Aurora ExplorerKontakt oss ↗English

AURORA EXPLORER

Personvern

Personvernerklæring for Aurora Explorer-appen og Aurora Developer-nettstedet. Oppdatert 28. september 2026. Gjelder produksjonsversjon 1.3.0 og nyere versjoner med samme behandling av opplysninger.

Ansvarlig og kontakt

A Steinhaug (organisasjonsnummer 938 460 035) er behandlingsansvarlig for Aurora Explorer. Aurora Developer brukes som navn utad. Spørsmål og forespørsler om personvern kan sendes til kontakt@auroradeveloper.no.

Målgruppe

Aurora Explorer er rettet mot voksne og ungdom som ønsker å finne nordlyssteder. Appen er ikke spesielt rettet mot barn.

Posisjon og stedsvalg

Når du gir posisjonstillatelse og ber appen finne nærmeste sted, beregner appen avstanden til registrerte nordlyssteder på telefonen. Finnes et kvalitetssikret sted innen 50 km, velges dette uten at GPS-koordinatet sendes som del av stedsvalget. Hvis det ikke finnes et slikt sted, kan appen sende koordinatet til vår backend for å beregne vær-, lys- og nordlysforhold for «Min posisjon». Vanlige oppslag lagres ikke i tabellen for egendefinerte følgeplasser eller i værhistorikken, men webserverens tilgangslogg kan inneholde forespurt adresse med koordinater etter loggrutinen beskrevet nedenfor.

Stedssøk går til vår backend, som først søker i en lokal database med stedsnavn fra Kartverket. Hvis det ikke finnes lokale treff, kan søketeksten sendes videre til Kartverkets stedsnavntjeneste. Når du åpner et søkeresultat, sendes navn og koordinater til vår backend for å beregne lokale forhold. Hvis du følger et søkt sted eller «Min posisjon», lagrer backend navnet og sentrum av en omtrentlig geografisk celle på rundt 5 km for å beregne varsler. Stedet er aktivt for varselberegning i 60 dager etter siste følgeforespørsel. Dette er en delt stedsoppføring, ikke en liste over hvilke brukere som følger stedet. Utløp av aktivperioden er ikke det samme som fysisk sletting; selve stedsoppføringen har foreløpig ingen fast slettefrist. Kartleverandøren mottar forespørsler om kartfliser for utsnittet du ser, og kan dermed se hvilket geografisk område kartet viser.

Bruksdata og drift

Bruksstatistikk er frivillig og avslått som standard i produksjonsversjonen, også for eksisterende installasjoner. Når du aktiverer valget under Innstillinger, lager appen en tilfeldig installasjons-ID og sender den ved enkelte API-forespørsler. Serveren lagrer ID-en og tidspunkt for første og siste kontakt for å telle deltakende installasjoner. Du kan slå av valget når som helst; nye rapporter stopper, men forespørsler som allerede er sendt kan fullføres. Når valget slås av, kølegges en sletteforespørsel. Etter vellykket levering slettes statistikkoppføringen fra den aktive databasen. Uten nett forsøker appen igjen mens den kjører og ved neste oppstart. Avinstallasjon før sending kan fjerne køen; ordinær 90-dagersrydding gjelder da. En hash av slettet ID beholdes som sperre mot ny registrering fra forsinkede forespørsler. Sperrelisten har foreløpig ingen fast utløpstid. Databasekopier kan beholde tidligere oppføringer i inntil 14 dager. Eldre appversjoner kan fortsatt sende ID automatisk frem til de oppdateres. Dette er en pseudonym identifikator, ikke nødvendigvis anonyme data. Ingen brukerkonto kreves.

Serverens nettlogger kan inneholde IP-adresse, tidspunkt, forespurt adresse, klientinformasjon og svarstatus. Disse brukes til drift, feilsøking og sikkerhet. Backend og den aktive databasen driftes hos Hetzner i Finland. Tilgang til administrasjonen er begrenset.

