← Skavl

Personvern

Sist oppdatert 23. oktober 2026 · English

Denne erklæringen gjelder Skavl på skavl.app og i appene for iPhone og Android. Ruteplanleggeren virker uten konto, har ingen analyseverktøy og ingen reklame. Vi selger ikke data og bruker dem ikke til reklame eller sporing.

Behandlingsansvarlig

Enkeltpersonforetaket Leon Hesthaug, org.nr. 938 743 584, Prinsessealléen 2R, 0276 Oslo. E-post: leon.hesthaug@gmail.com.

Det som blir på enheten din

• Ruter beregnes på enheten din.
• Uten innlogging lagres innstillingene dine, offline-kart og listen over turlenkene du har laget bare på enheten (i nettleseren eller appen). Turlenkene selv ligger på serveren (se under).
• Posisjon. Appen bruker posisjonen din for å vise deg på kartet, for «Rute herfra» og for fjellnavn i kameraet (AR). Posisjonen sendes ikke til oss av seg selv. Den forlater enheten bare som en del av det du ber om: som startpunkt for en rute du lagrer, deler eller spør assistenten om, og som et tatt opp spor (se under). Du gir tillatelse til posisjon i telefonens eller nettleserens egen dialog, og kan trekke den tilbake der.
• Opptak av tur. Trykker du «Start tur» på en plan, tar appen opp GPS-sporet ditt, også når skjermen er av eller appen er i bakgrunnen, til du stopper. iPhone viser da en blå posisjonsmarkering, og Android viser et varsel. Sporet ligger på telefonen underveis og lagres på planen din på kontoen når turen er ferdig.
• Kamera. Kameraet brukes bare i AR-visningen. Bildet behandles på enheten og verken lagres eller sendes noe sted. Ingen lyd tas opp.

Kart og data fra offentlige kilder

Kart, terreng, skredvarsel, observasjoner, vær, snø, parkeringer, veier og webkamerabilder hentes fra leverandørene, enten direkte fra enheten din eller gjennom serveren vår: Kartverket (kart, stedsnavn og adressesøk), NVE (Varsom, regObs, seNorge), MET Norway (værvarsel), Statens vegvesen (veier, parkeringer, webkameraer), OpenStreetMap (Overpass, bare via overpass-api.de hos FOSSGIS e.V. i Tyskland eller Skavls egen mellomtjener), windy.com (webkamerabilder), Mapterhorn (terreng) og Skavls egen fillagring hos Cloudflare (3D og offline-kart). Når enheten henter direkte, ser leverandøren IP-adressen din og hvilket område du ser på, som ved ethvert nettsted.

Noen oppslag går gjennom serveren vår med et punkt fra planen: værvarselet hentes fra MET Norway for målet på turen, snødata fra NVE for ruten, og for å regne ut kjøretiden sender serveren hjemområdet ditt og startpunktet for turen til en ruteberegningstjeneste for OpenStreetMap (FOSSGIS e.V., Tyskland). Disse får ikke vite hvem du er.

Assistenten

Det du skriver til assistenten, kartutsnittet du ser på, grensene dine og fakta assistenten slår opp (for eksempel varsel og ruter), sendes til serveren vår og til Anthropic (Claude, USA) for å lage svaret. Er du logget inn, får assistenten også hjemområdet og notatene i profilen din. Anthropic bruker ikke dataene til å trene modeller og sletter dem innen 30 dager, men kan beholde samtaler som deres sikkerhetssystemer flagger for brudd på bruksvilkårene i inntil 2 år. Uten innlogging lagrer vi ingen samtaler.

For å begrense bruken teller vi hvor mange spørsmål som stilles per dag, og hvor mye tekst svarene bruker: per konto, eller uten innlogging per IP-adresse som er gjort om til en hash med en hemmelig nøkkel, slik at IP-adressen ikke lagres.

