Personvernerklæring

SeaMate AS («SeaMate», «vi», «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med SeaMate-appen og våre digitale tjenester. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har.

SeaMate AS
Org.nr.: 936 126 480
Adresse: Aslaksberget 23
E-post: post@seamate.no

Kontoopplysninger: E-postadresse, navn, passord (lagret kryptert), telefonnummer (valgfritt), profilbilde (valgfritt).

Båt- og bruksdata: Båt-informasjon (merke, modell, motortimer), vedlikeholdshistorikk, dokumenter du laster opp, kostnadsdata, turlogger (GPS-spor, distanse, tid), drivstoffloggføring, og notater du oppretter.

Posisjonsdata: Når du aktivt bruker turloggings-funksjonen, lagrer vi GPS-spor for turen. Dette skjer kun når du selv aktiverer det. Posisjonsdata lagres som standard kun lokalt på enheten din, og synkroniseres til våre servere kun hvis du velger å dele eller sikkerhetskopiere.

Kommunikasjon i SeaChat: Meldinger du sender, bilder du deler, kart-pinner og innlegg du publiserer.

Tekniske data: Enhetstype, operativsystem, app-versjon, IP-adresse (anonymisert for analyse), krasjrapporter, og hendelsesdata for å forbedre tjenesten.

Betalingsdata: Vi mottar IKKE kortdetaljer direkte. All betalingsbehandling skjer hos Apple (App Store) eller vår betalingsleverandør. Vi lagrer kun abonnementsstatus og transaksjons-ID.

Vi behandler personopplysninger på følgende rettslige grunnlag:

• Avtaleoppfyllelse (GDPR art. 6 nr. 1 b): For å levere SeaMate-tjenestene du har bedt om, inkludert å lagre din båt-informasjon, kjøre turlogg, og gi tilgang til Premium-funksjoner.
• Berettiget interesse (GDPR art. 6 nr. 1 f): For å forbedre tjenesten, oppdage misbruk, og gi teknisk støtte.
• Samtykke (GDPR art. 6 nr. 1 a): For markedsføring, push-varsler, og deling av posisjon i SeaChat. Du kan trekke tilbake samtykket når som helst.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å oppfylle bokførings- og skatteforpliktelser.

Tjenesteleverandører som hjelper oss å drifte SeaMate:

• Skylagring og databaseleverandør (innenfor EU/EØS)
• E-postutsendelse (transaksjonelle e-poster)
• Push-varsel-leverandør (Apple Push Notification Service, Firebase Cloud Messaging)
• Krasjrapportering og analyse (anonymisert)
• Betalingsbehandling (Apple App Store, eventuelt Stripe for web)

Offentlige tjenester: Kartdata fra Kartverket og værdata fra MET.no leveres ved behov direkte fra deres API-er. Posisjonsdata sendes ikke til dem.

Andre brukere av SeaChat: Når du publiserer i SeaChat eller deler turer offentlig, blir innholdet synlig for andre brukere. Du kontrollerer selv hva som deles.

Vi selger aldri personopplysninger til tredjeparter.

Vi tilstreber å lagre data innenfor EU/EØS. Hvis enkelte tjenesteleverandører (f.eks. Apple Push Notification Service eller Google Firebase) overfører data til USA, skjer dette med EU-godkjente standardkontraktklausuler (SCC) og passende sikkerhetstiltak.

• Kontoopplysninger: så lenge du har en aktiv konto + 30 dager etter sletting
• Båt- og turdata: så lenge du har en aktiv konto
• Krasjrapporter og logger: 90 dager
• Betalingshistorikk: 5 år (regnskapsloven)
• Markedsføringssamtykke: til du trekker det tilbake

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke personopplysninger vi har om deg
• Be om retting av feil
• Be om sletting («retten til å bli glemt»)
• Begrense behandlingen
• Be om dataportabilitet (utlevering i maskinlesbart format)
• Protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke
• Klage til Datatilsynet (www.datatilsynet.no)

For å utøve rettighetene dine, kontakt oss på post@seamate.no. Vi svarer innen 30 dager.

Du kan slette kontoen din når som helst. Gå til Innstillinger > Konto > Slett konto i SeaMate-appen, eller send forespørsel til post@seamate.no.

Når kontoen slettes, fjernes alle dine personopplysninger fra våre aktive systemer innen 30 dager. Anonymiserte aggregerte data kan beholdes for statistikk. Lovpålagte data (f.eks. betalingshistorikk) beholdes så lenge loven krever det.

Mer informasjon: se siden Slett konto.

Vi bruker industri-standard sikkerhetstiltak: kryptering i transit (TLS 1.2+), kryptering av sensitive data i ro, tilgangskontroll med to-faktor for ansatte, regelmessige sikkerhetstester, og automatisk overvåking av mistenkelig aktivitet.

SeaMate er ikke laget for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16. Hvis du mener vi har samlet inn data om et barn, kontakt oss umiddelbart for sletting.

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via app og e-post minst 30 dager før de trer i kraft. Sist oppdatert-datoen øverst viser når den nyeste versjonen ble publisert.

Spørsmål om personvern? Send e-post til post@seamate.no.