Personvern

Kort fortalt

Road.me regner ut hva en kjøretur i Norge, Sverige, Danmark og Finland koster, både på road.me og i appen. Vi krever ingen konto, viser ingen reklame og sender ikke posisjonen din løpende mens du kjører. Det vi får vite, bruker vi til å svare på spørsmålet. Svarene ligger i høyst sju dager i hurtigminnet på serveren, uten noe nummer som knytter dem til deg, og så er de borte.

Én ting tas vare på med vilje, så lenge haken «Lagre turene mine» er på: en logg over turene du kjører med vår egen navigasjon, slik at appen kan fortelle deg hva en måned med kjøring kostet. Den skrives på telefonen din, og vi har ingen kopi, enten du er logget inn eller ikke. Når en tur er ferdig, sendes ruta og bompengepunktene du passerte, én gang til serveren vår for å regne ut hva bompengene kostet. Ingenting av det lagres. Haken er på fra start, du ser den første gang du åpner appen, og du kan slå den av når som helst.

Bare vår egen navigasjon, ingenting annet. En rute du sender videre til Google Maps, Waze eller Apple Maps, kjører du utenfor appen, og den registreres ikke i det hele tatt — verken turen, distansen eller kostnaden. Ingenting om den havner i loggen din eller hos oss.

For at vi skal se hva som går i stykker og hva som blir brukt, fører appen bruksstatistikk. Den er knyttet til et tilfeldig nummer laget for denne telefonen — aldri til posisjonen din, stedene dine eller navnet ditt. Den er på med mindre du slår den av i innstillingene, og det som sendes, slettes etter nitti dager.

Hva som forlater telefonen

Stedene du skriver inn og en beskrivelse av kjøretøyet ditt går til serveren vår, for det er der ruta bygges og prises. Det du skriver i et søkefelt, slår vi opp i stedsregistrene til Kartverket, Entur og OpenStreetMap (Photon, Nominatim). De ser bare serveren vår, ikke deg.

Et registreringsnummer, hvis du skriver det inn, går til serveren vår og videre til Statens vegvesen for å hente de tekniske dataene for det kjøretøyet. Det skrives aldri til en logg, en fil eller en database, holdes i minnet i høyst tretti minutter slik at to spørsmål koster ett oppslag, og appen tømmer feltet så snart svaret er der.

Når appen ser etter oppdateringer, får Expo (EAS Update, USA) IP-adressen til telefonen din, et tilfeldig nummer som Expo lager for installasjonen, og versjonsnumrene til appen. Krasjer appen ved oppstart, får Expo også feilmeldingen.

Stemmen i navigasjonen lages av ElevenLabs. Setningene som skal sies, med navn på veier og steder langs ruta, går via serveren vår. ElevenLabs ser serveren vår, ikke telefonen din.

I det mørke korttemaet henter telefonen terrengfliser rett fra Amazon Web Services. Amazon ser IP-adressen din og hvilke fliser som hentes.

Hotellbilder og leverandørlogoer i appen lastes rett fra leverandørenes servere, som dermed ser IP-adressen til telefonen din.

Leter du etter hoteller i appen, sender serveren vår den nøyaktige posisjonen det letes rundt, datoene og antall gjester videre til Stay22. Avrundingen til omtrent en kilometer som er nevnt under «På road.me», gjelder bare nettsiden.

Mens du følger en rute, sender telefonen posisjonen din til serveren vår i bare to tilfeller. Det ene er når ruta må regnes ut på nytt: du kjørte av ruta, fjernet et stopp eller valgte en lader eller et drivstoffstopp. Det andre er når du leter etter steder i nærheten eller lenger fram på ruta, for eksempel med «I nærheten». Posisjonen sendes ikke løpende, og serveren lagrer den ikke sammen med noe som kan knyttes til deg.

Turloggen din lagres ikke hos oss. Før ble den kopiert til serveren vår for alle som var logget inn, men ikke lenger: de to endene av en tur er gateadresser, og en liste over dem viser hvor noen har vært, ikke hva kjøringen kostet. Et eget sted for sikkerhetskopi kan vi tilby senere — da etter ditt valg og i din sky, ikke vår.

