PERSONVERN FOR VAKTØYE

Sist oppdatert: 14. mai 2026

1. Informasjon vi samler inn

1.1 Kjøretøyopplysninger

Vaktøye henter kjøretøydata fra Statens vegvesens offentlige API. Disse opplysningene er offentlig tilgjengelige og regnes ikke som personopplysninger.

1.2 Data som sendes til våre servere

Ved hvert oppslag sendes følgende til api.vaktoye.no for hurtigbuffer (caching) og statistikk:

• Registreringsnummer (bilskilt)
• GPS-koordinater (breddegrad og lengdegrad), hvis posisjonstilgang er gitt
• Stedsnavn/kommune, utledet fra GPS-posisjon
• Tidspunkt for oppslaget
• App-versjon

1.3 Sanntidsnettverk og kontrollvarsling

Appen opprettholder en kryptert WebSocket-tilkobling til våre servere for å levere og motta sanntidsvarsler. Som del av denne tjenesten behandles følgende:

Mottak av varsler:

• Det sendes en grov geografisk region (geohash, presisjon ~5×5 km) til serveren for å abonnere på varsler i ditt område. Din nøyaktige posisjon sendes aldri.

Innmelding av kontroller:

• Når du melder inn en politikontroll eller tollkontroll sendes: type kontroll, grov posisjon (geohash), retning (grov kompassretning), og tidspunkt.
• Rapporten er knyttet til et pseudonymt session-token, ikke til deg som person.

Pseudonym enhetsidentitet:

• Ved første oppstart genereres et kortlivet, pseudonymt session-token og et tilfeldig enhetsnavn (f.eks. «BlueFox-7429»). Dette lagres i enhetens sikre Keychain og brukes utelukkende for å signere meldinger og forhindre misbruk. Det inneholder ingen personopplysninger og kan ikke knyttes til deg som person.

1.4 Data som kun lagres lokalt på enheten

• Skannehistorikk (registreringsnummer, kjøretøyinfo, tidspunkt, sted)
• Overvåkningsliste med egne notater
• Innstillinger
• Pseudonymt session-token (Keychain)

2. Personopplysninger

Vaktøye samler ikke inn personopplysninger som navn, e-post eller telefonnummer. Det kreves ingen brukerkonto. Data i sanntidsnettverket er knyttet til pseudonyme session-tokens, ikke til identifiserbare personer eller enheter.

3. Utrykningskjøretøy og kontrollvarsler

Når appen automatisk oppdager et utrykningskjøretøy, eller en bruker manuelt melder inn en kontroll, lagres dette som del av en anonym statistikkdatabase. Dataene som lagres er: type hendelse, grov posisjon (geohash), og tidspunkt. Ingen persondata eller nøyaktig posisjon lagres.

4. Tredjepartstjenester

• Statens vegvesen API — henting av offentlige kjøretøyopplysninger
• Google AdMob — annonser for gratisbrukere. AdMob kan samle inn enhetsinformasjon i henhold til Googles egne retningslinjer.

Vi kontrollerer ikke hvordan tredjeparter behandler data.

5. Datalagring

Hurtigbufret data og sanntidsdata på våre servere beholdes kun så lenge det er nødvendig for ytelse og funksjonalitet. Kontrollvarsler utløper automatisk (standard 60 minutter). Lokal data på din enhet slettes når du avinstallerer appen.

6. Sikkerhet

All kommunikasjon mellom appen og våre servere skjer over kryptert HTTPS og WSS (kryptert WebSocket). Meldinger signeres med HMAC-SHA256 for å forhindre forfalskning og replay-angrep. Vi benytter rimelige tekniske tiltak for å beskytte data mot uautorisert tilgang og misbruk.

7. Barn

Vaktøye er ikke beregnet på barn under 13 år. Vi samler ikke bevisst inn informasjon fra barn.

8. Dine rettigheter

• Lokal historikk og data kan slettes ved å avinstallere appen
• Du kan trekke tilbake posisjonstilgang når som helst i iOS-innstillinger
• Innmeldte kontrollrapporter er fullstendig anonyme og kan ikke knyttes tilbake til enkeltbrukere — individuell sletting er derfor ikke mulig eller nødvendig
• For øvrige henvendelser om dine rettigheter etter GDPR, kontakt oss på support@vaktoye.no

9. Endringer

Denne personvernerklæringen kan oppdateres. Endringer vises på denne siden med ny dato.

10. Kontakt

Spørsmål om personvern kan rettes til: support@vaktoye.no