Personvernerklæring

Versjon 1.7 · gjelder fra 2026-09-23

1. Hvem er ansvarlig

Behandlingsansvarlig er Niclas Amundsen, privatperson. Følget drives ikke gjennom noe registrert selskap i dag. Etableres et selskap, oppdaterer vi denne erklæringen og sier fra i appen.

Spørsmål om personvern, innsyn eller sletting: personvern@folget.no

Vi har ikke personvernombud, og har ingen plikt til å ha det (GDPR art. 37).

2. Aldersgrense

Følget er laget for russ, og du må være 16 år eller eldre for å opprette konto.

Er du gjest, oppretter du ingen konto, og det er ingen aldersgrense for å stå på en gjesteliste — men den som inviterer deg har ansvar for at det er greit at du kommer.

3. Er du medlem på en buss

Dette lagrer vi

Dette lagrer vi ikke: posisjon, bilder, kontaktlista di, helseopplysninger, betalingsopplysninger. Appen ber ikke om noe av det. Unntaket er et bilde du selv velger å legge ved et innspill; det står i punkt 7.

Hvem ser hva

Lager du et vors, ser bare de som har sagt ja hvor det er. Et vors er et forspill hjemme hos noen før rullingen, og adressen er som regel en hjemmeadresse. Den behandles derfor strengere enn alt annet vi lagrer om deg. Fire grenser gjelder, og de er der med vilje:

• Adressen står ikke i oversikten over vors. Den som bare ser at vorset finnes, når det er og hvor mange plasser som er igjen, får den aldri — for hen er feltet ikke tomt, det er ikke der.
• Den vises først når du har sagt ja, og den følger ikke lenger med hvis du trekker deg. Har du først lest en adresse, kan vi ikke hente den tilbake — men vi fortsetter ikke å levere den til noen som har sagt nei.
• Den går aldri i et varsel. Varselet sier at det er et vors, ikke hvor det er. Adressen henter du i appen etterpå.
• En gjest ser den først når verten har sagt ja. Et påmeldt medlem kan invitere en gjest utenfra, men verten godkjenner hver enkelt — og adressen ligger bare i gjestens egen lenke, som først finnes etter godkjenningen. Invitasjonen i seg selv røper aldri hvor vorset er.

Verten bestemmer over sin egen dør. Det er verten — ikke en administrator — som godkjenner og avviser gjester til sitt eget vors, akkurat som det er kveldens rullesjef som står i døra på en rullekveld. Et avslag lagres bare som et nei: det finnes ikke noe felt for begrunnelse, så ingen kan skrive noe om gjesten som blir liggende.

Busssjefen og admin kan rette en adresse uten å se den. Et vors med feil eller upassende adresse må kunne ryddes av noen andre enn den som lagde det, så de kan skrive inn en ny. De får den ikke tilbake når de har lagret, og de ser den ikke noe annet sted — med mindre de selv har sagt ja til vorset.

Dette er ikke posisjon. Vi sporer deg fortsatt ikke og vet fortsatt ikke hvor du er. Adressen er et sted du selv skriver inn om ditt eget arrangement, én gang.

Vors er ikke i bruk ennå. Funksjonen bygges nå og slås på for én buss om gangen. Fram til bussen din har fått den, lagrer vi ingen adresse fra deg. Du kan også slå vors av for deg selv under Profil — da får du verken vors-varsler eller vors-skjermer, og du oppgir aldri noen adresse.

4. Er du gjest

Du har ikke konto hos oss, og du trenger ikke opprette en. Noen på en russebuss har satt deg opp på gjestelista for en kveld. Det betyr at vi har fått navnet ditt, mobilnummeret ditt, eventuelt en e-postadresse, hvilken kveld og buss det gjelder, og en eventuell kommentar den som inviterte deg skrev til admin.

Opplysningene kom fra personen som inviterte deg — ikke fra deg, og ikke fra noe register.

Hvorfor vi har lov til det: vi har en berettiget interesse i å drive en gjesteliste som fungerer (GDPR art. 6 nr. 1 bokstav f). Bussen må vite hvem som kommer, hvor mange plasser som er igjen, og hvem som slippes inn i døra. Alternativet — en navneliste i en gruppechat — gir deg dårligere kontroll, ikke bedre. Vi har vurdert dette skriftlig, og du kan be om å få vurderingen.

