Personvernerklæring

Aurotind AS under stiftelse er behandlingsansvarlig for personopplysningene i Rambleto. Skriv til support@rambleto.com om alt i denne erklæringen, eller for å bruke rettighetene dine.

• Kontoen din: e-postadresse, navn og profilbilde. Bildet kommer fra Google hvis du logger inn med Google, eller fra en opplasting; Logg på med Apple deler ikke bilde. Vi bruker dette til å logge deg inn og til å vise dem du reiser med hvem som er hvem.
• Innloggingsmetoder: hvilke tjenester du har koblet til, den offentlige delen av en passnøkkel, og innloggingsøktene dine. Rambleto lagrer ingen passord.
• Det du legger inn på en tur: turer, dager, stopp og notater, steder, fly, bestillinger og lenker, pakkelister, filer, kommentarer, vurderinger, utgifter og betalinger, alternativer og stemmer, og hvem som er med på turen med hvilken rolle.
• Lagrede steder: stedene du tar vare på på kontoen din til senere, med notat og liste hvis du gir dem det. Bare du ser dem. En kartlenke du limer inn eller deler til Rambleto, leses av serveren vår for å finne stedet; Rambleto leser utklippstavlen bare når du trykker Lim inn en kopiert kartlenke, eller der nettleseren din allerede tillater det, og bare en kartlenke som finnes der, sendes.
• Vipps-nummeret ditt, hvis du legger det inn, så de som skylder deg kan betale. Det vises bare for en som skal betale deg, på deres egen oppgjørsrad.
• Innstillingene dine: språk, tema, enheter, valuta, gangfart og lignende valg.
• Tekniske data: når du bruker Rambleto, registrerer driftsleverandøren vår tekniske logger som IP-adresse, tidspunkt, adressen som ble bedt om og nettleser. Vi bruker dem til å drive tjenesten, finne feil og stoppe misbruk. For å begrense innloggings-e-poster har vi kortlivede tellere per IP-adresse og per hashet e-postadresse.
• Statistikk: vi teller sidebesøk med Vercel Web Analytics. Den bruker ikke informasjonskapsler og følger deg ikke mellom nettsteder.

Når du bruker finn meg-knappen, veibeskrivelse eller På etterskudd, brukes posisjonen bare i nettleseren din. Den sendes aldri til Rambletos servere og lagres aldri. Når appen måler en buss- eller togrute, sender den HERE posisjonene til to stopp i planen og et klokkeslett, aldri hvor du er.

Billetter du legger til under Billetter (boardingkort, inngangsbilletter, Wallet-kort) krypteres i nettleseren din før de lastes opp. Rambletos servere og fillager har bare den krypterte filen, en kryptert tittel, type og navn, og nøkler som selv er kryptert. Vi kan ikke lese dem, og vi kan ikke gjenopprette dem for deg.

Hver billett kan bare åpnes av den som la den til og de reisende hen valgte. Nøkkelen din beskyttes av passnøkkelen din og av en gjenopprettingsnøkkel som bare du har. Mister du begge, kan ingen åpne billettene dine igjen. Uten nøkkelen vet serveren likevel at en billett finnes, hvilken tur og hvilket stopp eller fly den hører til, hvem som la den til, hvem den er delt med, hvor stor den er og når den ble lagt til.

En ærlig begrensning: Rambleto er en nettapp, så koden som krypterer billettene dine sendes fra serveren vår hver gang du åpner den. Hvis serveren noen gang ble kompromittert, kunne koden endres. Vanlige apper har samme risiko gjennom oppdateringer; vi holder koden liten og kontrollert.

For at du skal kunne vise en billett uten nett, lagres de krypterte kopiene også på enheten din. Velger du «Hold opplåst på denne enheten», lagres nøkkelen i den nettleseren i en form som kan brukes der, men ikke kopieres ut. Når du logger ut, fjernes alt dette fra enheten. Billetter slettes når den som la dem til sletter dem eller kontoen sin, eller når turen slettes. Dataeksporten din tar med billettene dine, fortsatt kryptert, med en forklaring på hvordan du åpner dem med gjenopprettingsnøkkelen.