Når en tur er ferdig og «Lagre turene mine» er på, sendes start, stopp og mål for ruta og bompengepunktene du passerte, med tidspunktet for hvert, til serveren vår for å regne ut hva bompengene kostet. Serveren svarer og lagrer ingenting av det.

Bruksstatistikk

Appen teller hvordan den blir brukt, slik at vi ser hva som går i stykker og hva som er verdt å gjøre bedre. Hver telling sendes med et tilfeldig nummer som appen lager første gang den åpnes på denne telefonen. På iPhone ligger det i nøkkelringen og er som regel det samme selv om du installerer appen på nytt; på Android slettes det sammen med appen. Nummeret sier ingenting om hvem du er: det lar oss se at én telefon åpnet appen på tre forskjellige dager, ikke hvem telefonen tilhører.

Dette telles: at appen åpnes og legges i bakgrunnen; hvilke skjermer som vises, og hvor lenge; at en rute ble regnet ut, med lengden og antall stopp; at en tur med vår navigasjon startet og sluttet, med kjørt distanse, hvor lang tid den tok og hvor langt fra målet den sluttet; hva slags sted du lette etter eller valgte — drivstoff, lading, parkering, en adresse — men aldri hvilket; og feil og krasj, med feilmeldingen, det tekniske sporet og skjermen det skjedde på. Hver telling har også med appversjonen, om det er en iPhone eller Android, og landet, som Cloudflare leser ut fra IP-adressen din — selve adressen lagres ikke sammen med statistikken.

Dette telles aldri: posisjonen din, stedene du skriver inn eller søker etter, selve ruta, registreringsnummeret ditt, navnet ditt eller e-posten din.

Sender du oss en tilbakemelding fra appen, kommer teksten med det samme installasjonsnummeret, appversjonen, telefontypen og landet ditt, som leses ut fra IP-adressen, slik at vi kan lese den sammen med det som gikk galt. Teksten lagres på serveren vår i nitti dager og slettes så. Selv får vi bare et kort varsel på e-post, uten teksten. Varselet sendes via Postmark, en e-posttjeneste i USA.

Statistikken beholdes i nitti dager og slettes så automatisk. Vi leser den for å rette feil og gjøre road.me bedre. Den selges ikke, deles ikke og brukes ikke til reklame.

Bryteren «Share usage statistics» i innstillingene slår den av. Fra da av sender appen verken statistikk eller krasjrapporter fra denne telefonen (oppdateringssjekken hos Expo går fortsatt); det som ble sendt før, slettes sammen med resten etter nitti dager. Slår du den på igjen, begynner tellingen på nytt med det samme installasjonsnummeret.

Hva vi beholder, og hvor lenge

En utregnet rute ligger i høyst sju dager i hurtigminnet på serveren, uten noe som knytter den til deg, slik at det samme spørsmålet besvares med en gang. Så slettes den. Svaret på et stedssøk holdes i høyst én time i hurtigminnet. Det ligger under en enveis-hash og uten ordene du skrev.

For å telle den gratis dagskvoten beholder vi en saltet enveis-hash av den som spør, i ett døgn. Den kan ikke gjøres om til en adresse eller en person.

Serveren vår teller også hvor mange ruter som regnes ut, og fra hvilket land, som rene totaltall som ikke er knyttet til noen. Appens egen bruksstatistikk er beskrevet ovenfor.

Av turloggen: ingenting. Det som sendes når en tur er ferdig, brukes til å regne ut bompengene og lagres ikke. Kopier som eldre versjoner av appen laget, beholdes i to år og slettes så av seg selv. De ligger under en saltet enveis-hash av innloggingen din, ikke under Apple- eller Google-kontoen, navnet eller e-posten din, som vi uansett ikke har. Sletter du profilen, forsvinner alle på én gang.

Hva som blir på telefonen

Selve turloggen, alltid — enten du logger inn eller ikke. Slår du av «Lagre turene mine», stopper loggingen, og det som allerede ligger der, slettes; det skjules ikke.

