Personvernerklæring
Sist oppdatert: 20. august 2026
NorGo er en tjeneste for å oppdage opplevelser og planlegge reiser i Norge. Denne erklæringen forklarer hvilke personopplysninger vi behandler i appen og på norgo.eu, hvorfor, hvor lenge, og hvilke rettigheter du har.
Behandlingsansvarlig
Utgiver og behandlingsansvarlig for NorGo er tjenestens eier. Følgende opplysninger er ennå ikke publisert og må fylles inn før lansering: juridisk navn, organisasjonsnummer, postadresse, behandlingsansvarlig. Kontakt i mellomtiden: personvern@norgo.eu.
Hvilke opplysninger vi behandler
Kontodata
Ved registrering behandler vi e-postadresse og passord (lagret kryptert av vår autentiseringsleverandør), samt valgfritt visningsnavn og profilbilde du selv laster opp. Innlogging skjer med e-post og passord eller med engangslenke på e-post.
Posisjon (GPS)
Posisjon hentes kun når du selv aktiverer en funksjon som trenger den – «I nærheten», kart, nærhetsvarsel eller innsjekk – og bare etter at du har gitt tillatelse på enheten. Posisjonen brukes til å finne opplevelser i nærheten og til å bekrefte innsjekk. Vi lagrer ingen posisjonshistorikk. Appen fungerer uten posisjonstilgang.
Favoritter og lagrede opplevelser
Favoritter og samlinger du lagrer knyttes til kontoen din slik at de kan vises igjen.
Reiser og reiseplanlegging
Reiser du oppretter lagres på kontoen din. Deler du en reise, blir innholdet i reisen tilgjengelig for dem du inviterer, og endringer vises for deltakerne i sanntid.
Reisepass, stempler og progresjon
Innsjekk, stempler, poeng og rekker («streaks») lagres på kontoen din for å vise progresjon i NorGo-passet.
Bruksstatistikk
Vi logger enkle hendelser (for eksempel sidevisning, søk utført, opplevelse åpnet) sammen med en pseudonym sesjons-ID, rute, plattform, appversjon, build-ID og språk. Er du innlogget, lagres også bruker-ID. Vi lagrer ikke søketeksten din og ikke nøyaktig posisjon i statistikken. Vi bruker ingen annonse-SDK-er og driver ingen sporing på tvers av apper eller nettsteder.
Tekniske logger og feilinformasjon
Ved feil lagres feilkode, feilmelding, teknisk stacksporing, rute, plattform, appversjon og build-ID, samt bruker-ID dersom du er innlogget. Dette brukes kun til feilretting.
Tilbakemelding
Sender du tilbakemelding fra appen, lagres fritekst du selv skriver, knyttet til kontoen din.
Kamera og bilder
Kamera og bildevelger brukes kun når du selv velger det, til profilbilde og innsjekk.
Laster du opp et bilde av et sted, blir det først sjekket automatisk for upassende innhold før noen andre kan se det. Bilder som bryter reglene slettes; usikre tilfeller holdes tilbake for manuell gjennomgang. Vi lagrer utfallet av sjekken (for eksempel «godkjent» eller «flagget») for å kunne etterprøve avgjørelsen.
Du gir to atskilte samtykker for hvert bilde, og kan slå dem av og på uavhengig av hverandre under Profil → Mine bilder:
- Visning på stedet: bildet kan vises på stedssiden i NorGo, alltid med navnet du oppgir som kreditering.
- AI-bruk: bildet kan brukes av oss og våre AI-verktøy til å forbedre appen — konkret: skrive og forbedre stedsbeskrivelser, vurdere bildekvalitet og velge hvilket bilde som passer et sted. Bildene brukes ikke til å trene generelle AI-modeller, og selges eller deles ikke med andre til markedsføring. Dette valget står av til du selv slår det på.
Slår du av et samtykke, stopper den bruken umiddelbart. Sletter du bildet, fjernes både filen og opplysningene om det.
Push-varsler
Appen kan be om tillatelse til varsler. Sier du ja, registrerer vi enheten din på våre servere for at varselet skal kunne leveres. Vi lagrer da:
- Enhetstoken fra Firebase Cloud Messaging, knyttet til brukerkontoen din (aldri til en anonym økt).