• Avtale (GDPR art. 6 nr. 1 bokstav b): kontoen din, turene dine, deling, utgifter og alt annet du ber Rambleto gjøre.
• Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet, tekniske logger, grenser mot misbruk, anonym besøksstatistikk, og å beholde pengeoppføringene til en slettet konto på turer andre deler, så saldoen deres stemmer.
• Samtykke (art. 6 nr. 1 bokstav a): informasjonskapsler fra Stay22 og Booking.com på overnattingssiden. Du kan si nei og likevel se hotell, og du kan trekke samtykket når som helst.

Vi bruker disse leverandørene. Hver av dem får bare det deres del av tjenesten trenger.

De som er med på en tur, ser det som deles der: planen, kommentarer, utgifter, filer og hvem som er med. Bare eieren av turen ser e-postadressene til dem som er med. Deler du en offentlig inspirasjonslenke, viser siden en ryddet kopi av turen uten personer, utgifter, filer, kommentarer, fly eller datoer.

Vi selger ikke personopplysninger, og det er ingen reklame i Rambleto.

Databasen, filene og serverfunksjonene våre kjører i Frankfurt, i EU. Noen leverandører holder til utenfor EU/EØS, for eksempel i USA. Når data går ut av EU/EØS, bygger vi på de garantiene GDPR krever, som EU–US Data Privacy Framework eller EUs standard personvernbestemmelser.

Rambleto bruker bare informasjonskapslene den trenger for å virke. Informasjonskapsler fra Stay22 og Booking.com lastes først når du godtar dem på overnattingssiden.

På enheten din lagrer Rambleto også kopier av opptil 20 turer for lesing uten nett, ulagrede endringer på tidslinjen og små valg som et lukket tips eller svaret ditt på overnattingssiden. Kopiene for lesing uten nett slettes når du logger ut eller sletter kontoen.

• Kontoen og innstillingene dine: til du sletter kontoen.
• Turer: til eieren sletter turen. Når du sletter kontoen, slettes turer bare du er med på, og delte turer går videre til en annen på turen.
• På turer andre deler, blir utgiftene, betalingene og filene til en slettet konto liggende, vist som Slettet konto og uten navn. Kommentarene slettes.
• Innloggingslenker utløper etter 24 timer. Økter avsluttes etter 30 dager uten bruk, eller når du logger ut.
• Leste varsler slettes etter 90 dager. Uferdige opplastinger fjernes daglig.
• Tekniske logger lagres en kort tid hos driftsleverandøren vår.

• Innsyn og dataportabilitet: Last ned dataene mine i Kontoinnstillinger gir deg alt vi har om deg som én JSON-fil.
• Sletting: Slett kontoen min i Kontoinnstillinger fjerner kontoen din med en gang.
• Retting: endre navn og bilde i Kontoinnstillinger. For alt annet, skriv til oss.
• Begrensning og protest: du kan be oss begrense eller stanse behandling som bygger på berettiget interesse.
• Trekke samtykke: slett nettstedsdataene for Rambleto i nettleseren, så spør overnattingssiden på nytt; informasjonskapslene til Stay22 og Booking.com fjerner du i nettleserens innstillinger. Du kan også skrive til oss.

Skriv til support@rambleto.com, så svarer vi innen en måned. Mener du at vi behandler dataene dine feil, kan du klage til Datatilsynet (datatilsynet.no).

Rambleto er ikke laget for at barn under 13 år skal bruke det på egen hånd. En tur kan ha barn med som reisende uten at de har en konto.

Når vi endrer hvordan vi behandler personopplysninger, oppdaterer vi denne siden og datoen øverst. Er endringen viktig for deg, sier vi også fra i appen.