Personvern
i Trygg Tur

Hvem har ansvaret?

Rune Repp er personlig behandlingsansvarlig for Trygg Tur. Appen drives foreløpig ikke gjennom et eget selskap. Kontakt om personvern: post@tryggkjoretur.no.

Opplysninger kommer fra det du eller et familiemedlem skriver inn, telefonens målinger, tilkoblingen til familien og tjenestene som leverer kart, vei- og værdata.

Windows Hello i adminsenteret

Administrator kan aktivere Windows Hello på hver PC etter en ny tofaktorinnlogging. Enheten kan bruke fingeravtrykk, ansiktsgjenkjenning eller sin egen PIN-kode. Biometriske data håndteres av enheten og sendes ikke til Trygg Tur. Adminsenteret lagrer en offentlig nøkkel, nøkkelidentifikator og signaturteller lokalt, kryptert for Windows-brukeren. Dette brukes bare til opplåsing av en allerede tofaktorbekreftet økt. Låsing etter fem minutters inaktivitet og ny tofaktor etter tolv timer gjelder fortsatt. Vanlig PIN eller passord kan brukes som reserve.

Automatisk tur og start fra foresatt

Fra 3.1.13 kan en foresatt i samme familie be om å slå automatisk turstart på eller av når passasjeren har tillatt start fra foresatt. Passasjertelefonen kontrollerer tilgangen og nødvendige posisjons- og varslingstillatelser, og viser en beskjed med foresattes navn før aktivering. GPS brukes mens appen venter på bevegelse, i opptil 30 dager. I 3.1.16 skjer automatisk deling innenfor samme aktiveringsperiode på opptil 30 dager, også når en ny tur starter. Passasjeren kan slå av automatisk venting eller stoppe turen under Min tur. En ny forespørsel utløper etter 15 minutter uten behandling. Serveren lagrer hvem som ba om endringen, mottaker, tidspunkt, ønsket innstilling og behandlingsstatus samt siste bekreftede automatiske innstilling. Dette legger ikke til rutehistorikk. Forespørsler eldre enn 30 dager ryddes når en ny forespørsel sendes; siste innstilling følger enhetstilkoblingen. En beskjed om forespørselen inngår også i familiechatten med chatens lagringsregler.

Automatisk tur i 3.1.16

Automatisk tur kan nå følge flere turer i samme aktivering: minst 20 sekunder bekreftet bevegelse fra 15 km/t i bil eller 10 km/t på elsparkesykkel starter en tur. Etter 10 minutter med bekreftet stillstand avsluttes turen, og appen venter på neste. Aktiveringen varer opptil 30 dager, med manuell stopp når du ønsker.

Posisjon, tidspunkt, GPS-nøyaktighet og fart brukes på telefonen for å avgjøre bevegelse og stillstand. I ventemodus fortsetter posisjonsmåling med lavere oppdateringshyppighet enn under aktiv tur. Under tur deles opplysninger som beskrevet nedenfor. Automatisk stopp betyr ikke at kontoen, innstillingene eller tidligere lagrede opplysninger slettes.

Passasjeren kan slå av Automatisk eller bruke Stopp tur for å avslutte automatisk aktivering. En ny tur forlenger ikke automatisk 30-dagersfristen. Start fra foresatt krever fortsatt eksisterende tillatelse, og passasjeren får beskjed og kan stoppe. Kontroller bekreftet status; nettbrudd kan forsinke forespørsler.

GPS, nett, tillatelser og telefonens strømstyring påvirker funksjonen. Ventemodusen bruker fortsatt posisjon. Den er laget for lavere belastning mellom turer, men batteribesparelsen er ikke målt. Oppdater begge telefonene og test før bruk.

Hvilke opplysninger brukes – og hvorfor?

