Personvernerklæring

1.1 Opplysninger du gir oss

Når du oppretter en konto hos oss, samler vi inn:

• E-postadresse – brukes for innlogging og kommunikasjon
• Visningsnavn – valgfritt, vises på din offentlige profil
• Profilbilde – valgfritt, lastes opp av deg
• Biografi – valgfri tekst om deg selv

1.2 Opplysninger om din aktivitet

Når du bruker Toppunkt, lagrer vi:

• Favoritter – fjell, ruter og startpunkt du lagrer
• Turlogg – topper du har besteget, inkludert dato, rute, værforhold, varighet og notater
• Bilder – bilder du laster opp til dine turer

1.3 Strava-integrasjon (valgfritt)

Hvis du velger å koble til din Strava-konto, henter vi følgende informasjon med ditt samtykke:

• Ditt Strava-brukernavn og profilbilde
• Aktivitetsdata (ruter, GPS-spor, dato, avstand, høydemeter)
• Denne informasjonen brukes kun til å automatisk registrere toppbestigninger i din turlogg

Du kan når som helst koble fra Strava i profilinnstillingene dine.

1.4 Automatisk innsamlet informasjon

Vi samler inn anonymisert bruksstatistikk via Statsig for å forbedre tjenesten. Dette inkluderer:

• Hvilke sider som besøkes
• Hvordan du navigerer på siden
• Generell informasjon om enheten din (nettleser, skjermstørrelse)

Denne informasjonen er anonymisert og kan ikke spores tilbake til deg som person.

Vi bruker følgende typer informasjonskapsler:

2.1 Nødvendige informasjonskapsler

Disse er essensielle for at nettsiden skal fungere og kan ikke slås av:

2.2 Analyse og statistikk (valgfritt)

Disse brukes kun hvis du samtykker til «Analyse og statistikk» i cookie-banneret:

Du kan endre dine preferanser for informasjonskapsler når som helst ved å klikke på «Innstillinger for informasjonskapsler» i bunnteksten.

Vi bruker opplysningene dine til å:

• Levere og vedlikeholde tjenesten
• La deg logge inn og administrere din profil
• Lagre dine favoritter og turlogg
• Automatisk registrere toppbestigninger via Strava (hvis aktivert)
• Forbedre brukeropplevelsen basert på anonymisert statistikk
• Sende deg viktige oppdateringer om tjenesten (kun ved behov)

Vi selger aldri dine personopplysninger til tredjeparter og bruker dem ikke til reklameformål.

Vi deler opplysninger kun i følgende tilfeller:

• Tjenesteleverandører: Vi bruker Supabase for datalagring og autentisering, og Statsig for analyse. Disse behandler data på våre vegne under strenge avtaler.
• Offentlig profil: Hvis du velger å gjøre profilen din offentlig, vil visningsnavn, profilbilde og turlogg være synlig for andre brukere.
• Lovkrav: Vi kan utlevere opplysninger hvis pålagt av norsk lov eller myndigheter.

Dine data lagres sikkert hos Supabase i EU/EØS-regionen. Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering av data under overføring (HTTPS/TLS)
• Kryptering av sensitiv data i databasen
• Tilgangskontroll og logging
• Regelmessig sikkerhetsgjennomgang

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Innsyn: Du kan be om kopi av alle opplysninger vi har om deg
• Retting: Du kan oppdatere eller korrigere dine opplysninger i profilen
• Sletting: Du kan be om at vi sletter din konto og alle tilknyttede data
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Trekke samtykke: Du kan når som helst trekke samtykket til analysekapsler

For å utøve disse rettighetene, kontakt oss på e-postadressen nedenfor.

Vi beholder dine personopplysninger så lenge:

• Du har en aktiv konto hos oss
• Det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen
• Vi er pålagt å beholde dem av juridiske årsaker

Når du sletter kontoen din, fjerner vi alle dine personopplysninger innen 30 dager, med unntak av data vi er juridisk forpliktet til å beholde.

Toppunkt er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis du er forelder eller verge og oppdager at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller en tydelig melding på nettsiden. Vi anbefaler at du jevnlig sjekker denne siden for oppdateringer.

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger? Kontakt oss: