Integritetspolicy för appen — Global Adventurer

Kort sagt

Global Adventurer registrerar var du går. Som standard stannar den registreringen på din iPhone, iPad och Apple Watch, och i din egen iCloud om du slår på det. Det finns inget konto, ingen reklam, ingen analys och ingen spårning.

Vissa saker du kan välja att göra skickar data bortom dina enheter, och den här policyn beskriver var och en av dem:

Vanliga förfrågningar på nätet. Att visa en karta, planera en rutt, hämta vädret eller söka efter toppar innebär att be en server om något, och varje server som tillfrågas ser förfrågan och adressen den kom från. Avsnittet Tjänster appen pratar med listar dem, vad var och en tar emot och hur länge vi behåller något.
Delning du slår på. Direktdelning av position lägger din position på vår server i högst 24 timmar och raderar den därefter.
Konton du ansluter. Garmin Connect och Strava skickar aktiviteter via vår server, som håller det tillstånd du gav tills du kopplar från.

Inget vi håller säljs, används för reklam eller lämnas till någon annan än de personuppgiftsbiträden som nämns här, och de enda som kan se en delad position är de du skickar länken till.

Vilka vi är

Global Adventurer drivs av eplatforms ltd, ett bolag registrerat i England och Wales (nummer 03954521), med registrerad adress 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, Storbritannien. För allt i den här policyn: [email protected].

Det som stannar på dina enheter

Följande ligger i appens eget lagringsutrymme på din iPhone, iPad eller Apple Watch och når oss bara i de särskilda fall som beskrivs senare i den här policyn.

Dina vandringar — GPS-spåret, distans, stigning, tider, vägpunkter och stopp, oavsett om de spelats in på telefonen eller klockan eller importerats från en fil.
Foton och anteckningar du fäster vid en vandring eller en sparad plats.
Samlingar, favoriter och ordningen du håller dina vandringar i.
Sparade platser, parkeringsplatser och din personliga värmekarta, som beräknas på enheten utifrån dina egna vandringar.
Din utrustning och dina packlistor, inklusive allt som importerats från LighterPack.
Toppar och framsteg i listor, när en vandring har kontrollerats (se Toppar nedan).
Hälsodata, om du slår på synkning med Apple Hälsa. Vandringar skrivs till Hälsa som träningspass, och appen läser vilo- och gångpuls samt kroppsvikt för att visa hälsoöversikten och uppskatta kalorier. På klockan läses pulsen under en inspelning och sparas med passet. Allt detta stannar mellan appen och Apple Hälsa på din enhet.
Rörelse- och barometermätningar, som bara används för att märka att en vandring är slut och för att visa lufttrycket medan du går.
Nedladdade kartområden, så att kartan fungerar utan täckning.

iCloud

Om du slår på Inställningar → Säkerhetskopiering i appen kopieras dina vandringar, foton, platser och samlingar till ditt eget iCloud-konto, så att de dyker upp på dina andra enheter och överlever ett telefonbyte. Det är mellan dig och Apple, enligt Apples villkor. Vi har ingen åtkomst till det. Att slå av reglaget stoppar kopieringen; det som redan finns där stannar tills du raderar det (se Dina rättigheter och dina val).

Direktdelning av position

Det här sker bara när du startar en delning, och slutar när du avslutar den.

Det som lagras på vår server: latitud, longitud, höjd, GPS-noggrannhet och en tidsstämpel för varje position, plus en etikett du själv skriver och, för en grupp, gruppens namn.
Det som inte lagras: ditt namn, din e-post, din enhet eller något som kopplar en delning till en annan. Länken innehåller en slumpmässig 128-bitars nyckel och är den enda vägen in. Den du skickar den till kan skicka den vidare.
Hur länge: tills du avslutar delningen eller dess tidsgräns går ut, och aldrig mer än 24 timmar. Sedan raderas den. Det finns inget arkiv.

Rättslig grund: ditt samtycke, givet genom att starta delningen och återkallat genom att avsluta den.

