PERSONVERN · VERSJON 2026-10-utkast-2

Personvernerklæring – UTKAST

Må godkjennes av behandlingsansvarlig før bruk med ekte brukere. Teksten beskriver hva denne programvaren faktisk lagrer. Den er ingen juridisk vurdering.

Behandlingsansvarlig

Navn: ukjent
Organisasjonsnummer: ukjent
Kontakt: ukjent
Formål og rettslig grunnlag: Formål: sporbar førerutvikling i gokart mellom fører, trener og foresatt. Rettslig grunnlag er ikke fastsatt; det må behandlingsansvarlig avklare.

Hva TIDEL lagrer

Konto: brukernavn, e-post hvis du oppgir den, passord lagret som saltet hash, når kontoen ble opprettet og sist logget inn, når du godtok denne erklæringen (og hvilken versjon) og at du bekreftet å være 13 år eller eldre.
Førerprofil: navn, fødselsår hvis det er oppgitt, klasse, sesong, mål og om eieren har bekreftet å være førerens foresatte.
Kart: navn, chassis, motor og notater.
Økter: bane, banevariant, dato, forhold, temperatur, dekk, oppsett, trafikk og notater.
Filer: originale datafiler (CSV) og onboardvideo med filnavn, størrelse og kontrollsum. En video kan vise og ha lyd fra andre personer enn føreren. Kun last opp opptak du har lov til å dele. En MP4-fil fra kamera eller telefon kan inneholde GPS-posisjon, tidspunkt og opplysninger om enheten, og en CSV-fil fra en datalogger kan ha GPS-kanaler. TIDEL fjerner ikke slike opplysninger fra originalfilen; de følger med til alle som kan laste den ned.
Notater, observasjoner og trening: notater og tidskodede videoobservasjoner med forfatter og alle korrigeringer, beregnede analyser, analysejobber, oppgaver med versjoner og oppfølgingsvurderinger.
Deling: hvem som har tilgang til en profil og med hvilken rolle, når en foresatt bekreftet samtykke, og invitasjoner (rolle, eventuelt mottakerens brukernavn, status og tidspunkter). Selve invitasjonslenken lagres bare som en hash.
Treningsdager: navn, bane, datoer, notater og plan for dagen, og trenerens oppsummering. For en mindreårig fører viser dette hvor og når føreren skal være, til alle med tilgang til profilen.
Etter økta-rapporter: førerens og trenerens korte svar etter en økt (gjennomføring av fokus, egen vurdering på en skala, underlag, trafikk, balanse, grep, hendelser, svinger og fritekst), med forfatter og korrigeringer.
Banekantnotater og rundemerker: trenerens notater fra banekanten (sving, fase, merkelapp, tekst og tidspunkt), merker på enkeltrunder (for eksempel trafikk eller feil) og hvor i videoen en runde starter, med hvem som satte dem.
Baner, dekksett og ferdigheter: baner, banevarianter og svinger du foreslår, dekksett med merkelapp og notater, og ferdighetene oppgavene knyttes til.
Tilbakemeldinger: det du skriver i tilbakemeldingsskjemaet, siden du skrev fra og når. Bare drift leser det; det eksporteres og slettes med kontoen.
Formatprøver: er slått av på denne instansen. Ingen filer deles med drift.
Innsynslogg: når andre enn eieren åpner en økt (også redigeringsskjemaet), en oppgave, fokuskortet (logges som at oppgaven på kortet ble åpnet), utvikling, en treningsdag eller Etter økta-rapportene, spiller av eller laster ned video, laster ned originalfiler eller åpner kolonnekoblingen som viser linjer fra en original, åpner utskriftsrapporter eller eksporterer, og når tilgang endres. Oversikter og lister (forsiden, øktlisten, delte førere, innboksen, dagslisten, trenerens dag, skjemaet for neste økt, trenerens svinglogg, ferdighetslisten, kart og dekk) logges ikke, og heller ikke endringer og slettinger. Lagret: brukernavn, rolle, handling, hvilket objekt, første og siste tidspunkt i timen og antall. Ikke lagret: IP-adresse, nettleser og hvor lenge noen så en video. Eieren og en foresatt med bekreftet samtykke ser loggen under Konto → Innsynslogg.
Innlogging og sikkerhet: innloggingsøkter i databasen. Tellere for mislykkede forsøk lagres med hashet brukernavn og IP-adresse. Tellere eldre enn ett døgn slettes når neste mislykkede forsøk registreres.
Logger: webserver og applikasjon kan logge IP-adresse, tidspunkt, adresse til siden og feilmeldinger. Hvor lenge loggene beholdes, bestemmer driftsansvarlig: ukjent.

