Denne erklæringen forklarer hvilke personopplysninger Værstat behandler, hvorfor de brukes og hvilke rettigheter du har.
Behandlingsansvarlig
Siv.Øk Østlid, organisasjonsnummer 925 971 529, er behandlingsansvarlig for Værstat. Innehaver og kontaktperson er Ole Østlid. Postadresse: Kornveien 10, 3302 Hokksund. Kontakt: ole@verstat.no.
Opplysninger og formål
Når du bruker appen uten konto, oppretter Firebase en anonym bruker-ID for å gi sikker lesetilgang. Den anonyme ID-en inneholder ikke e-post eller navn. Kontoopplysninger som e-postadresse, visningsnavn, bruker-ID, rolle og tidsstempler brukes til innlogging og administrasjon. Bilder, kommentarer, innsjekkinger, valgt offentlig navn, stasjon og tidspunkt brukes til å levere bidragsfunksjonene. Rapporter kan inneholde bruker-ID-er, valgt årsak, frivillig forklaring, status og behandlingsnotat. En privat liste over blokkerte bruker-ID-er brukes til å skjule innhold for deg. App- og enhetsopplysninger, IP-adresse, sikkerhetssignaler og tekniske logger kan behandles for stabilitet, misbruksvern og feilsøking.
Behandlingsgrunnlag
Kontoen og funksjonene du ber om behandles for å levere tjenesten, jf. GDPR artikkel 6 nr. 1 bokstav b. Nødvendig sikkerhet og misbruksvern bygger på berettiget interesse i å beskytte tjenesten og brukerne, jf. bokstav f. Tekniske feilrapporter sendes bare når du samtykker, jf. bokstav a. Samtykket kan trekkes tilbake i Innstillinger uten at andre funksjoner påvirkes.
Aldersgrense
Du må være minst 18 år for å opprette konto og publisere bidrag i Værstat. Vi ber ikke om fødselsdato, men du må bekrefte aldersgrensen når du godtar bruksvilkårene. Kontakt oss dersom du mener at en mindreårig har opprettet konto.
Posisjon
Posisjon brukes til å vise avstand og kontrollere om du er nær en stasjon når du tar bilde eller sjekker inn. Du velger selv om appen får posisjonstilgang, og appen sporer ikke posisjonen kontinuerlig. Ved bildeopplasting kan rå koordinater lagres midlertidig sammen med bildeopplysningene for nærhetskontroll. De fjernes av en automatisk opprydding, normalt innen 24 timer. Rå koordinater lagres ikke med innsjekkinger.
Synlighet
Godkjente bilder, kommentarer og offentlig aktivitetsinformasjon kan ses av alle som bruker appen. Navn du velger å bruke på publiserte bidrag kan derfor også være offentlig synlig. Administratorer kan se kontoopplysninger og bidrag, også private bildeutkast og avviste bilder, når det er nødvendig for moderering, brukerstøtte, sikkerhet eller sletting.
Oppbevaring og sletting
Private bildeutkast og avviste bilder slettes av en automatisk opprydding etter 24 timer. Oppføringer i aktivitetslisten slettes etter 12 måneder. Konto, godkjente bilder, kommentarer, innsjekkinger og blokkeringslisten beholdes til du sletter dem, sletter kontoen eller opplysningene ikke lenger er nødvendige. Rapporter og behandlingsnotater beholdes så lenge det er nødvendig for moderering, misbruksvern og dokumentasjon, og vurderes for sletting når saken er avsluttet. Når du sletter kontoen, slettes kontoopplysningene, blokkeringslisten, rapporter du har sendt inn og bidragene som er knyttet til bruker-ID-en din. Tekniske logger og sikkerhetskopier kan bli beholdt en begrenset periode etter leverandørens sletterutiner eller når lagring er nødvendig for å håndtere sikkerhetshendelser eller rettslige krav. Samtykkebaserte feilrapporter oppbevares normalt i Firebase Crashlytics i opptil 90 dager.
Databehandlere og overføring
Google Firebase brukes til innlogging, database, fillagring, appkontroll, serverfunksjoner, tekniske logger og eventuelle feilrapporter. Værstats Firestore-database er plassert i Sverige, fillagringen i Finland, og serverfunksjonene kjører i Finland og Belgia. Google kan fortsatt bruke underleverandører og behandle enkelte tekniske opplysninger utenfor EØS i samsvar med overføringsgrunnlag og sikkerhetstiltak i sine avtaler. Les mer i Googles personverninformasjon for Firebase.
Kartfliser hentes fra OpenStreetMap. Leverandøren kan da motta tekniske forespørselsdata, som IP-adresse. MET/Frost leverer stasjons- og værdata til Værstats serverfunksjoner og mottar ikke kontoopplysninger eller brukerbidrag fra appen.
Analyse og annonser
Værstat bruker ikke annonser eller analyseverktøy for å følge hvordan du bruker appen.
Dine rettigheter
Du kan be om innsyn, retting, sletting og begrensning. Når vilkårene i personvernregelverket er oppfylt, kan du også be om å få utlevert opplysninger i et strukturert format og protestere mot behandling som bygger på berettiget interesse. Du kan slette egne bidrag og hele kontoen fra Min profil. Andre forespørsler håndteres manuelt ved å kontakte oss. Vi svarer normalt innen én måned, men kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du kan også klage til Datatilsynet.
Automatiserte avgjørelser
Værstat bruker ikke automatiserte avgjørelser eller profilering som har rettslig eller tilsvarende betydelig virkning for deg.
Kontakt
Kontakt ole@verstat.no hvis du har spørsmål, ønsker innsyn eller mener at opplysninger ikke er behandlet riktig.