Garmin Connect

Att ansluta ett Garmin-konto är valfritt (och en del av Pro). Garmin, inte vi, ber dig godkänna exakt vad du delar.

Ta in aktiviteter. När du avslutar en aktivitet på en Garmin-enhet och den synkar meddelar Garmin vår server, som hämtar aktiviteten — dess GPS-spår, tider, distans, höjd och sensordata som din enhet spelade in, som puls — och håller den tills din telefon hämtar den, och raderar den sedan. Om du ber appen importera äldre aktiviteter frågar vår server Garmin om den perioden, och samma vidarebefordran gäller. Den här importen av tidigare aktiviteter sker bara om du först samtycker: appen förklarar vad som kommer att begäras, och ditt samtycke, med datum och den period du valde, sparas på vår server tillsammans med din Garmin-anslutning. Den kan begäras en gång per anslutning. Därefter avvisar servern nya begäranden, och att ansluta samma Garmin-konto igen inom 90 dagar ger ingen ny. Att koppla från tar bort anslutningen och dess nycklar men behåller den här noteringen, så att engångsregeln håller. Allt som inte hämtats inom 30 dagar raderas.
Skicka ut rutter. Om du skickar en planerad rutt till din Garmin-enhet går dess linje, vägpunkter och namn till Garmin så att de kan nå enheten.
Det vi behåller: de åtkomsttoken Garmin utfärdar och den identifierare Garmin använder för ditt konto, kopplade till en slumpmässig nyckel som appen hittade på själv. Vi ser aldrig ditt Garmin-lösenord. En anslutning som appen inte använt på ett år raderas.
Det vi inte gör: läser aktiviteterna i något annat syfte, samlar dem, profilerar dig med dem eller lämnar dem till någon.

Koppla från: Inställningar → Garmin Connect → Koppla från raderar token och allt som väntade på att hämtas. Att återkalla appen i ditt Garmin-konto gör detsamma: Garmin meddelar oss och vi raderar anslutningen. Aktiviteter som redan finns på din telefon stannar där, för de är dina.

Garmin är självständigt personuppgiftsansvarig för allt i ditt Garmin-konto, enligt Garmins integritetspolicy. Ingen tredje part tar emot eller behandlar dina Garmin-data för vår räkning: de delas inte med någon, och ingen AI- eller annan automatiserad analystjänst tillämpas på dem. De enda personuppgiftsbiträden som över huvud taget rör vår server är de värdleverantörer som nämns under Vår server, loggar och biträden. Rättslig grund: ditt samtycke, givet när du ansluter.

Strava

Att ansluta ett Strava-konto är valfritt (och en del av Pro). Strava, inte vi, frågar dig vilka behörigheter du vill ge.

Det vi behåller: de åtkomst- och förnyelsetoken Strava utfärdar, ditt Strava-atletnummer, ditt förnamn och efternamnets initial så som Strava rapporterar dem (visade på inställningsskärmen så att du ser vilket konto som är anslutet), och vilka behörigheter du gav. Vi ser aldrig ditt Strava-lösenord.
Ta in aktiviteter. När du öppnar listan över dina Strava-aktiviteter eller väljer en att importera frågar vår server Strava för din räkning och skickar svaret direkt till appen. Inget om aktiviteterna skrivs på vår server. Strava meddelar också vår server när du spelar in en ny aktivitet; det meddelandet är bara aktivitetens nummer, och det raderas när din telefon har hämtat aktiviteten eller efter 30 dagar.
Skicka ut vandringar. Om du skickar en vandring till Strava går dess GPS-spår, namn och anteckningar till Strava som en GPX-fil, och Stravas aktivitetsnummer sparas med vandringen på din telefon så att den kan länka tillbaka.
Hur länge: tills du kopplar från. En anslutning som appen inte använt på ett år raderas.

