Personvern i ControlAlert

Oppdatert 12. oktober 2026. Gjelder ControlAlerts Android-testutgaver, den felles kontoen og den avgrensede veidata-piloten. Den ordinære Play-testutgaven bruker fortsatt Overpass for vei- og fartsgrenseoppslag; pilotflyten nedenfor gjelder når egen veidatatjeneste er valgt i testutgaven.

ControlAlert er under utvikling. Testversjonen bruker testannonser, og Premium-abonnement prøves gjennom Google Play. Leverandør- og driftsoppsettet må vurderes på nytt før kommersiell lansering. Denne informasjonen beskriver dagens behandling; den bekrefter ikke at appen er klar for lansering.

Ansvar og kontakt

Behzad Zafar er behandlingsansvarlig. Kontakt behzad.zafar@gmail.com for personvern, innsyn, retting og sletting. Ikke send passord, betalingskort eller identitetsdokumenter uoppfordret.

Opplysninger og formål

Vi bruker e-post og konto-ID til innlogging og kontosikkerhet. Passord håndteres av Firebase Authentication og lagres ikke som eget felt i trafikkdatabasen.

Nyheter og nye funksjoner på e-post er frivillig og krever et aktivt samtykke. Valget er av som standard og påvirker ikke tilgang til appen eller Premium. Under «E-postvalg» kan du når som helst gi eller trekke tilbake samtykket. Vi lagrer siste valg, servertidspunkt, versjonen av samtykketeksten og om valget ble gjort ved registrering eller i innstillingene, knyttet til konto-ID. Siste valg beholdes mens kontoen finnes og erstattes ved endring; kontosletting fjerner det. Det er ikke startet noen automatisk nyhetsutsending.

Nødvendige konto- og abonnementsmeldinger, blant annet informasjon om pris- og avtaleendringer som gjelder deg, behandles separat fra frivillige nyheter. Slike meldinger skal begrenses til nødvendig informasjon om tjenesten og avtalen.

I den nye lokale testversjonen finnes meldingskort i appen. For vanlige beskjeder lagres konto-ID, meldings-ID og tidspunkt når du markerer beskjeden som lest. Det hindrer gjentatt visning på egne enheter. Lesekvitteringen er ikke samtykke til en pris- eller avtaleendring. Den beholdes mens kontoen finnes og slettes ved kontosletting. Prisendringskort åpner Google Play og registrerer ingen prisgodkjenning hos ControlAlert. Funksjonen er klargjort; ingen beskjed er publisert ved denne oppdateringen.

Posisjon og eventuell kjøreretning brukes til kart, ruter, kjøreavstand, registrering av hendelsessted og trafikkvarsler. Når du rapporterer, deler du hendelsestype, sted og tidspunkt med andre brukere. Rapporten kan avsløre hvor du var. Rapporter og bekreftelser er knyttet til interne konto-/enhetsidentifikatorer, blant annet Android-ID på Android, og er ikke fullstendig anonyme. Navn og e-post vises ikke i vanlige rapportdetaljer.

Valgfri taleinndata bruker enhetens valgte taletjeneste. ControlAlert mottar gjenkjent tekst for reisemål eller uttrykkelige rapportkommandoer, som «rapporter kontroll». ControlAlert lagrer ikke lydopptak. Taletjenestens egen behandling følger leverandørens oppsett og vilkår.

Varselvalg, blokkeringer, favoritter og lagrede ruter brukes til funksjonene du velger og synkronisering mellom egne enheter. Bakgrunnsvarsling beregnes nå på enheten, uten at denne tjenesten sender løpende enhetsposisjon til Firestore. Push-token brukes fortsatt til områdevarsler for lagrede favoritter. Eldre appversjoner kan ha registrert siste enhetsposisjon til servervarsling. Serveren bruker ikke en slik posisjon når den er eldre enn to minutter. En daglig oppryddingsjobb fjerner utdaterte koordinater, retning og geografisk søkenøkkel, men beholder token og områdevalget. Ved normal drift skjer opprydding senest ved neste dagskjøring etter at posisjonen er utdatert; dette er ikke umiddelbar sletting, og driftsfeil kan forsinke jobben. Ny appkode fjerner dessuten gammel posisjon ved overgang til lokal bakgrunnsvarsling. Deaktivering og kontosletting rydder etter de tilhørende rutinene. Innlogging, rapporter, innstillinger og abonnement gjelder samme konto på alle enheter.

