Personvern – NORTENT Turapp

Gjelder fra 11. november 2026. Denne teksten beskriver NORTENT Turapp slik den er ment å publiseres på Google Play (versjon 5.11.0, bygg 112).

Behandlingsansvarlig:

NORTENT AS
Godesetdalen 10
4034 Stavanger
Organisasjonsnummer: 923 257 748
E-post: info@nortent.no
Telefon: +47 40430452

NORTENT Turapp krever ingen konto eller innlogging. Vi samler ikke inn navn eller e-postadresse i appen. Appen har ingen reklame og ingen egne analyse- eller krasjverktøy (som Firebase, Crashlytics eller Sentry) i den koden vi har gjennomgått. Android eller Google kan likevel sende krasjrapporter på operativsystemnivå, avhengig av innstillingene på telefonen og Google-kontoen din. Det styrer ikke vi, og det er ikke en funksjon vi har bygget inn i appen.

Når data blir på telefonen

Posisjon til «følg meg» og sporlogger, lagrede ruter, «mine punkter», pakkeliste og teltvalg, skjulte teltplasser («Skjul for meg»), kartets sist viste utsnitt og nedlastede kartområder lagres bare på enheten. Vi har ikke funnet at spor, ruter eller «mine punkter» sendes til NORTENT. Disse slettes når du avinstallerer appen eller tømmer appdata, med det unntaket at appen kan få et nytt lokalt lager hvis den lokale webserveren må bytte port (sjelden).

«Skjul for meg» sendes ikke til oss. Du kan bare angre med en gang etterpå.

Når du deler en teltplass (valgfritt)

Hvis du velger å dele en teltplass, lagrer vi hos NORTENT:

• koordinatene til punktet (enten fra «Del her» med GPS, eller fra et punkt du trykker på kartet)
• et nedskalert bilde (lengste side inntil 640 piksler, typisk rundt 80 KB). Stedsdata i EXIF strippes i appen før opplasting, og serveren avviser bilder som likevel inneholder EXIF
• en kort tekst (inntil 140 tegn) og ev. merke og stikkord
• en teknisk enhetskode (en tilfeldig kode som appen lager og lagrer lokalt). Dette er en personopplysning, ikke navn eller e-post. På serveren lagrer vi bare en HMAC-SHA-256-hash av koden, brukt til å begrense antall delinger (3 per døgn og 10 per uke) og ev. stenge en enhet ved misbruk. Hashen ligger ikke i den åpne listen

Punktet med koordinater, tekst og bilde publiseres i en åpen liste som andre som bruker appen kan se. Du kan ikke slette et publisert punkt selv i appen. Vil du at et punkt skal fjernes, kontakt oss på info@nortent.no.

Ved deling og rapportering brukes Cloudflare Turnstile for å begrense misbruk. Cloudflare kan da motta en teknisk bekreftelse og ev. IP-adresse.

Når du rapporterer et punkt (valgfritt)

Du kan sende en rapport med en grunn og ev. en kort kommentar (inntil 140 tegn). Rapporten lagres hos oss sammen med en hash av enhetskoden. Den publiseres ikke i den åpne listen. Du kan også åpne e-postappen og skrive til info@nortent.no.

Vi har en mulighet til å sende oss selv varsel på e-post når noen rapporterer et punkt (via tjenesten Resend). Denne varslingen er for øyeblikket slått av. Hvis den slås på, sendes opplysninger om rapporten (punkt-id, grunn og tidspunkt) til våre egne varslingsadresser. Vi samler ikke inn e-postadressen din i appen.

Vær, snøskredvarsel og kart

• Vær: koordinatene for punktet eller ruta du ser vær for, avrundet til fire desimaler (omtrent 11 meter), sendes til Meteorologisk institutt (api.met.no) for å hente værvarsel. Svaret kan caches lokalt på telefonen (høyst 40 punkt).
• Snøskredvarsel: når vinterlaget er på og telefonen er på nett, sendes kartets midtpunkt til NVE/Varsom (api01.nve.no), avrundet til to desimaler (omtrent 1 kilometers nøyaktighet).
• Kartdata: kart, hytter og relaterte lag lastes fra vår lagring hos Cloudflare (R2), med data fra blant annet Kartverket, OpenStreetMap og NVE. Dette er nedlasting av kartinnhold, ikke en brukerkonto hos disse etatene.

Disse tjenestene mottar også teknisk informasjon som IP-adresse, slik all nettrafikk gjør.

Hvor dataene lagres, og hvor lenge

Delte teltpunkt, rapporter, ev. avviste ufullstendige opplastinger og ev. stenging av enhet lagres i en database hos Neon (Postgres) i Frankfurt, Tyskland (AWS-regionen eu-central-1). Publiserte bilder og den åpne listen lagres hos Cloudflare R2. Midlertidige, ennå ikke publiserte bilder ligger i en privat R2-bøtte.

Et bilde som lastes opp, men ikke fullføres, avvises i tjenesten etter 15 minutter. En automatisk jobb hver time merker ufullstendige opplastinger eldre enn én time som avvist og sletter det midlertidige bildet fra den private lagringen. Databaseposten blir liggende merket som avvist; den slettes ikke automatisk.

Publiserte punkt, bilder, rapporter og hash av enhetskode har ingen automatisk utløpsdato i systemet. De blir liggende til vi skjuler eller sletter dem etter en henvendelse fra deg, eller ved moderering.

Neon oppgir at data er kryptert i ro med AES-256. Cloudflare oppgir at objekter i R2, inkludert metadata, er kryptert i ro med AES-256.

Trafikk til våre tjenester, Meteorologisk institutt, NVE/Varsom, R2 og Turnstile går over HTTPS. Appens eget innhold vises fra en lokal server på telefonen (http://localhost).

