Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger Fiski behandler, hvorfor vi behandler dem, hvem opplysningene kan deles med, hvor lenge de lagres og hvilke rettigheter du har.

Fiski er laget med personvern som utgangspunkt. Fiskeplasser, fangster og annen informasjon du lagrer, publiseres ikke automatisk. Når du deler innhold, velger du selv hvem som skal kunne se det og, der det er relevant, hvor presis posisjonen skal være.

1. Behandlingsansvarlig

Fiski er behandlingsansvarlig for behandlingen av personopplysninger i Fiski.

Kontakt: support@fiski.no

2. Opplysninger vi behandler

Avhengig av hvilke funksjoner du bruker, kan Fiski behandle følgende opplysninger:

Konto og profil

• e-postadresse og autentiseringsopplysninger
• brukernavn
• valgfritt visningsnavn, profilbilde, bio og hjemmeområde
• valgfrie favorittarter og erfaringsnivå
• konto- og sikkerhetsinnstillinger
• opplysninger mottatt ved innlogging med Apple eller Google

Fiskeaktivitet og innhold

Når du bruker loggbok-, kart- og sosialfunksjonene, kan vi behandle opplysninger du selv registrerer, blant annet:

• fangster, art, vekt, lengde, tidspunkt og bilder
• fiskeplasser, parkering, ruter og notater
• fiskeøkter og gruppeøkter
• sluker, stenger og annet registrert utstyr
• innlegg, kommentarer, reaksjoner og annet innhold i Stimen
• grupper, gruppemedlemskap, turer og chatmeldinger

Posisjon

Fiski kan behandle posisjonsdata når du gir appen tilgang og bruker en funksjon som trenger posisjon. Dette kan omfatte:

• nåværende posisjon på kartet
• posisjon knyttet til fangster, plasser eller økter
• manuelt registrerte eller sporede ruter
• posisjon brukt for lokale vær-, tidevanns-, arts-, rute- og kartfunksjoner
• live-posisjon når du aktivt velger å dele den

Bakgrunnsposisjon brukes bare for funksjoner du selv starter, som rutesporing eller live-posisjonsdeling.

Enhets- og driftsopplysninger

Vi kan behandle tekniske opplysninger som er nødvendige for å drive og sikre tjenesten, for eksempel:

• push-token
• app- og plattforminformasjon
• feilmeldinger og begrensede driftslogger
• API-bruk og sikkerhetshendelser

AI-data

Når du bruker Fiski AI eller artsidentifisering, kan vi behandle:

• teksten du sender til AI
• AI-svar og samtalehistorikk
• bildet du velger for artsanalyse
• relevant kontekst som tidspunkt, språk og avrundet posisjon når funksjonen trenger det og du har gitt posisjonstilgang
• relevante opplysninger fra Fiski-kontoen din, som egne fangster, utstyr, hjemmeområde, favorittarter eller erfaringsnivå, når dette brukes for å gi et mer relevant svar

AI lagrer eller publiserer ikke automatisk en fangst, plass eller et innlegg på dine vegne.

Rapportering og moderering

Hvis du rapporterer innhold, eller innholdet ditt blir rapportert, kan vi behandle:

• rapporten og begrunnelsen
• rapportert tekst eller annet relevant innhold
• konto- og innholdsidentifikatorer
• modereringsresultat og eventuell klage

Tekst kan vurderes automatisk som støtte til moderering. Bilder sendes ikke til den automatiske tekstmodereringen i dagens løsning.

3. Hvorfor vi behandler opplysningene

Formål	Eksempler	Behandlingsgrunnlag
Levere Fiski-kontoen og funksjonene du bruker	innlogging, profil, loggbok, grupper, feed, lagring og synkronisering	nødvendig for å oppfylle avtalen med deg, GDPR art. 6 nr. 1 bokstav b
Levere posisjonsbaserte funksjoner du ber om	kartposisjon, lokale forhold og rutesporing	nødvendig for å levere funksjonen du ber om, GDPR art. 6 nr. 1 bokstav b
Valgfri deling av posisjon med andre	live-posisjon og annen uttrykkelig posisjonsdeling	samtykke, GDPR art. 6 nr. 1 bokstav a
Levere AI-funksjoner	Fiski AI og artsidentifisering	nødvendig for å levere funksjonen du ber om, GDPR art. 6 nr. 1 bokstav b
Sikkerhet, misbruksforebygging og moderering	rapporter, blokkering, sikkerhetslogger og håndheving av regler	vår berettigede interesse i å beskytte brukere og tjenesten, GDPR art. 6 nr. 1 bokstav f
Sende tjenestevarsler du har aktivert	invitasjoner, gruppeaktivitet, kommentarer og moderering	nødvendig for å levere varslingstjenesten du har valgt, GDPR art. 6 nr. 1 bokstav b
Overholde rettslige plikter	lovpålagt utlevering eller dokumentasjon	rettslig forpliktelse, GDPR art. 6 nr. 1 bokstav c

Du kan trekke tilbake et samtykke når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har skjedd før samtykket ble trukket tilbake. Tillatelser til blant annet posisjon og varsler kan også endres i enhetens innstillinger, og aktiv deling kan stoppes i Fiski.