Kjøpstoken og abonnementsstatus brukes til Premium-verifisering når kjøp er tilgjengelig. Google Play håndterer betaling; ControlAlert mottar ikke betalingskortet ditt.

Rapportaktivitet, feilrapporter, modereringshistorikk og tekniske logger brukes til drift, sikkerhet og misbruksvern. Automatisk vurdering kan begrense nye rapporter eller kreve bekreftelser fra andre. Ved uenighet kan du be om manuell vurdering via kontaktadressen. Vi bruker ikke rapportene til å bygge annonseprofiler om din kjøring.

Vi registrerer kontoens siste aktivitet mens appen er i forgrunnen, for å følge samlet bruk og planlegge driftskapasitet og kostnader. Neste appoppdatering bruker fem minutters intervall og viser administratoren samlet antall kontoer aktive siste 15 minutter. Eksisterende testversjoner bruker fortsatt to minutters intervall og viser et separat femminuttersantall. Registreringen inneholder konto-ID og tidspunkt, ingen posisjon eller aktivitetshistorikk. Siste tidspunkt overskrives og slettes ved kontosletting. Poster uten ny aktivitet på sju dager slettes av den daglige oppryddingsjobben; fysisk sletting kan derfor skje opptil omtrent ett døgn etter grensen når jobben kjører normalt. Svært gamle appversjoner uten aktivitetsregistrering telles ikke.

Grunnlaget for behandlingen

Konto og nødvendige deler av funksjonene du ber om behandles for å levere tjenesten, etter personvernforordningen artikkel 6 nr. 1 bokstav b. Valgfri bakgrunnsvarsling aktiveres av deg og bruker bare posisjon som er nødvendig for denne funksjonen.

Frivillige nyhetsmeldinger på e-post bygger på samtykke etter artikkel 6 nr. 1 bokstav a. Nødvendige abonnementsmeldinger behandles for å administrere avtalen, ikke på grunnlag av nyhetssamtykket.

Nødvendig sikkerhet, misbruksvern og driftslogging bygger på berettigede interesser etter artikkel 6 nr. 1 bokstav f: en fungerende og trygg tjeneste med færre falske varsler. Tilgang begrenses og historikk slettes etter fristene nedenfor. Du kan protestere på slik behandling.

Valgfri posisjonstelemetri til Mapbox og annonsebehandling som krever samtykke bygger på samtykke etter artikkel 6 nr. 1 bokstav a, i tillegg til eventuelle krav til lagring/tilgang på enheten. Du kan trekke samtykket tilbake. Android-tillatelser og annonsesamtykke er separate valg.

Tjenester som mottar opplysninger

Google/Firebase leverer innlogging, database, serverfunksjoner, nettsted og pushvarsler. Firestore og funksjonene ligger i europe-west1. Authentication behandler data i USA, og dagens Cloud Logging-bøtter er globale. Dette betyr at behandlingen ikke utelukkende skjer i Norge eller EØS. Google beskriver sine databehandler- og overføringsvilkår på https://firebase.google.com/terms og https://firebase.google.com/support/privacy.

