Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig etter personvernforordningen (GDPR) er den som driver Nivelmap (nivelmap.com). Alt som gjelder dine personopplysninger, kan du sende til privacy@nivelmap.com. Andre kontaktopplysninger finner du på siden Kontakt og ansvarlig.

2. Når du besøker nettstedet: serverlogger

Når du åpner en side, sender nettleseren teknisk informasjon som alle nettsteder mottar: IP-adresse, dato og klokkeslett, adressen som ble hentet, siden du kom fra, nettleser og operativsystem (user agent) og svarstatus. Vi bruker dette bare til å levere sidene, holde tjenesten sikker og finne feil.

Serverloggene slettes etter høyst 14 dager, med mindre en bestemt oppføring trengs for å undersøke et angrep. Da oppbevares den bare til saken er avklart. Vi kobler ikke loggdata med andre kilder og bruker dem ikke til å lage profiler.

Behandlingsgrunnlag: personvernforordningen art. 6 nr. 1 bokstav f (vår berettigede interesse i å drive et sikkert og velfungerende nettsted).

3. Cloudflare (innholdslevering og sikkerhet)

Alle forespørsler går via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), som mellomlagrer sider og beskytter nettstedet mot angrep og misbruk. For å gjøre dette behandler Cloudflare IP-adressen din og forespørselsdataene nevnt ovenfor. Cloudflare kan sette en strengt nødvendig sikkerhetsinformasjonskapsel (for eksempel __cf_bm) for å skille mennesker fra roboter. Den brukes ikke til sporing.

Cloudflare er sertifisert under EU–US Data Privacy Framework, og overføringene er i tillegg dekket av EU-kommisjonens standard personvernbestemmelser (standardavtaler). Behandlingsgrunnlag: art. 6 nr. 1 bokstav f. Mer informasjon: cloudflare.com/privacypolicy.

4. Informasjonskapsler og lagring i nettleseren

Nivelmap setter selv ingen informasjonskapsler og bruker verken analyseverktøy, reklame eller sporing fra sosiale medier. Språket ditt er en del av nettadressen, så vi trenger ikke å huske det.

Nettstedet installerer en liten service worker. Den lagrer statiske filer (skrifttyper, ikoner, kartbiblioteket) og kopier av opptil 30 sider du nylig har åpnet, i nettleserens hurtigbuffer, slik at nettstedet laster raskere og de siste sidene kan leses uten nett. Disse dataene blir på enheten din og sendes aldri til oss. Du kan når som helst slette dem ved å fjerne nettstedsdataene i nettleseren.

Behandlingsgrunnlag: art. 6 nr. 1 bokstav f; lagringen på enheten din er strengt nødvendig for funksjonen du bruker (art. 5 nr. 3 i ePrivacy-direktivet).

5. «Målestasjoner nær meg» (posisjonen din)

Bare hvis du trykker på knappen, spør nettleseren om tillatelse til å dele posisjonen din. Sier du ja, rundes koordinatene av til omtrent 100 meter og sendes én gang til serveren vår for å finne de nærmeste målestasjonene. De blir ikke logget, lagret eller delt med noen. Du kan når som helst trekke tilbake tillatelsen i nettleserinnstillingene.

Behandlingsgrunnlag: ditt samtykke, art. 6 nr. 1 bokstav a.

6. Kartfliser, bilder og vær

Kart: Kartet lastes bare når du åpner det eller blar det inn i synsfeltet. Nettleseren henter da kartfliser direkte fra OpenFreeMap (tiles.openfreemap.org), som mottar IP-adressen og user agent, slik som ved enhver forespørsel på nettet.

Bilder: Enkelte sider viser et bilde fra Wikimedia Commons. Det lastes direkte fra serverne til Wikimedia Foundation (upload.wikimedia.org, USA), som mottar IP-adressen din.

Vær: Værprognosene kommer fra Open-Meteo. Serveren vår henter dem for målestasjonens koordinater; ingen opplysninger om deg sendes til Open-Meteo.

Behandlingsgrunnlag for kart og bilder: art. 6 nr. 1 bokstav f (vår interesse i å vise kart og bilder uten å drifte dem selv).

Lenker til andre nettsteder (etater, Wikipedia, ruteplanlegging) sender bare data til disse nettstedene når du klikker på dem. Der gjelder deres egne personvernerklæringer.

7. Når du sender oss e-post

Skriver du til oss, bruker vi adressen og meldingen din bare til å svare og behandle henvendelsen. Vi sletter korrespondansen når den ikke lenger trengs, normalt innen 12 måneder, med mindre loven krever at vi oppbevarer den lenger. Behandlingsgrunnlag: art. 6 nr. 1 bokstav f, eller bokstav b der henvendelsen gjelder en avtale.

8. Innebygde widgeter og API-et

Hvis et annet nettsted bygger inn en widget fra Nivelmap, eller et program bruker data-API-et vårt, når forespørslene serverne våre og Cloudflare på samme måte som et sidebesøk, og punkt 2 og 3 gjelder. Widgetene setter ingen informasjonskapsler.

9. Dine rettigheter

Etter personvernforordningen har du rett til å:

• få innsyn i personopplysningene vi har om deg (art. 15);
• få uriktige opplysninger rettet (art. 16) eller slettet (art. 17);
• kreve begrenset behandling (art. 18) og få utlevert opplysningene dine i et overførbart format (art. 20);
• når som helst protestere mot behandling som bygger på vår berettigede interesse (art. 21);
• når som helst trekke tilbake et samtykke, uten at det påvirker behandlingen som er gjort før (art. 7 nr. 3);
• klage til en tilsynsmyndighet for personvern – i Norge Datatilsynet.

10. Øvrige forhold

Vi selger ikke personopplysninger, vi treffer ingen automatiserte avgjørelser om deg, og du har ingen plikt til å oppgi opplysninger for å bruke nettstedet. Fordi vi bare oppbevarer loggdata kort og ikke kan knytte dem til en person, kan det hende vi ikke klarer å identifisere deg i dem. Oppgi dato, klokkeslett og IP-adresse, så sjekker vi.

Vi oppdaterer denne erklæringen når nettstedet endres. Datoen for gjeldende versjon står nederst på siden.