4. Synlighet og deling med andre brukere

Fiski skiller mellom informasjon du lagrer privat og informasjon du velger å dele.

Profil

Profilen din kan være synlig for andre innloggede brukere. En begrenset profil kan også åpnes via en direkte profillenke du har delt. Du kan skjule profilen fra brukersøk, men dette deaktiverer ikke nødvendigvis direkte lenker som allerede er delt.

Fangster, plasser og innlegg

Når du deler innhold i Stimen, kan du velge relevant publikum, for eksempel offentlig, følgere eller en gruppe.

Posisjon deles bare når du velger det. Der funksjonen støtter det, kan posisjonen være:

• privat og eksakt
• delt eksakt
• delt omtrentlig

Ved omtrentlig deling brukes en forskjøvet posisjon i stedet for den lagrede eksakte posisjonen.

Kildeobjektet ditt kan fortsatt være privat selv om du velger å dele et eget innlegg om det.

Grupper

Grupper er private og er ikke listet i en offentlig gruppekatalog. Opplysninger du deler i en gruppe kan sees av relevante gruppemedlemmer i henhold til funksjonen og dine valg.

Live-posisjon

Live-posisjonsdeling er separat fra gruppefiskeøkter. En live-økt deler hvor du er, oppdatert mens du beveger deg, med et publikum du velger selv når du starter: folk du plukker ut for den ene økta, én gruppe du er med i, eller de som alt følger deg. Ingen andre, og publikummet kan ikke utvides etterpå — det låses når økta starter, på samme måte som ti-timersgrensen. Velger du følgerne dine, gjelder det bare dem som fulgte deg da du startet: den som ser at du er ute og følger deg etterpå for å finne ut hvor, får ikke se noe. Slutter noen å følge deg, forsvinner tilgangen med det samme.

Dette er det mest sensitive appen gjør, så den er laget for å slutte av seg selv: delingen stopper i det du stopper den, og senest etter 10 timer, uansett hva appen eller telefonen din gjør da. Bare siste posisjon lagres, ett punkt per person, overskrevet mens du flytter deg — det finnes ingen rute, og ingen oversikt i etterkant over hvor du gikk. Å avslutte økta, gå ut av den eller avslå sletter punktet ditt straks, framfor å la det ligge på kartet.

Plukker du ut folk, deles ingenting før de aksepterer, og å akseptere betyr at de deler også: alle som er med i en slik økt ser alle. Velger du en gruppe eller følgerne dine, er det bare din posisjon som deles — de ser deg, du ser ikke dem, og de deler ingenting ved å se på. Du kan gå ut når du vil, og en blokkering stopper det begge veier.

5. AI og automatisert moderering

Fiski bruker AI gjennom OpenRouter for blant annet:

• Fiski AI
• artsidentifisering fra bilde
• automatisk støtte ved vurdering av rapportert tekst

OpenRouter fungerer som teknisk formidler til AI-modeller fra underliggende modellleverandører. Opplysninger som sendes til en AI-funksjon kan derfor bli behandlet av OpenRouter og den valgte modellleverandøren for å levere svaret eller vurderingen.

Vi forsøker å begrense dataene som sendes til det som er nødvendig for funksjonen. Posisjon sendes bare når den er relevant og tilgjengelig, og brukes avrundet der funksjonen ikke trenger eksakt posisjon.

Automatisk moderering kan bidra til at innhold skjules eller at en konto begrenses. Når en avgjørelse tas automatisk og har vesentlig betydning for deg, skal du kunne få informasjon om dette og be om menneskelig vurdering eller bestride avgjørelsen.

6. Tredjepartsleverandører

Fiski bruker eksterne tjenester for å levere deler av appen. Avhengig av funksjonen kan nødvendige opplysninger bli sendt til følgende leverandører eller datakilder:

• Supabase – autentisering, database, lagring, realtime og serverfunksjoner
• Expo/EAS – appdistribusjon, oppdateringer og transport av push-varsler
• Apple – Sign in with Apple og push-tjenester på Apple-enheter
• Google/Firebase – Google-innlogging og relevante Android-/push-tjenester
• OpenRouter og underliggende modellleverandører – Fiski AI, artsanalyse og tekstmoderering
• Kartverket – kart, sjøkart, dybde og tidevannsdata
• OpenFreeMap – kartgrunnlag
• MET Norway – vær, vind, bølger og havdata
• Artsdatabanken / Artskart / Nortaxa – artsdata og observasjoner
• OpenRouteService – gåruter
• Entur – kollektivtransport
• Buy Me a Coffee – frivillig støtte utenfor appens betalingssystem

Kart-, vær-, arts- og rutetjenester kan motta geografiske forespørsler som er nødvendige for å hente data for området du ser på eller bruker. Vi forsøker å unngå å koble slike forespørsler til flere personopplysninger enn det som er nødvendig.

