Personvernerklæring

Sist oppdatert: juni 2026

Behandlingsansvarlig

Trond Erik Bones er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Høgåsen-plattformen på bird-watcher.org.

Kontakt: [email protected]

Formål

Høgåsen er en plattform for fugleovervåkning og studentforskning i Selbu. Vi samler inn personopplysninger for å:

  • La brukere logge inn og bidra med bildetagging
  • Spore bidrag og tildele poeng i gamifiseringssystemet
  • Administrere tilgang og godkjenning av brukere
  • Forbedre tjenesten basert på anonymisert bruksstatistikk

Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f) for forskning og drift av plattformen, og avtale (art. 6 nr. 1 b) for å levere tjenesten du bruker.

Data vi lagrer

KategoriHvaHvorfor
BrukerkontoNavn, e-postadresse, profilbilde, rolle, godkjenningsstatus, poeng, streakdagerIdentifikasjon, tilgangskontroll, gamifisering
OAuth-tilkoblingLeverandørnavn (Google/Facebook), konto-ID, tilgangstokenTeknisk nødvendig for innlogging via tredjepart
TaggingaktivitetBildebane, artstagg, antall, tidspunkt, bruker-e-postDokumentere bidrag og beregne poeng
Bildevurderinger og teksterBildebane, vurdering (1–5 stjerner), fritekstKvalitetssikring av bildearkivet
SidevisningerSide-URL, tidspunkt, nettleser-useragent (ingen bruker-ID)Anonym bruksstatistikk
DagsutfordringBruker-ID, dato, fullføringsstatusSpore progresjon i daglige oppgaver

Informasjonskapsler (cookies)

Vi bruker én informasjonskapsel. Den er strengt nødvendig for at innlogging skal fungere og krever ikke samtykke etter ePrivacy-direktivet.

NavnTypeLevetidFormål
next-auth.session-tokenStrengt nødvendig30 dagerKryptert JWT-token som holder deg innlogget

Vi bruker ingen analyse-, reklame- eller sporingscookies.

Tredjeparter

Følgende tredjeparter kan motta personopplysninger som del av driften. Alle er underlagt EUs standardkontraktsklausuler (SCC) for overføring til land utenfor EØS.

  • Google LLC — brukes til innlogging via Google-konto. Styres av Googles personvernregler.
  • Cloudflare Inc. — CDN og tunnel for levering av nettsiden. Cloudflare ser IP-adresser i forbifarten, men lagrer ikke personopplysninger på vegne av oss.

Vi selger, leier eller deler ikke personopplysninger med noen andre.

Lagring og sikkerhet

Data lagres i en SQLite-database på en NAS i Selbu, Norge. Passordhash lagres med bcrypt. OAuth-tokens lagres kryptert og brukes kun til autentisering.

Vi beholder kontodata så lenge kontoen er aktiv. Inaktive kontoer uten bidrag kan slettes etter 12 måneder. Du kan når som helst be om sletting.

Dine rettigheter

Under GDPR har du rett til å:

  • Innsyn — se hvilke opplysninger vi har om deg (art. 15)
  • Retting — korrigere feilaktige opplysninger (art. 16)
  • Sletting — be om at kontoen og tilknyttede data slettes (art. 17)
  • Dataportabilitet — motta dine data i et maskinlesbart format (art. 20)
  • Innsigelse — protestere mot behandling basert på berettiget interesse (art. 21)

Send en e-post til [email protected] for å utøve disse rettighetene. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet dersom du mener vi ikke behandler opplysningene dine i samsvar med regelverket.