Vi bruker ikke nummeret ditt til å kontakte deg. Vi sender aldri SMS. Den som inviterte deg deler en lenke med deg selv, i kanalen dere allerede bruker.

Hvem ser opplysningene dine: admin og busssjef på bussen ser at du står på lista, og navnet ditt. De ser ikke nummeret ditt i appen. Medlemmet som inviterte deg ser status på forespørselen sin.

Sender du en beskjed til bussen, går den til dem som har ansvaret for nettopp den kvelden — rullesjefene. Er ingen satt opp, går den til admin og busssjef i stedet, slik at det aldri står uten mottaker. De ser navnet ditt og beskjeden din, aldri nummeret ditt. Rullesjefen er et vanlig medlem som har fått kveldsansvaret, ikke en administrator.

Du ser hvem som har ansvaret. På gjestekortet ditt står fornavnet og forbokstaven i etternavnet til kveldens rullesjefer, slik at du vet hvem du skal se etter i døra. Er ingen satt opp, står raden ikke der — vi navngir aldri en administrator som ikke har sagt ja til å være kveldens kontaktpunkt.

Den som står i døra ser navnet ditt. Rullesjefen for den kvelden får en liste over hvem som er godkjent, så hen kan slippe deg inn uten å ringe noen. Fire grenser gjelder for den lista, og de er der med vilje:

• Den gjelder kun den ene kvelden hen har ansvaret for. Ikke sesongen, ikke andre kvelder.
• Den viser kun de som er godkjent. Er du avvist, står du ikke der, og en eventuell begrunnelse følger aldri med.
• Den viser ikke nummeret ditt.
• Tilgangen opphører klokka 06:00 morgenen etter kvelden, samme tidspunkt som gjestelenken din slutter å virke. Etter det finnes ingen dør å stå i, og ingen grunn til å se lista.

Blir du avvist, kan admin ha skrevet en kort begrunnelse. Den vises for deg hvis du har lenken.

Er du invitert til et vors — et forspill hjemme hos et av medlemmene — er det et medlem som har sendt oss navnet og nummeret ditt, og verten for vorset som avgjør. Blir du godkjent, deler den som inviterte deg en lenke med deg, og der ser du hvor og når det er, og du kan melde avbud. Lenken slutter å virke klokka seks morgenen etter vorset. Blir du ikke godkjent, lagrer vi ingen begrunnelse — det finnes ikke noe felt for det — og opplysningene dine slettes tretti dager etter avgjørelsen. Rettighetene dine er de samme som ellers i dette punktet, og du når oss på samme adresse.

Du kan si nei. Du har rett til å protestere mot behandlingen (art. 21) og til å få opplysningene slettet. Skriv til personvern@folget.no, oppgi navnet ditt og hvilken buss det gjelder, så sletter vi. Du trenger ikke oppgi noen grunn.

5. Om mobilnummeret og koblingen mellom gjest og konto

Dette er den ene tingen i appen som ikke er åpenbar, så vi sier den rett ut.

Når noen setter deg opp som gjest, sammenligner systemet nummeret ditt med mobilnumrene til dem som har konto i Følget. Treffer det nøyaktig ett, noterer vi internt at gjesteoppføringen og kontoen sannsynligvis er samme person. Sammenligningen skjer på våre servere, gjøres på nytt ved hver booking, og har ingen synlig virkning i appen i dag. Ingen får vite mer om deg fordi koblingen finnes.

Grunnen til at vi gjør det likevel, er at samme person ofte er medlem på én buss og gjest på en annen, og systemet må kunne forstå det senere.

Én ting kan du velge selv. Får du en gjestelenke og åpner den mens du er logget inn i appen, kan du knytte gjesteinvitasjonen til kontoen din. Det er noe annet enn sammenligningen over: den gjør du aktivt, og først da får den virkning — du får varsel i appen når du er godkjent, ser besøket under profilen din og kan melde avbud der. Den som inviterte deg, får ikke vite noe mer om deg enn før. Adressen til et vors ser du først når du er godkjent, akkurat som gjennom lenken.