- Plattform (iOS eller Android), appversjon, språk for varselet (nb, en, de eller uk), samt tidspunkt for registrering og sist sett.
- Varselinnstillingene dine: om daglig signal og vennevarsler er på, ønsket sendetime, stilletimer og tidssone.
- Sendelogg: hvilken varseltype som ble sendt til deg når, med status (sendt, feilet eller stoppet av dagsgrensen). Loggen brukes til å unngå dobbeltsending og til å holde grensen på maks to varsler per døgn.
Varslene vi sender er: nærhet (du er i nærheten av et sted du ikke har besøkt), stempel/milepæl, streak-påminnelse, nytt innhold i nærheten, værvarsel for steder du har lagret, ukens verdensmelding, ekko fra tidligere turer og vennevarsler (endringer i en delt reise).
For nærhetsvarsler regner enheten din ut avstanden lokalt. Vi lagrer aldri presise koordinater for push — bare hvilket sted varselet gjaldt og avstand avrundet til nærmeste ti meter. Behandlingsgrunnlaget er samtykket ditt (art. 6.1.a). Du kan slå av varsler i appens innstillinger eller i enhetens innstillinger, og tokenet slettes ved utlogging og ved sletting av konto.
Formål og behandlingsgrunnlag
- Konto, favoritter, reiser og pass: nødvendig for å levere tjenesten (avtale, GDPR art. 6.1.b).
- Posisjon, kamera og varsler: samtykke (art. 6.1.a), som du kan trekke tilbake i enhetens innstillinger.
- Brukeropplastede bilder: samtykke (art. 6.1.a) — separat for visning og for AI-bruk, og du kan trekke hvert av dem tilbake i appen.
- Automatisk bildesjekk før publisering: berettiget interesse i å hindre ulovlig og skadelig innhold (art. 6.1.f).
- Bruksstatistikk og feillogger: berettiget interesse i å drifte og forbedre appen (art. 6.1.f).
Databehandlere og tredjeparter
- Supabase – database, autentisering, fillagring og sanntidsfunksjoner. NorGo bruker sitt eget, separate Supabase-prosjekt som backend. Appen er teknisk låst til nettopp dette prosjektet: all klient- og serverkode avviser andre Supabase-prosjekter, og det finnes ingen reservebackend hos en annen leverandør. Her lagres konto, innhold, varselinnstillinger og enhetstoken, statistikk og feillogger.
- Google (Firebase Cloud Messaging) – leverer push-varsler til enheten din. Vi sender varselteksten, varseltypen og enhetstokenet ditt dit. På iPhone og iPad videresender Firebase varselet gjennom Apples varslingstjeneste (APNs).
- Lovable – hosting av app og nettsted, medielevering, samt AI-tjenester som brukes til å produsere og oversette redaksjonelt innhold. AI-tjenestene behandler ikke brukerdataene dine.
- Kartverket – kartflisene i kartvisningen hentes fra Kartverket. Din IP-adresse blir da synlig for denne tjenesten.
Databehandleravtaler og lagringsregion for de nevnte leverandørene må dokumenteres manuelt før lansering.
Lagringstid
- Kontodata og innhold du har laget: så lenge kontoen er aktiv.
- Bruksstatistikk: inntil 24 måneder.
- Feillogger: inntil 90 dager.
- Tilbakemelding: til kontoen slettes.
Sletting av konto og data
Du kan slette kontoen din selv i appen: Profil → Slett konto. Du bekrefter med e-postadressen kontoen er registrert med, og konto, profil, favoritter, egne reiser, stempler og tilbakemelding slettes normalt umiddelbart. Statistikk- og feilhendelser anonymiseres. Skulle den automatiske slettingen feile, behandles forespørselen manuelt innen 30 dager. Du kan også sende e-post fra din registrerte adresse til personvern@norgo.eu. Se Slett konto.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykker kan trekkes tilbake når som helst. Henvendelser: personvern@norgo.eu. Du kan klage til Datatilsynet.
Informasjonskapsler og lokal lagring
Vi bruker kun teknisk nødvendig lagring i nettleser og app: innloggingssesjon, språkvalg, onboarding-status og en pseudonym statistikk-sesjon. Ingen markedsføringscookies.
Barn
Tjenesten er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn data om dem.
Kontakt
Personvern: personvern@norgo.eu · Support: hei@norgo.eu · Supportsiden