Personvernerklæring

Kort fortalt

• Du kan bruke Jaktcompis uten konto. Da blir journalen, posisjonene og bildene bare på telefonen din, og vi får ikke noe av det.
• Logger du inn, tas journalen vare på i kontoen din og synkroniseres mellom telefonene dine. Dataene lagres hos Amazon Web Services (AWS) i Stockholm.
• I en lagjakt deler du posisjonen din med de andre i lagjakten. Laget ser din del av lagjakten også etterpå, og laget ser navnet ditt.
• Appen har ingen reklame og ingen analyseverktøy, og vi selger ikke data. På nettstedet teller vi besøk med Cloudflare Web Analytics, uten informasjonskapsler.
• Du kan eksportere hele journalen og slette kontoen i appen.

Hvem som er ansvarlig

Compile AS er behandlingsansvarlig for personopplysningene som behandles i Jaktcompis: Compile AS, org.nr. 921 659 512, Porfyrveien 23B, 3140 Nøtterøy. E-post: kontakt@compile.no.

Det du lagrer i appen uten konto, ligger bare på telefonen din, og det har vi ikke tilgang til.

Når du bruker appen uten konto

Journalen lagres på telefonen: turer, jaktterreng med grenser, deltakere, felt og sett vilt, skudd, notater, bilder og sporene fra live jakt, med tid og posisjon for det du logger. Vi får ikke noe av dette.

Posisjon

Appen bruker posisjonen under live jakt, til sporet og til posisjonen for sett, felt og skudd, og når du ber om den i kartet, for eksempel med «Min posisjon». Telefonen spør om tilgang første gang. Under live jakt sporer appen også når skjermen er av: på Android med varselet «Jakt pågår», og på iPhone med den blå posisjonsindikatoren. Uten tilgang logges turen uten spor og posisjoner.

Bilder og kamera

Bilder velger du med telefonens egen bildevelger, så appen får bare bildene du velger, og ikke tilgang til resten. Kameraet åpnes bare når du trykker «Ta bilde». Appen lagrer sin egen kopi av hvert bilde. Bilder tatt i appen kan du lagre i telefonens bilder; da spør iPhone om lov første gang.

Telefonens egen sikkerhetskopi

Android kan ta med journalen, men ikke bildene, i telefonens sikkerhetskopi hos Google, og iPhone tar med journalen og bildene i sikkerhetskopien til iCloud. Det styrer du i telefonens innstillinger, og det er Google og Apple som tar vare på disse kopiene.

Når du logger inn

Konto er frivillig. Den trengs for synkronisering, Inatur, lag og abonnement.

Innlogging

Innloggingen går gjennom Auth0, en tjeneste fra Okta, med vår egen konto i Auth0s region i EU. Du logger inn med Google eller med e-post og passord. Auth0 lagrer brukeren din med navn og e-postadresse, og en logg over innlogginger med tidspunkt, IP-adresse og nettleser. Logger du inn med Google, får Auth0 navnet, e-postadressen og profilbildet ditt fra Google. Appen bruker navnet og e-postadressen og viser dem under «Konto». Serveren vår kjenner deg ved en id fra Auth0 og lagrer ikke e-postadressen din.

Synkronisering

Når du er logget inn, lagres journalen i kontoen din og synkroniseres med telefonene dine: terreng med grenser, deltakere, turer med det du har logget (art, antall, tid og posisjon), notater, spor og bilder. Første gang du logger inn på en telefon, legges telefonens journal til i kontoen.

Dataene lagres i en database og bildene i Amazon S3, begge hos AWS i Stockholm (eu-north-1), kryptert på disk. Trafikken mellom appen og serveren er kryptert og går gjennom Cloudflare, som leverer og beskytter trafikken til api.jaktcompis.no.

Logger du ut, laster appen først opp det som mangler, og fjerner så journalen og bildene fra telefonen. De ligger fortsatt i kontoen og kommer tilbake når du logger inn igjen.

Logger og sikkerhetskopier

Serveren logger tekniske hendelser og feil, ikke innholdet i journalen, og loggene slettes etter 90 dager. Databasen sikkerhetskopieres hver dag, og kopiene slettes etter 7 dager. Bilder som slettes, blir liggende som en sikkerhetskopi i 30 dager før de er borte for godt.

Lag og lagjakt

Lag og lagjakt krever konto og Lag.

Laget

Når du oppretter eller blir med i et lag, ser de andre i laget navnet ditt og rollen din. Navnet er navnet fra kontoen din; er det en e-postadresse, vises bare delen før @. Laget ser ikke e-postadressen eller konto-id-en din.