Koppla från: Inställningar → Strava → Koppla från återkallar appen hos Strava och raderar allt ovan från vår server. Att återkalla den under Mina appar på Strava gör detsamma: Strava meddelar oss och vi raderar anslutningen.

Strava är självständigt personuppgiftsansvarig för allt i ditt Strava-konto, enligt Stravas integritetspolicy. Rättslig grund: ditt samtycke, givet när du ansluter.

Toppar och bergslistor

Pro kan tala om vilka namngivna toppar en vandring nådde, och hur långt du kommit i Wainwrights, Munros och andra listor. För det skickar appen vår server rektangeln runt en vandring — dess begränsningsruta, några hundra meter större än vandringen — och tar emot topparna inom den. Rektangeln säger ungefär var du gick; den bär inte själva vandringen, och avgörandet görs på din enhet. Vår server kan i sin tur fråga OpenStreetMaps Overpass-tjänst om topparna i den rektangeln, som då ser samma rektangel och vår servers adress, inte din. Rektangeln lagras inte utöver de förfrågningsloggar som beskrivs nedan. Bergslistor laddas ned i sin helhet och säger inget om dig.

Köp

Global Adventurer Pro är ett engångsköp i appen som Apple hanterar. Apple talar om för appen om ditt Apple-konto äger Pro; vi ser aldrig ditt namn, dina betalningsuppgifter eller ditt Apple-konto. Apple skickar också vår server meddelanden om köphändelser — ett köp, en återbetalning, en återkallelse — med Apples transaktions- och produktidentifierare och datum, och inget som namnger dig. Vi behåller de meddelandena i upp till sex år som bokföringsunderlag. Rättslig grund: fullgörande av köpeavtalet och våra rättsliga skyldigheter.

Rutter köpta på den här webbplatsen

Appen kan lista GPX-rutterna som säljs på den här webbplatsen och ladda ned dem du har köpt. För att låsa upp ett köp skickar appen orderreferensen och åtkomstnyckeln från ditt orderbrev till vår server, som svarar med nedladdningslänkarna. Inget annat om dig skickas.

Tjänster appen pratar med

Varje förfrågan till en server bär adressen den kom från (din IP-adress) och, för tjänsterna nedan, den särskilda information som anges. Ingen bär ditt namn, ett konto eller en reklamidentifierare, för appen har inga. När tjänsten tillhör ett annat företag behandlar det företaget förfrågan enligt sin egen integritetspolicy, som självständigt personuppgiftsansvarig.

Kartor (MapTiler och, när du väljer ett av de nationella lagren, Ordnance Survey, USGS, IGN, swisstopo, BKG, Kadaster eller OpenTopoMap; ledöverlägg och ledlinjer från Waymarked Trails). Tar emot: koordinaterna för de kartrutor du tittar på, vilket avslöjar ungefär var du tittar. Höjd för planerade rutter och för stigningsvarningarna kommer från MapTiler på samma sätt. Nedladdade områden frågar ingen om något.
Ruttplanering (ruttjänsten BRouter). Tar emot: punkterna du tryckte på, områden eller stigar du valde att undvika, och rutttypen.
Talade vägbeskrivningar (vår egen server). Tar emot: punkterna i en rutt du följer i Storbritannien, en gång, så att korsningarna längs den kan hittas. Rutten lagras inte; beskrivningarna behålls sedan i appen.
Toppar (vår egen server och OpenStreetMaps Overpass-tjänst). Tar emot: rektangeln runt en vandring, som beskrivet ovan.
Lutnings- och väderstrecksskuggning (vår egen server). Tar emot: koordinaterna för de kartrutor du tittar på medan en vinterskuggning är på, som en kartserver. Inget sparas utöver förfrågningsloggarna nedan.
Lavinfara (vår egen server, som frågar prognostjänsten för området: Scottish Avalanche Information Service, varsom.no, SLF, de europeiska lavinvarningstjänsternas arkiv på avalanche.report för Alperna, Pyrenéerna, Sverige och övriga Europa, National Avalanche Center för USA eller Avalanche Canada). Tar emot: koordinaterna för platsen du frågade om och ditt språk. Bulletinerna cachas i tjugo minuter för alla; inget om dig sparas utöver förfrågningsloggarna nedan.
Bergslistor och uppdateringskontrollen (vår egen server). Tar emot: inget om dig. Uppdateringskontrollen frågar ungefär en gång om dagen vilken version som är aktuell.
Väder (Apple WeatherKit). Tar emot: platsen du bad om prognos för.
Platssökning, vägbeskrivning till en startpunkt och 3D-överflygningen (Apple Kartor). Tar emot: det du sökte efter, eller området för vandringen som flygs över, enligt Apples integritetspolicy.
Siri. Apple behandlar det du sa; appen tar bara emot begäran.
Google Earth. Öppna i Google Earth lämnar en fil till delningsarket på din enhet; inget skickas av oss.

