Personvern
i Trygg Tur

Hvem har ansvaret?

Rune Repp er personlig behandlingsansvarlig for Trygg Tur. Appen drives foreløpig ikke gjennom et eget selskap. Kontakt om personvern: post@tryggkjoretur.no.

Opplysninger kommer fra det du eller et familiemedlem skriver inn, telefonens målinger, tilkoblingen til familien og tjenestene som leverer kart, vei- og værdata.

Abonnement og kjøpsopplysninger

Abonnementsoppsettet for 4.0.0 behandler butikkens produkt- og transaksjonsidentifikatorer, kjøpsbevis, abonnementsstatus, gyldighetstid og koblingen til familien. Opplysningene brukes til å kontrollere kjøpet, gi riktig tilgang og antall plasser, håndtere fornyelse, tilbakebetaling og gjenoppretting, og hindre at samme kjøp åpner flere uavhengige familier.

Apple eller Google håndterer betalingen i sin butikk. Trygg Turs abonnementskode mottar ikke betalingskortnummer eller bankkontonummer. Serveren kontrollerer kjøp mot butikkens tjeneste og behandler signerte/autentiserte abonnementsvarsler. Kjøpstjenesten bruker Supabase, Ubuntu-server og NetBird som HTTPS-inngang. Produksjon og separat testmiljø har egne adresser og databasetilkoblinger. Tilgangstoken og kjøpsbevis går gjennom denne inngangen; de skal ikke sendes i supportchat.

Produksjonstjenesten er installert. Den generelle abonnementslåsen er foreløpig avslått for piloten. En særskilt fiktiv testfamilie kan teste Apple-sandbox-kjøp gjennom produksjonstjenesten; dette er ikke en ordinær belastning. Kjøpsbevis lagres kryptert på serveren og er knyttet til familiens abonnement. Abonnementsopplysninger inngår i den separate familiebackupen som er beskrevet nedenfor. Lagring i den aktive kjøpstjenesten og butikkens egne registre må skilles fra sikkerhetskopienes levetid. En samlet frist for alle kjøpslogger og leverandørkopier er ikke dokumentert. Kontosletting sier ikke automatisk opp butikkabonnementet.

4.0.0: barn, chat, kamera og hjelp

Planlagt målgruppe er fra 9 år med foresatt. Dette erstatter ikke krav til gyldig behandlingsgrunnlag, kontroll av foreldreansvar og forståelig informasjon til barnet. Barnets chat er slått av til foresatt aktiverer den. Denne kontrollen er også installert i produksjonsmiljøet. Foresattkontrollen gjelder tilknyttet familie og håndheves på serveren. Den er ikke i seg selv en bekreftelse på foreldreansvar.

Kamera brukes ved QR-skanning for sammenkobling. Biometri håndteres på enheten; appen skal ikke motta ansiktsbilder eller fingeravtrykk fra denne innloggingen. Hjelpevisningen kan hente telefonens posisjon etter tillatelse. Du velger selv om posisjonsteksten skal deles, og til hvem. Foresattvisningen kan også vise barnets sist delte posisjon med tidspunkt. Det er ingen direkte, automatisk overføring til nødetatene fra denne funksjonen.

Windows Hello i adminsenteret

Administrator kan aktivere Windows Hello på hver PC etter en ny tofaktorinnlogging. Enheten kan bruke fingeravtrykk, ansiktsgjenkjenning eller sin egen PIN-kode. Biometriske data håndteres av enheten og sendes ikke til Trygg Tur. Adminsenteret lagrer en offentlig nøkkel, nøkkelidentifikator og signaturteller lokalt, kryptert for Windows-brukeren. Dette brukes bare til opplåsing av en allerede tofaktorbekreftet økt. Låsing etter fem minutters inaktivitet og ny tofaktor etter tolv timer gjelder fortsatt. Vanlig PIN eller passord kan brukes som reserve.