Lagets terreng, poster og tegninger, og hvem som står på hvilken post, lagres på serveren for laget, også navn på gjester som skrives inn. Terrenget lederen deler med laget, er en kopi som hører til laget.

Under lagjakten

Når du er med i en lagjakt, deles posisjonen din med de andre i lagjakten gjennom serveren vår, omtrent hvert 30. sekund eller når du har flyttet deg 25 meter. Serveren lagrer de delte posisjonene som et spor for lagjakten. Appen viser alltid at du deler: jaktsiden viser lagjakten, og på Android står det i varselet. Delingen stopper når du trykker «Slutt å dele», når du avslutter jakten din og når lagjakten slutter, og lagjakten slutter av seg selv et døgn etter at den startet.

Laget ser også sporet ditt og sett, felt og skudd fra den delen av turen du var med i lagjakten, noen sekunder etter at du logger dem når du har dekning. Notater, deltakere og bilder deles ikke. Det du logger før du blir med eller etter at du går ut, ser ikke laget.

Etter lagjakten

Lagjakten blir stående med delene til alle som var med. De som var med, ser hverandres deler også etter at lagjakten er slutt, og også om noen går ut av laget eller laget slettes. De som er med i laget og har Lag, ser lagets lagjakter når de er slutt, også de som blir med i laget senere.

Din del forsvinner når du velger «Fjern fra lagjakten» på turens side, sletter turen eller sletter kontoen. Turen blir liggende i journalen din om du bare fjerner den fra lagjakten.

Meldinger i laget

Meldinger du skriver i laget, lagres på serveren og vises for alle i laget, med navnet ditt. [Hvor lenge de lagres, og hva som skjer med dem når du går ut av laget eller sletter kontoen.]

Varsler

Varselet «Jakt pågår» på Android lages på telefonen og sendes ikke gjennom noen server. Android spør om lov til å vise varsler når du starter en jakt.

Sier du ja til varsler, får telefonen en adresse for varsler fra Apple (Apple Push Notification service) eller Google (Firebase Cloud Messaging). Den lagres på serveren sammen med kontoen din, så vi kan sende deg varsler fra laget, for eksempel når noen feller vilt i lagjakten. Varslene går gjennom Apple eller Google. Du kan slå dem av i telefonens innstillinger.

Premium og Lag

Premium og Lag kjøpes som abonnement i App Store eller Google Play. Apple og Google tar betalt og behandler kjøpet etter sine egne vilkår og personvernerklæringer, og vi får ikke se betalingsopplysningene dine.

RevenueCat holder styr på abonnementene for oss. Kjøpet knyttes til id-en for kontoen din i Auth0, så Premium og Lag følger kontoen. Vi sender ikke navnet eller e-postadressen din til RevenueCat. RevenueCat får kjøpene fra butikken, hvilken butikk og hvilket land, og opplysninger om telefonen og appen, for eksempel operativsystem, appversjon, språk og IP-adresse. Appen spør RevenueCat når den starter, for å vite om du har Premium eller Lag. Er du ikke logget inn, bruker RevenueCat en tilfeldig id som ikke er knyttet til deg.

Serveren vår får beskjed fra RevenueCat når et abonnement kjøpes, fornyes eller går ut, og lagrer om kontoen har Premium eller Lag og til når.

Kart og Inatur

Kartet hentes rett fra Kartverket mens du bruker det. Kartverket får da IP-adressen din og hvilke kartbiter telefonen ber om, altså omtrent hvilket område du ser på, som når du besøker et nettsted. Kart du laster ned under «Kart uten nett», lagres på telefonen.

Når du søker i Inatur eller henter grensene til et jaktfelt, går forespørselen gjennom serveren vår, ikke fra telefonen til Inatur. Inatur ser derfor ikke hvem du er eller IP-adressen din, og serveren lagrer ikke søkene. Grensene lagres i journalen din. «Åpne i Inatur» åpner inatur.no i nettleseren, og da gjelder Inaturs egen personvernerklæring.

Ingen reklame og ingen analyse i appen

Appen har ingen reklame og ingen analyseverktøy. Verken appen eller nettstedet sporer deg på tvers av apper og nettsteder, og vi selger ikke data. Apple og Google gir oss samlet statistikk og krasjrapporter fra brukere som har sagt ja til å dele dem med utviklere i telefonens innstillinger. De er ikke knyttet til kontoen din.

Nettstedet

Cloudflare leverer nettstedet jaktcompis.no og får derfor IP-adressen din og hvilke sider nettleseren ber om, som hos alle nettsteder.