Sletter du kontoen din, fjernes begge koblingene.

6. Hvorfor vi behandler opplysningene

Hva «aggregert bruksanalyse» betyr. Vi teller. Hvor mange meldte seg på i uke 12, hvor lang tid det tok før gjesteforespørsler ble besvart, når på døgnet folk krever kvelder. Spørringene henter aldri navn, nummer, e-post eller noe du har skrevet — bare antall, andeler og tidsrom. Ingen avgjørelse blir tatt om deg som enkeltperson, ingenting deles med noen, og resultatene er tall som ikke kan peke tilbake på deg. Vi gjør dette for å se hva som virker i tjenesten, og regelen om at bare tall kommer ut er bygget inn i systemet — ikke bare en rutine vi lover å følge.

Vi bruker ikke samtykke som grunnlag for noe av dette, og det er et bevisst valg. Et samtykke skal kunne trekkes tilbake like lett som det gis, og et samtykke som er en forutsetning for å bruke tjenesten er etter art. 7 nr. 4 «i særlig grad» ikke frivillig. Der behandlingen er nødvendig for at appen skal virke, er avtale det ærlige grunnlaget.

For gjester kan vi ikke bruke samtykke i det hele tatt. Et samtykke må komme fra personen selv (art. 4 nr. 11) — et medlem kan ikke samtykke på vegne av vennen sin, og en gjest som avvises får aldri en kanal til oss å trekke det tilbake gjennom. Derfor berettiget interesse, med en skriftlig avveining du kan be om å få se.

7. Hvem vi deler med

Vi selger ingenting og deler ingenting med annonsører. Disse leverandørene behandler opplysninger på våre vegne, etter skriftlig avtale, og kan ikke bruke dem til noe eget.

Skriver du til oss, går e-posten gjennom Cloudflare til innboksen vår, og den ligger der som en vanlig e-post. Trykker du «Kontakt support» i appen eller på nettsiden, fyller vi inn appversjon, plattform, operativsystem eller nettleser og rollen din på bussen — aldri navnet ditt, nummeret ditt eller hvilken buss det gjelder. Blokka står nederst i e-posten, du ser den før du sender, og du kan slette den. Gjelder det innsyn, retting eller sletting, bruk personvern@folget.no — se punkt 9.

Sender du et innspill i appen eller på nettsiden, går teksten din til Innspel, som er tjenesten vi bruker for å holde orden på hva folk melder fra om. De får tre ting: det du skrev, teknisk kontekst av samme slag som over, og en kode som står i stedet for deg.

Koden er regnet ut av oss med en nøkkel bare vi har. Den er den samme hver gang, slik at du kan se dine egne innspill igjen og få svar tilbake — men Innspel kan ikke regne seg fra koden til hvem du er, uansett hva de har. Navnet ditt, nummeret ditt, e-posten din, hvilken buss du er på og hvilken konto du har kommer aldri dit. Det gjelder alt vi sender av oss selv.

I tillegg kan du velge å legge ved et bilde fra telefonen, helst et skjermbilde av feilen. Da er det du som bestemmer hva bildet viser. Du ser bildet før du sender, og du kan dekke over deler av det. Send ikke bilder av andre personer. Tenk deg også om hvis skjermbildet viser en medlemsliste eller en dørliste: da sender du navn på andre, og de har ikke bedt om det. Kommer det likevel inn et bilde av noen, eller et bilde som ikke har med innspillet å gjøre, fjerner vi bildet. Selve innspillet blir stående. Vil du unngå dette helt, send innspillet uten bilde og beskriv problemet med ord.

Er du gjest, regnes koden ut fra gjesteforespørselen din i stedet. Den lever altså like lenge som bookingen, og forsvinner med den.

Svaret du får kommer tilbake til oss, og vi gjør det om til et varsel på telefonen. Varselet sier at det finnes et svar, aldri hva det står — se punkt 8.