Med konto

En konto er valgfri. Med konto lagrer vi, i databasen vår hos Neon i EU:

• e-postadressen og navnet ditt, og passordet ditt som en hash. Logger du inn med Google, får vi navnet, e-postadressen og profilbildet ditt og påloggingsnøklene fra Google. Logger du inn med Apple, får vi navnet ditt og e-postadressen din (eller en anonym videresendingsadresse fra Apple hvis du velger å skjule e-posten) og påloggingsnøklene fra Apple. Vi bruker dem bare til å logge deg inn, og når du sletter kontoen, trekker vi tilbake Apple-nøklene hos Apple;
• innloggingsøkter, med IP-adressen og nettleseren eller enheten de ble startet fra;
• innstillingene dine i planleggeren (grenser, kartlag, språk), som synkroniseres mellom enhetene dine;
• samtalene med assistenten og planene du lagrer, med rutene deres;
• hjemområdet og notater (for eksempel form, erfaring og ønsker) som assistenten har lagret i profilen etter avtale med deg;
• turer du har tatt opp: GPS-punkter med tid, lengde og stigning;
• svarene dine på om en parkeringsplass brøytes, med parkeringsplassens posisjon. Alle brukere ser bare summen av svarene, ikke hvem som har svart.

Turlenker og varsler

En turlenke lagrer turens navn, dag, notat og rute, og navnene folk skriver inn når de blir med. Alle med lenken kan se dem. For å huske hvem som har svart, lagres en tilfeldig id for enheten. Slår du på varsler, lagres enhetens push-adresse (fra Apple, Google eller nettleseren) med turen, og varselet sendes gjennom Apples, Googles eller nettleserens push-tjeneste. Du gir tillatelse til varsler i telefonens eller nettleserens egen dialog. Turlenker kan lages uten konto. Enheten som laget turen, kan slette den for alle under Planer → Delte turer.

Hvem som behandler data for oss

• Vercel (drift av nettstedet og serveren, funksjoner i Frankfurt): ser alle forespørsler til serveren, med IP-adresse, og har serverlogger.
• Neon (database, AWS i Frankfurt): alt som lagres med konto og turlenker.
• Cloudflare (R2, filer for 3D- og offline-kart på tiles.skavl.app): ser IP-adressen og hvilke kartfliser som hentes.
• Anthropic (assistenten, USA).
• Google (innlogging med Google, og push-varsler på Android) og Apple (innlogging med Apple, og push-varsler på iPhone).
• Nettleserens push-tjeneste (for eksempel Apple, Google eller Mozilla) når du får varsler på nettstedet.

De offentlige datakildene over er ikke våre databehandlere: de mottar bare forespørsler om kart og data.

Overføring ut av EØS

Anthropic er i USA, og flere av leverandørene (Vercel, Neon, Cloudflare, Google og Apple) er amerikanske selskaper, selv der dataene lagres i EU. Overføringen bygger på EU–US Data Privacy Framework der leverandøren er sertifisert, og ellers på EU-kommisjonens standard personvernbestemmelser (SCC) i leverandørens databehandleravtale. Vercel, Neon (gjennom morselskapet Databricks) og Cloudflare er sertifisert under Data Privacy Framework. For Anthropic bygger overføringen på SCC i Anthropics databehandleravtale.

Grunnlaget for behandlingen

• Avtalen med deg (personvernforordningen art. 6 nr. 1 b): kontoen, synkronisering, planer, assistenten, opptak, turlenker og varsler.
• Berettiget interesse (art. 6 nr. 1 f): å begrense bruken av assistenten (daglige tellinger, hashet IP-adresse), sikkerhet og misbruk, og serverlogger.
• Samtykke gjennom telefonens eller nettleserens egne spørsmål: posisjon (også i bakgrunnen under opptak), kamera og varsler. Du kan trekke det tilbake når som helst i innstillingene.

Hvor lenge vi lagrer

• Konto, innstillinger, profil, samtaler, planer, opptak og parkeringssvar: til du sletter dem eller kontoen.
• Innloggingsøkter: utløper 60 dager etter siste bruk og slettes når du logger ut. Utløpte økter slettes automatisk hver dag.
• Turlenker, med medlemmenes navn, enhets-id og push-adresser: slettes automatisk 90 dager etter turdagen, eller før når den som laget turen sletter den, eller når kontoen som laget den slettes.
• Daglige tellinger av spørsmål: slettes etter 90 dager.
• Engangskoder for innlogging i appen: noen minutter.
• Serverlogger hos Vercel, med IP-adresse: slettes automatisk etter 1 time.
• Gjenopprettingshistorikk i databasen hos Neon: det du sletter, kan gjenopprettes fra Neons historikk i inntil 6 timer, og er deretter borte.