• Konto og familie: E-post, innloggingsopplysninger, visningsnavn, roller og tekniske identifikatorer brukes til innlogging og sammenkobling. Foresatte kan legge inn navn på familiemedlemmer. Appen lagrer innloggingsnøkler i telefonens sikre lagring.
• Turdeling: Siste delte posisjon, måletidspunkt, GPS-nøyaktighet, fart, eventuell registrert fartsgrense og delingsstatus brukes til å vise turen. Turdelingen lagrer siste posisjon, ikke en full rutehistorikk i appens database.
• Fartshendelser: Målt fart, grense, varighet og tidspunkt kan lagres for å vise mulige vedvarende overskridelser. Appen identifiserer ikke føreren og fastslår ikke at et lovbrudd har skjedd.
• Chat og hjelp: Meldinger, mottakere, lesestatus og eventuell hjelpeposisjon behandles for kommunikasjon i familien. Hjelpeknappen kontakter foresatte, ikke nødetatene.
• Varsler og drift: Pushadresser, sendestatus og tekniske feildata brukes til varsling og feilsøking. Nettleverandører kan behandle IP-adresser og tekniske logger. Varsler kan vises på låseskjermen.
• Tilbakemeldinger: Teksten du sender, kontaktopplysninger du oppgir og teknisk informasjon som følger tilbakemeldingen, brukes til å svare og rette feil. Tilbakemeldinger kan også sendes videre til Trygg Turs e-post. Fra versjon 3.1.11 fylles telefonmerke, modell, operativsystem og OS-versjon inn når de er tilgjengelige i «Feil i appen». Du kan kontrollere og korrigere telefonfeltene. Installert appversjon og byggnummer leses fra appen. Rollen foresatt/passasjer og feltene du fyller ut om funksjon, hyppighet, forbindelse, tidspunkt, forventet resultat og feilmelding følger rapporten. Opplysningene sendes når du trykker «Send tilbakemelding», ikke bare når du åpner skjemaet. Posisjon, familiechat, telefonnummer, enhetsnavn og unike enhetsidentifikatorer legges ikke automatisk ved. Unngå navn på barn, passord og engangskoder i friteksten.
• Administrasjon: Godkjent administrator kan følge opp kontostatus, familietilknytning og tilbakemeldinger. Tilgangen krever passord og tofaktorbekreftelse innen de siste 12 timene. I det lokale adminsenteret kreves ny tofaktorbekreftelse senest etter 12 timer. Programmet låses etter 5 minutter uten aktivitet og kan låses opp med en lokal PIN-kode eller passord innenfor økten. PIN lagres som en saltet, tregt beregnet kontrollverdi, kryptert for Windows-brukeren; selve PIN-koden lagres ikke. Fem feil PIN-forsøk krever ny tofaktor. Utlogging eller omstart av tjenesten krever full innlogging. Aggregerte nøkkeltall lagres lokalt, kryptert, i opptil 366 dager for utviklingsgrafer og PDF-rapport. Rapportene inneholder ikke navn, e-postadresser eller posisjoner. Gjennomførte oppslag og lagrede saksendringer loggføres med administratorens bruker-ID, handling, tidspunkt, formål og eventuell saks- eller kontoreferanse. Loggen brukes til tilgangskontroll og oppfølging og inneholder ikke kopier av meldinger eller posisjoner. Administrasjonspanelet gir ikke innsyn i familiechat eller posisjoner.
• På telefonen: Innstillinger, tilkobling og siste turoppsummering lagres lokalt. Telefonens operativsystem kan også beholde viste varsler.

Målinger og meldinger kan være forsinket, feil eller utebli. Trygg Tur er ikke en nødtjeneste eller dokumentasjon på hvem som har kjørt.

Hvem mottar opplysningene?

Tilgang i appen styres av familietilknytning og mottakervalg. Tilknyttede foresatte kan se delt tur og hendelser. Familiechat er for familien; direkte meldinger er for deltakerne i samtalen. Meldinger og posisjon er ikke ende-til-ende-kryptert. Driftstilgang hos Trygg Tur og relevante tjenesteleverandører er derfor noe annet enn familiens tilgang i appen.

• Supabase: Innlogging, familie, deling, hendelser, meldinger og tilbakemeldinger. Appens database er plassert i Frankfurt. Dette betyr ikke at all leverandørtilgang og behandling er begrenset til EØS.
• Expo, Apple og Google: Levering av pushvarsler og distribusjon av testappen. Pushinnhold og metadata kan behandles av disse tjenestene.
• Google Maps og Apple Maps: Kart og forespørsler om området som vises. Android bruker Google Maps. Det lokale iPhone-bygget 3.1.18 (54) bruker Apple Maps. Fra 3.1.19 (55) er Google Maps inkludert også på iPhone. Kartforespørsler om området som vises går da til Google.
• Statens vegvesen: Posisjonsoppslag for vei og registrert fartsgrense. Fra 3.1.18 kan foresatttelefonen også gjøre et oppslag hos Statens vegvesen med passasjerens ferske, delte koordinater når fartsgrensen mangler. Dette skjer mens den aktuelle oversikten er åpen og appen er aktiv. Oppslaget bruker allerede delt posisjon og legger ikke til rutehistorikk eller nye posisjonstillatelser. Tjenesteleverandøren mottar koordinatene og tekniske nettverksopplysninger som IP-adresse. Flere oppslag kan bruke noe mer mobildata.
• Meteorologisk institutt: Værforespørsler med koordinater avrundet til to desimaler, når værfunksjonen brukes.
• OpenAI / ChatGPT: Utvalgt og kontrollert tekst kan brukes til svarutkast ved brukerstøtte, som forklart under assistentstøttet kundeservice.
• Uniweb: E-post sendt til kontaktadressene og tilbakemeldinger som mottas på e-post.
• Sites/Cloudflare: Levering av nettsiden. Forsiden og nedlastingssidene bruker Cloudflare Web Analytics til samlet besøks- og ytelsesstatistikk. Åpninger av nedlastingssidene telles separat for Android og iPhone. Dette viser nedlastingsforsøk, ikke fullførte nedlastinger eller installasjoner. Gjentatte åpninger kan telles flere ganger, og blokkering av statistikkskriptet kan gi manglende registreringer. Denne personvernsiden har ikke eget statistikkskript.

