Personvernerklæring
Led behandler personopplysninger i samsvar med personopplysningsloven og GDPR. Denne erklæringen forklarer hva vi samler inn, hvorfor, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Led drives av Tanum Studio AS (Norge) ved Andreas Meyer. Kontakt: andreas@tanumstudio.no. Datatilsynet er klageorgan: datatilsynet.no.
2. Hvilke opplysninger vi behandler
- E-postadresse — for å opprette konto og sende driftsmeldinger.
- Båtprofil — navn, type, dimensjoner, drivstoff, MMSI (valgfritt).
- Ruter og veipunkter — som du selv lagrer.
- Turlogger — GPS-spor med tidsstempel, fart og kurs.
- Innstillinger og enheter du selv velger.
3. Behandlingsgrunnlag
Hovedformål: oppfyllelse av avtale (GDPR art. 6 nr. 1 b) — å levere navigasjonsverktøyet du har bedt om. Posisjonsdata behandles på samme grunnlag.
4. Lagring
Data lagres hos Supabase i EU (Irland, eu-west-1). Sikkerhetskopier oppbevares i opptil 7 dager. Du kan når som helst eksportere eller slette dataene dine via Innstillinger → Konto.
5. Tredjeparter
- Supabase — databehandler (Irland).
- MET Norge — anonyme værforespørsler basert på koordinatene du søker på.
- Kartverket / Esri / OpenStreetMap / Natural Earth — leverer kartlag og kystdata. Ingen personopplysninger deles.
- Sentry — feilrapportering. Stabel- og brukerkontekst, men ingen koordinater i klartekst.
6. Dine rettigheter
Du kan be om innsyn (art. 15), korrigering (art. 16), sletting (art. 17), begrensning (art. 18) og dataportabilitet (art. 20). Mest av dette gjør du selv i appen. For andre forespørsler: andreas@tanumstudio.no. Du har klagerett til Datatilsynet.
7. Aldersgrense
Led er beregnet for brukere over 13 år. Vi samler ikke bevisst inn data fra barn under 13.
8. Sikkerhet
Alle forespørsler kjører over HTTPS. Tilgang til data styres av RLS-policyer i databasen — kun du har tilgang til egne ruter og turer. Posisjon, MMSI og andre koordinater logges aldri i klartekst i feilrapporter.
9. Endringer
Vi varsler om endringer i appen og oppdaterer datoen øverst. Vesentlige endringer krever fornyet samtykke ved neste innlogging.
Privacy Policy
Led processes personal data under the GDPR and the Norwegian Personal Data Act. This notice explains what we collect, why, and the rights you have.
1. Data controller
Led is operated by Tanum Studio AS (Norway), represented by Andreas Meyer. Contact: andreas@tanumstudio.no. The Norwegian Data Protection Authority is the supervisory body: datatilsynet.no.
2. What we process
- Email address — for account creation and operational notices.
- Boat profile — name, type, dimensions, fuel data, MMSI (optional).
- Routes and waypoints — that you save yourself.
- Trip logs — GPS tracks with timestamps, speed, heading.
- Settings and units you choose.
3. Lawful basis
Primary purpose: performance of contract (GDPR Art. 6(1)(b)) — delivering the navigation tool you've requested. Location data is handled on the same basis.
4. Storage
Data is hosted by Supabase in the EU (Ireland, eu-west-1). Backups retained up to 7 days. You can export or delete your data any time via Settings → Account.
5. Third parties
- Supabase — data processor (Ireland).
- MET Norway — anonymous weather requests for coordinates you query.
- Kartverket / Esri / OpenStreetMap / Natural Earth — map and coastline data providers. No personal data is shared.
- Sentry — error reporting. Stack trace and user context, but no coordinates in plaintext.
6. Your rights
You may request access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), and portability (Art. 20). Most of this you can do in-app. For other requests: andreas@tanumstudio.no. You may complain to the Norwegian Data Protection Authority.
7. Minimum age
Led is intended for users aged 13 or older. We do not knowingly collect data from children under 13.
8. Security
Requests run over HTTPS. Data access is enforced by Row Level Security in the database — only you can read your routes and trips. Coordinates, MMSI, and other identifiers are never logged in plaintext in error reports.
9. Changes
Material changes are surfaced in the app and the date above is updated. Significant changes require renewed consent at next sign-in.