Personvernerklæring

Terris AS driver Tindelog (tindelog.com og Tindelog-appen for Android) og er behandlingsansvarlig for personopplysningene dine etter personvernforordningen (GDPR) og personopplysningsloven.

Kontakt oss om opplysningene dine på [email protected].

Det meste gir du oss selv. Noe kommer fra enhetene dine og fra tjenester du kobler til.

Vi samler ikke inn kortopplysninger. Betalte abonnementer er ikke åpnet; når de åpnes, håndteres betalingen av Stripe eller Vipps MobilePay, som samler inn betalingsopplysningene.

Der vi bygger på berettiget interesse, kan du protestere (se Rettighetene dine). Du må oppgi en e-postadresse for å ha en konto; alt annet er valgfritt. Vi tar ingen automatiserte avgjørelser om deg som har rettsvirkning eller tilsvarende betydning. Tindelog finner toppene på sporene dine automatisk, og mennesker, ikke algoritmer, avgjør rapporter.

Profilen din. Under Innstillinger → Personvern velger du Offentlig (alle, også folk som ikke er logget inn, og søkemotorer), Brukere (innloggede brukere) eller Venner. Søk og topplister følger det valget.

Turene dine. Hver tur følger profilen din, og du kan skjule en tur mer (for eksempel Bare meg). Skjuler du en tur, skjules sporet, turdagboken, bildene og toppene overalt. Turer hentet fra Strava er bare synlige for deg (se Strava).

Bildene dine. Skjul sted og kameradetaljer (på som standard, og kan settes per bilde) gjør at bare du ser posisjonen, tidspunktet og kameradetaljene: bildefilene vi viser har da ingen metadata, og originalfilen ligger i privat lagring. Når du deler dem, kan de som ser bildet, se hvor og når det ble tatt, og bildefilene vi viser beholder kameraets metadata (posisjon, tid og kamera). Originalen til et bilde lastet opp fra oktober 2026 ligger uansett i privat lagring; for eldre bilder som deler detaljene, ligger den ved siden av filene vi viser.

Venner og blokkering. Venner ser det du deler med venner, og turene dine vises i strømmen deres. Den du blokkerer, kan ikke lenger se profilen, turene eller bildene dine når de er logget inn, og forespørslene deres kommer aldri fram; de får ikke vite det. Det du deler offentlig, er fortsatt offentlig.

Teamet vårt. Moderatorer og administratorer kan se alt innhold, uansett personverninnstillinger, for moderering og brukerstøtte. Administratorer kan også se et bildes skjulte posisjon, tid og kameradetaljer, og e-postadresser. Det teamet vårt gjør, blir loggført.

Når du deler en lenke, viser apper som Slack, Messenger eller iMessage en forhåndsvisning som bare er laget av det en utlogget besøkende kan se. Er siden ikke offentlig, viser forhåndsvisningen ikke navn, bilde eller detaljer. Offentlige turer, topper, lister, profiler og regioner kan også bygges inn på andre nettsteder; turer hentet fra Strava kan deles som lenke, men ikke bygges inn.

Tindelog kobler ikke lenger til Strava. Stravas API-vilkår lar en app bare vise en persons Strava-data til den personen, så vi stengte koblingen i oktober 2026: vi fjernet tilgangen vår på Strava, slettet tilgangsnøklene og Strava-profilen din, og slettet oppdateringsmeldingene Strava hadde sendt oss.

Turer hentet fra Strava før det er bare synlige for deg. De slettes på datoen som står under Innstillinger → Tilkoblede apper, med mindre du erstatter dem med filene fra din egen Strava-eksport, som Strava gir deg under Settings → My Account → Download your account (Stravas veiledning). En fil du laster opp er ditt eget innhold, som alt annet du laster opp: du velger hvem som ser den, og du kan laste den ned eller slette den når som helst.

Vi beholder Strava-ID-en din, med opplysningen om at du var tilkoblet, til turene du hentet inn er erstattet eller slettet.

Du kan koble en app, som Claude eller ChatGPT, til Tindelog-kontoen din. Tindelog viser først hvilken app det er og hva den vil kunne gjøre, og ingenting deles før du velger Koble til.

En tilkoblet app kan se dine egne bestigninger, turer, lister og statistikk, også de private, og det alle innloggede medlemmer kan se av andre. Den ser aldri det vennene dine bare deler med venner, og den får aldri rettighetene til teamet vårt.

Hva appen så gjør med dataene dine, er regulert av dens egne vilkår og personvernerklæring.

Du kan koble fra en app når som helst under Innstillinger → Tilkoblede apper; den mister tilgangen med en gang. En app som ikke har vært brukt på 90 dager, kobles fra. Vi lagrer hvilke apper du har koblet til, når, og når hver av dem sist brukte kontoen din.

