Personvernerklæring
Starpath — versjon 1.4, sist oppdatert
Denne personvernerklæringen foreligger på flere språk. Ved avvik gjelder den tyske versjonen.
1. Behandlingsansvarlig
Behandlingsansvarlig etter artikkel 4 nr. 7 i GDPR for appen Starpath og dette nettstedet:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
Tyskland
E-post: alf.hellmund@gmx.de
For alle spørsmål om personvern og for å utøve rettighetene dine er det tilstrekkelig å sende en e-post til denne adressen. Det er ikke utpekt noe personvernombud; det foreligger ingen plikt til det (artikkel 37 i GDPR, § 38 BDSG).
2. Sammendrag
Starpath er en app for iPad, iPhone og Mac som gjenskaper den nautiske almanakken og støtter astronomisk navigasjon. Alle beregninger skjer på enheten din.
- Starpath overfører ingen data. Appen oppretter selv ingen nettverksforbindelse; det finnes ingen server, ingen konto og ingen synkronisering via iCloud.
- Det finnes ingen sporing, ingen reklame, ingen profilering og ingen analyse- eller reklame-SDK-er fra tredjeparter.
- Data forlater enheten bare når du selv gir dem videre: som diagnoserapport, som PDF-eksport eller som support-e-post.
Hva appen lagrer på enheten og hvorfor, står i avsnitt 3. Hva Apple behandler som distribusjonsplattform, står i avsnitt 4, nettstedet i avsnitt 5.
3. Data i appen
Følgende data behandler Starpath utelukkende på enheten din. Vi som tilbyder mottar ingenting av dem, så lenge du ikke sender oss noe.
3.1 Posisjon (GPS)
Starpath ber om posisjonstillatelsen «Når appen er i bruk» så snart du slår på GPS i astronomisk navigasjon. Uten tillatelse arbeider appen med dine egne inntastinger.
Formål: GPS-posisjonen vises på kartet som markør og prikket spor, kurs over grunn og fart over grunn vises, du kan overta GPS-posisjonen som utgangsposisjon, og GPS-kontrollen sammenligner den med den observerte posisjonen som er beregnet ut fra observasjonene dine (beskyttelse mot forstyrret eller forfalsket GPS).
Rettslig grunnlag: § 25 ledd 2 nr. 2 TDDDG, artikkel 6 nr. 1 bokstav b) i GDPR; appen bruker posisjonen bare med din tillatelse til stedstjenester (se avsnitt 6).
Lagring:
- Forløpet av GPS-posisjonene fra de siste 24 timene holdes bare i arbeidsminnet og forkastes når appen avsluttes.
- Når en observasjon lagres, lagres GPS-posisjonen på observasjonstidspunktet (bredde, lengde, tid, nøyaktighet) sammen med observasjonen.
- Overtar du GPS-posisjonen som utgangsposisjon, står den i loggboken med opprinnelsen «GPS».
- At GPS var slått på, husker appen, slik at den går igjen etter en omstart (bare hvis tillatelsen fortsatt er gitt).
Du kan når som helst endre eller trekke tilbake tillatelsen i systeminnstillingene under Personvern og sikkerhet → Stedstjenester → Starpath.
3.2 Lufttrykk (barometer)
Velger du «Enhet» under Trykkilde i innstillingene, leser Starpath lufttrykket fra barometeret i iPad eller iPhone. For dette ber systemet om tillatelsen «Bevegelse og kondisjon». Som standard er «Fast» valgt; da leses ingen sensor.
Formål: refraksjonsrettelse av sekstanthøyden.
Lagring: Hver ny observasjon overtar den siste måleverdien med måletidspunkt og opprinnelse. På Mac finnes ikke denne funksjonen.
Rettslig grunnlag: § 25 ledd 2 nr. 2 TDDDG, artikkel 6 nr. 1 bokstav b) i GDPR; appen leser sensoren bare med din tillatelse «Bevegelse og kondisjon» (se avsnitt 6).
3.3 Navigasjonsdata: observasjoner, observasjonsrunder, observerte posisjoner, loggbok, reiser
Det du legger inn eller beregner i astronomisk navigasjon, lagrer Starpath i en database i appens container på enheten (sessions.sqlite):
- Observasjonsrunder med navn, opprettelses- og endringstidspunkt, temperatur, lufttrykk og den beregnede observerte posisjonen (bredde, lengde, tid, nøyaktighet).
- Observasjoner med tidspunkt, himmellegeme, sekstantavlesning, høyderettelser og dine overstyringer, øyehøyde, referanseposisjon, temperatur, lufttrykk og eventuelt GPS-posisjonen på observasjonstidspunktet (3.1).
