Personvern.

Behandlingsansvarlig

NomadMapper AS er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Spørsmål om personvern rettes til personvern@nomadmapper.no.

01Opplysninger vi samler inn

1.1 Konto og profil

Navn, e-postadresse og passord (lagret som en kryptografisk hash – vi kan ikke lese passordet ditt). I tillegg det du selv velger å fylle ut: profilbilde, hjemby, fødselsdato, besøkte land, foretrukne aktiviteter, språk, valuta og tema.

Logger du inn med Google eller Facebook, mottar vi navn, e-postadresse og en bruker-ID fra leverandøren. Vi får aldri passordet ditt hos dem.

1.2 Turer og planlegging

Turnavn, datoer, destinasjoner, deltakere, dagsplaner, oppgaver og sjekklister, budsjett og utgifter, notater og ønskelister.

Det de andre i turen ser. En felles tur er laget for å planlegge sammen, så de andre deltakerne ser det som angår turen: planer, bookinger, oppgaver, stemmer på bosted (også hvem som ikke har stemt ennå) og om du har sjekket inn på flyet. Når du markerer at du har sjekket inn, får de andre et varsel om det. Varsler kan slås av i varselinnstillingene.

Når dere finner sted og datoer sammen. Svarer du på spørsmålene i en tur, ser de andre om du har svart, dagene du kan reise, hvem et forslag ikke passer for, datoer og steder du har foreslått, og hva du har stemt på. Budsjettet ditt, avreiseflyplassen og det du skriver til Noma ser de ikke. Forslagene sier bare «over budsjettet til 1 av 4», og først når minst tre har svart. Steder fra ønskelisten din står ferdig valgt i svaret ditt, og du kan ta dem bort. De du beholder, ser de andre som forslag fra deg, ikke at de kom fra ønskelisten.

1.3 Bilder og media

Bildene du laster opp, med bildetekst, album og eventuelle EXIF-data. Inneholder bildet GPS-koordinater, bruker vi dem til å plassere bildet på kartet.

1.4 Chat og kommunikasjon

Meldinger, vedlegg, sendetid og lesestatus i turchatten, samt systemmeldinger som invitasjoner og oppgavetildelinger.

1.5 Reisedokumenter

Laster du opp – eller videresender på e-post til turens egen innboksadresse – en billett, hotellbekreftelse, forsikring eller kvittering, lagrer vi filen og de opplysningene vi leser ut av den: reisenummer, tidspunkter, bookingreferanser, passasjernavn og beløp.

1.6 Posisjon og kart

GPS-koordinater fra bilder, ruter og reisehistorikk, kartinteraksjoner og – hvis du slår det på for en tur – delt sanntidsposisjon med de andre deltakerne. Du styrer deling selv og kan slå den av når som helst.

Rundt reisedagen sender vi koordinatene til ankomstflyplassen og bostedet deres til Mapbox for å regne ut omtrent hvor lang tid det tar å kjøre dit. Det sendes ikke navn eller andre opplysninger om deg.

Kartet på Fra → til-sidene i reiseboka kan tegnes med kartfliser fra OpenFreeMap (OpenStreetMap-data). Når du ser på eller flytter kartet i Bokstudioet, henter nettleseren din fliser for det området, og OpenFreeMap ser IP-adressen din og hvilket område det gjelder. Fargene og relieffet i landskapet kommer fra høydedata som hentes fra Amazon Web Services (AWS Open Data) på samme måte, og AWS ser da også IP-adressen din og kartområdet. Når boka lages, henter serveren vår flisene og høydedataene for det samme området. Velger du bil, buss, tog eller til fots på en Fra → til-side, henter serveren vår veien på kartet: bil og buss følger raskeste vei og til fots korteste gangvei (med ferge der det trengs) fra Mapbox, og tog følger jernbanen fra BRouter (brouter.de), en rutetjeneste på OpenStreetMap-data. Da sendes bare koordinatene til de to stedene. Det sendes ikke navn, tur eller andre opplysninger om deg.