Vi teller besøk med Cloudflare Web Analytics, for å se hvor mange som besøker nettstedet, hvilke sider de leser, hvor de kom fra og hvor raskt sidene laster. Et lite skript sender Cloudflare adressen til siden, siden du kom fra, hvor lang tid siden brukte på å laste, og hvilken nettleser, hvilket operativsystem og hvilken type enhet du bruker. Cloudflare finner landet ut fra IP-adressen, men lagrer ikke IP-adressen. Skriptet bruker ingen informasjonskapsler og lagrer ingenting på enheten din, og vi ser bare samlede tall, ikke hver enkelt besøkende.

Nettstedet bruker ingen informasjonskapsler (cookies). Velger du lyst eller mørkt utseende, husker nettleseren valget på enheten din, og det sendes ikke til oss.

Leverandører

Disse leverandørene behandler opplysninger på våre vegne, etter avtaler med oss:

Apple og Google er selv ansvarlige for kjøp i App Store og Google Play, for innlogging med Google-kontoen din og for telefonens sikkerhetskopier. Kartverket er selv ansvarlig for kartbitene telefonen henter.

Cloudflare, Okta, RevenueCat og Google er selskaper i USA. Når opplysninger overføres dit, skjer det etter EU–US Data Privacy Framework eller EUs standardavtaler for overføring (standard contractual clauses).

Formål og rettslig grunnlag

• Konto, synkronisering, Inatur, lag og lagjakt: for å levere tjenesten du har bedt om (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b).
• Abonnement: for å levere det du har kjøpt (avtale, bokstav b).
• Drift og sikkerhet, som logger, sikkerhetskopier og å hindre misbruk, for eksempel at noen henter ut data fra Inatur gjennom serveren: berettiget interesse (bokstav f).
• Svar på henvendelser til oss: berettiget interesse (bokstav f).
• Besøkstall for nettstedet: berettiget interesse (bokstav f).

Hvor lenge vi tar vare på dataene

• Journalen og bildene i kontoen: til du sletter dem eller kontoen.
• Det du sletter i appen, slettes i kontoen ved neste synkronisering. Serveren husker bare at noe er slettet, uten innholdet, så de andre telefonene dine får beskjed.
• Når du sletter kontoen, slettes journalen med en gang, og bildene, brukeren i Auth0 og kunden hos RevenueCat like etter. Les mer under Slett konto.
• Etter at kontoen er slettet, tar vi i 30 dager vare på en kode laget av konto-id-en (en hash), så en telefon som fortsatt er logget inn, ikke kan legge data tilbake.
• Sikkerhetskopier av databasen: 7 dager. Slettede bilder: 30 dager. Logger: 90 dager.
• Lagets terreng, poster og tegninger: til laget slettes. Din del av en lagjakt: til du fjerner den, sletter turen eller sletter kontoen.
• Besøkstall for nettstedet: samlede tall uten IP-adresse, i seks måneder hos Cloudflare.
• E-post til oss: så lenge vi trenger den for å hjelpe deg.

Dine rettigheter

• Innsyn og dataportabilitet: Du ser alt i appen, og «Eksporter journalen» under «Journal» i «Innstillinger» gir deg hele journalen med bildene som én fil. Du kan også be oss om innsyn.
• Retting: Du kan rette alt i journalen selv.
• Sletting: Du kan slette turer, bilder og hele kontoen i appen, eller be oss om det. SeSlett konto.
• Protest og begrensning: Ta kontakt, så ser vi på saken.

Skriv til kontakt@compile.no, så svarer vi innen en måned. Mener du at vi behandler opplysninger om deg i strid med reglene, kan du klage til Datatilsynet.

Sikkerhet

• Trafikken mellom appen og serveren er kryptert (HTTPS).
• Databasen og bildene er kryptert på disk hos AWS.
• Serveren tar bare imot innlogging fra appen vår. Journalen din hentes bare for kontoen din, og laget får bare det som står under «Lag og lagjakt».
• Innloggingen lagres kryptert på telefonen, med en nøkkel i Android Keystore eller i nøkkelringen på iPhone.
• Bildene lagres under en kode laget av konto-id-en, ikke under navnet eller e-postadressen din.

Aldersgrense

Du må være minst 13 år for å opprette en konto.

Endringer

Vi oppdaterer erklæringen når appen eller tjenesten endrer seg, og sier fra i appen før vesentlige endringer gjelder. Denne versjonen er et utkast fra 30. oktober 2026.

Kontakt