Automatisk tur og start fra foresatt

Fra 3.1.13 kan en foresatt i samme familie be om å slå automatisk turstart på eller av når passasjeren har tillatt start fra foresatt. Passasjertelefonen kontrollerer tilgangen og nødvendige posisjons- og varslingstillatelser, og viser en beskjed med foresattes navn før aktivering. GPS brukes mens appen venter på bevegelse, i opptil 30 dager. I 3.1.16 skjer automatisk deling innenfor samme aktiveringsperiode på opptil 30 dager, også når en ny tur starter. Passasjeren kan slå av automatisk venting eller stoppe turen under Min tur. En ny forespørsel utløper etter 15 minutter uten behandling. Serveren lagrer hvem som ba om endringen, mottaker, tidspunkt, ønsket innstilling og behandlingsstatus samt siste bekreftede automatiske innstilling. Dette legger ikke til rutehistorikk. Forespørsler eldre enn 30 dager ryddes når en ny forespørsel sendes; siste innstilling følger enhetstilkoblingen. En beskjed om forespørselen inngår også i familiechatten med chatens lagringsregler.

Automatisk tur i piloten

Automatisk tur kan nå følge flere turer i samme aktivering: minst 10 sekunder bekreftet bevegelse fra 15 km/t i bil eller 10 km/t på elsparkesykkel starter en tur. Etter 10 minutter med bekreftet stillstand avsluttes turen, og appen venter på neste. Aktiveringen varer opptil 30 dager, med manuell stopp når du ønsker.

Posisjon, tidspunkt, GPS-nøyaktighet og fart brukes på telefonen for å avgjøre bevegelse og stillstand. I ventemodus fortsetter posisjonsmåling med lavere oppdateringshyppighet enn under aktiv tur. Under tur deles opplysninger som beskrevet nedenfor. Automatisk stopp betyr ikke at kontoen, innstillingene eller tidligere lagrede opplysninger slettes.

Passasjeren kan slå av Automatisk eller bruke Stopp tur for å avslutte automatisk aktivering. En ny tur forlenger ikke automatisk 30-dagersfristen. Start fra foresatt krever fortsatt eksisterende tillatelse, og passasjeren får beskjed og kan stoppe. Kontroller bekreftet status; nettbrudd kan forsinke forespørsler.

GPS, nett, tillatelser og telefonens strømstyring påvirker funksjonen. Ventemodusen bruker fortsatt posisjon. Den er laget for lavere belastning mellom turer, men batteribesparelsen er ikke målt. Oppdater begge telefonene og test før bruk.

Hvilke opplysninger brukes – og hvorfor?

