Aurora ExplorerKontakt oss ↗English

AURORA EXPLORER

Personvern

Personvernerklæring for Aurora Explorer-appen og Aurora Developer-nettstedet. Oppdatert 9. oktober 2026. Gjelder produksjonsversjon 1.3.0 og nyere versjoner med samme behandling av opplysninger.

Ansvarlig og kontakt

A Steinhaug (organisasjonsnummer 938 460 035) er behandlingsansvarlig for Aurora Explorer. Aurora Developer brukes som navn utad. Spørsmål og forespørsler om personvern kan sendes til kontakt@auroradeveloper.no.

Målgruppe

Aurora Explorer er rettet mot voksne og ungdom som ønsker å finne nordlyssteder. Appen er ikke spesielt rettet mot barn.

Posisjon og stedsvalg

Når du gir posisjonstillatelse og ber appen finne nærmeste sted, beregner appen avstanden til registrerte nordlyssteder på telefonen. Finnes et kvalitetssikret sted innen 50 km, velges dette uten at GPS-koordinatet sendes som del av stedsvalget. Hvis det ikke finnes et slikt sted, kan appen sende koordinatet til vår backend for å beregne vær-, lys- og nordlysforhold for «Min posisjon». Posisjonstillatelse er valgfri; du kan velge sted manuelt og bruke appen uten den. For lokale værprognoser kan backend sende koordinatene videre til Meteorologisk institutt (MET). Selv om de avrundes til fire desimaler, regnes de fortsatt som nøyaktig posisjon. Vanlige oppslag lagres ikke i tabellen for egendefinerte følgeplasser eller i værhistorikken, men webserverens tilgangslogg kan inneholde forespurt adresse med koordinater etter loggrutinen beskrevet nedenfor.

Stedssøk går til vår backend, som først søker i en lokal database med stedsnavn fra Kartverket. Hvis det ikke finnes lokale treff, kan søketeksten sendes videre til Kartverkets stedsnavntjeneste. Når du åpner et søkeresultat, sendes navn og koordinater til vår backend for å beregne lokale forhold. Hvis du følger et søkt sted eller «Min posisjon», lagrer backend navnet og sentrum av en omtrentlig geografisk celle på rundt 5 km for å beregne varsler. Stedet er aktivt for varselberegning i 60 dager etter siste følgeforespørsel. Dette er en delt stedsoppføring, ikke en liste over hvilke brukere som følger stedet. Utløp av aktivperioden er ikke det samme som fysisk sletting; selve stedsoppføringen har foreløpig ingen fast slettefrist. Kartleverandøren mottar forespørsler om kartfliser for utsnittet du ser, og kan dermed se hvilket geografisk område kartet viser.

Bruksdata og drift

Bruksstatistikk er frivillig og avslått som standard i produksjonsversjonen, også for eksisterende installasjoner. Når du aktiverer valget under Innstillinger, lager appen en tilfeldig installasjons-ID og sender den ved enkelte API-forespørsler. Serveren lagrer ID-en og tidspunkt for første og siste kontakt for å telle deltakende installasjoner. Du kan slå av valget når som helst; nye rapporter stopper, men forespørsler som allerede er sendt kan fullføres. Når valget slås av, kølegges en sletteforespørsel. Etter vellykket levering slettes statistikkoppføringen fra den aktive databasen. Uten nett forsøker appen igjen mens den kjører og ved neste oppstart. Avinstallasjon før sending kan fjerne køen; ordinær 90-dagersrydding gjelder da. En hash av slettet ID beholdes som sperre mot ny registrering fra forsinkede forespørsler. Sperrelisten har foreløpig ingen fast utløpstid. Databasekopier kan beholde tidligere oppføringer i inntil 14 dager. Eldre appversjoner kan fortsatt sende ID automatisk frem til de oppdateres. Dette er en pseudonym identifikator, ikke nødvendigvis anonyme data. Ingen brukerkonto kreves.

Serverens nettlogger kan inneholde IP-adresse, tidspunkt, forespurt adresse, klientinformasjon og svarstatus. Disse brukes til drift, feilsøking og sikkerhet. Backend og den aktive databasen driftes hos Hetzner i Finland. Tilgang til administrasjonen er begrenset.

