Personvernerklæring
Tidel er en rundetidtaker for motocross. Den registrerer hvor du kjører, for å kunne fortelle deg hvor fort du kjørte. Her står det nøyaktig hva det betyr for dataene dine.
Kort fortalt. Øktene dine er private som standard, og ingen andre ser dem. Det finnes ingen reklame, ingen sporing og ingen tredjeparts analyseverktøy i appen i det hele tatt. Tidel lagrer øktene dine på sin egen server slik at de overlever en ny telefon — og du kan slette alt sammen, permanent, når som helst.
1. Hvem er ansvarlig
Appen er Tidel. Utvikler og behandlingsansvarlig er Magnus Linnerud Støme, Norge. Kontakt: post@tidel.no.
2. Hva Tidel samler inn, og hvorfor
«Sendes til server» betyr Tidels egen sky, som finnes for at historikken din skal overleve en mistet eller byttet telefon. Ingenting i tabellen selges, og ingenting brukes til reklame.
| Data | Hvorfor | Sendes til server |
|---|---|---|
| Nøyaktig posisjon (GPS) Posisjon, fart og tidspunkt langs kjøringen |
Måle rundetider, tegne linja di på kartet og kjenne igjen hvilken bane du er på | Ja — komprimert, i en privat fil bare kontoen din kan åpne |
| Runde- og øktdata Rundetider, seksjonstider, distanse, fart, navn, notat, sykkel, føre |
Selve analysen | Ja |
| Puls (iOS) | Vises per runde og i analysen. Leses fra Apple Helse for økter du allerede har tatt opp med klokka | Ja — i samme private øktfil |
| Treningsøkter fra Apple Helse (iOS) Økt, rute, puls, distanse |
Gjøre en økt du tok opp med klokka om til rundedata | Ja, når den er importert som økt |
| Telemetri fra ekstern GPS RaceBox: posisjon 25 ganger i sekundet, høyde, nøyaktighet, satellitter, retning, G-krefter, gyro |
Høyere oppløsning når du bruker ekstern mottaker | Ja, som del av økta |
| Identiteten til ekstern enhet Modell, serienummer og Bluetooth-id på en tilkoblet RaceBox |
Kjenne igjen boksen mellom økter, og merke hvilken enhet som tok opp hva | Ja, i dine egne innstillinger |
| Ryttenavn (valgfritt) | Vises på dine egne øktkort og i det du selv velger å dele | Ja, hvis du fyller det inn |
| Kontoidentifikator En tilfeldig id, pluss en 8-tegns delekode |
Eie dataene dine, og la en kompis legge deg til | Ja |
| E-postadresse | Bare hvis du logger inn på nettversjonen. Appen spør aldri om en | Ja, hvis du oppgir en |
| Bruksstatistikk Et hendelsesnavn fra en fast liste (f.eks. «en import ble ferdig»), et tall eller en feilkode, pluss appversjon, plattform, språk og en tilfeldig identifikator for din installasjon |
Finne ut hva som ryker, og på hvilken plattform. Hendelsene inneholder aldri rundetider, posisjoner, navn, banenavn eller notater. De er ikke koblet til kontoen din — ingen bruker-id lagres med dem — men de er knyttet til en tilfeldig identifikator for installasjonen din, slik at én krasj på én telefon kan skilles fra hundre krasj overalt. Det gjør dem pseudonyme, ikke anonyme, og vi behandler dem som personopplysninger. Slå dem av under Mer → Tilbakemelding, så sendes ingenting | Ja, uten identiteten din |
| Tilbakemelding du sender Teksten du skriver, kategorien du valgte, en valgfri kontaktadresse, øktdata du krysser av for å legge ved, pluss appversjon, plattform og språk |
Svare deg og fikse det du meldte fra om. Sendes kun når du trykker Send under Mer → Tilbakemelding. I motsetning til bruksstatistikk er denne koblet til kontoen din, så vi kan se hva som faktisk skjedde på den — ikke skriv inn andres personopplysninger i meldingen | Ja, når du sender den |
| Kamera | Skanne en kompis' QR-delekode. Bildene leses i minnet og lagres aldri | Nei — ingen steder, aldri |
Om posisjon spesielt
Tidel bruker nøyaktig posisjon fordi en rundetid er meningsløs uten: appen må vite hvor målstreken er og når du krysset den, på noen få meter.