Installasjonsoppføringer slettes av en ryddejobb når siste kontakt er eldre enn 90 dager. Logger over backendens datainnhenting slettes etter 30 dager. Dette er ikke samme logg som webserverens tilgangslogger. Nginx er konfigurert for daglig loggrotasjon og beholder 14 roterte filer i tillegg til den aktive loggen. Tomme logger roteres ikke, så ved lite aktivitet kan eldre filer bli liggende lenger enn 14 dager. Dette forutsetter at den planlagte loggrotasjonen kjører som normalt. Serverens oppsatte databasebackup har 14 dagers oppbevaring. Det tas ikke lenger nye manuelle databasekopier på PC. Den avtalte rutinen er at også eksisterende manuelle databasekopier slettes senest 14 dager etter at kopien ble opprettet.

Pushvarsler

Du kan følge flere steder og slå varsler av og på separat. Firebase Cloud Messaging fra Google brukes til levering. Tjenesten behandler installasjonsidentifikatorer og meldingstoken, og abonnementene knytter appinstallasjonen til stedene du følger. Automatisk FCM-registrering er avslått som standard og aktiveres når du følger steder. Stedsvalg for varsler lagres også på telefonen. For et søkt sted lagrer vår backend stedsnavnet og en omtrentlig 5 km-celle. Stedet er aktivt for varselberegning i 60 dager etter siste følgeforespørsel, med oppbevaring som beskrevet i «Posisjon og stedsvalg». Eksakt valgt koordinat brukes ikke i denne varslingstabellen.

Du kan fjerne fulgte steder i appen eller slå av varsler i Android. Å slå av visning av varsler i Android er ikke det samme som å slette alle data hos Firebase. Appen ber om sletting av token og Firebase-installasjons-ID når ingen steder følges, og forsøker igjen ved nettfeil. Ifølge Firebase beholdes denne ID-en frem til en slettingsforespørsel via API-et; etter forespørselen kan sletting fra aktive systemer og sikkerhetskopier ta opptil 180 dager. Aktivperioden for en egendefinert stedscelle på backend utløper selv om appen avinstalleres eller stedet avfølges.

Annonser, samtykke og partnerlenker

Produksjonsversjonen av Aurora Explorer viser Google AdMob-annonser. Utviklings- og testbygg kan bruke testannonser. Både testannonser og produksjonsannonser innebærer kontakt med Google. Annonser kan utebli dersom personvernvalgene dine eller tilgjengeligheten av annonser ikke tillater visning.

Google Mobile Ads SDK kan behandle IP-adresse, annonse- og andre enhetsidentifikatorer, annonseinteraksjoner og diagnostikk for annonsering, analyse og forebygging av svindel. IP-adressen kan brukes til å anslå omtrentlig posisjon. Appen bruker Googles User Messaging Platform for å innhente og håndtere personvernvalg der dette kreves. Annonse-SDK-en initialiseres etter at UMP tillater annonseforespørsler.

Når personvernvalg kreves, kan de åpnes igjen under Innstillinger. Du kan avslå samtykke til personlig tilpasset annonsering. Hvilke annonser som eventuelt kan vises uten slikt samtykke, avhenger av Googles oppsett og tillatte behandlingsformål.

Appen og nettstedet kan vise tydelig merkede partnerlenker. Når du velger å åpne en slik lenke, går du til partnerens nettsted. Partneren mottar da vanlige nettopplysninger som IP-adresse og henvisningsinformasjon, inkludert eventuelle sporingsparametere i lenken. Vi kan få provisjon hvis du bestiller. Partneren er ansvarlig for sin videre behandling etter at du har forlatt våre sider.

Kart og andre eksterne tjenester

Kartfliser lastes fra OpenStreetMap. Kartbiblioteket Leaflet lastes fra unpkg. Disse tjenestene mottar blant annet IP-adresse og informasjon som følger nettforespørsler. Vær- og nordlysdata hentes via vår backend; appens kontakt med eksterne kart- og annonsetjenester er separat fra dette.

I den passordbeskyttede Web Lite-versjonen lastes Leaflet lokalt. Kartfliser fra OpenStreetMap lastes når du åpner kartet. Søker du etter stedsnavn på kartet, sendes søket fra nettleseren direkte til Kartverkets stedsnavntjeneste; Kartverket kan da motta søketeksten og IP-adressen din. Prognoser hentes via en lesebeskyttet forbindelse til vår backend. Web Lite tilbyr ikke å følge steder.