Dine rettigheter

Du kan be om innsyn i dataene dine, retting, sletting, begrensning og en kopi i et maskinlesbart format (dataportabilitet), og du kan protestere mot behandling som bygger på berettiget interesse. Skriv til leon.hesthaug@gmail.com, så svarer vi innen en måned. Du kan også klage til Datatilsynet.

Slette kontoen

I appen og på skavl.app: Meg → Konto → Slett konto (på en stor skjerm: kontoknappen øverst → Slett konto), og trykk en gang til for å bekrefte. Da slettes kontoen med innstillinger, profil, samtaler, planer, opptak, parkeringssvar, turlenkene du har laget, svarene dine på andres turer og de daglige tellingene. Har du vært logget inn lenge, må du logge inn på nytt først. Det går også uten appen, på skavl.app i en nettleser. Se Slett konto for alle detaljer.

Barn

Skavl er ikke laget for barn under 13 år. For å opprette konto må du være minst 13 år, som er aldersgrensen i Norge for å samtykke selv til slike tjenester (personopplysningsloven § 5).

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Er endringen vesentlig, sier vi fra i appen eller på nettstedet.

---

Privacy

Last updated 23 October 2026 · Norsk

This policy covers Skavl at skavl.app and in the iPhone and Android apps. The route planner works without an account and has no analytics and no ads. We don't sell data or use it for advertising or tracking.

Data controller

The sole proprietorship Leon Hesthaug, org. no. 938 743 584, Prinsessealléen 2R, 0276 Oslo, Norway. Email: leon.hesthaug@gmail.com.

What stays on your device

• Routes are computed on your device.
• Signed out, your settings, offline maps and the list of trip links you made are stored only on your device (in the browser or the app). The trip links themselves are on our server (below).
• Location. The app uses your location to show you on the map, for "Route from here" and for peak names in the camera (AR). It is not sent to us on its own. It leaves the device only as part of what you ask for: as the start of a route you save, share or ask the assistant about, and as a recorded track (below). You grant location access in your phone's or browser's own prompt and can withdraw it there.
• Recording a trip. When you tap "Start trip" on a plan, the app records your GPS track, with the screen off or the app in the background too, until you stop. Your iPhone shows a blue location indicator and Android shows a notification. The track stays on the phone as you go and is saved to your plan on your account when you finish.
• Camera. The camera is used only for the AR view. The picture is processed on your device and is never stored or sent anywhere. No audio is recorded.

Maps and public data

Maps, terrain, avalanche forecasts, observations, weather, snow, car parks, roads and webcam images come from the providers, either straight to your device or through our server: Kartverket (maps, place names and address search), NVE (Varsom, regObs, seNorge), MET Norway (weather), the Norwegian Public Roads Administration (roads, car parks, webcams), OpenStreetMap (Overpass, only via overpass-api.de at FOSSGIS e.V. in Germany or Skavl's own proxy), windy.com (webcam images), Mapterhorn (terrain) and Skavl's own file storage at Cloudflare (3D and offline maps). When your device fetches directly, the provider sees your IP address and the area you are viewing, as with any website.

Some lookups go through our server with a point from your plan: the weather forecast from MET Norway for the tour's goal, snow data from NVE for the route, and, to compute a driving time, your home area and the tour's start go to an OpenStreetMap routing service (FOSSGIS e.V., Germany). They are not told who you are.

The assistant

What you write to the assistant, the map area you are viewing, your limits and the facts it looks up (such as forecasts and routes) go to our server and to Anthropic (Claude, USA) to produce the answer. Signed in, the assistant also gets your profile's home area and notes. Anthropic does not use the data to train models and deletes it within 30 days, but may keep conversations its safety systems flag for breaking its usage policy for up to 2 years. Signed out, we keep no conversations.

To limit use, we count questions per day and how much text the answers use: per account, or signed out per IP address turned into a hash with a secret key, so the IP address itself is not stored.