1.7 Sosialt og community

Venner og følgere, invitasjoner, anbefalinger og reisetips du publiserer, stemmer og kommentarer, samt poeng, merker og plassering på topplister. Bucket listen din er privat. Slår du på «Del med venner», ser venner som også har slått det på, hvilke drømmer dere har felles – bare de felles, aldri resten av listen. Du kan slå det av når som helst. Velger du et av dine egne bilder fra en tur som bilde på en anbefaling, lagrer vi en kopi uten stedsdata (EXIF) sammen med anbefalingen, og alle som ser anbefalingen, ser bildet. Bildet i turen endres ikke.

Spør du Noma om vennenes turer, får Noma bare det du selv kan se under «Venners turer»: kommende og pågående turer som en venn selv har delt med venner (eller offentlig), med vennens fornavn, stedet og tidspunktet. Private turer, de andre deltakerne, bilder og bucket listen er aldri med, og brukere du har blokkert eller som har blokkert deg, er ikke med. Det skjer bare i Noma-chatten, aldri i turchatten. Deler du selv en tur med venner, kan Noma på samme måte nevne fornavnet ditt, stedet og tidspunktet for en venn som spør.

Dagene du godkjenner i reiseboka, kan de du har delt turen med, lese: venner, følgere eller alle når turen er offentlig. Vi viser dem også i vennefeeden under Venner, med fornavnet ditt, profilbildet, turens navn, dagen, når den ble delt, bildene og stedene. De ser de samme bildene som når de åpner turen: alle godkjente bilder fra turen, også dem de andre i turen har lastet opp, selv om bildet er markert som privat. Bilder som venter på moderering eller er skjult, ser de ikke. Under «Vis hva dagen kostet» velger du for hver dag om de også skal se hva du brukte den dagen: summen, fordelt på kategorier, og hver utgift med tittel, beløp og klokkeslett, så prisen kan stå ved stedet den hører til. Det er av til du slår det på, og det gjelder bare dine egne utgifter, aldri de andres. Slår du det av igjen, ser de ikke beløpene lenger. Skriver du en tittel eller et tips til et stopp i dagsgjennomgangen, ser de det når de trykker på stoppet. Har du ikke skrevet noe, bruker vi det bildene sier om stedet: beskrivelsen, hva bildet viser, navnet på restauranten eller bygningen du har gitt det, et kjent landemerke og retten. Hvem som er på bildet, følger aldri med. Trykker du «Få forslag fra Noma», sender vi det som står om bildene på dagen (klokkeslett, stedsnavn, kategori, retter og beskrivelser) til DeepSeek, som skriver en tittel og én setning per stopp. Bildene, koordinatene og navn på personer sendes ikke, og forslaget lagres bare hvis du tar det. Er det et fly på dagen, ser de bare hvilke land du fløy mellom, ikke flyplass, flynummer, klokkeslett eller bookingen. Liker du en dag i en venns tur, ser vennene dine fornavnet og profilbildet ditt ved dagen i vennefeeden. Andre ser bare hvor mange som har likt den. Den som ser en delt tur, kan trykke «Følg turen». Da lagrer vi hvem som følger hvilken tur, så vi kan varsle når en ny dag blir delt. Varselet kan slås av under «Turer du følger» i varselinnstillingene. Brukere du har blokkert, eller som har blokkert deg, ser ikke turene dine i vennefeeden, kan ikke følge dem og får ikke varsel. En offentlig tur kan likevel leses av alle som har lenken. For å tegne kartet over dagen sender appen koordinatene til stedene der bildene ble tatt, til Mapbox, uten navn eller annet om deg. Under «Folk du kanskje kjenner» foreslår vi venner av vennene dine, med fornavn, profilbilde og hvilke av vennene dine dere har felles. Du vises på samme måte for venner av vennene dine. Blokkerte brukere vises ikke, og heller ikke de du allerede har en forespørsel med.

På nye turer velger den som lager turen, hvem som kan se den: Privat, Venner eller Offentlig. Alle som blir med, velger det samme for sine egne bilder, både når de blir med og senere under «Hvem kan se bildene dine». Privat betyr at bare dere som er med på turen, ser dem. Venner betyr at vennene dine ser turen, med bildene til alle på turen som deler. Offentlig betyr at de som følger deg, ser den også. Man kan følge noen uten å være venner. De andre på turen ser hva du har valgt. Velger du Privat, ser ingen utenfor turen bildene dine, og vennene dine ser ikke turen gjennom deg. Følger du ikke, eller er du ikke logget inn, ser du bare en liten smakebit av en offentlig tur: navnet, forsidebildet, fornavnene til dem som deler offentlig, byene og datoene, den første dagen med ett bilde, og hvor mange dager og bilder turen har. Har du blokkert noen, eller noen har blokkert deg, gjelder det også her.