Når du velger veibeskrivelse, åpnes Google Maps eller en annen kartapp. Målets koordinater overføres til den valgte tjenesten. Din eventuelle nåværende posisjon behandles videre etter kartappens egne tillatelser og personvernvilkår; Aurora Explorer starter ikke navigasjon eller bakgrunnssporing på egen hånd.

Nettsiden og kontakt på e-post

Den offentlige forsiden på auroraexplorer.no (også tilgjengelig på auroradeveloper.no) bruker lokalt lagrede bilder og stilark og har ingen egen analyse- eller annonse-SDK. Den kan vise merkede partnerlenker som beskrevet ovenfor. Web Lite krever HTTP Basic-innlogging og bruker ingen brukerkonto hos oss; nettleseren kan huske innloggingen gjennom økten. På våre nettsider kan besøk registreres i serverens tilgangslogger som beskrevet ovenfor. Sender du e-post til oss, behandler vi adressen din og innholdet for å besvare henvendelsen. Ikke send passord eller sensitive opplysninger. Henvendelser slettes senest 12 måneder etter at saken er avsluttet. Dokumentasjon som må beholdes for lovpålagte plikter eller konkrete rettskrav, kan oppbevares lenger så lenge det er nødvendig.

Lokal lagring

Appen lagrer blant annet språkvalg, stedsvalg, koordinater til fulgte søkesteder, varselvalg og mellomlagrede data og bilder på telefonen. Lokale appdata kan fjernes gjennom Androids appinnstillinger. Dette sletter ikke automatisk serverlogger eller opplysninger som andre leverandører behandler. Enkelte innstillinger kan omfattes av Androids sikkerhetskopiering.

Den offentlige nettsiden lagrer valgt språk i nettleserens lokale lagring (aurora-language). Web Lite kan lagre et eget språkvalg (aurora-web-language). Disse verdiene er innstillinger på enheten din, ikke analyse- eller reklameinformasjonskapsler. Du kan fjerne dem i nettleserens innstillinger.

Behandlingsgrunnlag og rettigheter

Frivillig bruksstatistikk baseres på samtykket du gir ved å aktivere valget. Samtykket kan trekkes tilbake under Innstillinger uten at appens øvrige funksjoner blir utilgjengelige. Nødvendig drift og sikkerhet, besvarelse av henvendelser og sperren som hindrer gjenoppretting av slettet statistikk bygger på berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen er å levere og beskytte tjenesten, hjelpe brukerne og respektere slettevalg. Frivillige varsler, stedssøk og posisjonsbruk bygger på samtykke (artikkel 6 nr. 1 bokstav a). Du trekker dette tilbake ved å avfølge steder eller fjerne posisjonstillatelsen. Tilbaketrekking påvirker ikke lovligheten av behandling før tilbaketrekkingen. Samtykke brukes der det kreves for annonsering og kan trekkes tilbake for fremtidig behandling.

Du kan kontakte oss for innsyn, retting, sletting, begrensning og andre rettigheter som gjelder behandlingen. Der behandlingen bygger på berettiget interesse, kan du protestere. Vi kan trenge tilstrekkelige opplysninger for å finne data knyttet til installasjonen din; vi ber ikke om flere opplysninger enn nødvendig. Du kan klage til Datatilsynet.

Google og kartleverandørene kan behandle data utenfor EØS. Google beskriver bruk av EU–US Data Privacy Framework for omfattede mottakere i USA og standard personvernbestemmelser der det er nødvendig. Firebase-vilkårenes punkt 10 regulerer overføringer av kundedata, inkludert bruk av standard personvernbestemmelser når det er relevant. OpenStreetMap leverer kartfliser gjennom et globalt nettverk, og unpkg bruker Cloudflare. Behandlingsstedet for disse forespørslene kan variere. Leverandørenes egne opplysninger om behandling og overføringer finnes i lenkene nedenfor. Du kan kontakte oss for informasjon om garantiene og kopi av relevante avtalevilkår. Se https://policies.google.com/privacy/frameworks og leverandørenes personverninformasjon nedenfor.

Kilder om tjenestene

Flere leverandøropplysninger

← Til forsiden