Personvernserklæring — FotoboksVarsel

Sist oppdatert: 31. mai 2026

Behandlingsansvarlig: T1M Code v/ Terje Molle (Norge)

1. Introduksjon

FotoboksVarsel er en iOS-app som varsler om fotobokser, viser fartsgrenser, tilbyr turn-by-turn-navigasjon og lar brukere rapportere trafikkrelevante hendelser i Norge, Sverige og Danmark. Denne personvernserklæringen beskriver hvilke personopplysninger vi behandler, hvorfor, og dine rettigheter etter personvernforordningen (GDPR).

Vi har designet appen med personvern som hovedprinsipp. Vi samler inn minst mulig data, lagrer den så kort tid som mulig, og deler den aldri med tredjeparter.

2. Hvilke data vi behandler

2.1 Anonym enhets-ID

Ved første oppstart genererer appen en tilfeldig UUID (f.eks. 6FD8D1EF-D8B7-4468-AE98-B6AAEF48C538). Denne ID-en:

Er ikke koblet til Apple-ID, navn, e-post eller telefonnummer
Er lokal til enheten din (finnes ikke på andre enheter)
Slettes ved avinstallasjon av appen
Brukes til å identifisere enheten for push-varsling og for å knytte rapporter til avsender

2.2 Grov geografisk celle (geohash)

For å kunne sende push-varsler om fotobokser og hendelser i ditt nærområde, lagrer vi din grove geografiske celle:

Cellestørrelse: ~40 × 20 km (geohash4-presisjon)
Oppdateres maks én gang hvert 10. minutt og ved minst 500 m bevegelse
Én posisjon per enhet — ingen historikk, ingen tidsstempler
Overskrives ved neste oppdatering

Dette gjør at kartleggingspresisjon er for grov til å identifisere hvor du bor eller jobber.

2.3 Rapporter og SOS

Når du frivillig sender en rapport (politikontroll, ulykke osv.) eller SOS:

Eksakt posisjon på rapport-tidspunkt lagres
Knyttes til din anonyme enhets-ID (slik at du kan kansellere egen SOS)
Slettes automatisk etter 30 minutter (TTL)
Ingen annen brukerinformasjon inkluderes

2.4 Push-token

Apples APNs push-token (ikke din enhets-ID) for å kunne sende push-varsler. Lagret så lenge enheten er registrert.

2.5 App Attest-attestasjon

Kryptografiske nøkler fra Apples App Attest-tjeneste bevises at forespørsler kommer fra en ekte kopi av FotoboksVarsel. Den offentlige delen av nøkkelen lagres server-side for å verifisere fremtidige forespørsler. Ingen personopplysninger involvert.

2.6 Stemmer og bekreftelser

Når du stemmer «fortsatt der» eller «borte» på en brukerrapport:

Stemmen lagres knyttet til rapport-ID og din anonyme enhets-ID
Brukes for å beregne påliteligheten til rapporten og hvor lenge den skal vises
Slettes sammen med rapporten etter 30 minutter
Stemmen din veies etter din stemmegiver-status (se 2.7)

2.7 Reputasjons-tellere

For å beskytte tjenesten mot misbruk holder vi to anonyme tellere per enhet:

Rapportør-status: Good / Unreliable / Banned — basert på hvor mange av dine rapporter andre brukere har bekreftet eller avkreftet
Stemmegiver-status: Trusted / Abuser — basert på om dine stemmer korrelerer med flertallets

Disse er:

Knyttet kun til anonym enhets-ID, ingen kobling til navn / Apple-ID
Ikke synlige i appen — verken din egen eller andres
Lagret med 365 dagers TTL — slettes automatisk ved inaktivitet
Brukes kun internt av tjenesten for å vekte rapporter og stemmer

2.8 Lokale data på din iPhone

Følgende data lagres kun på din iPhone og forlater aldri enheten:

Kjøreturer (rute, distanse, topfart, fart-over-tid)
Fotoboks-liste (kopi fra NVDB / Trafikverket / Vejdirektoratet)
Fartsgrense-liste (kopi fra NVDB)
Nylige destinasjoner og favoritter (navigasjon)
Innstillinger (kjøretøy-modus, stemme-preferanser, omdirigerings-terskel osv.)
Diagnostikk-logger (kun hvis du eksplisitt har skrudd på diagnostikk-logging)
App Attest-nøkkel (i Secure Enclave — ikke en gang appen har tilgang)

3. Hva vi IKKE gjør

Vi lagrer ikke ditt kjørespor på server
Vi sporer ikke din posisjon over tid
Vi knytter ikke data til ditt Apple-ID, navn, e-post eller annen personlig identifikator
Vi bruker ikke annonser, analytics, Google Analytics, Facebook Pixel eller lignende tracking
Vi deler ikke data med tredjeparter
Vi selger ikke data til andre
Vi profilerer ikke brukere
Vi bruker ikke automatiserte avgjørelser