• Konto og familie: E-post, innloggingsopplysninger, visningsnavn, roller og tekniske identifikatorer brukes til innlogging og sammenkobling. Foresatte kan legge inn navn på familiemedlemmer. Appen lagrer innloggingsnøkler i telefonens sikre lagring.
• Turdeling: Siste delte posisjon, måletidspunkt, GPS-nøyaktighet, fart, eventuell registrert fartsgrense og delingsstatus brukes til å vise turen. Turdelingen lagrer siste posisjon, ikke en full rutehistorikk i appens database.
• Fartshendelser: Målt fart, grense, varighet og tidspunkt kan lagres for å vise mulige vedvarende overskridelser. Appen identifiserer ikke føreren og fastslår ikke at et lovbrudd har skjedd.
• Chat og hjelp: Meldinger, mottakere, lesestatus og eventuell hjelpeposisjon behandles for kommunikasjon i familien. Hjelpeknappen kontakter foresatte, ikke nødetatene.
• Varsler og drift: Pushadresser, sendestatus og tekniske feildata brukes til varsling og feilsøking. Nettleverandører kan behandle IP-adresser og tekniske logger. Varsler kan vises på låseskjermen.
• Tilbakemeldinger: Teksten du sender, kontaktopplysninger du oppgir og teknisk informasjon som følger tilbakemeldingen, brukes til å svare og rette feil. Tilbakemeldinger kan også sendes videre til Trygg Turs e-post. Fra versjon 3.1.11 fylles telefonmerke, modell, operativsystem og OS-versjon inn når de er tilgjengelige i «Feil i appen». Du kan kontrollere og korrigere telefonfeltene. Installert appversjon og byggnummer leses fra appen. Rollen foresatt/passasjer og feltene du fyller ut om funksjon, hyppighet, forbindelse, tidspunkt, forventet resultat og feilmelding følger rapporten. Opplysningene sendes når du trykker «Send tilbakemelding», ikke bare når du åpner skjemaet. Posisjon, familiechat, telefonnummer, enhetsnavn og unike enhetsidentifikatorer legges ikke automatisk ved. Unngå navn på barn, passord og engangskoder i friteksten.
• Administrasjon: Godkjent administrator kan følge opp kontostatus, familietilknytning og tilbakemeldinger. Tilgangen krever passord og tofaktorbekreftelse innen de siste 12 timene. I det lokale adminsenteret kreves ny tofaktorbekreftelse senest etter 12 timer. Programmet låses etter 5 minutter uten aktivitet og kan låses opp med en lokal PIN-kode eller passord innenfor økten. PIN lagres som en saltet, tregt beregnet kontrollverdi, kryptert for Windows-brukeren; selve PIN-koden lagres ikke. Fem feil PIN-forsøk krever ny tofaktor. Utlogging eller omstart av tjenesten krever full innlogging. Aggregerte nøkkeltall lagres lokalt, kryptert, i opptil 366 dager for utviklingsgrafer og PDF-rapport. Rapportene inneholder ikke navn, e-postadresser eller posisjoner. Gjennomførte oppslag og lagrede saksendringer loggføres med administratorens bruker-ID, handling, tidspunkt, formål og eventuell saks- eller kontoreferanse. Loggen brukes til tilgangskontroll og oppfølging og inneholder ikke kopier av meldinger eller posisjoner. Administrasjonspanelet gir ikke innsyn i familiechat eller posisjoner.
• På telefonen: Innstillinger, tilkobling og siste turoppsummering lagres lokalt. Telefonens operativsystem kan også beholde viste varsler.

Målinger og meldinger kan være forsinket, feil eller utebli. Trygg Tur er ikke en nødtjeneste eller dokumentasjon på hvem som har kjørt.

Hvem mottar opplysningene?

Tilgang i appen styres av familietilknytning og mottakervalg. Tilknyttede foresatte kan se delt tur og hendelser. Familiechat er for familien; direkte meldinger er for deltakerne i samtalen. Meldinger og posisjon er ikke ende-til-ende-kryptert. Driftstilgang hos Trygg Tur og relevante tjenesteleverandører er derfor noe annet enn familiens tilgang i appen.