Nettsiden har ikke et registreringsskjema. E-postlenker åpner din egen e-postapp. TestFlight og Android-nedlasting åpner eksterne tjenester. Leverandørroller, databehandleravtaler og eventuelle overføringsgrunnlag utenfor EØS er fortsatt under gjennomgang; vi lover derfor ikke at alle opplysninger forblir i Norge eller EØS.

Assistentstøttet kundeservice

Trygg Tur kan bruke ChatGPT fra OpenAI til å lage svarutkast ved brukerstøtte. Administrator velger og kontrollerer teksten før den sendes til tjenesten, sammen med relevant kunnskap om appen. Bare nødvendige opplysninger skal tas med; passord, engangskoder, barns posisjoner og familiechat skal ikke sendes. Tjenesten får ikke direkte tilgang til postkasser, kontoer eller posisjoner gjennom denne funksjonen. Svarutkast vurderes av Trygg Tur før sending. Komplekse saker og personvernkrav behandles manuelt. Erfaringer blir ikke automatisk lagt i kunnskapsregisteret; de må gjennomgås og godkjennes særskilt. Leverandørvilkår og behandlingsgrunnlag for denne bruken inngår i den pågående personverngjennomgangen.

Du kan be om manuell behandling ved å kontakte Trygg Tur. Vi lover ikke at opplysninger sendt til en ekstern tjeneste slettes umiddelbart; leverandørens behandling og lagring må også tas med ved innsyn og sletting.

Midlertidige veidata i 3.1.20

Fra 3.1.20 kan appen hente veigeometri og fartsgrenser for et område rundt posisjonen fra Statens vegvesen (NVDB). Områdekoordinatene sendes til tjenesten; når retningen er tydelig kan området forskyves litt fremover. Opptil tre områder beholdes midlertidig i appens minne, med gyldighet på inntil ti minutter. Denne veidatabufferen lagres ikke som rutehistorikk på disk. Flere ferske posisjonsmålinger brukes lokalt for å vurdere hvilken vei telefonen følger. Eksisterende posisjonsdeling og lagringsfrister er ikke endret.

Hvor lenge lagres opplysningene?

• Siste delte posisjon: Til stopp er bekreftet eller delingsperioden på opptil 30 dager utløper. Nettbrudd kan forsinke bekreftelsen på stopp.
• Hendelser, chat og hjelpeposisjon: Har normalt 24 timers levetid og slettes ved etterfølgende vellykket opprydding. Driftsfeil eller pågående behandling kan forsinke slettingen.
• Tilbakemeldinger i appens database: Ryddes etter 90 dager. Kopier sendt på e-post omfattes ikke av denne databasejobben.
• Konto og familietilknytning: Forsvinner ikke automatisk når du stopper en tur eller logger ut. Kontakt Trygg Tur for sletting. Du kan avslutte egen konto på Min side med ny autentiseringskode. Familier med andre medlemmer må avklares først. Eksterne kopier slettes ikke med denne knappen.
• Administrasjonslogg: Oppføringer eldre enn 180 dager fjernes ved neste vellykkede administrasjonshandling. Saksstatus for en tilbakemelding slettes sammen med tilbakemeldingen.
• Lokale opplysninger: Innstillinger og siste turoppsummering kan bli liggende på telefonen. Stopp av deling er ikke sletting av disse.
• E-post, driftslogger og eventuelle sikkerhetskopier: Har egne lagringsforløp. Samlede frister og rutiner for disse er ennå ikke ferdig dokumentert. Du kan be Trygg Tur undersøke hvilke kopier som finnes i din sak.

Innsyn, retting eller sletting

På Min side bruker du samme e-post og passord som i appen, med Google eller Microsoft Authenticator som ekstra bekreftelse. Du kan hente kontoinformasjon, egne medlemskap og egne tilbakemeldinger som PDF, slette egne tilbakemeldinger og be om sletting av egen konto. Barnas opplysninger og familiechat inngår ikke i PDF-uttrekket. Kontakt Trygg Tur for innsyn som berører andre. Et eventuelt abonnement må avsluttes separat hos Apple eller Google.