4. Rettslig grunnlag for behandling (GDPR art. 6)

Samtykke (art. 6 nr. 1 bokstav a): Ved installasjon godtar du vilkårene for bruk og denne personvernserklæringen
Berettiget interesse (art. 6 nr. 1 bokstav f): Behandling av grov lokasjon og anonym enhets-ID er nødvendig for å levere selve tjenesten (fotoboks-varsler i ditt område)
Oppfyllelse av avtale (art. 6 nr. 1 bokstav b): Rapporter og SOS du frivillig sender for å oppfylle appens formål

5. Lagring og geografisk plassering

Server-data lagres hos Amazon Web Services (AWS) i Stockholm, Sverige (region eu-north-1). Dette er innenfor EU/EØS og omfattes av GDPR.

All datatrafikk mellom appen og serveren er TLS-kryptert. Data er kryptert i hvile hos AWS.

6. Oppbevaringstid

Data	Oppbevaringstid
Anonym enhets-ID + push-token	Til avinstallasjon eller inaktivitet
Grov geografisk celle	Overskrives ved hver oppdatering (ingen historikk)
Rapporter (politikontroll, ulykke, osv.)	30 minutter (auto-sletting via DynamoDB TTL)
SOS-varsler	30 minutter
App Attest-public-key	Inntil nytt attestasjonspar genereres
Stemmer og bekreftelser på rapporter	30 minutter (knyttet til rapporten)
Reputasjons-tellere (rapportør- og stemmegiver-status)	365 dager TTL — slettes ved inaktivitet
Logger (CloudWatch)	Automatisk sletting etter 30 dager

7. Dine rettigheter

Etter GDPR har du følgende rettigheter:

7.1 Rett til innsyn (art. 15)

Siden vi kun behandler anonym data knyttet til din enhets-ID (ikke til navn/e-post), kan vi ikke identifisere deg som person. Hvis du kontakter oss med din enhets-ID (synlig i appen under Innstillinger → Om), kan vi gi deg oversikt over hva som er lagret.

7.2 Rett til sletting (art. 17)

Den enkleste måten å slette alle dine data: avinstaller appen. Dette sletter alt lokalt umiddelbart. Server-side data (push-token, siste celle) slettes automatisk innen få dager.

Hvis du ønsker øyeblikkelig server-sletting, kontakt oss med din enhets-ID.

7.3 Rett til retting (art. 16)

Ettersom vi ikke lagrer personopplysninger som navn eller e-post, er det lite å rette. Hvis du mener noe er feil i våre systemer, kontakt oss.

7.4 Rett til dataportabilitet (art. 20)

Kjøreturene dine kan eksporteres som GPX direkte fra appen (dele-knapp i turdetalj-visningen).

7.5 Rett til begrensning og innsigelse (art. 18-21)

Slå av bakgrunns-lokasjon i iOS-innstillingene eller avinstaller appen for å stoppe all databehandling.

7.6 Rett til å klage

Du kan klage til Datatilsynet hvis du mener behandlingen bryter GDPR.

8. Databehandlere

Følgende underleverandører brukes:

Leverandør	Formål	Geografi
Amazon Web Services	Server-infrastruktur (backend)	Stockholm, EU
Apple (APNs)	Levering av push-varsler	Global
Apple MapKit / MKDirections	Kart- og rute-beregning (navigasjon)	Apple sin infrastruktur
Statens vegvesen (NVDB)	Kildedata for norske fotobokser og fartsgrenser (offentlig data, ingen personopplysninger)	Norge
Trafikverket	Kildedata for svenske fotobokser (offentlig data, ingen personopplysninger)	Sverige
Vejdirektoratet	Kildedata for danske fotobokser (offentlig data, ingen personopplysninger)	Danmark

9. Sikkerhet

All nettverkstrafikk er TLS-kryptert (HTTPS)
API-er beskyttet av Apple App Attest (kryptografisk garanti at forespørsler kommer fra ekte app)
JWT-tokens signert med RSA-2048 asymmetrisk
Sensitive tokens lagres i iOS Keychain (ikke UserDefaults)
Server-side data kryptert i hvile av AWS
Rate-limiting og anomali-deteksjon for å hindre misbruk

10. Barn

FotoboksVarsel er rettet mot voksne med førerkort. Vi samler ikke bevisst inn data om barn under 16 år. Hvis du mener et barn har brukt appen, kontakt oss for sletting.

11. Endringer i personvernserklæringen

Ved vesentlige endringer vil vi oppdatere "Sist oppdatert"-datoen øverst og varsle via appen eller App Store-oppdatering. Fortsatt bruk av appen etter endring utgjør aksept av oppdatert erklæring.

12. Kontakt

Har du spørsmål om personvernet, eller ønsker å utøve dine rettigheter, kontakt oss via:

Kontaktskjema