• Supabase: Innlogging, familie, deling, hendelser, meldinger og tilbakemeldinger. Appens database er plassert i Frankfurt. Dette betyr ikke at all leverandørtilgang og behandling er begrenset til EØS.
• Expo, Apple og Google: Levering av pushvarsler og distribusjon av testappen. Pushinnhold og metadata kan behandles av disse tjenestene.
• Google Maps og Apple Maps: Kart og forespørsler om området som vises. Android bruker Google Maps. iPhone-versjon 4.0.0 inkluderer også Google Maps. Kartforespørsler om området som vises går til kartleverandøren. Google Maps SDK oppgir også behandling av tekniske identifikatorer, diagnostikk og bruksdata; dette er tatt med i gjennomgangen av App Store-opplysningene.
• Statens vegvesen: Posisjonsoppslag for vei og registrert fartsgrense. Fra 3.1.18 kan foresatttelefonen også gjøre et oppslag hos Statens vegvesen med passasjerens ferske, delte koordinater når fartsgrensen mangler. Dette skjer mens den aktuelle oversikten er åpen og appen er aktiv. Oppslaget bruker allerede delt posisjon og legger ikke til rutehistorikk eller nye posisjonstillatelser. Tjenesteleverandøren mottar koordinatene og tekniske nettverksopplysninger som IP-adresse. Flere oppslag kan bruke noe mer mobildata.
• Meteorologisk institutt: Værforespørsler med koordinater avrundet til to desimaler, når værfunksjonen brukes.
• OpenAI / ChatGPT: Utvalgt og kontrollert tekst kan brukes til svarutkast ved brukerstøtte, som forklart under assistentstøttet kundeservice.
• NetBird: HTTPS-formidling til abonnementstjenesten. Innloggingstoken, kjøpsbevis og butikkvarsler går gjennom denne inngangen. Selve kjøpskontrollen skjer på Trygg Turs server.
• Uniweb: E-post sendt til kontaktadressene og tilbakemeldinger som mottas på e-post.
• Sites/Cloudflare: Levering av nettsiden. Forsiden og nedlastingssidene bruker Cloudflare Web Analytics til samlet besøks- og ytelsesstatistikk. Åpninger av nedlastingssidene telles separat for Android og iPhone. Dette viser nedlastingsforsøk, ikke fullførte nedlastinger eller installasjoner. Gjentatte åpninger kan telles flere ganger, og blokkering av statistikkskriptet kan gi manglende registreringer. Denne personvernsiden har ikke eget statistikkskript.

Nettsiden har ikke et registreringsskjema. E-postlenker åpner din egen e-postapp. TestFlight og Android-nedlasting åpner eksterne tjenester. Leverandørroller, databehandleravtaler og eventuelle overføringsgrunnlag utenfor EØS er fortsatt under gjennomgang; vi lover derfor ikke at alle opplysninger forblir i Norge eller EØS.

Assistentstøttet kundeservice

Trygg Tur kan bruke ChatGPT fra OpenAI til å lage svarutkast ved brukerstøtte. Administrator velger og kontrollerer teksten før den sendes til tjenesten, sammen med relevant kunnskap om appen. Bare nødvendige opplysninger skal tas med; passord, engangskoder, barns posisjoner og familiechat skal ikke sendes. Tjenesten får ikke direkte tilgang til postkasser, kontoer eller posisjoner gjennom denne funksjonen. Svarutkast vurderes av Trygg Tur før sending. Komplekse saker og personvernkrav behandles manuelt. Erfaringer blir ikke automatisk lagt i kunnskapsregisteret; de må gjennomgås og godkjennes særskilt. Leverandørvilkår og behandlingsgrunnlag for denne bruken inngår i den pågående personverngjennomgangen.

Du kan be om manuell behandling ved å kontakte Trygg Tur. Vi lover ikke at opplysninger sendt til en ekstern tjeneste slettes umiddelbart; leverandørens behandling og lagring må også tas med ved innsyn og sletting.

Midlertidige veidata i 3.1.20

Fra 3.1.20 kan appen hente veigeometri og fartsgrenser for et område rundt posisjonen fra Statens vegvesen (NVDB). Områdekoordinatene sendes til tjenesten; når retningen er tydelig kan området forskyves litt fremover. Opptil tre områder beholdes midlertidig i appens minne, med gyldighet på inntil ti minutter. Denne veidatabufferen lagres ikke som rutehistorikk på disk. Flere ferske posisjonsmålinger brukes lokalt for å vurdere hvilken vei telefonen følger. Eksisterende posisjonsdeling og lagringsfrister er ikke endret.

Frivillig lokal hendelsestest

Fra 3.1.23 kan passasjeren aktivere en test for mulige kraftige hendelser i bil eller på elsparkesykkel. Den er avslått som standard. Aktiveringsvalget lagres beskyttet på telefonen for den aktuelle tilkoblingen og beholdes til det slås av. Det kan velges før turen; måling starter først under aktiv tur og kan fortsette i bakgrunnen når operativsystemet tillater det.