Tidel ber ikke om posisjon i bakgrunnen. På Android kjører opptak i en forgrunnstjeneste med et fast varsel, slik at du ser at den går. På iOS brukes posisjon mens appen er i bruk. Skulle en framtidig versjon trenge bakgrunnsposisjon, vil både denne siden og tillatelsesdialogen i appen si fra før det slås på.
Hva Tidel bevisst ikke gjør
- Ingen reklame, og ingen reklame-identifikatorer.
- Ingen tredjeparts analyse-, krasj- eller attribusjonsverktøy. Det finnes ikke Google Analytics, Firebase, Crashlytics, Sentry, Amplitude, Mixpanel, AppsFlyer eller noe liknende, og ingen data går til andre selskaper enn de to databehandlerne under. Tidel registrerer derimot sine egne feilmeldinger — meldingen, fila og linjenummeret — på Tidels egen server, slik at en krasj ingen melder fra om likevel blir fikset. De inneholder ingen rundetider, ingen posisjoner, ingen navn og ingen notater, og samme bryter under Mer → Tilbakemelding slår dem av.
- Ingen salg av data, til noen, til noe formål.
- Ingen reklame-identifikator, og ingen maskinvare-identifikator. Vi leser aldri IDFA, Androids reklame-id, IMEI, MAC-adresse eller serienummer, og vi samler ikke inn telefonmodellen din. Bruksstatistikken bærer derimot en identifikator appen selv lagde tilfeldig for denne installasjonen, pluss plattform, appversjon og språk. Den tilhører ingen andre enn dette eksemplaret av Tidel, den forsvinner hvis du installerer på nytt, og den slettes når du sletter kontoen.
- Ingen offentlig resultatliste du havner på uten å be om det.
3. Hva som aldri forlater telefonen
- Rytterprofilen din — alder, vekt og hvilepuls, hvis du fyller dem inn. Brukes til å anslå belastning lokalt. Lastes aldri opp.
- Profilbildet ditt.
- Kamerabilder fra QR-skanning.
- Lokale sikkerhetskopier som appen skriver i sin egen mappe, slik at en oppdatering ikke kan koste deg historikken. Vær klar over én ting: disse filene inneholder øktene dine, og dermed puls hvis du har importert noe. De ligger i appens egen dokumentmappe, som betyr at de blir med i en iCloud- eller Android-sikkerhetskopi hvis du har det slått på — og på iPhone er det på som standard. Vil du helst at pulsen din aldri når iCloud, slå av Tidel under Innstillinger → Apple-ID → iCloud → iCloud-sikkerhetskopi. Den manuelle eksporten under Mer → Sikkerhetskopi går kun dit du selv velger å lagre den.
4. Kontoen din
Tidel oppretter en anonym konto for deg første gang den trenger en. Det finnes ingen registrering, ingen e-post og intet passord. Kontoen er det som eier øktene dine, og det er den som gjør det mulig å bytte telefon uten å miste dem.
Bruker du nettversjonen, kan du koble en e-postadresse og et passord til nettopp den kontoen. Det oppretter ikke en ny konto og flytter ingen data — det er den samme kontoen, nå med en måte å logge inn på.
5. Deling, og hvem andre som behandler data
Det du deler selv
Du kan sende en økt som fil eller som delekode, og du kan dele en rekord med venner inne i appen. Det skjer bare når du velger det, til dem du velger. Øktene dine er private som standard.
Databehandlere, og hvor dataene går
| Hvem | Til hva | Hvor, og på hvilket grunnlag |
|---|---|---|
| Supabase Inc. (database, fillagring, innlogging) |
Lagrer konto, økter, runder og råsporfiler på Tidels vegne | Dataene dine lagres i EU (Irland) og replikeres ikke ut av det. Supabase Inc. er etablert i USA, og driftspersonalet deres kan få tilgang til infrastrukturen derfra. Den tilgangen er dekket av EUs standardavtaler (SCC), sammen med kryptering under overføring og i hvile. |
| Esri Inc. (satellittbilder) |
Leverer kartflisene bak banekartet | Flisene hentes fra Esris servere i USA. Tidel sender kun koordinatene til kartruta du ser på — aldri kontoen din, navnet ditt eller kjøringen din — men som enhver nettforespørsel bærer den enhetens IP-adresse, som Esri kan logge. Det er en overføring til tredjeland, gjort på grunnlag av EUs standardavtaler (SCC). Slår du av satellittbakgrunnen i appen, sendes forespørselen aldri. |
Begge er bundet av en skriftlig databehandleravtale. De kan bare behandle dataene dine etter Tidels dokumenterte instrukser, kan ikke bruke dem til egne formål, og er forpliktet til å gi dem samme eller tilsvarende beskyttelse som denne erklæringen lover. Ingen av dem kan selge dem, dele dem videre eller bruke dem til reklame eller profilering. Ingen andre selskaper mottar dataene dine. Apple Helse og Google Play er ikke databehandlere for Tidel — Helse er en kilde du importerer fra, og Play er en distribusjonskanal.
