Personvernerklæring for Conquer
Sist oppdatert: 18. mai 2026
Gjelder fra: 18. mai 2026
Dette er en norsk oversettelse av Conquers personvernerklæring, levert for å gjøre innholdet lettere tilgjengelig. Ved eventuell motstrid mellom oversettelsen og den engelske originalen, er det den engelske versjonen som gjelder.
Innhold
- Hvem vi er
- Erklæringens virkeområde
- Kort oppsummert
- Personopplysningene vi samler inn
- Posisjonsdata og enhetssensorer
- Hvordan og hvorfor vi bruker dataene dine (behandlingsgrunnlag)
- Informasjon som er synlig for andre brukere
- Bilder du laster opp
- Push-varsler
- Analyse og diagnostikk
- Betaling og abonnement
- Hvem vi deler dataene dine med
- Overføring av data til utlandet
- Hvor lenge vi lagrer dataene dine
- Sikkerhet
- Dine rettigheter
- Personvernrettigheter i California
- Barns personvern
- Informasjonskapsler og lokal lagring
- Automatisk toppverifisering
- Endringer i denne erklæringen
- Slik kontakter du oss
1. Hvem vi er
Conquer («Conquer», «vi», «oss», «vår») er en spillifisert app for fjellturer der du kan oppdage, planlegge og registrere bestigninger.
Behandlingsansvarlig for personopplysningene dine er:
Vegard Nygård
Damsgård 31C, 4318 Sandnes
Norge
E-post: conquerapp@proton.me
Den behandlingsansvarlige bestemmer hvorfor og hvordan personopplysningene dine behandles, og er ansvarlig for dette etter EUs/EØS' personvernforordning (GDPR), personopplysningsloven og de øvrige lovene det vises til i denne erklæringen.
2. Erklæringens virkeområde
Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvem vi deler dem med og hvilke rettigheter du har. Den gjelder for:
- Conquer-mobilappen for iOS og Android, og
- nettstedet conquer.app og eventuelle tilknyttede nettjenester
(samlet kalt «tjenesten»).
Ved å bruke tjenesten bekrefter du at du er kjent med praksisen som beskrives her. Hvis du ikke samtykker i denne erklæringen, ber vi deg om å ikke bruke tjenesten.
3. Kort oppsummert
| Spørsmål | Kort svar |
|---|---|
| Hva er det mest sensitive vi samler inn? | Din nøyaktige posisjon, også i bakgrunnen mens du registrerer en bestigning. |
| Selger vi personopplysningene dine? | Nei. Vi selger aldri dataene dine og bruker dem aldri til annonsering på tvers av apper. |
| Bruker vi dataene dine til å vise deg annonser? | Nei. Conquer inneholder ingen reklame. |
| Kan andre se dataene mine? | Noe av det – se avsnitt 7. Brukernavn, nivå, prestasjoner, bestigninger, plassering på ledertavlen og bilder du laster opp, er synlige for andre brukere. |
| Kan jeg få en kopi av dataene mine eller slette kontoen? | Ja – begge deler kan gjøres inne i appen når som helst. Se avsnitt 16. |
| Er tjenesten ment for barn? | Nei – du må være minst 13 år (eller eldre der landet ditt krever det). |
Denne oppsummeringen er kun ment som en hjelp og erstatter ikke den fullstendige erklæringen nedenfor.
4. Personopplysningene vi samler inn
4.1 Opplysninger du gir oss
- Kontoopplysninger – e-postadressen din (brukes til å logge inn), passordet ditt og et brukernavn og/eller visningsnavn. Passord lagres aldri i klartekst: vi oppbevarer kun en saltet scrypt-hash, som det er matematisk umulig å reversere.
- Profil og innstillinger – språk, tema, kartstil, hjemmeposisjon (valgfritt) og andre preferanser du velger.
- Innhold du lager – planlagte bestigninger, direktemeldinger til venner, venneforespørsler, invitasjoner til duo- og gruppeturer, og bilder du tar eller laster opp.
- Henvendelser til kundestøtte – innholdet i meldinger du sender oss.
4.2 Opplysninger vi samler inn automatisk når du bruker tjenesten
- Posisjonsdata – se avsnitt 5.
- Data fra enhetssensorer – avlesninger av lufttrykk/høyde som brukes til å verifisere bestigninger (se avsnitt 5).
- Aktivitetsdata – toppene du bestiger, ruter, tidsstempler, erfaringspoeng (XP), nivåer, serier, prestasjoner og annen fremgang i appen.
