Hva denne tjenesten vet om deg

Westengen Studio (enkeltpersonforetak), org.nr. 937 785 704, Ulvefaret 124, 1488 Hakadal, er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt: privacy@westengenstudio.com.

Du må være 16 år eller eldre for å bruke tjenesten.

Alt fungerer uten å logge inn.

Det som blir på enheten din

Turene dine, profilen og innstillingene, stedene du har lagret, aktivitetene du har merket at du vil bli med på, eksempelchatten og kartet ditt i Min verden lagres i denne nettleseren (lokal lagring og IndexedDB) og i en frakoblet hurtigbuffer. Sletter du nettleserdataene, forsvinner de, og vi kan ikke hente dem tilbake.

Det som sendes til serveren vår, og hvorfor

• For å planlegge en tur: svarene du gir (stedet, datoene og når dere kommer og drar, hva slags tur det er, hvor mange dere er, budsjett, tempo, interesser, mat dere er glad i, alkohol og det dere vil slippe) sendes til serveren vår, så den kan planlegge ut fra oppdaterte stedsdata. Serveren bruker dem til å lage planen og lagrer dem ikke.
• Oppgir du alder, forlater den enheten din bare som en aldersgruppe (0–2, 3–12, 13–17, 18–64 eller 65+), aldri som en alder. Kosthold og tilretteleggingsbehov brukes og sendes bare hvis du krysser av for samtykke der du fyller dem ut, og bare til planen du ba om.
• For å søke etter et sted: bokstavene du skriver i et stedsfelt, sendes til serveren vår, som slår dem opp hos Photon, et stedssøk som komoot driver på OpenStreetMap-data. IP-adressen din sendes ikke videre.
• Anonym telling av bruk: når en tur planlegges, lagres, deles, åpnes, endres eller fullføres, sender appen en kort hendelse: hva som skjedde, en kode som er avledet én vei fra turen (ikke selve turen, ikke navnet ditt), hvilken dag det gjelder og datoen. Navn, e-post, enhet og IP-adresse lagres ikke sammen med den, og den leser og setter ingen informasjonskapsler. Brukstellinger slettes etter 12 måneder.
• Datekveld: det du skriver om personen du skal ut med, sendes med forespørselen for den ene kvelden, brukes bare der og lagres ikke, verken i en lagret tur, i en delingslenke eller i adressen. Laster du siden på nytt, er det borte.
• KI-valget ditt: i iPhone-appen spør vi før noe sendes til KI. Svaret ditt (ja eller nei), når du svarte og hvilken versjon av teksten du så, lagres på serveren vår. Uten konto knyttes det til en anonym konto uten navn, e-post eller passord, som appen lager bare til dette. Har appen ikke brukt tjenesten på 30 dager, slettes den anonyme kontoen og svaret automatisk; da spør appen på nytt.

Delingslenker

Lager du en delingslenke, lagres den turen på serveren vår under en anonym konto uten navn, e-post eller passord, slik at lenken kan åpnes på en annen enhet. Har den nettleseren ikke brukt tjenesten på 30 dager, slettes den anonyme kontoen, kopien av turen og lenken automatisk.

Du kan logge inn med en lenke på e-post, eller med e-post og passord. En konto finnes for at turene og innstillingene dine skal følge deg til andre enheter.

Dette lagres

• E-postadressen din, og, bare hvis du velger passord, passordet som en enveis hash. Vi ser aldri og lagrer aldri selve passordet.
• Profilen din: visningsnavn, språk, valuta, hjemflyplass og standardvalgene for tempo, reisestil, interesser, kosthold, alkohol og tilrettelegging. Kosthold og tilrettelegging lagres og brukes bare etter at du har samtykket på profilsiden, og vi lagrer når du samtykket. Fjern krysset for å trekke samtykket: begge slettes, her og i kontoen din. Svaret ditt om KI (ja eller nei), når du svarte og hvilken tekstversjon du så. Du kan endre det i Profil når som helst; å si nei stopper alle KI-forespørsler fra appen.
• Turene dine: reisemål, datoer, svarene du ga, og hvert sted, måltid og fri time i planen.
• Steder og lenker du har lagret.
• Min verden: landene og stedene du merker, notatene og bildene dine, samlingene dine, hvem du inviterer, og kartlenkene du deler. Bildene ligger i privat lagring og vises bare gjennom lenker som utløper raskt.
• Delingslenker du har laget, og de anonyme reaksjonene andre har gitt.