Mapbox leverer kart, destinasjonssøk, ruter, kjøreavstander og vei-/stedsnavn. Tjenesten mottar søketekst, nødvendige koordinater, IP-adresse og tekniske bruksdata. Kjøreavstand sender bilens posisjon og aktuelle hendelseskoordinater mens appen er i forgrunnen; beregnede hendelsesavstander og stedsnavn holdes bare i klientminnet. Kart-/ruteoppslag og faktureringsdata behandles også når posisjonstelemetri er av. Mapbox beskriver behandling både på kundens vegne og for egne formål, og overføringer i sin personvernerklæring og DPA: https://www.mapbox.com/legal/privacy og https://www.mapbox.com/legal/dpa. Mapbox har 6. oktober 2026 bekreftet at den håndholdte appen kan bruke eksisterende Pay-As-You-Go-konto, og at publisert DPA og standard overføringsvern inngår i vilkårene. Pris og teknisk oppsett for varig lagring av favorittreisemål og rutedata avklares før funksjonene lanseres.

Den ordinære Play-testutgaven sender område-/rutekoordinater og IP-adresse til offentlig Overpass for OSM-veidata. Oppslagstjenesten bruker IP-basert kapasitetsstyring. En fullstendig leverandørfrist for slike forespørsler er ikke bekreftet. Offentlig Overpass er ikke valgt som grunnlag for kommersiell lansering. Se https://dev.overpass-api.de/overpass-doc/en/preface/commons.html.

Når egen veidatatjeneste er valgt, sendes avgrensede bil-/målkoordinater og søkeradier, eventuelt veinavn, veinummer og veiklasse, over HTTPS til ControlAlerts tjeneste hos Google Cloud Run i europe-west1. Et Firebase-ID-token brukes til innlogging, tilgangskontroll og kontroll av sperrede eller tilbakekalte sesjoner. Posisjonene brukes i minnet til det aktuelle oppslaget i offentlige OSM-veidata. De lagres ikke som kjørehistorikk eller i tjenestens egne målelogger. Denne flyten bruker ikke offentlig Overpass som reserve ved feil. Vanlige Google-driftslogger kan inneholde IP-adresse, tidspunkt, forespørselsadresse, klientinformasjon, status og tidsbruk. Konto- eller posisjonsdata legges ikke i forespørselsadressen.

For å begrense belastning og misbruk lagrer vi antall oppslag per dag og minutt, knyttet til en nøkkel som avledes fra konto-ID med en hemmelig nøkkel (HMAC). Dette er pseudonymiserte personopplysninger, ikke anonyme data. Postene inneholder ikke posisjon, rute, e-post eller tilgangstoken. Vi har også en samlet dagteller. Kvotestyring og nødvendig driftslogging bygger på berettiget interesse i sikker og tilgjengelig drift; selve veioppslaget brukes til funksjonen du ber om. Avslag eller nettfeil kan gi ventetid før nytt oppslag.

OSM-veidata og endringsmetoden er tilgjengelige under ODbL 1.0 på https://controlalert-5ca79-info.web.app/veidata. Dette tilbudet gjelder det offentlige datagrunnlaget og omfatter ikke kontoer, trafikkrapporter eller privat kjørehistorikk.

Google AdMob og UMP kan behandle IP, enhetsidentifikatorer, appaktivitet og diagnostikk også ved testing. Egne produksjonsannonser er ikke aktivert. Før det gjøres, oppdateres informasjonen og brukeren får nødvendige samtykkevalg. Se https://developers.google.com/admob/android/privacy/play-data-disclosure.

Enhetens talegjenkjenning og tekst-til-tale følger valgt systemleverandørs vilkår og kan behandle lyd/tekst eksternt. ControlAlert mottar taleinndata som søketekst og lagrer ikke egne lydopptak.

Andre brukere mottar trafikkrapporter. Et eventuelt autorisert partner-API deler trafikkdata, men ikke rapportørens konto-/enhets-ID. Ingen kommersiell partnerutrulling er gjennomført.

Dine valg

Du kan endre posisjons- og varslingsrettigheter i Android. Bakgrunnsvarsling er valgfri, stopper ved utlogging eller avslåing, og valget huskes for samme konto på samme enhet. Ny innlogging kan starte varslingen igjen når valget og tillatelsene fortsatt er på.