- Enhets- og tekniske data – enhetsmodell, operativsystem og versjon, appversjon, språk, omtrentlig posisjon utledet fra IP-adressen din, IP-adressen din og unike identifikatorer som trengs for å levere appoppdateringer og push-varsler.
- Diagnostikk og bruksanalyse – se avsnitt 10.
4.3 Opplysninger vi mottar fra tredjeparter
- Innloggingsleverandører – hvis du logger inn med Google eller Apple, sender leverandøren oss navn, e-postadresse og en unik kontoidentifikator. Hvis du bruker Apples «Skjul e-postadressen min»-funksjon, mottar vi en privat videresendingsadresse i stedet for din egentlige e-postadresse.
- App-butikkene – når du kjøper et abonnement, bekrefter Apple eller Google abonnementsstatusen din og gir oss en transaksjonsidentifikator (men ikke betalingskortopplysningene dine – se avsnitt 11).
Vi samler ikke inn særlige kategorier av personopplysninger (som helseopplysninger eller opplysninger om religion eller politikk), og vi ber deg om å ikke sende inn slike opplysninger gjennom tjenesten.
5. Posisjonsdata og enhetssensorer
Posisjon er de mest sensitive dataene Conquer håndterer, og vi beskriver dem derfor for seg.
Nøyaktig posisjon. Med ditt samtykke bruker Conquer enhetens nøyaktige GPS-posisjon til å:
- vise deg topper i nærheten og fremgangen din i hjemområdet;
- veilede deg under en bestigning; og
- verifisere at du nådde toppen.
Posisjon i bakgrunnen. Under en aktiv bestigning (en registrering du har startet) fortsetter Conquer å bruke posisjonen din i bakgrunnen – det vil si mens appen er minimert eller skjermen er av. Dette er nødvendig fordi en fjelltur tar timer, og vi må registrere ruten din og bekrefte at du nådde toppen selv når du ikke ser på telefonen. Posisjon i bakgrunnen brukes bare under en aktiv bestigning og stopper når økten avsluttes.
Hjemmeposisjon. Du kan eventuelt angi en hjemmeposisjon. Vi bruker den til å finne topper i nærheten av deg, og vi gjør om disse koordinatene til et by- eller områdenavn ved hjelp av en tredjepartstjeneste for stedsnavnoppslag (se avsnitt 12).
Enhetssensorer. Conquer leser enhetens sensor for lufttrykk/høyde under en bestigning. Sammen med GPS-høyde lar dette oss kontrollere at høyden du nådde, stemmer med toppens kjente høyde.
Din kontroll. Tilgang til posisjon og bevegelse styres av tillatelsesinnstillingene på enheten din. Du kan slå dem av når som helst i enhetsinnstillingene. Hvis du gjør det, vil toppverifisering og funksjoner for topper i nærheten ikke fungere, men resten av appen vil fortsette å virke.
6. Hvordan og hvorfor vi bruker dataene dine (behandlingsgrunnlag)
Etter GDPR må vi ha et rettslig grunnlag for hver bruk av dataene dine. Tabellen nedenfor viser hva vi gjør og hvorfor.
| Formål | Data som brukes | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|---|
| Opprette og drive kontoen din; levere kjernefunksjoner | Kontoopplysninger, aktivitetsdata | Oppfyllelse av en avtale |
| Verifisere bestigninger | Nøyaktig posisjon / posisjon i bakgrunnen, sensordata, aktivitetsdata | Oppfyllelse av en avtale |
| Sosiale funksjoner (venner, direktemeldinger, ledertavler, gruppeturer) | Kontoopplysninger, innhold, aktivitetsdata | Oppfyllelse av en avtale |
| Vise værmeldinger og sikkerhetsvarsler for turer du planlegger | Detaljer om planen, posisjonen til den planlagte toppen | Oppfyllelse av en avtale; berettiget interesse i turgåeres sikkerhet |
| Sende push-varsler du har slått på | Push-token, plan- og aktivitetsdata | Samtykke (du slår på varsler) |
| Behandle abonnement og kjøp | Abonnementsstatus, transaksjonsidentifikator | Oppfyllelse av en avtale |
| Analysere og forbedre tjenesten; rette feil | Bruksanalyse, diagnostikk, enhetsdata | Berettiget interesse i å forbedre tjenesten |
| Holde tjenesten sikker; oppdage juks og «spoofing» av topper | Posisjon, sensordata, enhetsdata, kontoopplysninger | Berettiget interesse i å beskytte tjenesten og brukerne |
| Svare på henvendelser til kundestøtte | Henvendelser, kontoopplysninger | Berettiget interesse; oppfyllelse av en avtale |
| Overholde rettslige forpliktelser | Alle relevante data | Rettslig forpliktelse |
Der vi bygger på samtykke, kan du trekke det tilbake når som helst (dette påvirker ikke behandling som allerede har funnet sted). Der vi bygger på berettiget interesse, kan du protestere – se avsnitt 16.