Kjøretøyoppsettet ditt, de siste rutene dine og, hvis du logger inn, innloggingsnøkkelen lagres i telefonens sikre lagring — nøkkelringen på iPhone, Keystore på Android. De kopieres ikke til oss. Sletter du appen, slettes de også, unntatt det tilfeldige installasjonsnummeret på iPhone, som blir liggende i nøkkelringen til telefonen tilbakestilles.

Det tilfeldige installasjonsnummeret som bruksstatistikken bruker, ligger der også. Det sendes dessuten med ruteforespørsler, slik at grensene per minutt kan skille én telefon fra en annen.

På road.me

Kalkulatoren på nettsiden virker som appen: stedene du skriver inn og kjøretøyet ditt går til serveren vår for å bli priset, og svaret på rutespørsmålet holdes like lenge som i appen, i høyst sju dager. Nettsiden har ingen konto og bruker ingen informasjonskapsler.

Nettleseren din tar vare på noen få ting for siden i sin egen lagring: kjøretøyet og ladeinnstillingene, valutaen, fargetemaet og de siste flisene du brukte, og et tilfeldig tall som lar serveren vår skille én nettleser fra en annen, slik at den gratis dagskvoten og grensene per minutt virker. Tallet lages i nettleseren din og sier ingenting om hvem du er. Har du sagt nei til å dele posisjonen, noterer nettleseren også datoen, slik at siden ikke spør igjen på en uke. Sletter du nettstedsdataene i nettleseren, forsvinner alt.

Sider med blokken «I nærheten» spør nettleseren om posisjonen din når de åpnes; andre sider med kart spør først når du trykker «Bruk posisjonen min». Sier du ja, brukes posisjonen på siden for å legge kartet der du er. For å finne steder rundt deg sender siden serveren vår den delen av kartet du ser på skjermen — et utsnitt med deg et sted i det, ikke en nål på deg. For hoteller sender den midten av kartet, avrundet til omtrent en kilometer, datoene og antall gjester, og serveren vår sender det videre til Stay22, som leverer prisene; IP-adressen din og alt som kan identifisere deg, blir hos oss. Hotellbildene og leverandørlogoene lastes direkte fra leverandørenes servere, som dermed ser IP-adressen din, og «Bestill» tar deg til deres side.

Sier du nei, eller har du ikke svart ennå, åpner kartet på landet eller byen siden handler om, eller på landet forbindelsen din kommer fra: Cloudflare, som frakter trafikken vår, leser landet ut fra IP-adressen din og sender det til oss sammen med forespørselen. Vi bruker det til å plassere kartet og tar ikke vare på noe. For road.me kan du endre svaret når som helst i nettleserens innstillinger.

«Bruk posisjonen min» som start på en tur sender den nøyaktige posisjonen din til serveren vår, som ethvert sted du skriver inn, og vi slår opp nærmeste adresse i Kartverkets adresseregister for å gi den et navn. Deretter prises og holdes turen som enhver annen rute.

Webserveren vår, som betjener både nettsiden og appen, fører en logg over forespørsler i fjorten dager, for å finne feil. Den registrerer hvilken side eller tjeneste som ble brukt, når, nettlesertypen og IP-adressen din uten den siste delen — ikke hvor du er, stedene på ruta di, hvilken del av kartet du så på eller hva du søkte etter. En egen logg over forespørsler som ble avvist eller feilet, beholder hele adressen i fjorten dager, for å oppdage og stoppe angrep. For at ingen enkelt adresse skal oversvømme tjenesten, lagres en enveis-hash av den så lenge grensen varer — høyst ett døgn.

Vi teller besøk med Cloudflare Web Analytics, et lite skript som hver side laster fra Cloudflare. Det bruker ingen informasjonskapsler, lagrer ingenting i nettleseren din og kjenner deg ikke igjen på IP-adressen din eller nettleseren din. Vi ser bare samletall — sider, nettstedene besøkende kommer fra, land, enheter, lastetider — aldri en person.