- Loggbok med utgangsposisjoner (bredde, lengde, tid, opprinnelse: manuelt, GPS eller observert), kurs- og fartsoppføringer samt reisestart (med reisenavn og avgangssted) og reiseslutt.
Før en endring av databaseformatet ved en appoppdatering lager Starpath én gang en sikkerhetskopi av denne databasen i samme container.
Disse dataene viser hvor og når fartøyet ditt befant seg. De blir på enheten.
Formål: beregne stedlinjer og observert posisjon, føre bestikkspor og loggbok og hente frem observasjonsrundene og reisene dine igjen etter en omstart. Sikkerhetskopien før en formatendring gjør det mulig å gå tilbake til forrige tilstand etter en feil.
Rettslig grunnlag: § 25 ledd 2 nr. 2 TDDDG, artikkel 6 nr. 1 bokstav b) i GDPR (se avsnitt 6).
3.4 Innstillinger
Innstillinger som enheter, språk, utseende, skriftstørrelse, øyehøyde, temperatur, lufttrykk, trykkilde, instrumentfeil samt visning av stjernekart og kartlag lagrer Starpath i appens innstillinger på enheten. I tillegg kommer tekniske tellere som ikke forlater enheten: antall appstarter (for tidspunktet for vurderingsforespørselen, 4.3), tidspunktet for Apples siste levering av ytelsesdata og antall diagnosemeldinger i den (4.2), samt visningsstatus for brukstipsene.
Formål: bruke forhåndsinnstillingene dine ved hver start; tellerne bestemmer tidspunktet for vurderingsforespørselen (4.3) eller vises i diagnoserapporten (3.6), og brukstips som allerede er vist, gjentas ikke.
Rettslig grunnlag: § 25 ledd 2 nr. 2 TDDDG, artikkel 6 nr. 1 bokstav b) i GDPR (se avsnitt 6).
3.5 Beregningsbuffer
Beregnede almanakkverdier legger Starpath i et mellomlager (almanac.sqlite). Det inneholder bare astronomiske verdier, ingen opplysninger om deg, og beregnes på nytt ved behov.
Formål: vise sider raskere uten å beregne de samme verdiene på nytt.
Rettslig grunnlag: Mellomlageret inneholder ingen personopplysninger; lagringen av det på enheten bygger på § 25 ledd 2 nr. 2 TDDDG (se avsnitt 6).
3.6 Diagnoserapport (bare på ditt initiativ)
Under Om → Support → Send diagnoserapport lager Starpath en tekstrapport slik at en feil kan spores. Du ser hele rapporten før du gir den videre. Først etter at du har godkjent den, åpnes systemets delemeny; der velger du selv mottaker og kanal (f.eks. e-post til oss). Det skjer ingen automatisk sending.
Rapporten inneholder:
- appversjon, build, beregnings- og databaseversjon, ID for enhetsmodell (f.eks. «iPad14,1»), operativsystemversjon, plattform, opprettelsestidspunkt;
- gjeldende visning og valgt dato, tidssone, språk og region;
- gjeldende posisjon med kurs, fart, opprinnelse og tid, loggbokoppføringene (inkludert reisenavn), status for posisjonstillatelsen og GPS-mottak;
- appens innstillinger (verdier for appens egne innstillinger; oppføringer som Apples systemkomponenter har lagret, bare med navn, uten verdi);
- gjeldende observasjonsrunde med alle observasjoner, høyderettelser, GPS-posisjoner på observasjonstidspunktet og observerte posisjoner; fra de øvrige observasjonsrundene bare navn, opprettelsesdato og antall observasjoner;
- lagringsstatistikk og feiltilstander.
Rapporten inneholder ikke enhetsnavn, ingen enhets- eller reklame-ID og ingen konto. For å kunne gis videre legges den som fil i appens midlertidige mappe.
Formål: spore og rette en beregnings- eller visningsfeil. Sender du rapporten til oss, bruker vi den utelukkende til å behandle henvendelsen din (se 3.7).
Rettslig grunnlag: for opprettelsen på enheten etter ditt initiativ § 25 ledd 2 nr. 2 TDDDG; for behandlingen hos oss artikkel 6 nr. 1 bokstav b) i GDPR, subsidiært bokstav f) (se avsnitt 6).
3.7 Support-e-post
Om → Support → Kontakt åpner en tom e-post til alf.hellmund@gmx.de uten vedlegg. Skriver du til oss — fra appen eller direkte —, behandler vi e-postadressen din, navnet ditt, dersom det er oppgitt, innholdet og eventuelt en vedlagt diagnoserapport for å besvare henvendelsen din. Postkassen driftes hos e-posttjenesten GMX, en tjeneste fra 1&1 Mail & Media GmbH, Montabaur, Tyskland.