Installasjonsoppføringer slettes av en ryddejobb når siste kontakt er eldre enn 90 dager. Logger over backendens datainnhenting slettes etter 30 dager. Dette er ikke samme logg som webserverens tilgangslogger. Nginx er konfigurert for daglig loggrotasjon og beholder 14 roterte filer i tillegg til den aktive loggen. Tomme logger roteres ikke, så ved lite aktivitet kan eldre filer bli liggende lenger enn 14 dager. Dette forutsetter at den planlagte loggrotasjonen kjører som normalt. Serverens oppsatte databasebackup har 14 dagers oppbevaring. Det tas ikke lenger nye manuelle databasekopier på PC. Den avtalte rutinen er at også eksisterende manuelle databasekopier slettes senest 14 dager etter at kopien ble opprettet.

I appversjoner som tilbyr et eget valg for Google Analytics, er denne valgfrie funksjonen av som standard. Du kan samtykke eller avslå ved første åpning og endre valget i Innstillinger. Vi henter aggregerte rapporter fra Google Analytics til vårt tilgangsbegrensede administrasjonspanel for å se bruk av appen; dette aktiverer ingen ny sporing i nettleseren. Hvis du aktiverer den, behandler Google Analytics for Firebase appåpninger, økter, bruk av sider, app-/enhetsinformasjon, omtrentlig posisjon utledet av Google fra maskert IP-adresse og en pseudonym identifikator for appinstallasjonen for å hjelpe oss å forstå bruken. Våre sidehendelser inneholder ikke søketekst, stedsnavn eller GPS-koordinater. Innsamling av annonse-ID og annonsetilpasning i Analytics er deaktivert. Samtykket er separat fra vår egen backend-statistikk og annonsevalgene dine. Å slå av stopper fremtidig Analytics-innsamling og nullstiller lokal Analytics-identifikator; dette sletter ikke automatisk tidligere data hos Google. Kontakt oss om sletting. Google kan behandle data utenfor EØS med garantiene beskrevet nedenfor. Se https://firebase.google.com/support/privacy/ og https://policies.google.com/privacy . Hendelses- og brukerdata lagres i to måneder uten automatisk forlengelse; de fleste aggregerte standardrapporter omfattes ikke.

Pushvarsler

Du kan følge flere steder og slå varsler av og på separat. Firebase Cloud Messaging fra Google brukes til levering. Tjenesten behandler installasjonsidentifikatorer og meldingstoken, og abonnementene knytter appinstallasjonen til stedene du følger. Automatisk FCM-registrering er avslått som standard og aktiveres når du følger steder. Stedsvalg for varsler lagres også på telefonen. For et søkt sted lagrer vår backend stedsnavnet og en omtrentlig 5 km-celle. Stedet er aktivt for varselberegning i 60 dager etter siste følgeforespørsel, med oppbevaring som beskrevet i «Posisjon og stedsvalg». Eksakt valgt koordinat brukes ikke i denne varslingstabellen.

Du kan fjerne fulgte steder i appen eller slå av varsler i Android. Å slå av visning av varsler i Android er ikke det samme som å slette alle data hos Firebase. Appen ber om sletting av token og Firebase-installasjons-ID når ingen steder følges, og forsøker igjen ved nettfeil. Ifølge Firebase beholdes denne ID-en frem til en slettingsforespørsel via API-et; etter forespørselen kan sletting fra aktive systemer og sikkerhetskopier ta opptil 180 dager. Aktivperioden for en egendefinert stedscelle på backend utløper selv om appen avinstalleres eller stedet avfølges.

Annonser, samtykke og partnerlenker

Produksjonsversjonen av Aurora Explorer viser Google AdMob-annonser. Utviklings- og testbygg kan bruke testannonser. Både testannonser og produksjonsannonser innebærer kontakt med Google. Annonser kan utebli dersom personvernvalgene dine eller tilgjengeligheten av annonser ikke tillater visning.

Google Mobile Ads SDK kan behandle IP-adresse, annonse- og andre enhetsidentifikatorer, annonseinteraksjoner og diagnostikk for annonsering, analyse og forebygging av svindel. IP-adressen kan brukes til å anslå omtrentlig posisjon. Appen bruker Googles User Messaging Platform for å innhente og håndtere personvernvalg der dette kreves. Annonse-SDK-en initialiseres etter at UMP tillater annonseforespørsler.

Når personvernvalg kreves, kan de åpnes igjen under Innstillinger. Du kan avslå samtykke til personlig tilpasset annonsering. Hvilke annonser som eventuelt kan vises uten slikt samtykke, avhenger av Googles oppsett og tillatte behandlingsformål.