Logger du inn i en nettleser som allerede har turer, flyttes de inn i kontoen din.

Noen funksjoner bruker Anthropics modell Claude, via serveren vår: oppsummeringen øverst på en tur; tolkningen av en endring du ber om med egne ord («gjør i morgen roligere»); valget blant erstatninger planleggeren allerede har foreslått når en dag ikke går som planlagt; planleggingen ut fra svarene dine og aktuelle steder; og datekvelden. Modellen kan bare bruke steder, tider og priser som allerede finnes i planen. Anthropic behandler disse forespørslene for oss og bruker dem, etter sine kommersielle vilkår, ikke til å trene modeller. E-postadressen din, navnet ditt og posisjonen din sendes aldri til Anthropic.

For hver KI-forespørsel registrerer vi oppgaven, modellen, størrelsen, kostnaden og en kode som ikke kan føres tilbake til deg (en saltet hash) i stedet for kontoen eller IP-adressen din, for å holde oss innenfor en kostnadsgrense. Registreringene slettes etter 40 dager: grensen gjelder per måned, så en hel måned må kunne telles.

For å stoppe misbruk teller vi forespørsler per minutt. Tellerne lagrer bare en kode som ikke kan føres tilbake (en nøkkelbasert hash) av IP-adressen eller kontoen din, aldri selve adressen eller kontoen, og hver teller slettes etter 24 timer.

Nettsiden og iPhone-appen spør om posisjonen din bare når du trykker «Finn nærmeste stopp» på dagens plan. Posisjonen brukes én gang, på enheten din, til å finne hvilket stopp du er nærmest. Den sendes ikke til oss eller andre, og den lagres ikke. Du kan si nei, eller slå den av i innstillingene når som helst. Alt annet virker uten.

• Betalingsopplysninger. Det finnes ingenting å betale for.
• Noe som helst til reklame: ingen annonsenettverk, ingen sporingspiksler og ingen analyse fra tredjeparter.

De du deler med

En delingslenke viser turen din til alle som har den, uten konto. Den viser planen og stedene, ikke e-postadressen din, svarene dine eller andre turer du har. En lenke du trekker tilbake, slutter å virke med en gang. Reaksjoner på en delt tur er anonyme, også for deg.

Tjenesteleverandører

Disse behandler data på våre vegne:

• Supabase

  Til hva

  Database, innlogging, bildelagring

  Hva de ser

  Kontodataene dine; den anonyme kontoen bak en delingslenke

  Hvor

  EU (Frankfurt)

• Vercel

  Til hva

  Drift av nettsiden og serveren

  Hva de ser

  Hver forespørsel, inkludert IP-adressen din, i loggene sine

  Hvor

  EU (Frankfurt) for serveren vår; sidene leveres fra det verdensomspennende nettverket deres, og selskapet holder til i USA

• Anthropic

  Til hva

  KI, som beskrevet over

  Hva de ser

  De forespørslene

  Hvor

  USA

• komoot (Photon)

  Til hva

  Stedssøk

  Hva de ser

  Teksten du skriver i et stedsfelt, uten IP-adressen din

  Hvor

  EU

• Wikimedia

  Til hva

  Noen bilder lastes fra deres servere

  Hva de ser

  IP-adressen din, som med alle nettsider som viser bildene deres

  Hvor

  USA

Serveren og databasen vår kjører i EU (Frankfurt). Vercel er et amerikansk selskap, og leveransenettverket og kundestøtten deres kan innebære USA. Overføringer til USA (Vercel, Anthropic) bygger på EU–US Data Privacy Framework der leverandøren er sertifisert, og ellers på EUs standard personvernbestemmelser (SCC).