7. Informasjon som er synlig for andre brukere
Conquer er en sosial app. Følgende informasjon er synlig for andre brukere:
- brukernavn, visningsnavn, nivå og profilramme;
- bestigninger, prestasjoner og statistikk;
- plasseringen din på venne-, regions- og globale ledertavler (som er basert på XP og serier);
- bilder du laster opp (se avsnitt 8); og
- direktemeldinger, som er synlige for vennen du sender dem til.
Tenk over hva du deler. Ikke legg informasjon i visningsnavnet, meldingene eller bildene dine som du ikke vil at andre brukere skal se.
8. Bilder du laster opp
Når du tar et toppbilde eller bidrar med et bilde til en topps galleri, blir bildet offentlig synlig – det kan ses av andre brukere og kan vises på det offentlige nettstedet conquer.app, tilskrevet visningsnavnet ditt.
For å beskytte deg fjerner vi automatisk innebygde metadata (som EXIF-GPS-koordinater, tidspunkt for opptak og enhetsinformasjon) fra bilder før vi lagrer dem. Det betyr at den nøyaktige posisjonen og enhetssignaturen som kameraet ditt skriver inn i en bildefil, fjernes og ikke publiseres.
Ikke last opp bilder som inneholder noe du ikke vil skal være offentlig. Du kan be oss om å fjerne et bilde når som helst (se avsnitt 16).
9. Push-varsler
Hvis du slår på varsler, sender Conquer push-meldinger som væroppdateringer og sikkerhetsvarsler før en planlagt bestigning, påminnelser om serier, og sosiale varsler (for eksempel en venneforespørsel eller en direktemelding).
For å levere disse tildeles enheten din et push-token, som rutes gjennom Expos push-tjeneste og gjennom Apples (APNs) eller Googles (Firebase Cloud Messaging) varslingssystemer. Værinformasjon hentes fra en tredjeparts værtjeneste basert på posisjonen til toppen du planlegger å bestige.
Du kan slå av push-varsler når som helst i enhetsinnstillingene.
10. Analyse og diagnostikk
Vi bruker PostHog, en tjeneste for produktanalyse, for å forstå hvordan tjenesten brukes og for å rette problemer. PostHog behandler informasjon som hendelser i appen, skjermer du har sett, enhets- og appinformasjon, omtrentlig posisjon utledet fra IP-adressen din, og en pseudonym identifikator.
Vi bruker disse dataene bare til å drive og forbedre Conquer. Vi bruker dem ikke til å selge dataene dine eller til sporing for annonsering på tvers av apper. Der enheten din eller lokal lovgivning krever det, vil vi be om samtykke før vi samler inn analysedata, og du vil kunne reservere deg i innstillingene i appen.
11. Betaling og abonnement
Conquer tilbyr et valgfritt betalt abonnement («Conquer Pro»).
Når du abonnerer, behandles betalingen av Apple App Store eller Google Play, avhengig av enheten din. Disse butikkene håndterer betalingsinformasjonen din etter sine egne personvernerklæringer. Vi mottar eller lagrer aldri betalingskortopplysningene dine – vi mottar kun en bekreftelse på abonnementsstatusen din og en transaksjonsidentifikator.
Vi bruker en leverandør for abonnementshåndtering (for eksempel RevenueCat) til å verifisere abonnementsstatusen din på tvers av enhetene dine. Refusjoner og betalingstvister håndteres av Apple eller Google.
12. Hvem vi deler dataene dine med
Vi deler personopplysninger bare som beskrevet nedenfor. Vi selger ikke personopplysningene dine.
