Hvaða gögn vinnur Hjólaappið með?
Aðgangur og notandasvæði
- Netfang og auðkenni notanda fyrir stofnun aðgangs, innskráningu og endurheimt lykilorðs.
- Nickname eða höfundarnafn sem þú velur og getur birst með opinberum hjólaleiðum.
- Lykilorð eru meðhöndluð í auðkenningarkerfi Supabase; Hjólaappið birtir þau ekki.
Hjólaferðir og staðsetning
- GPS-punktar, tímasetningar og, þegar tækið skilar þeim, hæðar- og nákvæmnisgildi meðan upptaka er í gangi.
- Útreiknuð vegalengd, tími og hækkun ásamt nafni og tegund ferðar.
- Óvistuð upptökudrög og tæknileg auðkenni ferða geta verið geymd tímabundið í tækinu svo hægt sé að ljúka vistun.
Notkunareiginleikar
- Persónuleg ferðasaga, tölfræði og ársmarkmið.
- Uppáhaldsleiðir sem þú velur.
- Einkunn sem þú gefur opinberri leið.
- Handahófskennt tæki-token fyrir talningu skoðunar á hverri leið.
GPS og upptaka ferðar
GPS er aðeins notað þegar þú velur sjálf/ur að taka upp eða hefja hjólaferð. Staðsetningarpunktarnir eru notaðir til að teikna feril, reikna vegalengd og hækkun og útbúa tengda ferðatölfræði.
Upptökuflæðið getur beðið um staðsetningarleyfi í bakgrunni svo GPS- upptaka haldi áfram þegar skjárinn slokknar, tækið læsist eða appið er ekki fremst. Staðsetning er aðeins skráð meðan notandi hefur virkað ferðaupptöku; engum punktum er safnað meðan upptakan er í pásu eða eftir að ferð er lokið.
Frjáls ferð er persónuleg. Hún birtist ekki sjálfkrafa á opinbera Íslandskortinu. Aðeins þegar þú velur sérstaklega „Birta sem hjólaleið“ geta leiðarnafn, GPS-ferill og tengdar leiðaupplýsingar orðið opinberar.
Opinber og persónuleg gögn
Gögn sem geta orðið opinber
Þegar þú birtir hjólaleið geta eftirfarandi upplýsingar birst í appinu og á hjolaappid.is: leiðarnúmer, leiðarnafn, nickname höfundar, GPS-ferill og upphafspunktur, vegalengd, hækkun, áætlaður tími, undirlag, erfiðleikastig, leiðartegund og lýsing. Samanteknar einkunnir og fjöldi skoðana geta einnig birst opinberlega.
Netfang, innra user-ID og stök auðkenni þeirra sem gefa einkunn eru ekki birt með opinberri leið. Stjórnendur geta falið eða birt leiðir aftur og eytt opinberri leið samkvæmt aðgangsstýringu kerfisins.
Gögn sem eru persónuleg
Ferðasaga, frjálsar ferðir, persónuleg tölfræði, ársmarkmið, uppáhaldsleiðir, account-upplýsingar og stök einkunn notanda eru aðgengileg viðkomandi innskráðum notanda samkvæmt núverandi aðgangsreglum. Þau verða ekki sjálfkrafa að opinberum leiðum.
Ferðasaga, tölfræði og eyðing leiðar
Vistaðar ferðir eru notaðar til að reikna kílómetra, tíma, hækkun, persónulega tölfræði og framvindu ársmarkmiðs. Ferð getur verið frjáls ferð, upptaka sem tengist nýrri leið eða ferð eftir fyrirliggjandi leið.
Ef stjórnandi eyðir opinberri hjólaleið er tenging persónulegrar ferðar við leiðina fjarlægð, en ferðasagan sjálf helst varðveitt. Þetta gerir notandanum kleift að halda eigin ferð og tölfræði þótt opinbera leiðin sé ekki lengur til.
Uppáhald, einkunnir og skoðanir
Uppáhald: Val á uppáhaldsleið er tengt innskráðum notanda og er aðeins lesanlegt og breytanlegt af honum. Notandi getur sjálfur fjarlægt leið úr uppáhaldi.
Einkunnir: Einkunn frá 1–5 er tengd user-ID og hjólaleið. Stök einkunn er einkarekin gagnvart notandanum, en samtala, fjöldi og reiknað meðaltal einkunna birtast með opinberri leið.
Skoðanir: Kerfið vistar handahófskennt UUID-token í tækinu fyrir hverja leið til að draga úr tvítalningu. Tokenið inniheldur hvorki user-ID né netfang. Route-ID, token og tímasetning móttöku eru vistuð á bakenda og opinberlega birtist aðeins samanlagður skoðanafjöldi.
Tilgangur og lagagrundvöllur
Gögn eru unnin til að:
- stofna og verja aðgang og veita umbeðna virkni appsins;
- taka upp, vista og birta hjólaleið þegar notandi velur það;
- reikna ferðatölfræði og halda utan um persónulegar stillingar;
- telja skoðanir, birta samanteknar einkunnir og verja kerfið gegn misnotkun;
- annast rekstur, öryggi og stjórn opinberra leiða.
