valg som sletter alt kontoen har på serveren og holder dataene bare på telefonen; kontoen beholdes for innlogging og abonnementet (punkt 3). Gjelder appen fra versjon 2.1.0.
• 4. oktober 2026 – Stedssøk i værboksen: søketeksten og værboksens sted, avrundet til omtrent 50 km, går til vår server, som også søker i en liste over steder i hele verden fra GeoNames på vår egen server; ingen ny mottaker, ingenting lagres (punkt 2). Gjelder nettsiden og appen fra versjonen etter 2.1.0.
• 6. oktober 2026 – Bølger i værboksens nye «Sjø»-fane: den avrundede posisjonen går til vår server, som spør Meteorologisk institutt (Nord-Europa) og BarentsWatch (norskekysten), og ellers bruker egne bølgefiler fra DWD. Ny mottaker: BarentsWatch, som bare ser serveren vår. Stedsnavn i værboksen: posisjonen, avrundet til omtrent 100 m, slås opp i en stedsliste på serveren vår (punkt 2 og 5).
• 6. oktober 2026 – Mer vær: stedets høyde (avrundet til 10 m) går med til MET; vind i høyden og frysepunktsnivå fra egne ECMWF-filer på serveren; målt vind fra Statens vegvesens stasjoner; fjellvær fra Varsom spurt per region. Ingen nye mottakere av posisjonen.
• 4. oktober 2026 – Tidevann i værboksen: den avrundede posisjonen går til vår server, som spør Kartverket (Norge) eller NOAA (amerikanske farvann), eller regner ut tidevannet selv fra en global modell; tjenestene ser bare serveren vår (punkt 2 og 5). Gjelder nettsiden og appen fra versjonen etter 2.1.0.
• 5. oktober 2026 – Omvisning: nettsiden husker at omvisningen er vist for kontoen din i denne nettleseren (tnTourSeen:<bruker-id>, punkt 9), også etter at du logger ut. Ingenting sendes til serveren.
• 5. oktober 2026 – Versjonssjekk: appen spør vår server én gang om dagen hvilken versjon som er den nyeste og hva som er nytt, og nettsiden spør det samme når den åpnes; bare versjonsnummer og språk følger med (punkt 2). Nettsiden husker hvilken versjon du sist så nyhetene for (tnWhatsNewSeen, punkt 9). Gjelder nettsiden og appen fra versjonen etter 2.1.1.
• 5. oktober 2026 – Garmin inReach i prosjekter: prosjekteieren kan legge til en inReach med MapShare (krever abonnement) etter å ha bekreftet at hen eier enheten eller har samtykke; serveren vår henter posisjonene fra Garmin og viser spor og siste posisjon til medlemmene i 30 dager; meldinger bare når eieren slår det på; MapShare-passordet lagres kryptert; ikke en nødtjeneste (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.1.
• 6. oktober 2026 – Garmin inReach er nå din egen enhet, ikke prosjektets: du legger den til én gang under Innstillinger › Posisjonsdeling og bekrefter at den er din. Den vises som deg i de samme prosjektene som telefonen deler posisjonen i (og bare så lenge «Del også inReach-posisjonen» er på), med posisjoner fra etter at delingen ble slått på der; slår du av, forsvinner den med en gang. Serveren henter fra Garmin bare mens noen ser på. Ingen kan lenger legge til andres inReach i et prosjekt (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.4.
• 7. oktober 2026 – Garmin inReach: nettsiden spør bare etter MapShare-adressen, ikke etter passordet (er MapShare-siden passordbeskyttet, slår du av passordet i Garmin Explore). Prosjekteieren kan igjen legge til en inReach i prosjektet – for eksempel guidens – etter å ha bekreftet at hen har lov til å dele posisjonen; alle medlemmene ser den på kartet med posisjoner fra den ble lagt til (de siste sju dagene, aldri fra før de ble med); krever abonnement; slettes når eieren fjerner den eller går ut av prosjektet (punkt 3, 4, 5, 6 og 7). Gjelder nettsiden og appen fra versjonen etter 2.1.6.
• 5. oktober 2026 – Språk: nettsiden finnes på norsk og engelsk og følger nettleserens språk. Velger du et annet under Innstillinger › Generelt, huskes valget i denne nettleseren (tnLanguage, punkt 9). Ingenting sendes til serveren utover språket som alt følger med søk og versjonssjekk.
• 12. oktober 2026 – Annonsemåling: appen inneholder Metas SDK og Apples SKAdNetwork-identifikatorer for Facebook og Instagram, slik at vi kan måle samlet og anonymt om annonser for appen fører til installasjoner og abonnementer. Ingen reklame-id, ingen sporingstillatelse, ingenting om kontoen, posisjonen eller innholdet ditt; av mens Ultra-personvern er på (punkt 3, 4, 5 og 6). Gjelder appen fra versjonen etter 2.2.2.