På nye turer lager reiseboka seg selv. Hver natt setter vi sammen én felles bok av bildene, stedene, dagsplanen og været til alle på turen. Ingen KI skriver i den. Alle som er med, kan endre tittel, tekst og tips, velge forsidebilde og rekkefølgen på bildene, legge til en overskrift, en tekst eller et sitat, velge om vær, kart, dagsplan, hotell og fly skal vises, og skjule en dag for andre. Hver av dere kan skjule sine egne bilder. Vi lagrer hvem som sist endret en dag. Trykker noen «Få forslag fra Noma», sender vi det som står om bildene den dagen (klokkeslett, stedsnavn, kategori, retter og beskrivelser) til DeepSeek, som skriver et forslag til tittel og tekst. Selve bildene, koordinatene og navn på personer sendes ikke, og forslaget lagres bare hvis noen bruker det. Vennene deres ser en dag når den er over. For sikkerhets skyld ser følgere og andre en dag først to timer etter at dere har dratt videre fra stedet (det ser vi på hvor bildene er tatt), hotellet først etter utsjekk og flyreisen først etter landing. Alle som er med, kan også skjule hotellet eller flyreisene helt. Hva dagen kostet, vises bare hvis den som laget turen slår det på, og da per person og fordelt på kategorier, regnet ut fra utgiftene til alle på turen.

Fra den felles boka lager vi innlegg på veggen til dem som kan se turen: dagens høydepunkt, dagen oppsummert, når dere kommer fram til et nytt land, milepæler, «så langt på turen» og når turen er over. Fornavnene til alle som deler, står som avsendere. Det kommer høyst to innlegg om dagen, på faste tider om morgenen, midt på dagen og om kvelden, etter klokka der de fleste som ser turen, bor. Det gjetter vi ut fra hjemlandet i profilene deres. Når en dag er delt, får dere som er med, et varsel, og dere kan endre eller skjule den. Ser du et innlegg fra en venn, kan det stå at landet er på bucket listen din, eller at du har vært der. Det ser bare du, og vi bruker bare din egen bucket list og dine egne turer.

Slår du på synlighet i Meetup, ser andre innloggede brukere i samme land fornavnet ditt med initialen i etternavnet, profilbildet, statusen, hva du er åpen for, datoene og omtrent hvor du er. Posisjonen avrundes til rundt én kilometer før den vises. Velger du «Kun kvinner», ser bare kvinner profilen. Velger du «Kun verifiserte profiler», ser bare verifiserte verter den. Brukere du har blokkert, eller som har blokkert deg, ser deg ikke. Det samme gjelder innlegg på oppslagstavla. Du kan skjule deg når som helst.

Spiller du dagens utfordring i quizene Flagg, Hovedsteder, Landformer, Naboland, Hvilket land er størst? eller Nomas faktajakt, lagrer vi hvilket spill det gjelder, når runden startet og ble fullført, hvilket land du valgte for hvert spørsmål (i Naboland: hvilke land du krysset av, og de seks alternativene du fikk; i Hvilket land er størst?: de to landene i hvert par; i Nomas faktajakt: hvor du satte nålen i kartet, avstanden og poengene for hvert spørsmål), antall riktige (i faktajakten: treff), poengene og tida. Topplista for dagen i hvert spill viser fornavnet ditt med initialen i etternavnet, antall riktige, tida og poengene til alle innloggede brukere, fordi en toppliste er å sammenligne seg med andre. Profilbilde, e-post og resten av profilen vises ikke. Lista nullstilles ved midnatt norsk tid. Vanlige runder i spillet lagres bare i nettleseren din.