Posisjonstelemetri til Mapbox er av som standard og kan endres i appens innstillinger eller kartets attribusjonsmeny. Valget stopper ikke nødvendige kart- og ruteforespørsler.

«Personvernvalg for annonser» åpner nytt valgskjema i innstillingene når UMP krever og tilbyr dette. Avslag skal ikke stenge appens gratis kjernefunksjoner. Test av ControlAlerts eget samtykkeoppsett gjenstår før produksjonsannonser.

Blokkering av en rapportør skjuler personens rapporter for din konto og kan oppheves. Å melde én rapport som feil er en annen handling og blokkerer ikke personen.

Valgfri feil- og krasjrapportering

Ny testkode fra 12. oktober 2026 tilbyr «Meld en feil» og valgfri deling av tekniske krasjrapporter. Funksjonen blir tilgjengelig for Play-brukere først i en ny apputgave. Krasjdeling er avslått som standard. Valget gjelder denne installasjonen og kan endres i feilskjemaet; skjemaet kan ikke åpnes i kjøremodus eller når appen viser fart på minst 3 km/t.

Hvis du slår på krasjdeling, sender Firebase Crashlytics tekniske krasjdata, feilstakker, app-/enhetsversjon og diagnostikk-/installasjonsidentifikatorer til Google for feilretting. Crashlytics kan lagre ventende krasjrapporter lokalt mens deling er av; slike rapporter kan følge med ved aktivering. Vi legger ikke inn konto-ID, e-post, GPS-koordinater, rute eller betalingsopplysninger som diagnostikkfelter. Egen logging av håndterte veidatafeil bruker fast feiltekst og stakkrammer, uten originalfeilmelding eller årsakskjede. Automatiske krasjstakker kan inneholde unntaksmeldinger fra app eller tredjepartsbibliotek; dette er ikke et løfte om at alt automatisk innhold er anonymt. Google Analytics er ikke lagt til for denne funksjonen.

Behandlingsgrunnlaget for valgfri krasjdeling er samtykke. Du kan slå av videre deling uten å miste appfunksjoner. Det sletter ikke allerede innsendte rapporter. Google oppgir at krasjstakker og tilknyttede identifikatorer beholdes i 90 dager før fjerning fra aktive systemer og sikkerhetskopier begynner. Crashlytics bruker global infrastruktur; vi lover ikke lagring bare i Norge eller EØS. Kilde: https://firebase.google.com/support/privacy.

Manuell feilrapport sendes bare når du trykker Send. Den inneholder teksten du skriver, valgt kategori, appversjon, telefonmodell og Android-versjon. Ikke skriv passord, betalingsinformasjon eller presis posisjon i friteksten. Kontoen autentiseres for å beskytte mottaket, men konto-ID/e-post legges ikke til oppfølgingssaken. En kort dagteller i kontoområdet begrenser innsending til fem per UTC-døgn og slettes med kontoområdet. Oppfølgingssaker er tilgjengelige bare for autorisert administrator-/støttetilgang. Åpne saker beholdes til de er behandlet; løste saker ryddes 90 dager etter siste oppdatering ved eksisterende daglig jobb. Vi behandler frivillig innsendte feilbeskrivelser for å følge opp henvendelsen og forbedre tjenestens stabilitet, med berettiget interesse og rett til innsigelse. Ta kontakt for rettigheter knyttet til fritekst; en sak uten kontokobling kan kreve rapportreferanse eller annen nødvendig identifisering.

Lagring og sletting

Kontroller har én times grunnlevetid fra rapportering. En gyldig uavhengig «Fortsatt her»-bekreftelse gir ti minutter fra bekreftelsen dersom dette gir et senere utløp; flere bekreftelser summeres ikke og starter ikke en ny time. Ulykker og veiarbeid regnes som aktive i to timer fra rapportering eller siste gjeldende uavhengige bekreftelse. Bekreftelser på at hendelsen er borte forlenger ikke levetiden. En timebasert serverjobb rydder utløpte aktive rapporter og tilknyttede bekreftelser; fysisk opprydding skjer derfor ikke nødvendigvis ved nøyaktig utløp.

