1. Behandlingsansvarlig
FjordSpot drives av Cato Tangen (privatperson) fra Bergen-området, Norge. Kontakt: cato.tangen@gmail.com
2. Hvilke opplysninger vi samler inn
- Konto: E-postadresse og valgfritt brukernavn ved registrering.
- Posisjonsdata: GPS-koordinater og kartvalg du selv registrerer eller velger i appen for analyse og visning. Presis posisjon lagres sammen med fangster og plasser du registrerer, knyttet til kontoen din, til du sletter dem. Vi sporer ikke din posisjon i bakgrunnen.
- Fangstdata: Art, vekt, lengde, bilde, notater og posisjon du frivillig registrerer.
- Lagrede plasser: Koordinater og navn du lagrer som fiskeplasser. Dine lagrede plasser er private og ikke synlige for andre brukere. Tilgang kan i begrensede tilfeller forekomme for drift, sikkerhet, backup eller feilretting, men brukes ikke til deling eller publisering.
- Feilrapportering: Pseudonymiserte feilmeldinger sendes til Sentry (EU-region) for feilretting. For innloggede brukere kobles rapporten til en intern bruker-ID (ikke navn eller e-post), slik at vi kan følge opp feil som rammer kontoen din.
- Sikkerhetslogger: Vi lagrer tekniske logger knyttet til innlogging, sikkerhet og misbruksforebygging i en begrenset periode.
- Bruksstatistikk: Når en side åpnes, lagrer vi sidens adresse (uten parametere), hvilken side du kom fra og nettleserens tekniske identifikasjon (user-agent). Vi lagrer ikke IP-adressen din eller kontoen din sammen med dette. Sidevisninger registreres når du har godtatt vilkårene, og på informasjonssidene (blant annet vilkår, personvern, hjelp og endringslogg) også uten det.
- Push-varsler: Slår du på push-varsler, lagrer vi abonnementet nettleseren din lager (en adresse hos nettleserens pushtjeneste og krypteringsnøkler) og nettleserens user-agent, knyttet til kontoen din. Når du slår av varslene i appen, forsøker vi å slette abonnementet hos oss. Mislykkes slettingen, kan det bli liggende til du sletter kontoen. Abonnementer som pushtjenesten melder som utløpt ved en utsending, fjernes, og alt slettes når du sletter kontoen. Utover dette har vi ingen fast slettefrist.
- IP-adresse: Vi bruker IP-adressen din til å begrense antall forespørsler og hindre misbruk. Tellerne for dette gjelder bare innenfor et tidsvindu på høyst én time.
- Foto til AI-artsidentifikasjon: Bilder du tar for artsidentifikasjon sendes til Anthropic (Claude) som databehandler for tolkning. Ved en vellykket identifikasjon lagrer FjordSpot en nedskalert kopi av bildet på egen server i Norge for å forbedre artsgjenkjenningen; behandlingsgrunnlaget er berettiget interesse (art. 6(1)(f)), kopien deles aldri offentlig og slettes når du sletter kontoen din. Foto du legger til en fangst lagres hos FjordSpot på egen server i Norge, privat og tilgangsstyrt, til du sletter fangsten eller kontoen din. Anthropic kan i tråd med sine personvernregler oppbevare data i inntil 30 dager for misbruks- og sikkerhetsovervåking før sletting.
- Stemmestyrt fangstlogg: Nettleserens innebygde talegjenkjenning gjør talen din om til tekst. Avhengig av nettleser kan dette bruke nettleserleverandørens taletjeneste til transkriberingen (Google i Chrome, Apple i Safari). Teksten sendes til FjordSpot og videre til Anthropic (Claude) for tolkning, sammen med opptil fire alternative tolkninger fra talegjenkjenningen. For at plass- og artsnavn skal bli riktige, sender vi også navnene på opptil 30 av dine lagrede plasser og opptil 10 arter du nylig har logget — selve lydopptaket sendes aldri til Anthropic. Lydopptaket lagres hos FjordSpot på egen server i Norge og slettes automatisk etter 90 dager.
- Fisk Alene-kontakt: Hvis du bruker Fisk Alene-funksjonen, samler vi inn navn og e-postadresse til kontaktpersonen du oppgir, slik at vi kan varsle vedkommende ved manglende check-in eller utløpt sesjon. Disse opplysningene brukes kun til denne funksjonen og slettes når sesjonen avsluttes.
3. Formål og rettslig grunnlag
Avtale (GDPR art. 6 nr. 1 bokstav b)
Vi behandler personopplysninger som er nødvendige for å levere tjenesten, blant annet for:
- Opprettelse og drift av brukerkonto
- Innlogging og autentisering
- Lagring av fangster og fiskeplasser
- Kartanalyse og habitatvurdering (HSI)
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
- Sikkerhet og misbruksforebygging
- Feilretting og teknisk stabilitet
- Forbedring av tjenesten og habitatmodellen
- Bruksstatistikk (sidevisninger uten IP-adresse og konto)
Samtykke (GDPR art. 6 nr. 1 bokstav a)
- Push-varsler for fiskeforhold
4. Bruk av posisjonsdata i habitatmodellen
For å forbedre habitatanalysen kan vi bruke aggregerte eller avidentifiserte posisjonsdata fra brukeraktivitet. Dette innebærer at koordinater løsrives fra brukeridentitet og kan brukes på område- eller gridnivå. Slike data brukes ikke til å vise eller dele dine private fiskeplasser med andre brukere.