Telefonens bevegelsessensorer og GPS-fart brukes lokalt for å vurdere støt, bevegelse og stillstand. En kort lokal testlogg kan vise tidspunkt, turtype, støtstyrke og fart før hendelsen. Testloggen sendes ikke til familien eller nettjenesten av denne funksjonen. Testen utløser ikke nødanrop eller krasjvarsler, og bruker ikke Apples innebygde krasjvarsling. Den kan gi feil eller overse hendelser. Stopp av tur pauser målingen; Slå av avslutter testvalget.

Posisjon ved hjelpebeskjed

Når passasjeren ber om hjelp, forsøker appen å hente en fersk posisjon også uten aktiv tur, innenfor telefonens tillatelser. Tilgjengelig fersk posisjon sendes med hjelpebeskjeden til de tilknyttede foresatte. Hvis posisjon ikke kan hentes, sendes beskjeden uten posisjon. Dette aktiverer ikke kontinuerlig turdeling. Lagringsreglene for hjelpeposisjon nedenfor gjelder fortsatt.

Varsler er på som standard når nødvendige tillatelser er gitt. Et bevisst valg om å slå dem av huskes. Dette endrer ikke mottakerne eller gir tillatelse til markedsføring.

Ansattopplysninger i administrasjonen

Ansattkort kan inneholde ansattnummer, navn, stilling, jobb- og privat e-post, mobil, adresse, bilde, ansettelsesdatoer, stillingsprosent, kontostatus og rolle. Opplysninger brukes til personaladministrasjon og tilgangsstyring. Sluttede ansatte flyttes til en egen oversikt for oppfølging av historikk; dette er ikke automatisk sletting. Behovet for videre lagring skal vurderes manuelt.

Fødselsnummer, bankkontonummer og avtalt årslønn er særskilte administratorfelt. De inngår ikke i vanlig ansattliste eller liste-PDF og er ikke tilgjengelige for Ledelse eller Bruker. Feltene skal bare fylles når formål, nødvendighet, behandlingsgrunnlag og lagringsfrist er avklart. Løsningen fastsetter ikke en generell lovpålagt toårsfrist. Ordinær ansattliste kan skrives ut med valgte felt og eventuelt bilde; slike eksporterte kopier må håndteres separat.

Hvor lenge lagres opplysningene?

• Siste delte posisjon: Til stopp er bekreftet eller delingsperioden på opptil 30 dager utløper. Nettbrudd kan forsinke bekreftelsen på stopp.
• Hendelser, chat og hjelpeposisjon: Har normalt 24 timers levetid og slettes ved etterfølgende vellykket opprydding. Driftsfeil eller pågående behandling kan forsinke slettingen.
• Tilbakemeldinger i appens database: Ryddes etter 90 dager. Kopier sendt på e-post omfattes ikke av denne databasejobben.
• Konto og familietilknytning: Forsvinner ikke automatisk når du stopper en tur eller logger ut. Kontakt Trygg Tur for sletting. Du kan avslutte egen konto på Min side med ny autentiseringskode. Familier med andre medlemmer må avklares først. Eksterne kopier slettes ikke med denne knappen.
• Administrasjonslogg: Oppføringer eldre enn 180 dager fjernes ved neste vellykkede administrasjonshandling. Saksstatus for en tilbakemelding slettes sammen med tilbakemeldingen.
• Lokale opplysninger: Innstillinger og siste turoppsummering kan bli liggende på telefonen. Stopp av deling er ikke sletting av disse.
• Sikkerhetskopier som Trygg Tur selv drifter: Familieopplysninger sikkerhetskopieres separat og kopier slettes automatisk etter 30 dager ved den timebaserte oppryddingen. Se avgrensningene nedenfor.
• E-post og leverandørenes driftslogger og kopier: Har egne lagringsforløp. Samlede frister for disse er ikke ferdig dokumentert. Du kan be Trygg Tur undersøke hvilke kopier som finnes i din sak.

