Personvern

Kartet, sankekalenderen og soppguiden kan brukes uten innlogging, og da lagrer vi ingenting om deg. Logger du inn, lagres funnene dine kryptert på vår egen server i Finland, uten reklame, sporing eller andre skytjenester. Du kan slette kontoen din selv når du vil.

Hvem som er ansvarlig

Sank drives av Øyvind Sandåker, som er behandlingsansvarlig for personopplysningene. Spørsmål om personvern sender du til oyvind@zoney.no.

Uten innlogging

• Ingen informasjonskapsler, ingen analyseverktøy og ingen sporing.
• Valget mellom «Bare sanke» og «Sanke & selge» huskes i nettleseren på enheten din, og sidene lagres der så appen virker uten nett. Ingenting av dette sendes til oss. Du sletter det ved å slette nettstedsdataene i nettleseren.
• Kartet: kartbildene hentes av nettleseren din rett fra OpenStreetMap (OpenStreetMap Foundation, Storbritannia) og Kartverket (Norge). De får IP-adressen din og vet hvilket område av kartet du ser på, slik alle som viser kartene deres får. Vi sender dem ingenting om deg, og innloggingen og funnene dine når dem aldri. Storbritannia har et vedtak fra EU om at personvernet der er godt nok.
• Når du besøker sida, logger serveren det som kommer inn: tidspunkt, IP-adressen din, hvilken side du ba om, nettleseren, språket den er satt til, og hvilket nettsted du kom fra. Det er for å beskytte tjenesten mot angrep og rette feil. Loggen ligger kryptert hos oss, bare den som drifter tjenesten ser den, og den slettes etter 30 dager. Informasjonskapsler kommer aldri i loggen, og sida setter ingen før du logger inn. Det som blir igjen etter 30 dager, er bare antall per dag (hvilke sider, hvor lenge, om det var mobil, hvilket nettsted besøkene kom fra), som ikke kan knyttes til noen.

Når du er innlogget

• Kontoen: e-postadressen din, et navn (delen av adressen før @), passkeyene dine (bare den offentlige delen, den hemmelige blir på enheten din) og innloggingene dine med IP-adresse og nettlesertype, så vi kan stoppe misbruk. Innloggingen bruker én informasjonskapsel, som bare finnes for å holde deg innlogget.
• Funnene dine: hvilken art, hvor (posisjonen du trykket på i kartet), datoen og et kort notat hvis du skriver et. Alt dette krypteres i appen (AES-256) før det lagres, med en nøkkel som ikke ligger i databasen.
• Deling: når du deler funnene dine, lagres adressen du delte med, kryptert. Den du deler med, får en e-post fra oss med navnet ditt og en lenke til Sank, og ser navnet ditt og funnene dine når hen logger inn med den adressen. Å dele er også å invitere: adressen kan da logge inn i Sank. Fjerner du delingen, ser hen ikke funnene lenger.

Formålet er bare å gi deg et kart over dine egne sankefunn og la deg dele dem med dem du velger. Grunnlaget er avtalen du inngår når du tar Sank i bruk (GDPR artikkel 6 nr. 1 b). For den du deler med, er grunnlaget vår berettigede interesse i å levere delingen du ba om (artikkel 6 nr. 1 f). Bare du og dem du deler med ser funnene. Vi ser ikke på dem, vi selger dem ikke, og de brukes aldri til reklame, statistikk eller AI.

Hvor dataene ligger, og hvem som hjelper oss

Appen, databasen og e-posttjeneren kjører på én server vi leier av Hetzner Online GmbH (Tyskland), i datasenteret deres i Tuusula ved Helsingfors i Finland. Ingenting lagres eller behandles utenfor EU/EØS.

• Vi har en databehandleravtale med Hetzner etter GDPR artikkel 28, inngått 1. november 2026.
• Hetzner er sertifisert etter ISO/IEC 27001 og BSI C5 Type 2. TÜV Rheinland kontrollerte sikkerhetstiltakene i datasenteret i Finland 19. februar 2026 og fant ingen avvik.
• Hetzner leier ut maskinen, men har ikke tilgang til dataene: disken er kryptert, og nøkkelen lagres ikke hos dem.

Utenom kartbildene (over) bruker vi ingen andre tjenester som får personopplysninger: ingen e-posttjeneste (innloggingskoden og delingsbeskjeden sendes fra vår egen e-posttjener rett til e-postleverandøren til mottakeren), ingen analyse, ingen innholdsnettverk og ingen eksterne skrifttyper. Let's Encrypt lager sertifikatet for den sikre forbindelsen og får bare vite domenenavnet.

Fram til november 2026 lå Sank hos Vercel (USA) på vault.zoney.no/sank, med innlogging hos Clerk og e-post via Resend. Da vi flyttet, lå det ingen lagrede funn hos Vercel. Kontoene hos Clerk slettes når flyttingen er ferdig.

Slik beskytter vi dataene

• All trafikk går kryptert (HTTPS).
• Funnene og delingene krypteres før de lagres, og hele disken på serveren er kryptert i tillegg.
• Databasen kan bare nås fra appen selv på samme maskin, ikke over nettet, og den har ingen passord som kan stjeles.
• Appen kjører avskjermet, uten tilgang til nettet og uten tilgang til andre apper.
• Bare inviterte kan logge inn, med en kode på e-post som gjelder i ti minutter eller en passkey. Vi lagrer ingen passord.
• Serveren får sikkerhetsoppdateringer automatisk hver natt.
• Sikkerhetskopiene tas hver natt, krypteres to ganger med to nøkler som oppbevares hver for seg, og slettes etter 30 dager.

Hvor lenge vi tar vare på det

• Funnene: til du sletter funnet eller kontoen.
• Delinger: til du fjerner delingen, eller du eller den du delte med sletter kontoen.
• Innlogginger: til du logger ut, og senest etter 90 dager uten bruk.
• Innloggingskoder: ti minutter.
• Logger på serveren (besøk, og hvilke adresser vi har sendt e-post til): 30 dager.
• Sikkerhetskopier: 30 dager. Sletter du noe, er det borte fra sikkerhetskopiene innen 30 dager.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få rettet feil, til å få det slettet, til å få det utlevert og til å protestere mot behandlingen. Funnene ser og sletter du på kartet, og kontoen kan du slette selv i kontomenyen øverst (ikonet ved «Min sankebok») → «Slett kontoen min». For alt annet skriver du til oyvind@zoney.no, så svarer vi innen en måned.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.

Sist endret 5. november 2026.