Personvernerklæring

• Vi lagrer ikke e-postadressen eller det ekte navnet ditt. Nye kontoer får et tilfeldig navn som «Runner123456».
• GPS-sporet fra et løp lagres. Løpene dine er private til du selv velger å dele dem.
• Brukernavn, profilbilde og plassering på ledertavlen er offentlig. Ikke bruk ekte navn eller bilde av deg selv hvis du ikke vil.
• Vi selger ikke data og bruker ikke reklame eller sporing.
• Du kan laste ned eller slette alt i appen under Profil.

Behandlingsansvarlig for Flagchase er Eksire AS, org.nr. 821 482 372, Kirkegata 37, 4006 Stavanger. Spørsmål om personvern sender du til personvern@flagchase.com.

Du kan bruke Flagchase på fire måter:

• Som gjest. Vi lager en konto uten navn eller e-post. Kontoen finnes bare på telefonen din. Sletter du appen uten å koble til Google eller Apple, kommer du ikke inn på den igjen.
• Med Google eller Apple. Google eller Apple bekrefter hvem du er. Vi lagrer bare en intern ID fra dem, ikke e-post eller navn.
• Med Strava. Vi lagrer Strava-ID-en din og det Strava sender oss om profilen (fornavn, etternavn, brukernavn og lenke til profilbilde) for å vise hvilken Strava-konto som er koblet til. Dette vises ikke for andre brukere.

Alle nye kontoer får et tilfeldig navn som «Runner123456». Du kan endre navn og brukernavn selv. For hver konto lagrer vi visningsnavn, brukernavn, eventuelt profilbilde, hvilken innloggingsmåte du bruker og når kontoen ble laget. Innloggingen din lagres som en kryptert nøkkel som varer i 30 dager etter at du sist brukte appen.

• Når du ser på kartet bruker appen posisjonen din til å vise hvor du er og finne løyper i nærheten. Posisjonen sendes til oss i søket, men lagres ikke.
• Under et løp registrerer appen GPS-sporet ditt (posisjon, nøyaktighet og tidspunkt), også når skjermen er av. Vi lagrer sporet, startpunktet og hvor du var da du skannet hver post. Det brukes til å vise løpet, sjekke at postene faktisk ble besøkt og hindre juks.
• Etter løpet samles det ikke inn posisjon i bakgrunnen.
• Når du skanner en post med god GPS-nøyaktighet, lagrer vi posisjonen for å gjøre postens plassering mer presis. Bare du ser dine egne posisjonsrapporter.

Løpene dine er private. Hvis du deler et løp, ser andre innloggede brukere sporet uten de første og siste 200 meterne og uten tidspunkter, slik at det ikke viser hvor du bor eller går på skole. Bare du kan laste ned hele sporet som GPX-fil.

Dette er synlig for alle, også uten å logge inn:

• Profilen din: visningsnavn, brukernavn, profilbilde, når du ble medlem og hvor mange løp, løyper og pallplasser du har.
• Hvem du følger og hvem som følger deg.
• Navnet ditt og tiden din på ledertavlen for løyper du har løpt.
• Løyper du har publisert, og løp du har valgt å dele.

Du kan finnes ved å søke på visningsnavn eller brukernavn. Den som har laget en løype får et varsel når noen fullfører den. Du kan blokkere og rapportere andre brukere. Det finnes foreløpig ingen innstilling for å skjule profilen eller stå utenfor ledertavlen, så bruk et kallenavn hvis du ikke vil vises med ekte navn.

Du må være minst 13 år for å lage konto på egen hånd. Barn under 13 år kan bare bruke Flagchase med samtykke fra foreldre, eller i en aktivitet som skolen eller klubben har ansvar for. Vi spør ikke om alder og samler ikke inn fødselsdato.

Til foreldre: Barnet ditt trenger ikke oppgi navn eller e-post. Vi anbefaler gjestekonto eller et kallenavn, og å la være å laste opp bilde. Du kan be om innsyn i eller sletting av barnets data ved å skrive til personvern@flagchase.com.

Til lærere og trenere: Bruk private løyper for klassen, så vises ikke postene på det offentlige kartet. Elevene kan løpe som gjester uten innlogging. Løpene deres er private, så du ser ikke GPS-sporet til en elev med mindre eleven deler løpet. Når skolen bruker Flagchase i undervisningen, er det skolen eller kommunen som avgjør om elevene skal bruke appen, og [juridisk avklaring: skolens rolle og eventuell databehandleravtale].

• For å levere tjenesten du har bedt om: konto, løp, resultater, ledertavler og følgere (avtale, GDPR art. 6 nr. 1 b).
• For å hindre juks, misbruk og sikkerhetsproblemer (berettiget interesse, art. 6 nr. 1 f).
• Varsler, Strava-tilkobling og profilbilde bare når du selv slår det på (samtykke, art. 6 nr. 1 a). Du kan trekke det tilbake når som helst.

[juridisk gjennomgang av behandlingsgrunnlag]

Vi selger aldri data. Appen har ingen reklame og ingen analyseverktøy, og nettsiden bruker ikke sporingscookies. Vi bruker disse tjenestene for å drive Flagchase:

• Encore Cloud drifter serverne og databasen ([region fylles inn]).
• Google og Apple bekrefter innloggingen hvis du bruker dem.
• Strava, bare hvis du kobler til. Vi laster bare opp løp når du ber om det, og leser ikke de andre aktivitetene dine. Når du kobler fra, trekker vi tilbake tilgangen og sletter nøklene.
• Firebase Cloud Messaging (Google) leverer varsler. Vi lagrer en varslingsnøkkel for telefonen din.
• Kartfliser hentes fra OpenStreetMap og fra vår egen kartserver (tiles.flagchase.com). De ser IP-adressen din og hvilket kartområde du ser på.
• Google Fonts kan hente skrifttyper til appen, og ser da IP-adressen din.

Vi utleverer data til myndigheter bare når loven krever det.

• Konto, løp, GPS-spor og resultater lagres til du sletter kontoen.
• Avbrutte og ugyldige løp kan du slette selv. Løp som ikke ble fullført, avsluttes automatisk etter 24 timer.
• Innloggingen utløper 30 dager etter at du sist brukte appen.
• Gjestekontoer slettes ikke automatisk. [beslutning: slette inaktive kontoer etter en fast periode]

Når du sletter kontoen, sletter vi profilen, bildet, løpene, GPS-sporene, resultatene, følgere, varsler og Strava-tilkoblingen. Private løyper og utkast slettes. Løyper du har publisert blir liggende slik at andre fortsatt kan løpe dem, men uten kobling til deg.

Du har rett til innsyn, retting, sletting, dataportabilitet, å begrense eller protestere mot behandlingen og å trekke tilbake samtykke.

• Last ned dataene dine: Profil → meny → Eksporter mine data.
• Slett kontoen: Profil → meny → Slett konto.
• Alt annet: skriv til personvern@flagchase.com. Foreldre kan gjøre dette på vegne av barnet sitt.

Du kan også klage til Datatilsynet.

Hvis vi endrer erklæringen på en måte som betyr noe for deg, sier vi fra i appen. Denne versjonen gjelder fra 3. oktober 2026.