1.8 Betaling og bank

Abonnementsplan og status, samt betalingsmetadata fra Stripe. Vi lagrer aldri kortnummeret ditt. Når du kjøper Noma+, Noma-kreditter eller trykk (fotobok, kalender, plakat eller lerret), oppgir du fakturaadressen din til Stripe. Stripe bruker den, sammen med landet kortet er utstedt i, til å avgjøre hvilket lands merverdiavgift som gjelder for kjøpet, slik regelverket krever. Ved kjøp av trykk sender vi leveringsadressen du har oppgitt (navn, adresse, e-post og telefon) til Stripe, så du slipper å skrive den to ganger. For fysiske varer avgjør leveringsadressen hvilket lands merverdiavgift som gjelder. Vi lagrer også om, og når, du ba om at abonnementet skulle starte med en gang, slik at vi kan beregne riktig beløp hvis du bruker angreretten. Er du lokal guide og kobler bankkonto via Stripe Connect, er det Stripe som behandler bank- og identitetsopplysningene – vi ser bare at kontoen er verifisert. Som lokal guide oppgir du også landet du bor og tilbyr opplevelser i, om du er næringsdrivende eller privatperson, og eventuelt mva-nummeret ditt. Landet avgjør hvor Stripe-kontoen din opprettes og om vi kan betale ut til deg. Reisende som booker, får se om du er næringsdrivende eller privatperson, fordi markedsplasser må opplyse om det. Mva-nummeret bruker vi i regnskapet for gebyret vårt, og det vises ikke for andre. For å vite om gebyret skal ha mva, sjekker vi nummeret i EU-kommisjonens register VIES (EU-land) eller i Enhetsregisteret i Brønnøysund (Norge), når du lagrer det og deretter omtrent hver måned. Vi lagrer resultatet: om nummeret er gyldig, når det ble sjekket, og navnet registeret oppgir, som for et enkeltpersonforetak er ditt eget navn. Bestrider en kunde betalingen for en opplevelse hos banken sin, får guiden vite at betalingen er bestridt og hvordan saken endte, fordi det avgjør utbetalingen. Guiden får ikke vite hva kunden skrev til banken. Kobler du banken til reisebudsjettet via Tink, lagrer vi transaksjoner (beløp, dato, beskrivelse) knyttet til turen. For å foreslå kategori kan beskrivelsen av en transaksjon sendes til KI-leverandøren DeepSeek, uten konto- og kortnummer. Overføringer mellom personer, som Vipps, sendes ikke.

1.9 Teknisk informasjon

IP-adresse, nettlesertype, operativsystem, enhet, skjermstørrelse, tidssone og språkinnstilling. IP-adressen på innsendte skjemaer lagres kun som en enveis hash, slik at vi kan stoppe misbruk uten å oppbevare selve adressen.

1.10 Bruk og feilrapportering

Sidevisninger, hvilke funksjoner du bruker, ytelsesmålinger og feilmeldinger. Sender du en feilrapport fra appen, lagrer vi teksten din, hvilken side du var på og – hvis du legger det ved – et skjermbilde.

1.11 Søknad om betatest

Søker du om å bli betatester på nomadmapper.com, lagrer vi navn, e-post, land, svarene dine og hvordan du hørte om oss. Vi lagrer svarene mens du fyller ut skjemaet, steg for steg, så du kan fortsette der du slapp, og så vi ser hvor i skjemaet folk stopper og kan gjøre det enklere. Vi bruker ikke et utkast du ikke har sendt, til å kontakte deg. Sender du ikke søknaden, slettes utkastet automatisk etter 90 dager.

02Behandlingsgrunnlag

Vi behandler bare personopplysninger når vi har et gyldig grunnlag for det etter GDPR artikkel 6:

Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake.

03Hva vi bruker opplysningene til

• Levere tjenesten: konto, turer, bilder, chat, kart og dokumenter.
• Tilpasse innhold og forslag ut fra reisehistorikk og preferanser.
• Sende bekreftelser, invitasjoner, påminnelser og driftsvarsler.
• Behandle abonnement, kjøp og utbetalinger til lokale guider.
• Moderere innhold som deles offentlig, og forebygge svindel og misbruk.
• Måle bruk og feil slik at vi kan rette problemer og prioritere utvikling.

04Databehandlere og tredjeparter

For å levere tjenesten bruker vi leverandørene under. De som er merket databehandler behandler opplysninger på vår instruks under en databehandleravtale. De som er merket selvstendig behandlingsansvarlig bestemmer selv formålet – det gjelder typisk når du fullfører en booking hos en reisepartner, og da er det partnerens egen personvernerklæring som gjelder for det de samler inn.