Hvis du velger å støtte Fiski gjennom Buy Me a Coffee, håndteres betaling og betalingsopplysninger av Buy Me a Coffee og deres betalingsleverandører. Deres egne personvernvilkår gjelder for den behandlingen.

Når en leverandør behandler personopplysninger på våre vegne, bruker vi databehandleravtaler eller andre relevante kontrakts- og sikkerhetstiltak for å beskytte opplysningene. Vi selger ikke personopplysningene dine til annonsører. Den nåværende versjonen av Fiski bruker ikke en annonseplattform eller markedsførings-trackere i appens hovedflyt.

7. Overføring av personopplysninger utenfor EØS

Noen av leverandørene våre kan behandle personopplysninger i eller fra land utenfor EØS.

Når personopplysninger overføres utenfor EØS, skal overføringen ha et gyldig grunnlag etter GDPR kapittel V, for eksempel en adekvansbeslutning, EU-U.S. Data Privacy Framework der det er relevant, eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak.

8. Hvor lenge vi lagrer opplysningene

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.

Som hovedregel gjelder:

• Konto, profil og brukerinnhold: lagres så lenge kontoen eller innholdet finnes, og slettes når du sletter innholdet eller kontoen, med forbehold for begrenset teknisk restlagring i sikkerhetskopier.
• Live-posisjon: Fiski lagrer ikke løpende posisjonshistorikk i live-funksjonen; bare siste aktive posisjon brukes mens delingen pågår.
• Push-token: beholdes så lenge det er nødvendig for å levere varsler, og fjernes når tokenet blir ugyldig, ved relevant utlogging eller ved kontosletting.
• AI-samtaler: lagres på kontoen for å gi samtalehistorikk og slettes senest når kontoen slettes, med mindre opplysninger må beholdes midlertidig av sikkerhetsmessige eller rettslige grunner.
• Rapporter og modereringsdata: beholdes så lenge det er nødvendig for å behandle saken, eventuell klage, misbruksforebygging og dokumentasjon av håndhevingen.
• Drifts- og sikkerhetslogger: beholdes bare så lenge de er nødvendige for drift, feilsøking, sikkerhet og misbruksforebygging.

Når kontoen slettes, skal tilknyttede brukerdata som profil, plasser, fangster, ruter, bilder, innlegg og relevante relasjoner fjernes fra den aktive tjenesten, med de begrensningene som følger av sikkerhetskopier, rettslige krav eller data som må beholdes for å håndtere misbruk eller tvister.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk.

Fiski bruker blant annet tilgangskontroll i databasen, autentisering, kryptert nettverkstrafikk og serverbaserte funksjoner for sensitive integrasjoner. Private data og eksakte posisjoner skal ikke gjøres tilgjengelige for andre brukere med mindre delingen følger av et uttrykkelig valg eller en funksjon du har aktivert.

Ingen digital tjeneste kan garantere absolutt sikkerhet, men vi arbeider for å begrense både datamengde, tilgang og eksponering.

10. Dine rettigheter

Etter personvernregelverket kan du, avhengig av situasjonen, ha rett til å:

• få informasjon om hvordan opplysningene dine behandles
• få innsyn i personopplysningene vi har om deg
• få uriktige eller ufullstendige opplysninger rettet
• få personopplysninger slettet
• kreve begrensning av behandlingen
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysninger du selv har gitt oss i et strukturert, vanlig og maskinlesbart format der retten til dataportabilitet gjelder
• trekke tilbake samtykke
• be om menneskelig vurdering av en automatisert avgjørelse der regelverket gir deg denne retten
• klage til Datatilsynet

Du kan slette Fiski-kontoen fra appens kontoinnstillinger. For andre personvernforespørsler kan du kontakte support@fiski.no.

Datatilsynet er norsk tilsynsmyndighet for personvern. Du kan kontakte Datatilsynet dersom du mener behandlingen av personopplysningene dine bryter med regelverket.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når Fiski endres, når vi tar i bruk nye leverandører eller når rettslige krav endres.

Ved vesentlige endringer vil vi gjøre den oppdaterte erklæringen tilgjengelig i appen og på fiski.app/privacy, og informere på en egnet måte når det er nødvendig.

12. Kontakt

Spørsmål om personvern eller behandling av personopplysninger kan sendes til:

support@fiski.no