Formål: å besvare henvendelsen din.
Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) i GDPR, subsidiært bokstav f) (se avsnitt 6).
3.8 PDF-eksport
Starpath lager PDF-filer på enheten: efemeridene for dagssiden eller for hele året, tabeller for høyderettelser, et tomt skjema for beregning for hånd og observasjonsrunden fra astronomisk navigasjon. Observasjonsrunden inneholder observasjonene og posisjonene dine; tabellene for høyderettelser inneholder innstilt øyehøyde, temperatur og lufttrykk. Filen går bare dit du sender eller legger den via Lagre, Del eller Skriv ut.
Formål: skrive ut, lagre eller gi videre almanakksider, tabeller, skjema og observasjonsrunde.
Rettslig grunnlag: § 25 ledd 2 nr. 2 TDDDG, artikkel 6 nr. 1 bokstav b) i GDPR (se avsnitt 6).
4. Apples plattformtjenester
Følgende behandlinger utfører Apple som selvstendig behandlingsansvarlig; vi har ingen innflytelse på dem. Apples retningslinjer for personvern gjelder: apple.com/no/legal/privacy. Personopplysninger mottar vi her bare med krasj- og ytelsesdataene (4.2); formål og rettslig grunnlag står der.
4.1 App Store
Starpath distribueres via App Store. Kjøp, nedlasting og oppdateringer håndteres av Apple. Vi mottar fra Apple bare sammenstilt statistikk som ikke kan knyttes til enkeltpersoner.
4.2 Krasj- og ytelsesdata via Apple
Hvis du har slått på «Del med apputviklere» i systeminnstillingene under Personvern og sikkerhet → Analyse og forbedringer, gjør Apple krasjrapporter og sammenstilte ytelsesdata for appen tilgjengelige for oss. Uten dette samtykket mottar vi ingenting. Du kan når som helst trekke tilbake samtykket der.
Starpath selv analyserer ikke ytelsesdataene Apple leverer; appen husker bare tidspunkt og antall (3.4).
Formål: å oppdage og rette krasj og ytelsesproblemer i appen.
Rettslig grunnlag: ditt samtykke overfor Apple, artikkel 6 nr. 1 bokstav a) i GDPR (se avsnitt 6).
4.3 Vurderingsforespørsel
Etter flere appstarter kan Starpath vise systemets vurderingsdialog. Om og hvordan du vurderer, behandles utelukkende av Apple.
4.4 Sikkerhetskopiering av enheten
Hvis iCloud-sikkerhetskopiering eller sikkerhetskopiering til en datamaskin er slått på på enheten din, er appens data som er lagret på enheten — på samme måte som andre appers data — en del av denne sikkerhetskopien av enheten. Denne sikkerhetskopieringen settes opp av operativsystemet etter innstillingen din, ikke av Starpath.
5. Dette nettstedet
Dette nettstedet leveres via GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Når en side åpnes, behandler GitHub teknisk nødvendige tilkoblingsdata, blant annet IP-adressen din; ifølge GitHub logges og lagres IP-adressen til hver besøkende av sikkerhetshensyn, også uten innlogging hos GitHub. GitHub behandler disse dataene etter sin personvernerklæring som selvstendig behandlingsansvarlig og oppgir ingen fast lagringstid for disse loggene; det har vi ingen innflytelse på.
Lenkene i appen under Om → Juridisk åpner dette nettstedet i nettleseren; for dette gjelder dette avsnittet.
Nettstedet setter ingen informasjonskapsler, inneholder ingen sporing og laster ikke inn skrifter, skript eller annet innhold fra tredjeparter.
Det rettslige grunnlaget er artikkel 6 nr. 1 bokstav f) i GDPR; vår berettigede interesse er en sikker, kostnadsfri og pålitelig tilgjengeliggjøring av de pliktige opplysningene om appen. GitHub er sertifisert under EU-US Data Privacy Framework (Kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, artikkel 45 i GDPR). GitHubs personvernerklæring: docs.github.com.
6. Rettslige grunnlag
- Behandling på enheten (3.1–3.4, 3.8 og opprettelsen av diagnoserapporten i 3.6): Dataene når ikke oss. Appen lagrer dem på enheten og får tilgang til dem fordi det er strengt nødvendig for funksjonene du uttrykkelig bruker (§ 25 ledd 2 nr. 2 TDDDG); i den grad personopplysninger behandles, er det nødvendig for bruken av appen (artikkel 6 nr. 1 bokstav b) i GDPR). Posisjon (3.1) og lufttrykk (3.2) leser appen bare med din tillatelse i systemet.