Appen og nettstedet kan vise tydelig merkede partnerlenker. Når du velger å åpne en slik lenke, går du til partnerens nettsted. Partneren mottar da vanlige nettopplysninger som IP-adresse og henvisningsinformasjon, inkludert eventuelle sporingsparametere i lenken. Vi kan få provisjon hvis du bestiller. Partneren er ansvarlig for sin videre behandling etter at du har forlatt våre sider.

Kart og andre eksterne tjenester

Kartfliser lastes fra OpenStreetMap. Kartbiblioteket Leaflet lastes fra unpkg. Disse tjenestene mottar blant annet IP-adresse og informasjon som følger nettforespørsler. Vær- og nordlysdata hentes via vår backend; appens kontakt med eksterne kart- og annonsetjenester er separat fra dette.

I den passordbeskyttede Web Lite-versjonen lastes Leaflet lokalt. Kartfliser fra OpenStreetMap lastes når du åpner kartet. Søker du etter stedsnavn på kartet, sendes søket fra nettleseren direkte til Kartverkets stedsnavntjeneste; Kartverket kan da motta søketeksten og IP-adressen din. Prognoser hentes via en lesebeskyttet forbindelse til vår backend. Web Lite tilbyr ikke å følge steder.

Når du velger veibeskrivelse, åpnes Google Maps eller en annen kartapp. Målets koordinater overføres til den valgte tjenesten. Din eventuelle nåværende posisjon behandles videre etter kartappens egne tillatelser og personvernvilkår; Aurora Explorer starter ikke navigasjon eller bakgrunnssporing på egen hånd.

Nettsiden og kontakt på e-post

Den offentlige forsiden på auroraexplorer.no (også tilgjengelig på auroradeveloper.no) bruker lokalt lagrede bilder og stilark og har ingen egen analyse- eller annonse-SDK. Den kan vise merkede partnerlenker som beskrevet ovenfor. Web Lite krever HTTP Basic-innlogging og bruker ingen brukerkonto hos oss; nettleseren kan huske innloggingen gjennom økten. På våre nettsider kan besøk registreres i serverens tilgangslogger som beskrevet ovenfor. Sender du e-post til oss, behandler vi adressen din og innholdet for å besvare henvendelsen. Ikke send passord eller sensitive opplysninger. Henvendelser slettes senest 12 måneder etter at saken er avsluttet. Dokumentasjon som må beholdes for lovpålagte plikter eller konkrete rettskrav, kan oppbevares lenger så lenge det er nødvendig.

Lokal lagring

Appen lagrer blant annet språkvalg, stedsvalg, koordinater til fulgte søkesteder, varselvalg og mellomlagrede data og bilder på telefonen. Lokale appdata kan fjernes gjennom Androids appinnstillinger. Dette sletter ikke automatisk serverlogger eller opplysninger som andre leverandører behandler. Enkelte innstillinger kan omfattes av Androids sikkerhetskopiering.

Den offentlige nettsiden lagrer valgt språk i nettleserens lokale lagring (aurora-language). Web Lite kan lagre et eget språkvalg (aurora-web-language). Disse verdiene er innstillinger på enheten din, ikke analyse- eller reklameinformasjonskapsler. Du kan fjerne dem i nettleserens innstillinger.

Behandlingsgrunnlag og rettigheter

Frivillig bruksstatistikk baseres på samtykket du gir ved å aktivere valget. Samtykket kan trekkes tilbake under Innstillinger uten at appens øvrige funksjoner blir utilgjengelige. Nødvendig drift og sikkerhet, besvarelse av henvendelser og sperren som hindrer gjenoppretting av slettet statistikk bygger på berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen er å levere og beskytte tjenesten, hjelpe brukerne og respektere slettevalg. Frivillige varsler, stedssøk og posisjonsbruk bygger på samtykke (artikkel 6 nr. 1 bokstav a). Du trekker dette tilbake ved å avfølge steder eller fjerne posisjonstillatelsen. Tilbaketrekking påvirker ikke lovligheten av behandling før tilbaketrekkingen. Samtykke brukes der det kreves for annonsering og kan trekkes tilbake for fremtidig behandling.

Du kan kontakte oss for innsyn, retting, sletting, begrensning og andre rettigheter som gjelder behandlingen. Der behandlingen bygger på berettiget interesse, kan du protestere. Vi kan trenge tilstrekkelige opplysninger for å finne data knyttet til installasjonen din; vi ber ikke om flere opplysninger enn nødvendig. Du kan klage til Datatilsynet.