Sikkerhetskopier og gjenoppretting

Vi tar sikkerhetskopier for å kunne gjenopprette tjenesten ved feil eller tap av data. Familieappen har en separat, kryptert backup, som omfatter familiens data, nødvendige innloggingsopplysninger, abonnementsopplysninger og tilhørende vedlegg. Regnskap og administrasjon håndteres separat. Gamle blandede backupjobber er stoppet, og de gamle blandede arkivene som ble identifisert i våre kontrollerte backupområder, er slettet.

30 dager for våre egne backupkopier

Daglig sikkerhetskopiering og automatisk utløpskontroll hver time er aktivert. Arkiver eldre enn 30 dager slettes ved neste vellykkede kontroll. Ved driftsfeil kan slettingen bli forsinket; feil skal varsles og følges opp. Fristen gjelder kopiene Trygg Tur selv administrerer. Den er ikke en garanti for sletting innen 30 dager fra leverandørenes egne sikkerhetskopier, e-postsystemer eller andre registre.

Slettede kontoer skal ikke komme tilbake

Ved sletting beholdes en begrenset teknisk slettelogg i 31 dager, slik at opplysninger ikke utilsiktet tas i bruk igjen ved gjenoppretting fra en eldre kopi. Loggen sikres også utenfor backupserveren. Før gjenopprettede data gjøres tilgjengelige, kontrolleres de mot sletteloggen. Fritekst og vedlegg som ikke kan kontrolleres automatisk, holdes utilgjengelige inntil de er gjennomgått. Sletting fra den aktive tjenesten innebærer derfor ikke at hver eldre, kryptert kopi endres umiddelbart; kopien utløper etter backupfristen.

Beskyttelse og kontroll

Tilgang til backup og gjenopprettingsnøkler er begrenset. Gjenoppretting av database, innlogging og vedlegg er testet i et isolert miljø, også med en passfrasebeskyttet nøkkel uten den opprinnelige Windows-kontoen. Automatiske driftskontroller sender tekniske feil- og friskmeldinger til driftsansvarlig, uten familie- eller regnskapsinnhold. Kontroll fra samme server kan ikke varsle ved totalt bortfall av serveren eller nettforbindelsen.

Leverandørstyrte kopier og deres frister er en separat avklaring. Vi lover derfor ikke at alle opplysninger hos alle leverandører forsvinner innen 30 dager. Ta kontakt hvis du ønsker en konkret vurdering av sletting eller lagring for din konto.

Innsyn, retting eller sletting

På Min side bruker du samme e-post og passord som i appen, med Google eller Microsoft Authenticator som ekstra bekreftelse. Du kan hente kontoinformasjon, egne medlemskap og egne tilbakemeldinger som PDF, slette egne tilbakemeldinger og be om sletting av egen konto. Barnas opplysninger og familiechat inngår ikke i PDF-uttrekket. Kontakt Trygg Tur for innsyn som berører andre. Et eventuelt abonnement må avsluttes separat hos Apple eller Google.

Skriv til post@tryggkjoretur.no med hva du ønsker hjelp til. Oppgi gjerne kontoen eller visningsnavnet det gjelder. Ikke send passord, koder eller legitimasjonskopier. Hvis identiteten må avklares, avtaler Trygg Tur en passende fremgangsmåte.

Du kan be om innsyn, retting og sletting, og der vilkårene gjelder også begrensning, protestere mot behandlingen eller be om dataportabilitet. Dersom behandling bygger på samtykke, kan samtykket trekkes tilbake. Tilbaketrekking endrer ikke lovligheten av behandling før tilbaketrekkingen.

Henvendelser skal normalt besvares innen én måned. Hvis saken krever mer tid eller en rettighet ikke kan oppfylles fullt ut, skal du få informasjon om hvorfor. Innsyn og sletting må avgrenses mot andre familiemedlemmers rettigheter. Du kan klage til Datatilsynet.

Lagret innlogging og sist hentede familie

Appen lagrer innloggingsnøkler i telefonens beskyttede lagring og bruker dem til å fornye og kontrollere tilgangen mot innloggingstjenesten. Ved midlertidig feil beholdes innloggingen, og appen venter mellom nye forsøk. Hvis tjenesten avviser innloggingen permanent, fjernes den lagrede innloggingen og foresatt må logge inn igjen.