Vi selger ikke opplysningene dine. Disse leverandørene behandler opplysninger for oss, etter våre instrukser:

Nettleseren din henter også kartfliser direkte fra OpenFreeMap og, hvis du velger de kartene, Kartverket (norsk topografisk kart) eller Esri (flyfoto). De mottar IP-adressen din og hvilken del av kartet du ser på.

Serveren vår henter vær- og snødata fra Meteorologisk institutt, Open-Meteo og NVE (seNorge). De mottar koordinater og datoer — for en topp, eller for der turen din gikk — men ingenting som identifiserer deg. Når du lager et passord, sjekker vi det mot Have I Been Pwned ved å sende bare de fem første tegnene i hashen, aldri passordet.

Betalte abonnementer er ikke åpnet. Når de åpnes, mottar Stripe (kortbetaling) eller Vipps MobilePay det som trengs for å ta betalt, som e-postadressen din og betalingsopplysninger.

Noen av leverandørene holder til i USA eller kan behandle opplysninger der. For overføringer ut av EU/EØS bygger vi på EU–US Data Privacy Framework og EUs standard personvernbestemmelser (standardkontraktsklausuler), etter hva som passer. Sentry lagrer feilrapportene våre i sin EU-region (Tyskland).

Vi bruker ingen informasjonskapsler for reklame og ingen informasjonskapsler fra andre selskaper. Dette er informasjonskapslene Tindelog setter:

Tindelog lagrer også noen ting i nettleserens lokale lagring: hvor du sist så på kartet, kartfiltrene dine, de siste søkene dine og hvilke meldinger du har lukket. Mens du logger inn, lagres e-postadressen din bare for den fanen. Når feilopptak er slått på for en økt, lagrer Sentry en kort øktoppføring i fanens lagring.

Slettede opplysninger kan ligge i sikkerhetskopier til de utløper etter 30 dager.

Slett kontoen under Innstillinger → Dataene dine. Kontoen slettes med en gang, og det kan ikke angres; filer fjernes fra lagringen kort tid etter. Vi sletter profilen, turene, sporene, toppene, bildene, listene, vennene og blokkeringene dine, øktene og påloggingsopplysningene, loggen over e-poster vi har sendt deg, og oppføringen din i søket. Vi stopper eventuelle abonnementer og sender deg en kvittering på e-post.

Noe blir igjen, uten navnet ditt:

• steder du har lagt til på kartet og endringer i stedsbeskrivelser
• lister som andre følger
• forsidebilder av topper, bare hvis du velger å beholde dem (uten posisjon, tid eller kameradetaljer)
• rapporter du har sendt som fortsatt er åpne eller førte til tiltak, slik at en ny vurdering fortsatt er mulig

Oppføringer om påloggingsforsøk som ikke er knyttet til en konto (en hashet e-postadresse og en forkortet IP-adresse), slettes etter 90 dager. Loggen over hva teamet vårt gjør, beholder sin oppføring om hva teamet gjorde med kontoen din.

• Innsyn og dataportabilitet: last ned dataene dine under Innstillinger → Dataene dine — en ZIP-fil med opplysningene dine som JSON, sporene som GPX og bildene slik du lastet dem opp. Spor fra turer hentet fra Strava er ikke med; dem laster du ned fra Strava.
• Retting: endre det meste i Innstillinger, eller spør oss.
• Sletting: slett innhold selv, eller hele kontoen (se over).
• Begrensning og protest: be oss begrense hvordan vi bruker opplysningene dine, eller protester mot bruk som bygger på berettiget interesse.
• Trekke tilbake samtykke: der vi bygger på samtykket ditt, kan du trekke det tilbake når som helst.
• Klage: til Datatilsynet, eller tilsynsmyndigheten der du bor.

Vil du bruke en rettighet som du ikke finner i Innstillinger, sender du e-post til [email protected]. Vi svarer innen én måned. Er forespørselen sammensatt, kan vi trenge to måneder til; i så fall sier vi fra innen den første måneden.

• alle tilkoblinger bruker HTTPS, med strenge sikkerhetshoder
• passord lagres som bcrypt-hasher; påloggingskoder og -lenker lagres som hash
• originalbilder, som har metadata, ligger i privat lagring når du skjuler detaljene i et bilde, og for alle bilder lastet opp fra oktober 2026
• passord, koder og nøkler fjernes fra loggene våre
• hva teamet vårt har tilgang til avhenger av rollen, og det de gjør, blir loggført

Tindelog er ikke ment for barn under 16 år. Vet du at et barn under 16 har gitt oss personopplysninger, kontakt [email protected], så sletter vi dem.

Når vi endrer denne erklæringen, oppdaterer vi datoen øverst og beskriver endringen under Hva er endret. Er en endring vesentlig, gir vi deg også beskjed direkte, for eksempel på e-post.

Terris AS, [email protected]. Du kan skrive på norsk eller engelsk.