Vinnslan byggist eftir atvikum á því að veita þá þjónustu sem notandi óskar eftir, vali eða samþykki notanda fyrir staðsetningu og opinberri birtingu, lögmætum hagsmunum af öruggum og áreiðanlegum rekstri og lagaskyldum þar sem þær eiga við. Þú getur afturkallað staðsetningarleyfi í stillingum tækisins.
Þjónustuaðilar og vefurinn
Supabase er notað fyrir auðkenningu, notendaaðgang, gagnagrunn og server-side aðgangsstýringu. Þar eru meðal annars account-gögn, prófíll, birtar leiðir og persónuleg notendagögn varðveitt.
hjolaappid.is sækir kortastíl og kortagögn frá OpenFreeMap, OpenMapTiles og OpenStreetMap, auk kortaflísa frá Esri, og vefsöfn frá unpkg og jsDelivr. Þegar vafri sækir slíkt efni geta þessir þjónustuaðilar fengið venjulegar tæknilegar beiðniupplýsingar, svo sem IP-tölu, vafragerð og tíma beiðni, samkvæmt eigin skilmálum.
Engin sérstök auglýsinga- eða hegðunargreiningarþjónusta er innleidd í núverandi appi eða vef. Nákvæm hýsingarstaðsetning, samningar við vinnsluaðila og mögulegur flutningur utan EES þarf að vera staðfestur af ábyrgðaraðila fyrir útgáfu.
Geymslutími
Gögn eru varðveitt meðan reikningur eða viðkomandi virkni krefst þess, þar til notandi eyðir þeim þar sem sú aðgerð er í boði eða óskar eftir eyðingu, nema lög, öryggissjónarmið eða tæknilegar skuldbindingar krefjist annars. Fastir geymslutímar hafa ekki verið skilgreindir í núverandi kerfi.
Tímabundin upptökudrög eru geymd í tækinu þar til vistun lýkur eða þeim er eytt. Handahófskennd skoðunartoken eru geymd í tækinu til að draga úr endurtekinni talningu.
Eyðing gagna og reiknings
Þú getur eytt reikningnum þínum inni í appinu undir Mitt svæði → Eyða reikningi. Við eyðingu hverfa reikningurinn, prófílupplýsingar, ferðasaga, hjólamarkmið, uppáhaldsmerkingar og einkunnir sem þú hefur gefið. Aðgerðina er ekki hægt að afturkalla.
Opinberar hjólaleiðir sem þú hefur áður birt geta haldist á þjónustunni eftir eyðingu reiknings til að varðveita hjólaleiðasafnið. Persónutenging og höfundarauðkenni við eydda reikninginn eru þá fjarlægð. Leiðarnúmer, leiðarnafn, GPS-ferill, leiðarlengd, tími, hækkun, undirlag, erfiðleikastig, lýsing, birtingarstaða og opinberar samantektir á einkunnum og skoðunum geta haldist.
Til að óska eftir aðgangi, leiðréttingu eða annarri eyðingu persónuupplýsinga skal hafa samband við hjolaappid@hjolaappid.is. Beiðandi kann að þurfa að staðfesta að hann sé rétthafi gagnanna.
Réttindi þín
Samkvæmt persónuverndarlögum getur þú, eftir því sem við á, átt rétt á að fá aðgang að upplýsingum um þig, fá rangar upplýsingar leiðréttar, óska eftir eyðingu eða takmörkun vinnslu, andmæla vinnslu og fá gögn afhent á færanlegu formi. Þessi réttindi geta verið háð lagaskilyrðum og undantekningum.
Reikningseyðing er í boði inni í appinu. Fyrir aðrar beiðnir skaltu senda erindi á netfangið hér að ofan. Þú getur einnig leitað til Persónuverndar ef þú telur að vinnsla persónuupplýsinga brjóti gegn lögum.
Öryggi
Hjólaappið notar innskráningu, row-level security (RLS) og hlutverka- og eigandastýrðan aðgang til að takmarka aðgang að persónulegum gögnum. Stjórnendaaðgerðir eru aðskildar frá almennum notendaaðgangi. Engin rafræn þjónusta getur þó tryggt algert öryggi.
Aldur og vinnsla persónuupplýsinga
Til að stofna aðgang þarf notandi að staðfesta að hann sé 13 ára eða eldri. Hjólaappið safnar ekki fæðingardegi og er ekki með foreldrasamþykkisflæði.
Breytingar á stefnunni
Stefnan verður uppfærð ef virkni, gagnavinnsla eða þjónustuaðilar breytast. Dagsetning efst á síðunni sýnir hvenær hún var síðast uppfærð.
Ábyrgðaraðili og samband
Einar Tryggvason er ábyrgðaraðili vinnslu persónuupplýsinga hjá Hjólaappinu.
Fyrirspurnir um persónuvernd má senda á hjolaappid@hjolaappid.is.