Boende. En ruttsida kan visa orten vid varje etappslut med en länk till Booking.com. Länkarna är affiliatelänkar: de går via vår server, som lägger till vår partnerkod och räknar klicket med rutt, ort, dag och appens språk, och inget om dig. Booking.com sätter sedan sina egna kakor enligt sin egen integritetspolicy. Vi får aldrig veta om du bokade, och Booking.com får aldrig veta av oss vem du är. Bokar du får vi en liten provision utan extra kostnad för dig.

Vår server, loggar och personuppgiftsbiträden

Vår server körs hos Amazon Web Services i London, bakom Cloudflare, som bär varje förfrågan och för sina egna loggar enligt sin integritetspolicy. Vår server loggar varje förfrågan — IP-adressen, vad som begärdes, när, och appens beskrivning av sig själv — för säkerhet och felsökning, och raderar loggarna efter 14 dagar. Automatiska säkerhetskopior av vår databas behålls i 7 dagar, så något som raderats från den aktiva databasen kan finnas kvar i en säkerhetskopia i upp till en vecka. Cloudflare och Amazon Web Services agerar som våra personuppgiftsbiträden; en del behandling sker utanför Storbritannien under lämpliga skyddsåtgärder såsom det brittiska tillägget till standardavtalsklausulerna. Rättslig grund för loggningen: berättigat intresse av att hålla tjänsten säker och i drift.

Det vi inte gör

Inga analys- eller kraschrapport-SDK:er, och ingen reklam eller reklamidentifierare.
Ingen försäljning av data, och ingen delning av dem för någons marknadsföring.
Inga konton, så inget lösenord att förlora.

Barn

Appen riktar sig inte till barn under 13 år, och vi samlar inte medvetet in något från dem.

Dina rättigheter och dina val

Enligt brittiska GDPR har du rätt att få tillgång till, rätta, radera och flytta dina personuppgifter, att invända mot eller begränsa behandlingen av dem, och att klaga hos Information Commissioner's Office (ico.org.uk). Mejla [email protected] så svarar vi inom en månad.

I praktiken har du redan nästan allt själv, eftersom det ligger på dina enheter:

En vandring: radera den i appen. Med iCloud-synk på når raderingen dina andra enheter.
Allt på en enhet: radera appen. Det tar bort appens data från den enheten enbart.
Din iCloud-kopia: radera vandringarna i appen först, eller ta bort hela lagringen under iOS-inställningar → ditt namn → iCloud → Hantera kontolagring → Global Adventurer.
Apple Hälsa: träningspass appen sparade raderas i appen Hälsa, under din profil → Appar → Global Adventurer.
En direktdelning: avsluta den, eller vänta; den är borta inom 24 timmar ändå.
Garmin och Strava: koppla från i Inställningar innan du raderar appen, eller återkalla åtkomsten hos Garmin eller Strava. Oanvända anslutningar raderas efter ett år.

Ändringar

Om den här policyn ändras på ett sätt som påverkar vad som händer med dina data säger appen till innan ändringen gäller för dig. Datumet överst på sidan är datumet för den gällande versionen.