Informasjonskapsler

TIDEL bruker bare nødvendige informasjonskapsler: innloggingsøkten (inntil 14 dager), beskyttelse av skjemaer, korte statusmeldinger og en kapsel som husker at nettleseren har logget inn på kontoen før (180 dager). Den brukes bare for å hindre at andre kan sperre deg ute. Ingen analyse- eller reklamekapsler og ingen skript fra andre nettsteder brukes.

Hvor dataene ligger og hvem som ser dem

Testserver: bare for oppdiktede data. Det finnes ingen databehandleravtale med driftsleverandøren, så ikke legg inn ekte opplysninger.

Alt lagres i databasen og på privat disk på en server hos Hetzner Cloud (EU). Filer er aldri offentlige; hver forespørsel kontrolleres mot tilgangen til den konkrete førerprofilen.

Bare eieren ser en førerprofil. Andre får tilgang først når eieren har laget en invitasjon og mottakeren har godtatt den. En trener kan lese, skrive notater, laste opp, redigere økter og kart, slette enkeltfiler (også video) og godkjenne oppgaver. En foresatt kan bare lese. Eieren kan fjerne tilgangen, og mottakeren kan forlate profilen når som helst.

AI-forklaring er slått av på denne instansen. Ingen data sendes til andre. Utenom driftsleverandøren, som lagrer alt (se over), mottar ingen andre tredjeparter data fra TIDEL.

Barn og foresatte

Du må være 13 år eller eldre for å ha egen konto.
En førerprofil for et barn som kan være under 13 år, må opprettes og eies av en foresatt. Foresatte bekrefter dette i profilen, og tidspunktet lagres.
For førere som kan være under 18 år, viser TIDEL at en foresatt bør inviteres. Når en foresatt godtar invitasjonen, bekrefter hen samtykke. Hvem og når lagres.
Fødselsår gir ikke eksakt alder. TIDEL regner med at en fører kan være yngre enn alderen hen fyller i år.

Lagringstid og sletting

Bortsett fra innsynsloggen (se under) er ingen automatisk sletting etter tid satt opp. Data beholdes til du sletter dem, eller til behandlingsansvarlig sletter dem, for eksempel ved pilotslutt (dato ukjent). Du kan slette enkeltfiler, enkeltøkter, en førerprofil eller hele kontoen. Originalfilene fjernes fra disken når slettingen er fullført. Sletter en trener eller foresatt kontoen sin, blir tekst hen har skrevet i andres profiler (notater, observasjoner, debriefer, oppgaveversjoner og godkjenninger) stående uten navn, vist som «en slettet konto», og brukernavnet står i profilens innsynslogg til lagringstiden er ute. En invitasjonslenke slutter å virke etter 14 dager eller når den er brukt. Sikkerhetskopier styres av driftsansvarlig; slettede data kan ligge i eldre kopier til de roteres ut (tidsrom ukjent).

Innsynsloggen beholdes i 365 dager etter siste tilgang. Deretter slettes den av en daglig oppryddingsjobb som driftsansvarlig setter opp. Lagringstiden er ikke juridisk avklart ennå. Loggen slettes sammen med førerprofilen.

Lagringskvoten er 2048 MB originalfiler per konto.

Dine rettigheter

Innsyn og dataportabilitet: last ned egne data som ZIP under Konto → Data. Se hvem som har åpnet dataene i innsynsloggen.
Retting: rediger førerprofil, kart og økter. Notater og observasjoner rettes med en ny versjon; tidligere tekst beholdes som historikk.
Sletting: se over.
Andre rettigheter, som begrensning og innsigelse: kontakt behandlingsansvarlig.
Du kan klage til Datatilsynet.

Nytt passord på e-post er ikke satt opp på denne instansen. Kontakt behandlingsansvarlig hvis du ikke kommer inn.

Versjon 2026-10-utkast-2.