Personvernerklæring

Toppkart er behandlingsansvarlig for opplysningene som beskrives her. Tjenesten drives privat, ikke gjennom et registrert selskap.

Spørsmål om personvern, og forespørsler om innsyn eller sletting, går til support@toppkart.no.

Fra innloggingen: e-postadressen på Google-kontoen du logger inn med, og hvilket språk du har valgt. Selve innloggingen skjer hos Google, og vi mottar aldri passordet ditt.

Fra abonnementet: status, hvilken plan du har, når inneværende periode løper ut, når prøveperioden slutter, og kunde- og abonnementsnummeret ditt hos Stripe.

Om betalingskortet lagrer vi korttype, de fire siste sifrene og utløpsmåned — nok til at du kjenner igjen kortet på Min side. Vi ser aldri det fulle kortnummeret. Kortet oppgis på Stripes egne sider, og opplysningene passerer aldri gjennom Toppkart.

Kvitteringer: beløp, valuta, status og lenke til fakturaen hos Stripe, speilet hos oss så Min side kan vise historikken.

Skriver du i tilbakemeldingsboksen: teksten du sendte, hvilken side du sto på, og adressa di dersom du var innlogget. Sammen med den lagrer vi en teller for å hindre at noen sender tusen meldinger på rad. Telleren står på en kryptografisk omskriving av IP-adressen din — en enveisverdi vi ikke kan regne tilbake til en adresse — og den slettes etter et døgn. Selve IP-adressen lagres ikke.

Vi lagrer ingen opplysninger om hvilke turer du ser på, og ingen posisjonsdata. Appen ber aldri om posisjonen din.

Vi behandler opplysningene for å levere tjenesten du har bestilt, holde styr på abonnementet, og sende deg kvittering og beskjed når prøveperioden nærmer seg slutten. Det rettslige grunnlaget er avtalen med deg — personvernforordningen artikkel 6 nr. 1 bokstav b.

Fakturaer og regnskapsmateriale behandler vi fordi bokføringsloven krever det — artikkel 6 nr. 1 bokstav c.

Vi bruker noen leverandører som behandler opplysninger på våre vegne. Vi selger ikke opplysninger videre til noen.

Supabase leverer database og innlogging. Stripe håndterer betaling og abonnement. Resend sender kvitteringer og varsler på e-post. Vercel drifter nettsiden og gir oss enkel besøksstatistikk. Google står for innloggingen og for skriftsnittene siden bruker.

Noen av disse er amerikanske selskaper. Overføring av opplysninger ut av EØS skjer på EU-kommisjonens standard personvernbestemmelser eller under EUs personvernrammeverk for USA.

Vi bruker ingen informasjonskapsler til sporing eller annonsering, og har derfor heller ikke noe samtykkebanner.

Nødvendige kapsler: en innloggingskapsel fra Supabase som holder deg innlogget, og «tk_lang», som husker språkvalget ditt i ett år.

Besøksstatistikken fra Vercel Analytics setter ingen informasjonskapsel og følger deg ikke mellom nettsteder. Den teller sidevisninger på pseudonymt grunnlag.

Skriftsnittene lastes fra Google Fonts. Det innebærer at IP-adressen din er synlig for Google når en side lastes.

Konto og abonnementsdata beholdes så lenge du har konto hos oss. Du sletter kontoen selv under «Konto» på Min side: et løpende abonnement blir sagt opp med det samme, og profilen, abonnementsdataene og tilbakemeldingene dine blir borte. Det skjer med en gang og kan ikke angres.

Vil du heller be oss om å gjøre det, går det like bra — skriv til support@toppkart.no.

Fakturaer og annet regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Det gjelder også etter at kontoen er slettet, og de ligger da hos Stripe og ikke hos oss.

Du har rett til innsyn i hva vi har lagret om deg, til å få rettet feil, til å få opplysninger slettet, til å få dem utlevert i et maskinlesbart format, og til å protestere mot behandlingen.

Be om det ved å skrive til support@toppkart.no. Vi svarer innen 30 dager.

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Endrer vi denne erklæringen, oppdaterer vi datoen øverst på siden. Ved endringer av betydning varsler vi deg på e-post.