- Beregningsbuffer (3.5): ingen personopplysninger; lagring på enheten etter § 25 ledd 2 nr. 2 TDDDG.
- Diagnoserapport og support-e-post hos oss (3.6, 3.7): artikkel 6 nr. 1 bokstav b) i GDPR (behandling av henvendelsen din om appen), subsidiært bokstav f) (berettiget interesse i å besvare henvendelser og rette feil).
- Krasj- og ytelsesdata via Apple (4.2): ditt samtykke overfor Apple, artikkel 6 nr. 1 bokstav a) i GDPR.
- Nettsted (5): artikkel 6 nr. 1 bokstav f) i GDPR.
7. Mottakere og overføring til tredjestater
Vi gir ikke data videre til tredjeparter og selger ikke data. Mottakere er bare:
- mottakerne du selv velger når du deler en diagnoserapport eller en PDF;
- vår e-posttjeneste GMX (1&1 Mail & Media GmbH, Tyskland) for support-e-post;
- GitHub, Inc. (USA) når dette nettstedet åpnes (avsnitt 5);
- Apple som selvstendig behandlingsansvarlig for tjenestene som er nevnt i avsnitt 4.
Overføring til en tredjestat skjer bare når dette nettstedet åpnes (GitHub, USA, EU-US Data Privacy Framework), og innenfor rammen av Apples tjenester.
8. Lagringstid og sletting
- GPS-forløp: bare i arbeidsminnet, høyst 24 timer, opphører når appen avsluttes.
- Navigasjonsdata og innstillinger: til du sletter dem. Observasjonsrunder, observasjoner og loggbokoppføringer kan du slette enkeltvis i appen. «Tilbakestill appen» i innstillingene tilbakestiller innstillingene og tømmer beregningsbufferen; lagrede observasjonsrunder og loggboken beholdes. Når appen slettes, fjerner systemet alle appens data fra enheten.
- Diagnoserapport- og PDF-filer for deling: i appens midlertidige mappe, som systemet rydder selv; det du har gitt videre, ligger hos mottakeren du valgte.
- Support-e-post og diagnoserapporter hos oss: til henvendelsen er avsluttet, deretter slettes de senest etter 12 måneder.
- Nettstedets logger: etter GitHubs regler (avsnitt 5).
9. Plikt til å gi opplysninger
Du har verken lovbestemt eller avtalefestet plikt til å gi data. Uten posisjonstillatelse er det ingen GPS-visning og ingen GPS-kontroll, uten bevegelsestillatelse ikke noe målt lufttrykk; alle andre funksjoner arbeider med inntastingene dine. Uten diagnoserapport kan det være vanskeligere for oss å spore en feil.
10. Ingen automatiserte avgjørelser
Det forekommer ingen automatiserte individuelle avgjørelser, herunder profilering, etter artikkel 22 i GDPR.
11. Dine rettigheter
I den grad vi behandler personopplysninger om deg (som regel bare ved supporthenvendelser), har du rett til:
- innsyn (artikkel 15 i GDPR)
- retting (artikkel 16 i GDPR)
- sletting (artikkel 17 i GDPR)
- begrensning av behandling (artikkel 18 i GDPR)
- dataportabilitet (artikkel 20 i GDPR)
- å protestere mot behandling basert på artikkel 6 nr. 1 bokstav f) i GDPR (artikkel 21 i GDPR)
Tilbaketrekking av samtykke (artikkel 7 nr. 3 i GDPR): Et samtykke kan du når som helst trekke tilbake med virkning for fremtiden — posisjons- og bevegelsestillatelsen i systeminnstillingene, delingen av analysedata under Analyse og forbedringer. Lovligheten av behandlingen som har skjedd før dette, berøres ikke.
Dataene på enheten din forvalter du selv: Du kan se, endre og slette dem i appen. Siden vi ikke har dem, kan vi verken gi innsyn i dem eller slette dem for deg.
For henvendelser er det tilstrekkelig med en e-post til alf.hellmund@gmx.de.
12. Rett til å klage
Du har rett til å klage til en tilsynsmyndighet for personvern (artikkel 77 i GDPR), særlig i den medlemsstaten der du har ditt vanlige bosted. Ansvarlig myndighet for oss er:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postadresse: Postfach 11 01 32, 01330 Dresden
E-post: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. Barn
Starpath er ikke rettet mot barn og samler ikke inn opplysninger om alder.
14. Endringer
Vi tilpasser denne personvernerklæringen når appens funksjoner eller de rettslige kravene endres. Den gjeldende versjonen finnes på denne adressen og er lenket i appen.
Versjon 1.4, sist oppdatert .