Personvern i Turio

Oppdatert 10. september 2026 · Gjelder Turio i Norge

Turio hjelper deg å finne turmål og registrere besøk. Her forklarer vi hvilke opplysninger vi bruker, hvem som mottar dem, og hvordan du kan få dem rettet eller slettet.

Hvem er ansvarlig?

Fortuna Software AS er behandlingsansvarlig for personopplysninger i Turio. Bruk samme e-postadresse for spørsmål om personvern og rettigheter.

Opplysninger og formål

• Konto og innlogging: mobilnummer, innloggingskoder i beskyttet form, økter og IP-adresse ved kodeforespørsler brukes til innlogging og vern mot misbruk. En kode er gyldig i 10 minutter og en innloggingsøkt i opptil 30 dager. Utløp betyr ikke i seg selv at databaseposten er slettet.
• Profil og familie: navn, fødselsdato, hjemkommune, profilens synlighet og eventuell foresattkobling brukes til profil, aldersregler og lokale rangeringer. Vi registrerer også foresattforespørsler og godkjenninger.
• Aktivitet: favoritter, vurderinger, registrerte besøk, tidspunkter, poeng, merker og kampanjedeltakelse brukes til funksjonene du benytter.
• Posisjon: med enhetens tillatelse brukes posisjon til kart og nærhet til turmål. Ved besøksregistrering sendes koordinater og nøyaktighet til serveren for kontroll. Besøksregisteret lagrer turmålet, tidspunktet, beregnet avstand og nøyaktighet, ikke en løpende GPS-rute. Besøkshistorikk kan likevel vise hvor du har vært. Du kan trekke tilbake posisjonstillatelsen i enhetens innstillinger; da virker ikke posisjonsbasert besøkskontroll.
• Bidrag: bilder, turmål, beskrivelser, rettelser og andre opplysninger du sender inn brukes til behandling og eventuell publisering av bidrag. Ikke legg inn sensitive opplysninger eller opplysninger om andre uten grunnlag for det.
• Abonnement: butikk, produkt, kjøpsreferanser, kjøpstoken og abonnementsstatus brukes til å kontrollere betaling og gi tilgang. Google Play håndterer selve Android-betalingen. Vi mottar ikke kortnummeret ditt fra kjøpet.
• Henvendelser og drift: innholdet i e-poster, nødvendig saksoppfølging og tekniske logger brukes til kundestøtte, sikkerhet og feilretting.

Behandlingsgrunnlag

Nødvendig behandling for konto, valgte funksjoner og abonnement bygger på oppfyllelse av avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. For en barneprofil inngås avtalen av den foresatte på barnets vegne. Opplysninger som må oppbevares etter lov, behandles etter bokstav c.

Valgfri offentlig visning av navn bygger på samtykke, bokstav a. Du kan endre synlighet, og en foresatt kan trekke tilbake godkjenning for ungdom. Tilbaketrekking påvirker ikke lovlig behandling før tilbaketrekkingen.

Sikkerhet, forebygging av juks og nødvendig moderering bygger på berettiget interesse, bokstav f: en trygg og pålitelig tjeneste. Hensynet til brukerne, særlig barn, skal veie tungt. Du kan protestere og be om informasjon om interesseavveiningen. En tillatelse på telefonen eller det å lese denne erklæringen er ikke et generelt samtykke til all behandling.

Barn og offentlig synlighet

Du kan ha egen profil fra 13 år. Barn under 13 år skal ha en profil opprettet og kontrollert av en foresatt. Barneprofiler vises med anonymt navn. For ungdom mellom 13 og 17 år krever synlig navn foresattgodkjenning.

Rangeringer og kampanjer kan vise profilens visningsnavn, kommune, poeng, merker eller vinnerstatus. Et anonymt visningsnavn er ikke det samme som at kontoen er anonym for oss. Mobilnummer og fødselsdato er ikke offentlige profilopplysninger. Godkjente turmål og bilder kan leses av andre og kopieres utenfor tjenesten.