Overføring ut av EU og EØS: varsler går gjennom Expo, Apple og Google, som er i USA, og e-post du sender oss ligger hos Microsoft, som også er i USA. Vi har ikke ferdigstilt dokumentasjonen av overføringsgrunnlaget (standardpersonvernbestemmelser eller DPF-sertifisering) for disse ennå — det fullføres før noen av tjenestene tas i reell bruk med gjestedata.

8. Hvor lenge vi lagrer

Hva en feilrapport inneholder. Når appen eller serveren treffer en feil, sender vi en teknisk rapport til Sentry: hvilken kodelinje som feilet, hvilken versjon som kjørte, og hvilken skjerm eller adresse feilen oppsto på. Vi ber Sentry om å ikke lagre IP-adressen din eller hvem du er, innholdet i det du sendte inn følger ikke med, og gjestelenker fjernes fra adressene før rapporten forlater oss — en gjestelenke er en nøkkel, og en nøkkel hører ikke i en feillogg. Rapportene brukes til å rette feil, aldri til å følge bruken din.

Gjestedata slettes automatisk. En jobb kjører én gang i døgnet og fjerner gjestebookinger, gjestelenkene som henger på dem, og gjesterader som ikke lenger har noen booking igjen.

Påmeldinger og halvplass-krav slettes ikke etter 60 dager, og det er et bevisst valg, ikke en mangel. Kvoten for et halvplass-medlem telles over hele sesongen. Slettes gamle krav, får medlemmet kvoten tilbake og taket kollapser midt i russetiden. Oppbevaringstiden må derfor knyttes til sesongslutt, og den beslutningen er ikke tatt ennå.

Et avlyst vors beholder adressen. Avlysning er en tilstand, ikke en sletting: vorset blir stående merket «avlyst», slik at den som hadde sagt ja ser hva som skjedde i stedet for at det bare forsvinner. Adressen står i raden til vorset selv slettes, og de som allerede hadde sagt ja kan fortsatt se den. Ingen andre får den.

Sletter du kontoen din, ber vi Innspel slette innspillene dine først. Koden som står i stedet for deg kan bare regnes ut så lenge kontoen finnes, så rekkefølgen er ikke tilfeldig: får vi ikke slettet hos Innspel, sletter vi ikke kontoen heller, og du får prøve igjen. Alternativet ville vært innspill liggende igjen under en kode ingen lenger kan koble til noe — heller ikke du.

Sletter du kontoen din, fjerner vi profilen, medlemskapene, påmeldingene og kravene dine. Vors du har laget forsvinner helt, med adressen — de blir ikke stående som «Tidligere medlem» slik gjestebookinger gjør, fordi et vors er noe som skal skje og ikke et regnskap over noe som har vært. Gjestebookinger og invitasjoner du står bak blir liggende hos bussen som en del av regnskapet for kvelder som allerede har vært, men mister koblingen til deg og vises som «Tidligere medlem».

Innloggingskontoen din (hos Supabase) slettes ikke automatisk i dag — den fjernes ved separat henvendelse til personvern@folget.no. Vi bygger automatisk sletting av denne også; til da er det manuelle steget den ærlige beskrivelsen av hva som faktisk skjer.

9. Rettighetene dine

Du kan når som helst be om å

• se hva vi har om deg (innsyn)
• få rettet noe som er feil
• få slettet det — som medlem gjør du det selv under Profil, som gjest skriver du til oss
• få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
• protestere mot behandlingen — særlig aktuelt for deg som er gjest
• begrense behandlingen mens en uenighet avklares

Skriv til personvern@folget.no. Vi svarer innen 30 dager, og vi tar ikke betalt.

10. Sikkerhet

Gjestelenker og invitasjonskoder lagres aldri i klartekst, bare som et kryptografisk avtrykk, og de utløper. Du logger inn med Google, Apple eller en engangskode på e-post, og vi lagrer ingen passord. All tilgang kontrolleres på serveren — appen kan ikke be om data den ikke har lov til å se.

11. Klage

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no. Vi vil gjerne høre fra deg først, men det er ikke et krav.

12. Endringer

Endrer vi noe vesentlig, sier vi fra i appen. Versjonsnummer og dato står øverst.