Personvernerklæring

1. Behandlingsansvarlig

Sprocket AS (org.nr. 937 706 723) er behandlingsansvarlig for personopplysningene som samles inn gjennom AEROUTE. Spørsmål om personvern kan rettes til mikkelolsson@hotmail.com.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadresse og passord (lagret av vår autentiseringsleverandør Supabase, passord er hashet og ikke lesbart for oss).
• Ruteopplysninger: GPS-koordinater, distanse, høydeprofil og idrett for ruter du laster opp eller lagrer.
• Tredjepartsimport: hvis du kobler til Strava, mottar vi en aktivitets-ID og de aktivitetene/rutene du velger å importere. Vi lagrer ikke Strava-passordet ditt — tilkoblingen skjer via Stravas offisielle innloggingsside (OAuth).

3. Hvorfor vi behandler opplysningene

Opplysningene brukes til å levere selve tjenesten: vise værvarsel langs ruten din, lagre og administrere dine ruter, og tilpasse funksjoner som fartsslider og smøretips til idretten du velger. Behandlingsgrunnlaget er avtale (personopplysningsloven/GDPR art. 6 (1) b) for kontoen din, og samtykke (art. 6 (1) a) når du aktivt kobler til Strava.

4. Hvem vi deler opplysninger med

Vi deler ikke opplysninger for markedsføringsformål. Følgende databehandlere brukes for å drifte tjenesten:

• Supabase — konto, innlogging og database.
• Vercel — hosting av nettsiden.
• MET Norway (api.met.no) — værdata basert på koordinater og tidspunkt (ikke personopplysninger).
• Strava — kun hvis du selv velger å koble til kontoen din.

5. Informasjonskapsler (cookies)

AEROUTE bruker kun nødvendige informasjonskapsler som kreves for at tjenesten skal fungere: én for å holde deg innlogget (Supabase), og korte, midlertidige cookies som brukes under selve Strava-tilkoblingen. Disse er unntatt samtykkekravet i ekomloven §2-7b fordi de er strengt nødvendige for funksjonaliteten du har bedt om. Vi bruker ingen cookies til analyse, sporing eller markedsføring.

6. Lagringstid

Ruter lagres til du selv sletter dem eller sletter kontoen din. Værdata mellomlagres midlertidig og slettes automatisk når de blir utdaterte. Tilgangsnøkler fra Strava lagres kun så lenge nødvendig for å hente aktiviteten du ber om, og slettes umiddelbart når du kobler fra Strava-kontoen din. Ruter du allerede har importert og lagret blir liggende på kontoen din som dine egne ruter selv om du kobler fra Strava — de slettes kun hvis du selv sletter dem.

7. Dine rettigheter

Du har rett til innsyn i, retting av og sletting av dine personopplysninger. Kontakt mikkelolsson@hotmail.com

for å benytte deg av disse rettighetene. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.