Familievisningen kan beholde sist hentede familiemedlemmer i appens minne ved en midlertidig feil. Denne visningen oppretter ikke et nytt varig familiearkiv på telefonen. Feilmeldingen og tidspunktet for siste posisjon viser at opplysningene kan være utdaterte. Ved avvist tilgang eller bytte av bruker fjernes den tidligere familievisningen. Utlogging er ikke sletting av kontoen eller familiens opplysninger i tjenesten.

Viktig informasjon på e-post og push

Trygg Tur kan informere registrerte, bekreftede og aktive foresatte om drift, kritiske feil og endringer i avtalevilkår eller personvern. Administrator velger alle foresatte eller utvalgte mottakere som informasjonen gjelder. Dette brukes ikke til reklame eller informasjon om enkeltbarn.

E-postadresse brukes til e-postsending. Push krever en registrert telefon med varsling aktivert og formidles via pushleverandørene beskrevet her. Varsler kan forsinkes eller utebli. Administrasjonen registrerer utkast, mottakervalg og utsendingsstatus for oppfølging; en sendt melding beviser ikke at mottakeren har lest den.

Status og videre oppdateringer

Behandlingsgrunnlag må dokumenteres separat for konto, posisjon, fjernoppstart, meldinger, sikkerhet og tilbakemeldinger. En bekreftet e-post eller et valg i appen beviser ikke foreldreansvar eller gyldig samtykke. En foresattkonto innebærer ikke ubegrenset rett til å følge et barn.

Vurderingen av personvernkonsekvenser og løsningen for barn under 13 år er ikke ferdigstilt. Kontakt Trygg Tur før slik bruk. Fra bygg 101 registreres aldersgruppe og foresattes bekreftelse i appen. Dette er en egenerklæring, ikke en uavhengig kontroll av foreldreansvar. Sammenkobling og passasjerens serverbekreftede frakobling er praktisk testet.

Denne siden oppdateres ved endringer i funksjoner og databehandling. Vesentlige endringer må også forklares i den berørte brukerflyten; det er ikke tilstrekkelig bare å endre denne siden. Datoen øverst viser siste publiserte gjennomgang.

Utforming i versjon 3.1.17

15. oktober 2026: Bakgrunn, kjøretøyillustrasjoner og kjøreanimasjon er lokal visning. Disse endringene innfører ingen nye tillatelser eller innsamling av personopplysninger. Illustrasjonen viser valgt turtype, ikke målt bevegelse. Animasjonen respekterer redusert bevegelse.

Spørreundersøkelse om alder og elsparkesykkel

18. oktober 2026: Deltakelse er frivillig og krever ikke navn, e-post eller innlogging. Vi lagrer svaralternativer, eventuell kommentar, tidspunkt og en tilfeldig svar-ID i Supabase for å sammenstille meninger om konseptet. Svarene knyttes ikke til kontoer i familieappen. Enkeltsvar og kommentarer er tilgjengelige for administratorer, ikke for andre besøkende. Unngå å skrive personopplysninger i kommentarfeltet.

Nettleseren lagrer en tilfeldig ID og om du har svart, for å begrense gjentatte svar. Valget om å lukke invitasjonen huskes i sju dager. Dette garanterer ikke én person per svar. Resultatene er uformelle og ikke representative for befolkningen. Ingen automatisk sletting av undersøkelsessvar er innført; lagringsbehovet vurderes manuelt. Kontakt Rune Repp på kontaktadressen over om innsyn eller sletting, og oppgi tidspunkt og hva svaret gjaldt uten å sende sensitive opplysninger. Vanlig teknisk logging hos driftsleverandørene kan forekomme.