Tekniske logger og IP-adresse

Tjenesten som tar imot deling og rapporter, bruker IP-adressen din til Cloudflare Turnstile og til kortvarig begrensning av antall kall. IP-adressen lagres ikke i vår database. På denne tjenesten er tekniske logger slått på, men automatiske invokasjonslogger som kan inneholde IP-adresse, nettleserinformasjon og grov geografisk plassering, er slått av. Våre egne logger skal ikke inneholde IP-adresse, nettleserinformasjon, koordinater eller bildeinnhold. Cloudflare oppgir at slike Workers-logger lagres i inntil tre dager på gratisplanen og inntil sju dager på betalt plan. Oppsettet vårt er skrevet for Cloudflare Workers Free. Vi har ikke verifisert om Cloudflare i tillegg beholder andre tekniske plattformlogger.

Sletting og hvordan du tar kontakt

Du kan ikke slette et publisert punkt selv i appen, og appen har ingen innlogging. Vil du at et punkt, et bilde, en rapport eller en tilknyttet enhetshash skal slettes eller skjules, skriv til info@nortent.no. Oppgi gjerne nok om punktet eller tidspunktet til at vi kan finne det. Vi kan ikke alltid knytte en henvendelse til en bestemt enhet uten opplysninger du gir oss, fordi vi bare lagrer en hash av enhetskoden.

Vi behandler slike henvendelser i tråd med personvernforordningen, uten ugrunnet opphold og senest innen én måned. Vi har ikke fastsatt en kortere intern svarfrist.

Lokale data på telefonen sletter du ved å fjerne dem i appen der det er mulig, eller ved å avinstallere appen eller tømme appdata.

Dine rettigheter

Etter personvernforordningen (GDPR) har du blant annet rett til innsyn, retting, sletting, begrensning, dataportabilitet der det gjelder, å protestere mot visse behandlinger, og å klage til Datatilsynet. Fordi appen ikke har brukerkonto, utøver du rettighetene ved å skrive til info@nortent.no.

Datatilsynet: www.datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo.

Lenker til nettsider, for eksempel nortent.no, åpnes i nettleseren din, og da gjelder den nettsidens personvernerklæring. Personvernerklæringen for nettbutikken på nortent.no dekker ikke denne appen.

Spørsmål: info@nortent.no.

Privacy Policy for NORTENT Turapp (summary)

Effective 11 November 2026. This is a short English summary of the Norwegian text above, which is the authoritative version.

Controller: NORTENT AS, Godesetdalen 10, 4034 Stavanger, Norway. Organisation number 923 257 748. E-mail: info@nortent.no, phone +47 40430452.

NORTENT Turapp requires no account or login. We do not collect your name or e-mail address in the app. The app has no advertising and no analytics or crash SDKs of our own (such as Firebase, Crashlytics or Sentry). Android or Google may still collect operating-system crash reports, depending on your device and Google account settings. That is not a feature we have built into the app.

On the device only: “Follow me” and track logs, saved routes, your own points, packing list and tent choices, tent sites you hide for yourself, the last map view and downloaded map areas stay on the device and are not sent to NORTENT. They are removed when you uninstall the app or clear its data (rarely, a local port change may give the app a new local store).

If you choose to share a tent site: we store the coordinates, a downscaled photo with EXIF/location data stripped, a short text (up to 140 characters) and any tags, and a technical device code. On the server we store only an HMAC-SHA-256 hash of that code, used for rate limits (3 per day and 10 per week) and to block a device in case of abuse. The hash is not in the public feed. The point, text and photo are published in an open feed that other users of the app can see. You cannot delete a published point yourself in the app; contact info@nortent.no.

If you report a point: we store the reason, an optional short comment and the device-code hash. Reports are not published in the feed. Optional e-mail alerts to our own addresses via Resend are currently switched off.

Weather and avalanche warnings: weather requests send coordinates rounded to four decimals (about 11 m) to the Norwegian Meteorological Institute (api.met.no). When the winter layer is on, the map centre is sent to NVE/Varsom (api01.nve.no), rounded to two decimals (about 1 km). Map tiles are downloaded from our Cloudflare R2 storage. These services also receive technical data such as an IP address, as with any internet traffic. Cloudflare Turnstile may also receive an IP address when you share or report.

Storage: shared points, reports and device hashes are stored in a Neon (Postgres) database in Frankfurt, Germany (AWS eu-central-1). Published photos and the public feed are stored in Cloudflare R2. Neon and Cloudflare state that data at rest is encrypted with AES-256. Traffic to our services and to MET, NVE/Varsom, R2 and Turnstile uses HTTPS. Incomplete uploads are rejected after 15 minutes; an hourly job marks pending rows older than one hour as rejected and deletes the private temporary photo. The database row remains with status rejected and is not deleted automatically. Published points, photos, reports and device hashes have no automatic expiry; they remain until we hide or delete them after a request or through moderation.

Logs: the sharing service has technical logs on, but automatic invocation logs that may include IP address, browser information and coarse location are off. Our own logs are not supposed to contain IP addresses, browser information, coordinates or image content. Cloudflare states that Workers Logs are kept for up to three days on the Free plan and up to seven days on the Paid plan. Our configuration is written for Workers Free. We have not verified whether Cloudflare also retains other platform logs.

Your rights and deletion: to request access, correction, deletion or to exercise other rights under the GDPR, e-mail info@nortent.no. Please include enough about the point or the time so that we can find it. We handle requests without undue delay and in any event within one month. We have not set a shorter internal deadline. You may complain to the Norwegian Data Protection Authority (Datatilsynet), www.datatilsynet.no. The privacy policy for the nortent.no webshop does not cover this app.