Skriv til post@tryggkjoretur.no med hva du ønsker hjelp til. Oppgi gjerne kontoen eller visningsnavnet det gjelder. Ikke send passord, koder eller legitimasjonskopier. Hvis identiteten må avklares, avtaler Trygg Tur en passende fremgangsmåte.

Du kan be om innsyn, retting og sletting, og der vilkårene gjelder også begrensning, protestere mot behandlingen eller be om dataportabilitet. Dersom behandling bygger på samtykke, kan samtykket trekkes tilbake. Tilbaketrekking endrer ikke lovligheten av behandling før tilbaketrekkingen.

Henvendelser skal normalt besvares innen én måned. Hvis saken krever mer tid eller en rettighet ikke kan oppfylles fullt ut, skal du få informasjon om hvorfor. Innsyn og sletting må avgrenses mot andre familiemedlemmers rettigheter. Du kan klage til Datatilsynet.

Lagret innlogging og sist hentede familie

Appen lagrer innloggingsnøkler i telefonens beskyttede lagring og bruker dem til å fornye og kontrollere tilgangen mot innloggingstjenesten. Ved midlertidig feil beholdes innloggingen, og appen venter mellom nye forsøk. Hvis tjenesten avviser innloggingen permanent, fjernes den lagrede innloggingen og foresatt må logge inn igjen.

Familievisningen kan beholde sist hentede familiemedlemmer i appens minne ved en midlertidig feil. Denne visningen oppretter ikke et nytt varig familiearkiv på telefonen. Feilmeldingen og tidspunktet for siste posisjon viser at opplysningene kan være utdaterte. Ved avvist tilgang eller bytte av bruker fjernes den tidligere familievisningen. Utlogging er ikke sletting av kontoen eller familiens opplysninger i tjenesten.

Viktig informasjon på e-post og push

Trygg Tur kan informere registrerte, bekreftede og aktive foresatte om drift, kritiske feil og endringer i avtalevilkår eller personvern. Administrator velger alle foresatte eller utvalgte mottakere som informasjonen gjelder. Dette brukes ikke til reklame eller informasjon om enkeltbarn.

E-postadresse brukes til e-postsending. Push krever en registrert telefon med varsling aktivert og formidles via pushleverandørene beskrevet her. Varsler kan forsinkes eller utebli. Administrasjonen registrerer utkast, mottakervalg og utsendingsstatus for oppfølging; en sendt melding beviser ikke at mottakeren har lest den.

Status og videre oppdateringer

Behandlingsgrunnlag må dokumenteres separat for konto, posisjon, fjernoppstart, meldinger, sikkerhet og tilbakemeldinger. En bekreftet e-post eller et valg i appen beviser ikke foreldreansvar eller gyldig samtykke. En foresattkonto innebærer ikke ubegrenset rett til å følge et barn.

Vurderingen av personvernkonsekvenser og løsningen for barn under 13 år er ikke ferdigstilt. Kontakt Trygg Tur før slik bruk. Dagens app har ikke en ferdig kontroll av alder eller foreldreansvar.

Denne siden oppdateres ved endringer i funksjoner og databehandling. Vesentlige endringer må også forklares i den berørte brukerflyten; det er ikke tilstrekkelig bare å endre denne siden. Datoen øverst viser siste publiserte gjennomgang.

Utforming i versjon 3.1.17

15. oktober 2026: Bakgrunn, kjøretøyillustrasjoner og kjøreanimasjon er lokal visning. Disse endringene innfører ingen nye tillatelser eller innsamling av personopplysninger. Illustrasjonen viser valgt turtype, ikke målt bevegelse. Animasjonen respekterer redusert bevegelse.

Spørreundersøkelse om alder og elsparkesykkel

18. oktober 2026: Deltakelse er frivillig og krever ikke navn, e-post eller innlogging. Vi lagrer svaralternativer, eventuell kommentar, tidspunkt og en tilfeldig svar-ID i Supabase for å sammenstille meninger om konseptet. Svarene knyttes ikke til kontoer i familieappen. Enkeltsvar og kommentarer er tilgjengelige for administratorer, ikke for andre besøkende. Unngå å skrive personopplysninger i kommentarfeltet.

Nettleseren lagrer en tilfeldig ID og om du har svart, for å begrense gjentatte svar. Valget om å lukke invitasjonen huskes i sju dager. Dette garanterer ikke én person per svar. Resultatene er uformelle og ikke representative for befolkningen. Ingen automatisk sletting av undersøkelsessvar er innført; lagringsbehovet vurderes manuelt. Kontakt Rune Repp på kontaktadressen over om innsyn eller sletting, og oppgi tidspunkt og hva svaret gjaldt uten å sende sensitive opplysninger. Vanlig teknisk logging hos driftsleverandørene kan forekomme.