Se alle detaljer om underleverandørene

Reiseråd for reisemålet. Landssjekken henter ferske råd om innreise, helse, trygghet, penger, transport, språk, forsikring, mat og kultur med Claude, en AI-modell fra Anthropic, som søker på nettet og bruker myndighetenes egne sider først. For å finne rådene som gjelder akkurat din reise, sender vi landet du bor i, reisemålet (land og by), dagens dato, hvor mange dager turen varer og språket du bruker appen på. Vi sender aldri navn, e-postadresse, turnavn, reisedatoer eller annet som sier hvem du er. Svaret lagres hos oss og gjenbrukes for andre som reiser fra samme land til samme sted. For «Området» (guiden til bydelen dere bor i) sender vi bare navnet på bydelen bostedet ligger i, byen, landet, dagens dato og språket, aldri adressen eller kartposisjonen. Svaret deles med alle som bor i samme bydel. Skriver du selv hva du leter etter i «Området» («Leter du etter noe?»), sender vi også det du skrev, slik at Noma kan søke etter akkurat det. Søket lagres uten å knyttes til deg og deles med andre som søker på det samme i samme bydel. For å vise stedene på kartet slår vi opp navnene deres hos Google. Anthropic behandler opplysningene utenfor EU/EØS og bruker dem ikke til å trene modellene sine.

Reisedokumenter og gruppeforslag. Når du laster opp et reisedokument, tolker en KI-modell (DeepSeek) teksten for å finne datoer, steder og bookinger. Før teksten sendes, fjerner vi personnummer, kontonummer, kortnummer og passets maskinlesbare sone. Når Noma lager forslag for en gruppe, sender vi fornavn og aldersgruppe til deltakerne (for barn alderen), så forslagene passer for alle. Når du har svart på ønskene for turen, får forslagene også budsjettet ditt, så ingen får forslag de ikke har råd til. Forslagene til en tur lages av DeepSeek. Den får turtypen, datoene som passer for gruppa (uten felles datoer: periodene hver av dere kan), interessene, stedene dere har foreslått og det du skriver til Noma i svaret ditt. Budsjettet, periodene og det du skriver til Noma sendes uten navn. Til flyprisene sender vi bare koden til avreiseflyplassen og datoene til Travelpayouts (Aviasales), aldri navnet ditt. For å svare på det du spør om i en tur, får DeepSeek også de siste meldingene i turens Noma-kanal, også fra de andre i turen, og fornavnet til den som har ansvar for en oppgave. Spør du om noe i nærheten og deler posisjonen, sender vi den avrundet til omtrent 100 meter. Spør du om overnattingen eller en booking, sender vi adressen eller bookingreferansen. Noma får også hjembyen og landet ditt fra profilen. Spør du Noma om vennenes turer, får DeepSeek vennens fornavn, stedet og måneden eller datoene for turer vennen har delt med venner – bare når du spør.

Listen oppdateres når vi tar i bruk eller avvikler en leverandør. Trenger du den som vedlegg til en databehandleravtale, be om den på personvern@nomadmapper.no.

05Hvor opplysningene behandles

Våre egne systemer – database, filer og bakgrunnsjobber – driftes hos Amazon Web Services i Stockholm, Sverige (EU/EØS).

Enkelte leverandører behandler opplysninger utenfor EU/EØS. Det gjelder særlig AI-tjenestene og noen av karttjenestene, som er merket i tabellen over. For disse overføringene bruker vi EU-kommisjonens standard personvernbestemmelser (SCC) som overføringsgrunnlag, sammen med tekniske tiltak som kryptering under overføring.

06Cookies og lagring i nettleseren

6.1 Nødvendige cookies

• Innloggingscookie – en `httpOnly`-cookie som holder deg innlogget. Den kan ikke leses av JavaScript i nettleseren.
• CSRF-cookie – beskytter mot at andre nettsteder utfører handlinger på vegne av deg.
• Språkvalg – husker språket ditt på tvers av nomadmapper.com og app.nomadmapper.com.
• Samtykkevalget ditt – husker i 12 måneder om du har sagt ja eller nei til statistikk, på nomadmapper.com og i appen.