With an account

An account is optional. With one, we store, in our database at Neon in the EU:

• your email address and name, and your password as a hash. With Google sign-in we receive your name, email address, profile picture and sign-in tokens from Google. With Sign in with Apple we receive your name and email address (or an anonymous relay address from Apple if you choose to hide your email) and sign-in tokens from Apple. We use them only to sign you in, and when you delete your account we revoke the Apple tokens with Apple;
• sign-in sessions, with the IP address and browser or device they started from;
• your planner settings (limits, map layers, language), synced between your devices;
• your conversations with the assistant and the plans you save, with their routes;
• your home area and notes (such as fitness, experience and preferences) the assistant saved to your profile with your agreement;
• trips you recorded: GPS points with times, distance and ascent;
• your answers on whether a car park is ploughed, with the car park's position. Other users see only the totals, not who answered.

Trip links and alerts

A trip link stores the trip's name, day, note and route, and the names people enter when they join. Anyone with the link can see them. To remember who answered, a random id for the device is stored. If you turn on alerts, your device's push address (from Apple, Google or your browser) is stored with the trip, and the alert goes through Apple's, Google's or your browser's push service. You allow alerts in your phone's or browser's own prompt. Trip links can be made without an account. The device that made a trip can delete it for everyone under Plans → Shared trips.

Who processes data for us

• Vercel (hosting the website and server, functions in Frankfurt): sees every request to the server, with the IP address, and keeps server logs.
• Neon (database, AWS in Frankfurt): everything stored with accounts and trip links.
• Cloudflare (R2, the 3D and offline map files at tiles.skavl.app): sees the IP address and which map tiles are fetched.
• Anthropic (the assistant, USA).
• Google (Google sign-in, and push alerts on Android) and Apple (Sign in with Apple, and push alerts on iPhone).
• Your browser's push service (such as Apple, Google or Mozilla) for alerts on the website.

The public data sources above are not our processors: they only receive requests for maps and data.

Transfers outside the EEA

Anthropic is in the USA, and several providers (Vercel, Neon, Cloudflare, Google and Apple) are US companies, even where the data is stored in the EU. Transfers rely on the EU–US Data Privacy Framework where the provider is certified, and otherwise on the European Commission's standard contractual clauses (SCCs) in the provider's data processing agreement. Vercel, Neon (through its parent company Databricks) and Cloudflare are certified under the Data Privacy Framework. For Anthropic, transfers rely on the SCCs in Anthropic's data processing agreement.

Legal basis

• Our agreement with you (GDPR art. 6(1)(b)): the account, sync, plans, the assistant, recordings, trip links and alerts.
• Legitimate interest (art. 6(1)(f)): limiting use of the assistant (daily counts, hashed IP address), security and abuse prevention, and server logs.
• Consent through your phone's or browser's own prompts: location (including in the background while recording), camera and alerts. You can withdraw it at any time in the settings.

How long we keep data

• Account, settings, profile, conversations, plans, recordings and car-park answers: until you delete them or your account.
• Sign-in sessions: expire 60 days after last use and are deleted when you sign out. Expired sessions are deleted automatically every day.
• Trip links, with members' names, device ids and push addresses: deleted automatically 90 days after the trip day, or earlier when the trip's maker deletes it, or when the account that made it is deleted.
• Daily question counts: deleted after 90 days.
• One-time codes for signing in to the app: a few minutes.
• Server logs at Vercel, with IP addresses: deleted automatically after 1 hour.
• Restore history in the database at Neon: what you delete can be restored from Neon's history for up to 6 hours, and is then gone.

Your rights

You can ask for access to your data, correction, deletion, restriction and a copy in a machine-readable format (portability), and you can object to processing based on legitimate interest. Write to leon.hesthaug@gmail.com and we will answer within a month. You can also complain to Datatilsynet, the Norwegian Data Protection Authority.

Deleting your account

In the app and on skavl.app: Me → Account → Delete account (on a large screen: the account button at the top → Delete account), then tap once more to confirm. This deletes your account with its settings, profile, conversations, plans, recordings, car-park answers, the trip links you made, your answers on others' trips and the daily counts. If you have been signed in for a long time, sign in again first. See Delete account for the details.

Children

Skavl is not meant for children under 13. You must be at least 13 to create an account, which is the age in Norway at which you can consent yourself to such services (Personal Data Act § 5).

Changes

If we change this policy, we update the date at the top. For a significant change, we will say so in the app or on the website.