12.1 Tjenesteleverandører («databehandlere»)
Vi bruker betrodde tredjeparter til å drive tjenesten. De kan behandle dataene dine bare etter våre instruksjoner og bare for å levere tjenesten sin til oss.
| Leverandør | Hva de gjør for oss | Hvor de behandler data |
|---|---|---|
| Railway | App-hosting og backend-infrastruktur | USA |
| Turso | Databasehosting (konto-, aktivitets- og sosiale data) | USA |
| Cloudflare | Bildelagring og innholdslevering | USA / globalt |
| Resend | Sending av innloggings- og tjeneste-e-poster | USA |
| Expo (650 Industries, Inc.) | App-levering, oppdateringer over nett, ruting av push-varsler | USA |
| Mapbox, Inc. | Interaktive kart og 3D-terreng | USA |
| MapTiler AG | Kartfliser (topografiske kart) | Sveits |
| OpenStreetMap Foundation | Kartfliser og stedsnavnoppslag (geokoding) | Storbritannia / EØS |
| Apple Inc. | Logg inn med Apple; App Store-betaling; push-levering på iOS | USA / EØS |
| Google LLC | Logg inn med Google; Google Play-betaling; push-levering på Android | USA |
| PostHog, Inc. | Produktanalyse og diagnostikk | EU eller USA |
| RevenueCat, Inc. | Verifisering av abonnementsstatus | USA |
Noen av disse leverandørene (særlig kartleverandørene) mottar IP-adressen din og området av kartet du ser på, direkte fra enheten din når du bruker tjenesten.
12.2 Annen deling
- Med andre brukere – som beskrevet i avsnitt 7.
- Sosiale plattformer – hvis du velger å dele et bilde eller et prestasjonskort til en tredjepartsplattform som Instagram, Facebook eller Snapchat, overleveres innholdet til plattformen du velger, etter dens personvernerklæring. Dette skjer bare når du aktivt velger å dele.
- Rettslige grunner – vi kan utlevere data der loven krever det, for å etterkomme rettslige prosesser, eller for å beskytte rettighetene, sikkerheten eller eiendommen til Conquer, brukerne våre eller allmennheten.
- Virksomhetsoverdragelse – hvis Conquer blir del av en fusjon, et oppkjøp eller et salg av eiendeler, kan dataene dine overføres som del av transaksjonen; vi vil varsle deg om en slik endring.
13. Overføring av data til utlandet
Noen av leverandørene våre ligger utenfor Norge og EØS, hovedsakelig i USA. Når vi overfører personopplysningene dine ut av EØS, bygger vi på egnede garantier som er anerkjent etter GDPR, og som kan omfatte:
- EUs standardkontrakter (Standard Contractual Clauses, SCC) godkjent av Europakommisjonen;
- EU–US Data Privacy Framework (der leverandøren er sertifisert); og/eller
- en tilstrekkelighetsbeslutning for det aktuelle landet.
Du kan be om mer informasjon om disse garantiene ved hjelp av kontaktopplysningene i avsnitt 22.
14. Hvor lenge vi lagrer dataene dine
- Konto- og aktivitetsdata lagres så lenge kontoen din er aktiv.
- Når du sletter kontoen din (noe du kan gjøre i appen), sletter eller anonymiserer vi personopplysningene dine på en uomstøtelig måte: e-postadressen, visningsnavnet og hjemmeposisjonen din slettes, og innloggingsøktene dine avsluttes. Anonymiserte data som ikke kan identifisere deg (for eksempel samlet toppstatistikk), kan beholdes.
- Offentlige bilder du har lastet opp, fjernes ved kontosletting eller på forespørsel.
- Innloggingstokener utløper etter 15 minutter; økter utløper etter 30 dager.
- Sikkerhetskopier beholdes i en kort, rullerende syklus og overskrives deretter.
- Vi kan oppbevare visse data lenger der en lov krever det, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
15. Sikkerhet
Vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering av data under overføring (HTTPS), lagring av innloggingstokener i enhetens sikre lager, tilgangskontroller og saltet scrypt-hashing av passord, slik at vi aldri lagrer eller overfører passordet ditt i klartekst.
Ingen metode for overføring eller lagring er fullstendig sikker, så vi kan ikke garantere absolutt sikkerhet. Hvis vi blir oppmerksomme på et brudd på personopplysningssikkerheten som sannsynligvis innebærer en risiko for deg, vil vi varsle deg og den relevante tilsynsmyndigheten slik loven krever.
16. Dine rettigheter
Hvis du befinner deg i EØS, Norge eller Storbritannia, har du følgende rettigheter knyttet til personopplysningene dine:
- Innsyn – få en kopi av personopplysningene vi har om deg.
- Retting – få rettet uriktige eller ufullstendige opplysninger.
- Sletting – få slettet personopplysningene dine («retten til å bli glemt»).
- Begrensning – be oss om å begrense hvordan vi bruker dataene dine.
- Dataportabilitet – motta dataene dine i et strukturert, maskinlesbart format.
- Innsigelse – protestere mot behandling som bygger på våre berettigede interesser.