Frivillig fjernhjelp i appen

23. oktober 2026: Fjernhjelp innføres i Android bygg 44; iPhone bygg 79 er tilgjengelig for intern test. Du oppretter en engangskode og godkjenner den navngitte hjelperen før appvisning og teknisk status deles. Formålet er feilsøking du selv ber om. Samtykket gjelder bare denne økten og trekkes tilbake med Stopp fjernhjelp.

Kun administratorer og autoriserte IT/utviklere med tofaktor kan be om tilgang. De kan se Trygg Tur, rulle og bytte tillatte faner, inkludert Profil. Hjelperen kan foreslå bestemte profil-, familie- og innstillingsendringer. Hvert forslag må godkjennes separat på telefonen før utførelse. Godkjenning av visning er ikke godkjenning av endringer. Visningen kan inneholde navn, profilopplysninger og kartposisjoner. Chat, private hjelpemeldinger, innlogging og sammenkoblingskoder deles ikke. Funksjonen gir ikke tilgang til andre apper, mikrofon eller telefonens øvrige skjerm.

Teknisk status omfatter appversjon og bygg, operativsystemtype, rolle, valgt fane, GPS-status og status for posisjons- og varslingstillatelser. Fra Android 45 / iPhone 80 kan hele innholdet i den godkjente fanen deles som ett bilde, også innhold nedenfor det synlige utsnittet, slik at hjelperen kan rulle lokalt. Skjermede faner og felt er fortsatt skjult. Appbilder størrelsestilpasses og komprimeres på telefonen før de sendes via Supabase over kryptert forbindelse. Dette er oppdaterte enkeltbilder, ikke et sammenhengende videoopptak. Bare siste bilde beholdes i den aktive økten og erstattes fortløpende; ingen opptakshistorikk er tilgjengelig. Bilde og teknisk status tømmes når økten avsluttes. Ved brutt forbindelse avvises videre tilgang etter kort tidsfrist, og opprydding kjøres hvert minutt. Øktmetadata slettes etter ett døgn.

Forespørsel, godkjenning, fanebytte, endringsforslag, godkjenning eller avvisning av endringer og avslutning loggføres for sikkerhet og etterprøving i administrasjonsloggen. Eksisterende regler for denne loggen, tekniske logger og sikkerhetskopier gjelder; tømming av den aktive økten betyr ikke øyeblikkelig sletting fra eventuelle sikkerhetskopier. Økten varer høyst 15 minutter og stopper også når appen forlates eller telefonen låses.

Kontakt Trygg Tur – nettsidechat

23. oktober 2026: Nettsidechat er klargjort, men er avslått ved lansering. Når chatten er aktivert, velger du selv å starte en samtale. Den automatiske veilederen svarer med faste hjelpetekster, uten tilgang til appkontoen din. Chatteksten sendes ikke til en ekstern KI-modell.

Meldinger, tidspunkt, samtalestatus og en tilfeldig samtale-ID lagres i Supabase for å svare på henvendelsen. En hemmelig samtalenøkkel oppbevares i nettleserfanens sesjonslager, slik at du kan fortsette etter en sideoppdatering. Tilgangen utløper etter 24 timer. Unngå passord, engangskoder, fødselsnummer og presis posisjon.

Velger du Be om medarbeider, får autoriserte administratorer og IT/utviklere med tofaktor tilgang til samtalen, inkludert teksten du allerede har skrevet til veilederen. Hjelperens navn vises når samtalen tas. Dette gir ingen tilgang til appen eller familiechatten. Fjernhjelp i appen krever egen godkjenning.

Samtalen kan avsluttes når som helst. Meldinger slettes fra den aktive databasen senest ved den timebaserte oppryddingen etter 30 dager. Avslutning sletter ikke samtalen umiddelbart. Sikkerhetskopier og tekniske logger følger tjenestenes øvrige rutiner. Aktivering og medarbeiderhandlinger loggføres i administrasjonsloggen uten selve meldingsteksten. For personvernspørsmål, kontakt post@tryggkjoretur.no.

Chatten er ikke en nødtjeneste. Det kan være ventetid før en medarbeider svarer.