Steder, åpningstider og bilder kommer fra OpenStreetMap, Overture Maps, Wikidata og Wikimedia Commons; byguider fra Wikivoyage; værvarsler fra Meteorologisk institutt; klima fra NASA POWER; reiseråd fra britiske og amerikanske utenriksmyndigheter; stedsnavn fra GeoNames; reisetider fra OSRM. Serveren vår henter alt dette; ingen av kildene får vite noe om deg. Kildesiden viser alle lisensene.

Vi bruker to informasjonskapsler, begge strengt nødvendige: Supabases innloggingskapsel (holder deg innlogget, eller holder på den anonyme kontoen bak en delingslenke), og NEXT_LOCALE (husker språket du valgte, i ett år). Lokal lagring, IndexedDB og den frakoblede hurtigbufferen inneholder turene og innstillingene dine som beskrevet over, fordi du har bedt tjenesten ta vare på dem. Det er ingen samtykkebanner fordi ingenting annet lagres på enheten din.

• Avtale (GDPR art. 6 nr. 1 b): planlegging av turene dine, kontoen, synkronisering, deling og KI-funksjonene du bruker.
• Berettiget interesse (art. 6 nr. 1 f): sikkerhet og misbruksgrenser, feilhåndtering, anonym bruksstatistikk og kostnadslogg for KI. Du kan protestere; skriv til oss.
• Kosthold og tilretteleggingsbehov kan avsløre helse eller religion. De brukes bare med ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a), gitt der du fyller dem ut, bare til å planlegge turene dine, og du kan trekke samtykket når som helst på profilsiden. Alder brukes som aldersgruppe for å planlegge, etter avtalen.

• På enheten din: til du sletter det.
• Kontoen din: til du sletter den. Slettingen skjer med en gang og omfatter alle rader vi har om deg, og bildene.
• Anonyme delingskontoer: 30 dager uten bruk.
• Brukstellinger: 12 måneder. Kostnadslogg for KI: 40 dager. Misbrukstellere: 24 timer. Hver slettes automatisk, hver dag eller hver time.

• Slette: slett kontoen fra profilsiden. Det skjer med en gang og fullstendig.
• Laste ned: last ned alt som er lagret i kontoen din fra profilsiden («Last ned dataene dine»). Hver tur kan også kopieres som tekst eller legges i kalenderen.
• Rette: endre navn og standardvalg på profilsiden.
• Du har også rett til innsyn, begrensning, å protestere og dataportabilitet, og til å klage til Datatilsynet, datatilsynet.no.

Skriv til privacy@westengenstudio.com for alt annet.

Disse finnes i koden, men er av i produksjon i dag. Hver av dem legger til tekst her når den slås på:

• Push-varsler

  Legger til

  Lagres med konto: adressen enheten får varsler på, språk og tidssone. Mottaker: Apples, Googles eller Mozillas varseltjenester (et varsel uten innhold). Grunnlag: samtykke.

• Logg inn med Apple eller Google

  Legger til

  Et innloggingsvalg, og et kryptert token som bare beholdes for å kunne trekkes tilbake når kontoen slettes. Mottakere: Apple, Google (USA).

• Google Places og Foursquare

  Legger til

  Legges til blant kildene for stedsdata (på serveren; ingenting om deg sendes).

• Bestilling (fly og hotell)

  Legger til

  Søkedata sendes til bestillingsleverandørene; navn på leverandørene, at de er selger, og opplysning om provisjon.

• KI-research om byer

  Legger til

  Ingen personopplysninger; ingen endring utover KI-avsnittet.

Endres denne siden på en måte som påvirker hva som samles inn, endres datoen øverst også.