Når en kontroll utløper eller fjernes etter «Borte»-observasjoner, beholdes en privat, begrenset post med hendelsestype, kontrollens sted, rapporteringstid, sluttid og sluttårsak. Denne posten inneholder ikke konto-/enhetsidentitet, stemmer eller brukerens GPS-/veibevis. Den får utløp 24 timer etter kontrollens slutt og slettes ved neste vellykkede daglige opprydding, normalt innen påfølgende døgn. Forsinket arkivering starter ikke fristen på nytt. Det separate private importregisteret brukes fortsatt til å hindre gjenoppretting av samme importerte kontroll ved gjentatte søk. Tekniske feil kan forsinke opprydding.

Innstillinger, favoritter, ruter, blokkeringer og kontotilknyttede kjøpskoblinger beholdes mens kontoen finnes, eller til de slettes gjennom relevante funksjoner. Vi har ikke en automatisk frist for sletting av inaktive kontoer.

Modererings- og revisjonshistorikk slettes etter 90 dager ved første vellykkede daglige opprydding, normalt innen neste døgn. Kontosletting fjerner kontoens historikk tidligere. Observasjonsvurderingen bruker et separat rullerende 30-dagersvindu.

Veidatatjenestens kvoteposter får utløp sju dager etter siste oppslag på dagposten. Firestores TTL-opprydding er asynkron; dette er et utløpstidspunkt, ikke en garanti for fysisk sletting på nøyaktig samme tidspunkt. Kvoteposter kan derfor bestå en kort periode etter kontosletting fram til denne oppryddingen. De brukes ikke til å følge kjøringen din. Cloud Logging lagrer ordinære logger i 30 dager og obligatoriske revisjonslogger i 400 dager. Vi har ikke konfigurert Firestore-backupplan eller Point-in-Time Recovery. Leverandørenes øvrige logger og interne sikkerhetskopier følger deres egne frister; vi lover ikke at disse slettes straks ved kontosletting.

Firebase oppgir sletting av gjenværende autentiseringsdata fra aktive systemer og sikkerhetskopier innen 180 dager etter kundens slettehandling. Firebase-installasjons-ID har en separat prosess; sletting av kontoens pushregistrering sletter ikke automatisk denne ID-en.

Rettigheter og kontosletting

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt, og protestere på behandling med berettiget interesse. Vi svarer uten ugrunnet opphold og normalt innen én måned. Ved lovlig forlengelse varsler vi innen den første måneden. Vi kan be om nødvendig bekreftelse på at forespørselen gjelder din konto. Du kan klage til Datatilsynet: https://www.datatilsynet.no.

Slett konto i appens innstillinger med ny passordbekreftelse, eller bruk https://controlalert-5ca79-info.web.app/kontosletting uten app eller innlogging. En godkjent forespørsel sperrer kontoen mens serveren rydder egne kontodata, rapporter, bekreftelser, kjøpskoblinger og modereringshistorikk. Andre brukeres rapporter beholdes, og dine bekreftelser fjernes. Slettingen gjelder den felles kontoen på alle enheter.

En teknisk sperre med konto-ID, slettestatus og tidspunkt beholdes minst 24 timer etter fullført sletting og ryddes deretter ved planlagt kjøring. Jobben forsøker igjen ved feil. Kontosletting avslutter ikke et Google Play-abonnement; det må avsluttes separat i Google Play.

Endringer

Ved vesentlige endringer oppdaterer vi dato og informasjon, og varsler brukerne på en egnet måte. Før kommersiell lansering skal leverandøravklaringer, annonseoppsett og driftsvalg gjennomgås på nytt.