Leverandører og deling

• OVH: hosting av server og sikkerhetskopier. Serveren ligger i Frankrike, innenfor EØS. Plasseringen av sikkerhetskopier er ennå ikke bekreftet.
• Sveve: sender innloggingskoder og foresattmeldinger. Tjenesten mottar mottakerens mobilnummer og meldingsinnhold, som kan omfatte ungdommens navn og en godkjenningslenke.
• Kartverket/Geonorge: leverer kart, kommuneinformasjon og høydedata. Kartforespørsler kan opplyse om IP-adresse og kartområdet du ser på. Høydeoppslag bruker koordinater.
• Google AdMob: viser annonser i gratisappen. Appen ber om ikke-personaliserte annonser og bruker innstillinger for barn og brukere under samtykkealder. Dette betyr ikke at annonser er uten databehandling: annonsetjenesten kan behandle IP-adresse, omtrentlig område, annonseinteraksjoner, diagnostikk og enhetsidentifikatorer, avhengig av innstillinger. Appen sender ikke din GPS-posisjon som annonsemålretting. Abonnenter får ikke annonsebanneret. Les Googles personvernerklæring. Annonsepersonvern kan åpnes i appen når Google gjør valget tilgjengelig.
• Google Play: behandler kjøp etter egne vilkår og deler nødvendig kjøpsinformasjon med oss for kontroll av tilgang.
• OpenAI: bistår administrator med oversettelse, kampanjeutkast og analyse av innsendte turmål. Innsendt tekst, stedsnavn, koordinater og oppgitt eiernavn kan inngå i forespørsler. Vi sender ikke hele brukerregisteret som del av disse funksjonene. En administrator avgjør publisering og moderering; assistenten gjør ikke dette automatisk. OpenAI opplyser at API-data som standard ikke brukes til modelltrening. Se OpenAIs databehandlervilkår.

Google og OpenAI kan behandle opplysninger utenfor EØS. Hvilke land, underleverandører og overføringsgrunnlag som gjelder for våre konkrete kontoer, må avklares i leverandøravtalene. Kontakt oss for oppdatert informasjon. Vi vil ikke beskrive all behandling som begrenset til Frankrike.

Lagring på enheten

Appen og nettsiden lagrer blant annet innloggingsøkt, språkvalg og mellomlagrede appfiler for at tjenesten skal fungere. Biometrisk innlogging, hvis du velger den, bruker telefonens sikkerhetsfunksjon. Vi mottar ikke fingeravtrykket eller ansiktsmalen din. Du kan logge ut og fjerne lokale data gjennom app- eller nettleserinnstillingene. Å fjerne lokale data eller avinstallere appen sletter ikke kontoen på serveren.

Hvor lenge lagres opplysningene?

Profil og personlig aktivitet beholdes mens kontoen er aktiv. Ved en bekreftet sletteforespørsel sletter vi kontoen og personlige aktivitetsdata fra den aktive tjenesten innen 30 dager. Vi gjennomgår også innsendt innhold og fjerner personopplysninger; upersonlig turmålinformasjon kan beholdes uten kobling til kontoen.

Betalingsopplysninger beholdes etter kontosletting bare der lovpålagt oppbevaring krever det. Ved et slikt unntak forklarer vi hvilke opplysninger det gjelder, grunnlaget og fristen. Googles egne betalingsregistre følger Googles regler.

Lagringstid for serverlogger, utløpte innloggingsposter og sikkerhetskopier er ennå ikke fastsatt og kontrollert. Det samme gjelder endelig sletting hos leverandørene. Dette må avklares før offentlig lansering. Fristen på 30 dager for den aktive kontoen er derfor ikke en bekreftet frist for alle sikkerhetskopier.

Dine rettigheter og sletting

Du kan be om innsyn, retting, sletting, begrensning og, der vilkårene er oppfylt, dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse og trekke tilbake samtykke. Kontakt oss på post@fortunasoftware.no. Vi svarer normalt innen én måned. Vi kan be om nødvendig bekreftelse på at opplysningene gjelder deg.

Slik ber du om sletting av konto eller barneprofil. Foresatte kan kontakte oss på vegne av barn de har ansvar for. Du kan også klage til Datatilsynet.

Endringer

Vi oppdaterer datoen når erklæringen endres. Ved vesentlige endringer gir vi tydelig informasjon i tjenesten. Ny behandling som krever samtykke, skal ikke begrunnes med at denne teksten bare er oppdatert.