Personvern i Soppspor

Sist oppdatert 15. september 2026

Hvem er ansvarlig

Behandlingsansvarlig for Soppspor er Tobias Engedal Ek, som privatperson. Spørsmål om personvern, innsyn eller sletting går til support@soppspor.no.

Hva vi lagrer

Når du lagrer et sted i kartet, lagres dette — og ikke noe annet:

Vi lagrer ikke navn, telefonnummer, adresse, fødselsdato, kontakter, bilder, enhets-id, annonse-id eller posisjonshistorikk. Vi fører ingen logg over hvor du har vært — bare over de stedene du selv valgte å lagre.

Hva vi ikke gjør med dem

Stedene dine er aldri med på å lage kartet. Soneanslaget er regnet ut fra offentlige datakilder alene: artsobservasjoner fra Artskart (Artsdatabanken og GBIF-Norge), skogdata fra NIBIO, terreng og kart fra Kartverket, løsmasser fra NGU og nedbør fra Meteorologisk institutt. Ingen brukers steder inngår — ikke samlet, ikke anonymisert, ikke frivillig.

Stedene blir aldri slått sammen med andres, aldri vist til andre brukere, aldri delt med tredjeparter, aldri brukt til statistikk og aldri solgt.

Hvem som kan se stedene dine

Ingen andre brukere. Det er en regel i selve databasen («row-level security»), ikke en innstilling i appen, og den gjelder hver eneste spørring: en bruker kan bare lese sine egne rader.

Vi som drifter appen kan teknisk sett lese dem, og vi gjør det ikke. Stedene er lagret som vanlige rader, ikke kryptert slik at bare du har nøkkelen. Det er et bevisst valg: krypterte steder kunne ikke hentes tilbake med bare en e-postadresse hvis du mister telefonen. Vi sier det heller rett ut enn å la det være underforstått. Det du har som garanti er databasereglene over, at du kan slette alt selv, og at du kan la være å slå på synkronisering i det hele tatt — da forlater ikke stedene telefonen din.

Konto

Du trenger ingen konto for å bruke kartet, og du trenger ingen konto for å lagre steder på din egen telefon.

Slår du på synkronisering, opprettes en anonym konto: et tilfeldig nummer, uten navn og uten e-post. Legger du siden til en e-postadresse, er det utelukkende for at du skal kunne logge inn igjen på en ny telefon. Vi sender deg en innloggingslenke; vi lagrer aldri noe passord. Innloggings-e-poster sendes gjennom Supabase, som driver databasen.

Hvor dataene ligger

• På telefonen din, i nettleserens eget lager, så appen virker uten nett.
• Hos Supabase, i regionen eu-west-1 (Irland), altså innenfor EU. Supabase er databehandler for oss.

Hvem andre får se noe

Appen snakker med nøyaktig to tjenester utenfor telefonen din:

• Kartverket leverer kartbakgrunnen. De ser IP-adressen din og hvilket kartutsnitt du ser på — ikke hva du har lagret, og ikke hvilken art du ser etter.
• Supabase lagrer stedene dine og håndterer innlogging, som beskrevet over.

Nedbørstallene hentes ikke mens du bruker appen: de følger med selve appen som en ferdig fil, så Meteorologisk institutt får aldri vite at det er du som ser på dem. Nettstedet som serverer appen ser IP-adressen din i vanlige tjenerlogger, slik alle nettsteder gjør.

Det finnes ingen analyseverktøy, ingen sporingspiksler, ingen informasjonskapsler til reklame og ingen tredjeparts skript i appen.

Hvor lenge vi lagrer

• Stedene dine lagres til du sletter dem.
• Et slettet sted fjernes fra enhetene dine med en gang. På serveren merkes raden som slettet en kort stund, slik at de andre enhetene dine får beskjed om at stedet er borte. Merkede rader fjernes permanent innen 30 dager.
• Sletter du kontoen, fjernes både stedene og selve kontoen med en gang, uten mellomsteg.
• På telefonen ligger dataene til du sletter dem, sletter nettleserens data, eller avinstallerer appen.

Rettighetene dine

Du har rett til innsyn i det vi har om deg, til å rette det, til å få det slettet, til å ta det med deg, og til å protestere mot behandlingen. De tre første kan du bruke direkte i appen, uten å kontakte oss:

• Innsyn og kopi: Mine steder → Kopier stedene mine gir deg alt du har lagret, i lesbar form du kan lime inn hvor du vil.
• Retting: åpne stedet i kartet og endre det.
• Sletting: Innstillinger → Personvern → Slett kontoen og alle stedene. Den kan ikke angres, og vi kan ikke hente det tilbake etterpå.

Vil du heller be oss gjøre det, skriv til support@soppspor.no. Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysninger om deg i strid med regelverket.

Behandlingsgrunnlag

Vi behandler stedene dine og e-postadressen din for å levere den tjenesten du selv ba om — å lagre steder og finne dem igjen på en annen enhet. Det rettslige grunnlaget er oppfyllelse av avtale, personvernforordningen artikkel 6 nr. 1 bokstav b. Slår du av synkronisering, behandler vi ingenting: da ligger alt bare på telefonen din.

Barn

Appen er ikke rettet mot barn og samler ikke bevisst inn opplysninger om barn. Den inneholder ingen sosiale funksjoner og ingen deling mellom brukere.

Sikkerhet

All trafikk går over HTTPS. Tilgang til dine rader er styrt av databasens egne regler, ikke av appen, slik at en feil i appen ikke kan gi tilgang til andres data. Nøkkelen appen bruker er en offentlig nøkkel som ikke gir tilgang til noe på egen hånd.

Endringer

Endres denne siden, oppdateres datoen øverst. Endringer som betyr noe for hva vi lagrer eller hvem som ser det, varsles i appen.

En påminnelse om hva kartet er

Sonene i kartet er et anslag regnet ut fra offentlige kartdata, ikke en fasit, og de er aldri kontrollert mot noens faktiske turer. Soppspor sier aldri om noe er spiselig og kjenner ikke igjen arter fra bilder. Det du finner, svarer du for selv.