Vi utleverer data til offentlig myndighet kun der vi er rettslig forpliktet til det, og bare så langt plikten rekker.
6. Den felles banekatalogen
Dette er den ene delen som faktisk er offentlig, så den er verdt å lese. Tidel har en delt katalog over motocrossbaner: navn, posisjon, omriss, målstrek og seksjonsgrenser. Kjører du et sted som ikke er der fra før, legges banen til, slik at neste rytter finner den.
Kjøringen din er ikke en del av det. Det som havner i katalogen er banens geometri — aldri GPS-sporet ditt, rundetidene dine, pulsen din eller kontoen din. Én ting følger likevel med: har du fylt inn et ryttenavn, lagres det som en kreditering på banene du legger til, og andre ryttere ser det. La ryttenavnet stå tomt under Mer → Rytter, så publiseres ingenting som identifiserer deg. Sletter du kontoen, fjernes krediteringen fra alle banene du la til.
Banegeometrien blir stående i katalogen når du sletter kontoen, med koblingen til deg fjernet. Hvis én rytter som slutter slettet banen, ville den blitt ødelagt for alle andre som kjører der.
7. Hvordan dataene oppbevares
- Alt som sendes til og fra serveren går over HTTPS/TLS.
- Råsporfilene ligger i en privat lagringsbøtte. Tilgang er bundet til kontoen som eier dem — det finnes ingen offentlig lenke til en øktfil.
- Databasen håndhever tilgang per rad, i databasen selv, ikke i appen. Øktene dine er lesbare for din konto og ingen annen.
- Når en øktfil først er lastet opp, er den uforanderlig: serveren nekter endringer som ville krympe eller overskrive en registrert kjøring.
8. Lagringstid og sletting
Økter beholdes til du sletter dem, fordi hele poenget med appen er å sammenligne denne sesongen med forrige. Du kan slette en enkelt økt når som helst inne i appen.
Slette hele kontoen
Du starter det i appen under Mer → Kontoen din → Slett kontoen min, eller fra tidel.no/delete-account hvis du ikke lenger har appen installert.
- Kontoen låses for skriving med én gang.
- Det er en angrefrist på 7 døgn der du kan ombestemme deg.
- Deretter slettes følgende permanent: profilen din, alle økter, runder og rekorder, innstillingene dine, vennskapene dine, og hver eneste råsporfil du har lastet opp.
- Det som blir stående: offentlig banegeometri, med navnet og kontoen din fjernet fra den, som beskrevet i punkt 6. Ingenting annet. Bruksstatistikk knyttet til installasjonen din slettes sammen med alt det andre, og tilbakemeldinger du har sendt får koblingen til kontoen din fjernet.
Sletting er ekte sletting, ikke deaktivering.
9. Rettighetene dine
Etter personvernforordningen kan du be om innsyn, retting, sletting, begrensning og en kopi i et format du kan ta med deg. To av dem kan du gjøre selv, med én gang: appen kan eksportere hele historikken din som fil under Mer → Sikkerhetskopi, og den kan slette kontoen som beskrevet over. For alt annet, skriv til post@tidel.no.
Behandlingsgrunnlaget er å levere tjenesten du har bedt om, og samtykke for det valgfrie — som tilgang til Apple Helse og bruksstatistikk — som du kan trekke tilbake når som helst, i appen eller i telefonens innstillinger.
Mener du at dataene dine behandles feil, kan du klage til Datatilsynet.
10. Barn
Motocrosskjørere er ofte unge, og Tidel kan brukes av alle som kjører. Appen spør ikke om fødselsdato, profilerer ikke brukere, viser ingen reklame og har ingen offentlig sosial strøm. Den er ikke rettet mot barn under 13 år, og ønsker en forelder eller foresatt en konto fjernet, holder én e-post til post@tidel.no.
11. Endringer
Endres denne erklæringen, endres datoen øverst. Endres noe som faktisk betyr noe for hva som samles inn eller hvor det havner, sier appen fra — vi stoler ikke på at du leser en nettside på nytt.
12. Kontakt
Magnus Linnerud Støme · Tidel · Norge
post@tidel.no