5. Deling av data
Vi selger ikke personopplysninger. Tjenesteleverandører som behandler data på våre vegne:
- Sentry (EU): Feilrapportering og ytelsesovervåking.
- Cloudflare: CDN og DDoS-beskyttelse. Trafikk passerer gjennom Cloudflare.
- Resend (USA): Sending av e-post (passord-reset, verifisering, Fisk Alene-varsler). E-posten sendes fra Resends EU-region (Irland), men Resend oppgir at hovedbehandlingen skjer i USA. Overføringen skjer på grunnlag av EU–USA-rammeverket for personvern (Data Privacy Framework) og EUs standard personvernbestemmelser (SCC).
- Anthropic (USA): AI-tolkning av foto for artsidentifikasjon og tekst fra stemmelogging (transkript, alternative tolkninger og navn på lagrede plasser og nylig loggede arter) — selve lydopptaket sendes aldri til Anthropic. Overføring til USA skjer under EUs standard personvernbestemmelser (SCC). Anthropic kan oppbevare dataene i inntil 30 dager for misbruksovervåking før sletting.
Andre eksterne tjenester:
- Google / Apple (nettleserens talegjenkjenning): Tale-til-tekst i stemmestyrt fangstlogg (kun når du bruker funksjonen). Nettleseren kan sende lyden til nettleserleverandørens taletjeneste for transkribering (Google i Chrome, Apple i Safari).
- Nettleserens pushtjeneste (for eksempel Google i Chrome og Android): Leverer push-varsler hvis du har slått dem på. Pushtjenesten ser abonnementsadressen og tekniske leveringsopplysninger (for eksempel tidspunkt og meldingsstørrelse). Selve varslingsinnholdet er ende-til-ende-kryptert og kan ikke leses av pushtjenesten.
- Kartverket / GeoNorge: Kart- og dybdedata. Kartrutene lastes direkte i nettleseren din, slik at Kartverket mottar IP-adressen din og hvilket kartutsnitt du ser på. Vi sender ingen kontoopplysninger.
- Esri / ArcGIS (USA): Satellittbilder i kartet. Også disse lastes direkte i nettleseren din, slik at Esri mottar IP-adressen din og hvilket kartutsnitt du ser på. Vi sender ingen kontoopplysninger.
- Miljødirektoratet: Marine naturtyper i kartet. Kartrutene lastes direkte i nettleseren din når du slår på laget, slik at Miljødirektoratet mottar IP-adressen din og hvilket kartutsnitt du ser på. Vi sender ingen kontoopplysninger.
- Meteorologisk institutt: Værdata. Hentes av vår egen server, ikke av nettleseren din — ingen persondata sendes.
Der tredjeparter behandler personopplysninger på våre vegne, skjer dette som databehandlere under databehandleravtaler der det er påkrevd.
6. Lagring og sikkerhet
- Hoveddata for tjenesten lagres på server i Norge. Enkelte tekniske tjenesteleverandører kan behandle begrensede data som del av drift, sikkerhet, e-post eller feilrapportering.
- Passord lagres som sikre hashverdier (bcrypt) og aldri i klartekst.
- All trafikk krypteres med HTTPS/TLS.
- CSP, CSRF-beskyttelse og rate limiting er implementert.
- Daglig backup med 30 dagers oppbevaring.
7. Oppbevaringstid
Kontodata beholdes så lenge du har en aktiv konto. Inaktive kontoer slettes etter 24 måneder — du varsles på e-post ca. én måned før, og én innlogging er nok til å beholde kontoen. Fangstdata og lagrede plasser slettes når du sletter kontoen din. Lydopptak fra stemmestyrt fangstlogg slettes automatisk etter 90 dager. Pseudonymiserte feilrapporter slettes senest 90 dager etter siste forekomst. Sikkerhetslogger oppbevares i inntil 90 dager. Sidevisninger i bruksstatistikken slettes ved nattlig opprydding når de er eldre enn 13 måneder.
8. Dine rettigheter
Under GDPR har du rett til:
- Innsyn: Be om kopi av dine data.
- Retting: Korrigere unøyaktige opplysninger.
- Sletting: Du kan slette kontoen din og all tilhørende data direkte i appen under Innstillinger → Data → Slett konto. Alternativt kan du kontakte support@fjordspot.no.
- Dataportabilitet: Eksporter dine data. Der det er tilgjengelig, kan data også eksporteres direkte fra appen (GPX-eksport).
- Innsigelse: Protestere mot behandling basert på berettiget interesse.
- Begrensning: Be om at vi begrenser behandlingen av opplysningene dine, for eksempel mens vi undersøker om de er riktige eller om en innsigelse skal tas til følge.
- Tilbaketrekke samtykke: For push-varsler, når som helst.
Kontakt oss på support@fjordspot.no for å utøve dine rettigheter. Du kan også klage til Datatilsynet.
9. Informasjonskapsler
FjordSpot bruker kun nødvendige informasjonskapsler og lignende teknologier for innlogging, sesjonshåndtering og sikkerhet. Vi bruker ingen tredjeparts sporings-cookies eller reklamecookies.
10. Barn og unge
FjordSpot har ingen aldersgrense. Vi oppfordrer til at barn bruker appen sammen med en voksen, særlig ved fiske og opphold ved sjøen. Foreldre eller foresatte er ansvarlige for barns bruk av tjenesten. Dersom vi blir kjent med at personopplysninger er registrert i strid med gjeldende regler, vil vi forsøke å slette eller begrense behandlingen.
11. Endringer
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer vil vi informere i appen eller på nettsiden før endringene trer i kraft.