- Trekke tilbake samtykke – der vi bygger på samtykke, kan du trekke det tilbake når som helst.
- Ikke bli gjenstand for utelukkende automatiserte avgjørelser som har rettsvirkninger eller tilsvarende vesentlig betydning (se avsnitt 20).
Slik utøver du rettighetene dine. Du kan eksportere dataene dine og slette kontoen din direkte inne i Conquer-appen når som helst. For enhver annen forespørsel, eller hvis du trenger hjelp, kontakt oss på conquerapp@proton.me. Vi vil svare innen én måned; dette kan forlenges med inntil to måneder for komplekse forespørsler, og vi vil i så fall opplyse om det.
Rett til å klage. Hvis du mener vi ikke har behandlet dataene dine riktig, kan du klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo, Norge
Nettside: datatilsynet.no
Du kan også klage til tilsynsmyndigheten i ditt eget EØS-land.
17. Personvernrettigheter i California
Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA), som endret ved CPRA, deg ytterligere rettigheter.
Kategoriene av personopplysninger vi samler inn omfatter: identifikatorer (som e-post og konto-ID); internett- og appaktivitet; nøyaktig geolokasjon; bilder og annen visuell informasjon; og slutninger trukket fra aktiviteten din. Vi samler inn disse for forretningsformålene som er beskrevet i avsnitt 6.
Du har rett til å få vite hvilke personopplysninger vi samler inn, til å slette dem, til å rette dem, og til å reservere deg mot salg eller deling av personopplysningene dine. Vi selger ikke personopplysningene dine, og vi «deler» dem ikke for atferdsbasert annonsering på tvers av kontekster. Vi vil ikke diskriminere deg for at du utøver rettighetene dine.
For å utøve disse rettighetene kan du kontakte oss på conquerapp@proton.me eller bruke verktøyene for eksport og kontosletting i appen.
18. Barns personvern
Tjenesten er ikke rettet mot barn under 13 år, og du må være minst 13 år for å opprette en konto. I enkelte land er aldersgrensen høyere (for eksempel 16 år i deler av EØS); du må oppfylle aldersgrensen som gjelder der du bor.
Vi samler ikke bevisst inn personopplysninger fra barn under den gjeldende aldersgrensen. Hvis du tror et barn har gitt oss personopplysninger, ber vi deg kontakte oss, så sletter vi dem.
Fjellturer innebærer reell risiko. Conquer er ingen erstatning for skikkelig forberedelse, og mindreårige bør gå tur bare under egnet tilsyn av en voksen.
19. Informasjonskapsler og lokal lagring
I appen lagrer Conquer data på enheten din (som det sikre innloggingstokenet ditt og bufret innhold), slik at appen virker og lastes raskt. Denne lagringen er nødvendig for at appen skal fungere.
På nettstedet bruker vi et lite antall strengt nødvendige informasjonskapsler – en øktkapsel for å holde deg innlogget og en kortvarig sikkerhetskapsel som brukes under innlogging. Vi bruker ikke informasjonskapsler til annonsering eller sporing på tvers av nettsteder. Fordi disse kapslene er strengt nødvendige, kreves det ikke noe samtykkebanner for dem. Hvis vi i fremtiden legger til analyse eller andre ikke-nødvendige informasjonskapsler på nettstedet, vil vi oppdatere denne erklæringen og be om samtykke der loven krever det.
20. Automatisk toppverifisering
Når du sender inn en bestigning, avgjør Conquer automatisk om den skal godkjennes, ved å sammenligne GPS-posisjonen din, GPS-høyden og barometerhøyden mot toppens kjente posisjon og høyde. Dette gjøres for å hindre juks.
Denne automatiske kontrollen har ingen rettsvirkning eller tilsvarende vesentlig betydning for deg – på det meste avgjør den om én enkelt bestigning registreres. Hvis du mener en bestigning ble avvist ved en feil, kan du kontakte oss, og en person vil se på den.
21. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Når vi gjør det, endrer vi datoen «Sist oppdatert» øverst. Hvis endringene er vesentlige, vil vi varsle deg gjennom appen eller på e-post før de trer i kraft. Vi oppfordrer deg til å lese gjennom denne erklæringen med jevne mellomrom.
22. Slik kontakter du oss
For ethvert spørsmål om denne erklæringen eller personopplysningene dine, eller for å utøve rettighetene dine, kontakt den behandlingsansvarlige:
Vegard Nygård
Damsgård 31C, 4318 Sandnes
Norge
E-post: conquerapp@proton.me