Personvernerklæring
Sist oppdatert: 25. juni 2026
Denne erklæringen forklarer hvordan Pelgo behandler personopplysninger når du bruker tjenesten på pelgo.no. Vi behandler opplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er Pelgo Engvik (enkeltpersonforetak), org.nr 937 823 649, ved Johan Dystvold Engvik.
Kontakt: kontakt@pelgo.no
Postadresse oppgis på forespørsel.
2. Hvilke personopplysninger vi behandler
Kontoopplysninger
- E-postadresse — for alle kontoer.
- Passord (lagret som kryptografisk hash) — kun hvis du registrerer deg med e-post og passord. Vi lagrer aldri passordet i klartekst.
- Google-ID — kun hvis du logger inn med Google. Vi mottar en unik bruker-ID og e-postadresse fra Google.
Øktinformasjon
- Sesjons-token — en tilfeldig identifikator lagret i en informasjonskapsel som holder deg innlogget.
Bruksdata (hendelser)
For å forstå og forbedre tjenesten registrerer vi hendelser om hvordan tjenesten brukes, for eksempel: klikk på vann (lake_click), ruteforespørsler (route_request), søk (search_query), åpning og lukking av sidepanel (sidebar_open/close), endring av filtre (filter_change) og panorering/zoom i kartet (map_pan/zoom) m.m. Hendelsene knyttes til kontoen din eller til en anonym identifikator (se under).
Anonym identifikator
- Anonym UUID — før du registrerer deg lagres en tilfeldig identifikator i nettleserens
localStorage (
pelgo_anonymous_id) slik at hendelser kan settes sammen. Når du oppretter konto eller logger inn, kobles tidligere anonyme hendelser til kontoen din.
Anonym økt (for fri tilgang)
Når du åpner kartet uten å være innlogget, oppretter vi en serverside-økt for å holde oversikt over hvor mange vann du åpner gratis før du må registrere deg. Økten består av:
- En tilfeldig økt-ID lagret i informasjonskapselen
pelgo_anon(HttpOnly). - IP-adresse og brukeragent (nettleser/operativsystem) — for sikkerhet og misbrukshåndtering.
- ID-ene til vannene du har åpnet, og tidspunktene for første åpning.
Hvis du senere oppretter en konto eller logger inn, kobles den anonyme økten — sammen med den anonyme UUID-en over — til kontoen din, slik at vi har én sammenhengende historikk fra første besøk til registrering.
Betalingsopplysninger (ved kjøp av medlemskap)
Hvis du kjøper medlemskap, gjennomføres betalingen av Vipps. Selve kort- og kontoopplysningene behandles av Vipps — vi lagrer dem ikke. Vi mottar og lagrer informasjon vi trenger for å levere abonnementet, for eksempel en betalings- og avtalereferanse, hvilket medlemskap du har kjøpt, og status for avtalen om fast trekk (aktiv/oppsagt og fornyelsesdato).
3. Formål og rettslig grunnlag
| Formål | Opplysninger | Rettslig grunnlag |
|---|---|---|
| Opprette og drifte konto, gi tilgang til tjenesten | Konto- og øktinformasjon | Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) |
| Behandle kjøp av medlemskap og avtale om fast trekk | Betalingsopplysninger (referanser, abonnementsstatus) | Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) |
| Produktanalyse og forbedring av tjenesten | Bruksdata (hendelser), anonym UUID | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) |
| Håndheve fri-tilgangsgrense for ikke-innloggede besøkende | Anonym økt (økt-ID, IP-adresse, brukeragent, åpnede vann) | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) |
| Eventuell valgfri sporing utover det nødvendige | Som beskrevet ved innhenting | Samtykke (GDPR art. 6 nr. 1 bokstav a) |
Vår berettigede interesse er å forstå hvordan tjenesten faktisk brukes, slik at vi kan forbedre den. Du kan når som helst protestere mot behandling basert på berettiget interesse (se punkt 8).
4. Informasjonskapsler og lokal lagring
| Navn | Type | Formål | Varighet |
|---|---|---|---|
pelgo_session | Informasjonskapsel | Holder deg innlogget (strengt nødvendig) | Inntil 30 dager (fornyes ved bruk) |
pelgo_oauth | Informasjonskapsel | Midlertidig, kun under innlogging med Google | Slettes etter fullført innlogging |
pelgo_anon | Informasjonskapsel (HttpOnly) | Identifiserer en anonym økt for å telle åpnede vann mot fri-tilgangsgrensen | Inntil 30 dager |
pelgo_anonymous_id | localStorage | Knytter sammen hendelser før innlogging | Til du tømmer nettleserens lagring |
5. Databehandlere og tredjeparter
Vi deler personopplysninger med følgende leverandører som behandler opplysninger på våre vegne:
| Leverandør | Hva | Hvorfor |
|---|---|---|
| Hetzner Online GmbH (Tyskland/EU) | All applikasjons- og databasedata | Drift og lagring (hosting) på servere i EU |
| Resend (transaksjonell e-post) | E-postadresse og innhold i e-post | Sende bekreftelses- og passordtilbakestillingse-poster |
| Google (OAuth-innlogging) | Innloggingsdata (bruker-ID, e-post) ved Google-pålogging | La deg logge inn med Google-kontoen din |
| Vipps MobilePay AS (Norge) | Betalingsopplysninger ved kjøp av medlemskap | Gjennomføre betaling og håndtere avtale om fast trekk |
Vi selger ikke personopplysninger, og vi henter ikke data om deg fra forum eller sosiale medier.
6. Overføring til land utenfor EØS
Hvis du logger inn med Google, behandler Google opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses, SCC). Øvrige data lagres innenfor EU/EØS (Hetzner, Tyskland).
7. Lagringstid
- Kontodata: så lenge kontoen er aktiv, og inntil 90 dager etter at kontoen slettes.
- Bruksdata (hendelser): inntil 24 måneder.
- Kjøps- og betalingsopplysninger: så lenge abonnementet er aktivt, og deretter så lenge bokføringslovgivningen krever (normalt inntil 5 år).
- Anonym økt (
pelgo_anonog tilhørende økt-data): inntil 30 dager. Etter utløp opprettes en ny økt ved neste besøk. - Anonym UUID: til du tømmer nettleserens lagring.
8. Dine rettigheter
Du har rett til:
- Innsyn i hvilke opplysninger vi behandler om deg.
- Retting av uriktige opplysninger.
- Sletting av opplysningene dine.
- Dataportabilitet — å få utlevert opplysningene i et maskinlesbart format.
- Begrensning av behandlingen.
- Innsigelse mot behandling basert på berettiget interesse.
For å bruke rettighetene dine, kontakt oss på kontakt@pelgo.no.
Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo · post@datatilsynet.no · +47 22 39 69 00 · datatilsynet.no.
9. Barn
Tjenesten er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger om barn under 16 år. Blir vi oppmerksomme på at vi har mottatt slike opplysninger, sletter vi dem.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg, for eksempel via e-post eller en melding i tjenesten. Datoen øverst viser når erklæringen sist ble endret.
11. Kontakt
Spørsmål om personvern? Kontakt oss på kontakt@pelgo.no.