Personvernerklæring

Sist oppdatert: 27. juli 2026

Denne erklæringen forklarer hvordan Pelgo behandler personopplysninger når du bruker tjenesten på pelgo.no. Vi behandler opplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Pelgo Engvik (enkeltpersonforetak), org.nr 937 823 649, ved Johan Dystvold Engvik.

Kontakt: kontakt@pelgo.no
Postadresse oppgis på forespørsel.

2. Hvilke personopplysninger vi behandler

Kontoopplysninger

• E-postadresse — for alle kontoer.
• Passord (lagret som kryptografisk hash) — kun hvis du registrerer deg med e-post og passord. Vi lagrer aldri passordet i klartekst.
• Google-ID — kun hvis du logger inn med Google. Vi mottar en unik bruker-ID og e-postadresse fra Google.

Øktinformasjon

• Sesjons-token — en tilfeldig identifikator lagret i en informasjonskapsel som holder deg innlogget.

Bruksdata (hendelser)

For å forstå og forbedre tjenesten registrerer vi hendelser om hvordan tjenesten brukes, for eksempel: klikk på vann (lake_click), ruteforespørsler (route_request), søk (search_query), åpning og lukking av sidepanel (sidebar_open/close), endring av filtre (filter_change) og panorering/zoom i kartet (map_pan/zoom) m.m. Hendelsene knyttes til kontoen din eller til en anonym identifikator (se under).

Anonym identifikator

• Anonym UUID — før du registrerer deg lagres en tilfeldig identifikator i nettleserens localStorage (pelgo_anonymous_id) slik at hendelser kan settes sammen. Når du oppretter konto eller logger inn, kobles tidligere anonyme hendelser til kontoen din.

Anonym økt (fri tilgang og trafikkmåling)

Når du besøker Pelgo uten å være innlogget — kartet, forsiden eller en fylkesguide — oppretter vi en serverside-økt. Den brukes til to ting: å holde oversikt over hvor mange vann du åpner gratis før du må registrere deg, og å måle hvilken kanal besøket kom fra, slik at vi vet hvilken markedsføring som virker. Vi oppretter ikke økt for søkemotorroboter. Økten består av:

• En tilfeldig økt-ID lagret i informasjonskapselen pelgo_anon (HttpOnly).
• IP-adresse og brukeragent (nettleser/operativsystem) — for sikkerhet og misbrukshåndtering.
• ID-ene til vannene du har åpnet, og tidspunktene for første åpning.
• Første besøk: hvilken side du kom inn på, hvilken nettside du kom fra (referrer), og eventuelle kampanjeparametere (utm_*) i lenken.

Hvis du senere oppretter en konto eller logger inn, kobles den anonyme økten — sammen med den anonyme UUID-en over — til kontoen din, slik at vi har én sammenhengende historikk fra første besøk til registrering.

Brukerinnhold (fangstloggen)

Deler du en fisketur i fangstloggen, lagrer vi det du legger inn: dato, turnotat, fangster (art, vekt, redskap), eventuelle bilder, hvilket vann turen gjelder, brukernavnet ditt og tidspunktet turen ble lagret.

• Bilder — bilder blir komprimert og lagret på nytt hos oss. I den prosessen fjernes all EXIF-metadata, blant annet GPS-posisjon, kameramodell og kameraets tidsstempel.
• Brukernavn — for å dele en tur offentlig må du velge et brukernavn. Brukernavnet vises offentlig sammen med turene du deler, også for besøkende som ikke er innlogget. Du trenger ikke bruke ditt eget navn.
• Offentlig eller privat — turer du deler offentlig, er synlige for alle på siden til vannet. Velger du «Bare for meg», er turen bare synlig for deg: den vises ikke for andre brukere, havner ikke i moderasjonskøen vår, og brukes ikke til noe annet formål.
• Lagringssted — både tekst og bildefiler lagres på vår egen server i EU (Tyskland). Vi bruker ingen ekstern bilde- eller innholdstjeneste.

Du kan når som helst slette dine egne turer i fangstloggen. Turnotatet, fangstene og bildefilene fjernes fra tjenesten umiddelbart — se punkt 7 om sikkerhetskopier.

Betalingsopplysninger (ved kjøp av medlemskap)

Hvis du kjøper medlemskap, gjennomføres betalingen av Vipps. Selve kort- og kontoopplysningene behandles av Vipps — vi lagrer dem ikke. Vi mottar og lagrer informasjon vi trenger for å levere abonnementet, for eksempel en betalings- og avtalereferanse, hvilket medlemskap du har kjøpt, og status for avtalen om fast trekk (aktiv/oppsagt og fornyelsesdato).

3. Formål og rettslig grunnlag

Vår berettigede interesse er å forstå hvordan tjenesten faktisk brukes, slik at vi kan forbedre den. Du kan når som helst protestere mot behandling basert på berettiget interesse (se punkt 8).

4. Informasjonskapsler og lokal lagring

5. Databehandlere og tredjeparter

Vi deler personopplysninger med følgende leverandører som behandler opplysninger på våre vegne:

Vi selger ikke personopplysninger, og vi henter ikke data om deg fra forum eller sosiale medier.

6. Overføring til land utenfor EØS

Hvis du logger inn med Google, behandler Google opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses, SCC).

Hvis du åpner 3D-visningen av et vann, går forespørselen om kartfliser fra nettleseren din til MapTiler AG i Sveits. Sveits er av EU-kommisjonen godkjent som et land med tilstrekkelig personvernnivå (adekvansbeslutning), slik at overføringen ikke krever eget overføringsgrunnlag.

Øvrige data lagres innenfor EU/EØS (Hetzner, Tyskland).

7. Lagringstid

• Kontodata: så lenge kontoen er aktiv, og inntil 90 dager etter at kontoen slettes.
• Bruksdata (hendelser): inntil 24 måneder.
• Brukerinnhold (turer, fangster, bilder): til du sletter turen selv, eller til kontoen slettes. Sletting fjerner innholdet fra tjenesten umiddelbart; innhold kan bestå i sikkerhetskopier i en begrenset periode før de roteres ut.
• Kjøps- og betalingsopplysninger: så lenge abonnementet er aktivt, og deretter så lenge bokføringslovgivningen krever (normalt inntil 5 år).
• Anonym økt (pelgo_anon og tilhørende økt-data): inntil 30 dager. Etter utløp opprettes en ny økt ved neste besøk.
• Anonym UUID: til du tømmer nettleserens lagring.

8. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi behandler om deg.
• Retting av uriktige opplysninger.
• Sletting av opplysningene dine.
• Dataportabilitet — å få utlevert opplysningene i et maskinlesbart format.
• Begrensning av behandlingen.
• Innsigelse mot behandling basert på berettiget interesse.

For å bruke rettighetene dine, kontakt oss på kontakt@pelgo.no.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo · post@datatilsynet.no · +47 22 39 69 00 · datatilsynet.no.

9. Barn

Tjenesten er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger om barn under 16 år. Blir vi oppmerksomme på at vi har mottatt slike opplysninger, sletter vi dem.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg, for eksempel via e-post eller en melding i tjenesten. Datoen øverst viser når erklæringen sist ble endret.

11. Kontakt

Spørsmål om personvern? Kontakt oss på kontakt@pelgo.no.