Innlogging

Innlogging er valgfritt og hever bare dagskvoten. Den bruker «Logg inn med Apple» på iPhone og «Logg inn med Google» på Android. Vi beholder bare kontoidentifikatoren Apple eller Google utsteder — ikke navnet ditt og ikke e-posten din, selv om innloggingen har den med. Det finnes ikke noe passord og ingen annen innloggingsmåte.

Hvor tallene kommer fra

Norge — ferjetakster: Statens vegvesen / AutoPASS for ferje. Bompenger, rasteplasser, veiarbeid og stengninger: Statens vegvesen (NVDB, DATEX II). Avgangstider og driftsmeldinger: Entur. Drivstoffpriser: Statistisk sentralbyrå, tabell 09654. Kjøretøydata: Statens vegvesen. Stedsnavn: Kartverket.

Sverige — trengselsskatt og infrastrukturavgifter: Transportstyrelsen. Veiferjer: Trafikverket Färjerederiet. Danmark — takstene over Storebælt og Øresund: Sund & Bælt og Øresundsbro Konsortiet. Finland — vei- og trafikkdata: Fintraffic / Digitraffic og Väylävirasto.

Drivstoffpriser utenfor Norge: Europakommisjonens Weekly Oil Bulletin. Ladestasjoner: NOBIL. Kart, kaier og bomstasjoner: © OpenStreetMap-bidragsytere.

Hver av dem brukes under sin egen lisens — NLOD, CC BY 4.0 eller ODbL — og krediteres i appen og på road.me ved siden av prisene den gir.

Barn

Road.me retter seg ikke mot barn og spør ikke om noe som kunne identifisert et barn.

Rettighetene dine, og hvordan du når oss

Vi har ingen konto og ingen profil som vet hvem du er. Bruksstatistikken er bare knyttet til installasjonens tilfeldige nummer, som vi ikke kan knytte til deg, så vi kan ikke slå den opp på navnet eller e-posten din. Den slettes automatisk etter nitti dager, og bryteren i innstillingene stopper den med én gang.

Har du logget inn, fjerner «Slett profil» nederst i appen det: dagstelleren slettes med én gang i stedet for å utløpe av seg selv, vi ber Apple — eller Google på Android — trekke tilbake innloggingen, slik at road.me forsvinner fra kontoen din, og den lagrede bilen og de lagrede rutene slettes fra telefonen. Du trenger ikke be om noe, og vi holder ingenting tilbake.

Vil du spørre om noe av dette, skriv til hi@road.me, så svarer vi.

Behandlingsansvarlig: GOWME AS, org.nr. 836 994 922, Norge. Behandlingsgrunnlaget for turloggen er vår berettigede interesse i å vise deg hva kjøringen koster (personvernforordningen artikkel 6 nr. 1 bokstav f). Den er på fra start; slår du av «Lagre turene mine», protesterer du, og det gjelder med én gang.

Behandlingsgrunnlaget for bruksstatistikken er vår berettigede interesse i å holde appen i gang og vite hva vi bør gjøre bedre (personvernforordningen artikkel 6 nr. 1 bokstav f). Du kan protestere når som helst ved å slå den av i innstillingene, og det virker med én gang.

Behandlingsgrunnlaget for posisjonen på road.me er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a), gitt og trukket tilbake i nettleseren. Resten av det nettsiden gjør — regne ut ruta du ba om, grensene, loggen og tellingen — er det som skal til for å svare deg og holde tjenesten i gang for alle (artikkel 6 nr. 1 bokstav b og f).

Google, Cloudflare, Expo, Postmark (del av ActiveCampaign) og ElevenLabs holder til i USA og er sertifisert under EU–USA-rammeverket for personvern (Data Privacy Framework), så det som når dem, er dekket av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Apple holder også til i USA; overføringer til Apple bygger på kommisjonens standardavtaler (Standard Contractual Clauses). Stay22 holder til i Canada, der kommisjonens beslutning for Canada gjelder. Kartflisene til det mørke temaet henter telefonen selv fra Amazon Web Services; vi sender ingenting til Amazon.

Mener du at vi gjør noe av dette feil, kan du klage til Datatilsynet eller til tilsynsmyndigheten der du bor.