6.2 Analysecookies

PostHog setter en cookie og lagrer en pseudonym ID i nettleseren for å kjenne igjen samme økt. Det skjer bare når du har sagt ja til statistikk. Umami, som vi bruker til enkel besøksstatistikk, setter ingen cookies.

På nomadmapper.com og i appen spør vi før PostHog fanger noe, og valget gjelder begge steder. Sier du nei, settes ingen analysecookies og skjermen tas ikke opp. Appen henter likevel funksjonsflagg fra PostHog, altså hvilke funksjoner som er slått på, uten å lagre noe i nettleseren. På nomadmapper.com teller vi da bare anonymt hvor mange som åpner og sender betaskjemaet. Du kan ombestemme deg når som helst under «Informasjonskapsler» nederst på nomadmapper.com, eller under Innstillinger → Preferanser → Markedsføring i appen. Trekker du samtykket, sletter vi PostHogs cookies i nettleseren.

6.3 Lokal lagring

Vi lagrer tema, språk, visningsvalg og hurtigbufret referansedata i nettleserens `localStorage`. Innloggingstokenet ligger ikke her – det ligger utelukkende i en `httpOnly`-cookie.

Fyller du ut søknaden om betatest på nomadmapper.com, lagres svarene dine også i nettleseren, så du kan fortsette der du slapp. De slettes når du sender søknaden, og ellers etter 90 dager.

Du kan slette cookies og lokal lagring i nettleserinnstillingene. Sletter du de nødvendige, blir du logget ut.

07Analyse, sesjonsopptak og feilrapportering

Vi bruker PostHog (EU-drift) til produktanalyse, feilsporing og funksjonsflagg. PostHog kan også ta opp sesjoner – en avspillbar gjengivelse av hvordan du beveget deg gjennom grensesnittet – slik at vi kan se hvor folk står fast.

Opptakene maskerer inntastet tekst og innhold vi har markert som sensitivt. På sider med chat, Noma-samtaler, dokumenter, bank, budsjett, dagbok, betaling og profil tas det ikke opp. Feltene i Trygghetskortet sendes aldri til PostHog.

For å følge med på kvaliteten i Noma sender vi også spørsmålene du stiller Noma og svarene Noma gir til PostHog, både svarene fra KI-modellen og svarene Noma lager fra turdataene uten KI-modell (for eksempel når dere må dra). De kan inneholde turdetaljer og fornavn i reisefølget, og når du spør om vennenes turer, vennenes fornavn, steder og tidspunkter. Tekst fra dokumenter og vedlegg du laster opp, som pass og billetter, sendes ikke – bare at tolkningen skjedde og hvor lang tid den tok. Gir du et Noma-svar tommel opp eller ned og skriver en kommentar, sendes kommentaren til PostHog sammen med svaret, så vi ser hva som var bra eller galt. Feltet vises bare når du har sagt ja til statistikk.

Vi bruker i tillegg Umami til cookiefri besøksstatistikk, og lagrer ytelsesmålinger og klientfeil i vår egen database i 30 dager.

08Trygghetskort – helseopplysninger blir på enheten

Trygghetskortet lar deg notere allergier, medisiner, blodtype, forsikring og pårørende, slik at informasjonen er tilgjengelig hvis noe skjer på reisen.

09Booking hos reisepartnere

Noen bookinger fullfører du direkte i NomadMapper. Da sender vi de opplysningene reisen krever – som passasjernavn, fødselsdato og kontaktinformasjon – til leverandøren som utfører bookingen.

Andre steder sender vi deg videre til partnerens eget nettsted. Da er det partneren som er behandlingsansvarlig for det du oppgir hos dem, og deres personvernerklæring gjelder.

I «Bo» kan søkefeltet for overnatting være Booking.com sitt eget, lastet i en ramme inne i appen. Da snakker nettleseren din med Booking.com allerede før du klikker deg videre, og de mottar reisemålet, datoene og antall reisende du søker med.

Klikker du deg videre til Booking.com, går lenken via affiliate-nettverket CJ, som registrerer at klikket kom fra oss. Vi sender med en kort plasseringskode som sier hvor i appen du klikket – aldri navn, e-postadresse, tur-ID eller turinnhold.