Google og kartleverandørene kan behandle data utenfor EØS. Google beskriver bruk av EU–US Data Privacy Framework for omfattede mottakere i USA og standard personvernbestemmelser der det er nødvendig. Firebase-vilkårenes punkt 10 regulerer overføringer av kundedata, inkludert bruk av standard personvernbestemmelser når det er relevant. OpenStreetMap leverer kartfliser gjennom et globalt nettverk, og unpkg bruker Cloudflare. Behandlingsstedet for disse forespørslene kan variere. Leverandørenes egne opplysninger om behandling og overføringer finnes i lenkene nedenfor. Du kan kontakte oss for informasjon om garantiene og kopi av relevante avtalevilkår. Se https://policies.google.com/privacy/frameworks og leverandørenes personverninformasjon nedenfor.

Kilder om tjenestene

Flere leverandøropplysninger

Kundeservice

Når du sender en henvendelse fra appen eller nettsiden, lagrer vi e-postadresse, emne, melding, valgt språk, appversjon eller skjemaversjon og saksnummer i vår backend for å behandle saken og svare deg. Nettsiden lagrer en tilfeldig supportidentifikator i nettleseren ved innsending (aurora-support-installation), for å begrense misbruk. Du kan fjerne den i nettleserens innstillinger. Innholdet i meldingen lagres ikke i nettleserens lokale lagring. Supportidentifikatoren lagres på serveren som en hash for å begrense misbruk og gjentatte innsendinger. Skjemaet sender ikke GPS-koordinater eller automatiske logger. Ikke oppgi passord, betalingsopplysninger eller sensitive opplysninger. Innsending er frivillig og uavhengig av samtykke til bruksstatistikk.

Kun autoriserte administratorer har tilgang til sakene. Vi behandler opplysningene for å gi kundestøtte og håndtere misbruk, basert på vår berettigede interesse i å hjelpe brukerne (GDPR artikkel 6 nr. 1 bokstav f). Avsluttede supportsaker slettes automatisk etter 180 dager fra siste avslutning eller endring. Daglig opprydding kan gi opptil ett døgn ekstra. Åpne saker beholdes til de er behandlet. Opplysningene inngår i ordinære serverbackuper. Kontakt kontakt@auroradeveloper.no for innsyn eller sletting.

Konto og Premium

I versjoner som tilbyr Premium, kan du frivillig opprette konto med e-post og passord. Firebase Authentication behandler innlogging og e-postbekreftelse. Vår backend bruker konto-ID og en hash av denne for å knytte og kontrollere Google Play-abonnementet. Vi lagrer kryptert kjøpstoken, abonnementstype, tilstand, utløp og kontrolltidspunkt. Google Play håndterer betaling; vi mottar ikke kortnummer. Posisjon, søk og følgesteder knyttes ikke til Premium-kontoen av denne løsningen.

Konto og abonnementsopplysninger brukes for å oppfylle avtalen om konto og Premium (GDPR artikkel 6 nr. 1 bokstav b). Sikkerhets- og refusjonsoppfølging bygger på vår berettigede interesse i å beskytte tjenesten og behandle betalingshenvendelser (bokstav f). Refusjonsvarsler lagres kryptert med ordre-ID, eventuell hash av konto-ID, årsak, tidspunkt og behandlingsstatus. De kontrolleres mot Google. Løsningen sender ikke posisjon eller ekstra bruksbevis til Google i refusjonssaker.

Du kan slette kontoen i appen under Meny → Aurora Explorer Premium → Slett konto, med ny passordbekreftelse, eller be om sletting via nettsiden. Innlogging og kontoens koblinger til kjøpstoken slettes. Sletting sier ikke opp Google Play-abonnementet og kan fjerne muligheten til å gjenopprette Premium. Premium-sikkerhetshendelser beholdes i 90 dager. Avsluttede refusjons- og supportsaker slettes etter 180 dager, regnet fra siste behandling eller avslutning. Åpne og uavklarte saker beholdes til de er håndtert. Krypterte refusjonstoken fjernes når svaret er bekreftet sendt eller Google bekrefter refusjonen. Daglig opprydding kan gi opptil ett døgn ekstra. Dette er driftsdata, ikke regnskapsbilag. Vanlige serverbackuper beholdes i opptil 14 dager. Google har egne regler for betalings- og Firebase-data. Andre installasjonsdata håndteres etter avsnittene over.

← Til forsiden