Åpner du leiebilsøket hos VIP Cars, står hentestedet og datoene dere trenger bilen i lenken, så søket er fylt ut når siden åpnes. Det er alt som følger med – aldri navn, e-postadresse, tur-ID eller annet turinnhold.

eSIM-planene fra Saily henter vi selv, uten å sende noe om deg eller turen til Saily. Vi velger ut planene som passer turens land og datoer hos oss. Klikker du på en plan, går lenken via Sailys affiliate-nettverk, som registrerer at klikket kom fra oss. I lenken står planen, språket, valutaen og rabattkoden vår – aldri navn, e-postadresse, tur-ID eller turinnhold.

Vi kan motta provisjon når du booker gjennom en partnerlenke. Det påvirker ikke hvilke opplysninger som deles, og heller ikke rekkefølgen på anbefalingene i appen.

10Sikkerhet

• All trafikk går kryptert over HTTPS/TLS.
• Passord lagres som saltede hasher (bcrypt) og kan ikke leses tilbake.
• Innlogging bruker `httpOnly`-cookies med CSRF-beskyttelse, slik at sesjonen ikke kan stjeles av skript på siden.
• Filer og bilder ligger i private lagringsbøtter med tidsbegrenset tilgang.
• Tilgang til produksjonsdata er begrenset til personell som trenger det.

11Hvor lenge vi lagrer opplysningene

• Kontoen din: så lenge kontoen er aktiv. Sletter du kontoen i Innstillinger, fjernes profil, turer, bilder, chat og dokumenter umiddelbart og permanent. Det finnes ingen angrefrist.
• Turinnhold du deler med andre: meldinger og innhold i en felles tur består så lenge turen finnes, også etter at du selv har forlatt den.
• Ytelsesmålinger og klientfeil: 30 dager, deretter slettes de automatisk.
• Betatestsøknad du ikke sendte: 90 dager etter at du sist skrev i skjemaet, deretter slettes den automatisk.
• Runder i dagens utfordring i Flagg, Hovedsteder, Landformer, Naboland, Hvilket land er størst? og Nomas faktajakt: 35 dager, deretter slettes de automatisk. De slettes også når du sletter kontoen.
• Analyse i PostHog: ved kontosletting ber vi PostHog slette personen. Aggregert statistikk som ikke kan knyttes til deg, beholdes.
• Betaling: Stripe oppbevarer transaksjonshistorikk så lenge bokføringsreglene krever, normalt fem år etter regnskapsårets slutt.
• Banktransaksjoner fra Tink: slettes når du kobler fra banken eller sletter kontoen.
• Henvendelser til kundeservice: beholdes så lenge det er nødvendig for å følge opp saken og dokumentere hva som ble avtalt.

12Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse.

To av dem utøver du selv, med én gang, uten å kontakte oss: under Innstillinger kan du laste ned alle dataene dine i JSON-format og slette kontoen permanent.

Alt annet ordner vi manuelt innen 30 dager. Se hvordan du bruker hver enkelt rettighet.

13Automatiserte avgjørelser

Vi tar ingen avgjørelser med rettslig eller tilsvarende betydelig virkning for deg basert utelukkende på automatisert behandling. Noma gir forslag – aldri bindende beslutninger – og du velger selv hva du følger.

Automatisk moderering kan skjule et bilde midlertidig. Er du uenig, kan du be om at et menneske vurderer saken på nytt.

14Aldersgrense

NomadMapper er ikke ment for barn under 16 år, og du må bekrefte at du er 16 eller eldre ved registrering. Oppdager vi at vi har opplysninger om et barn under 16 uten samtykke fra foresatt, sletter vi dem. Er du foresatt og tror barnet ditt har registrert seg, kontakt oss på personvern@nomadmapper.no.

15Endringer i erklæringen

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endrer seg. Versjon og dato står øverst på siden. Ved vesentlige endringer varsler vi deg i appen eller på e-post før endringen trer i kraft.

16Kontakt og klageadgang

Personvernhenvendelser sender du til personvern@nomadmapper.no eller via kontaktskjemaet.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no. Vi setter pris på å få høre fra deg først, så vi får mulighet til å rette opp.

Erklæringen er underlagt norsk rett og personvernforordningen (GDPR).