Personvernerklæring
Versjon 1.0 · gjelder fra 2026-08-30
Følget er en app for russebusser. Vi lagrer navnet ditt, mobilnummeret ditt og hvilke kvelder du er påmeldt eller invitert til. Det er stort sett alt.
- Vi bruker ikke posisjonen din. Appen vet ikke hvor du er.
- Vi sender ikke SMS, og vi selger eller deler ikke opplysninger med annonsører.
- Mobilnummeret ditt vises ikke i medlemslista på bussen.
- Du kan slette kontoen din selv, når som helst, fra Profil.
- Er du gjest og kom hit fra en lenke du fikk: hopp til «Er du gjest» under.
1. Hvem er ansvarlig
Behandlingsansvarlig er Niclas Amundsen, privatperson. Følget drives ikke gjennom noe registrert selskap i dag. Etableres et selskap, oppdaterer vi denne erklæringen og sier fra i appen.
Spørsmål om personvern, innsyn eller sletting: personvern@folget.no
Vi har ikke personvernombud, og har ingen plikt til å ha det (GDPR art. 37).
2. Aldersgrense
Følget er laget for russ, og du må være 16 år eller eldre for å opprette konto.
Er du gjest, oppretter du ingen konto, og det er ingen aldersgrense for å stå på en gjesteliste — men den som inviterer deg har ansvar for at det er greit at du kommer.
3. Er du medlem på en buss
Dette lagrer vi
| Opplysning | Hvor den kommer fra |
|---|---|
| Navn | Du skriver det inn i onboardingen |
| Mobilnummer | Du skriver det inn. Vi rydder formatet til +47-format |
| E-postadresse | Fra Google- eller Apple-innloggingen. Bruker du Apple med skjult e-post, får vi bare videresendingsadressen |
| Hvordan du logger inn | Google, Apple eller e-post |
| Hvilke busser du er med på, og rollen din | Fra invitasjonen du takket ja til |
| Plasstype (fullplass eller halvplass) | Busssjefen tildeler |
| Hvilke kvelder du har krevd eller meldt deg av | Du velger selv i appen |
| Gjester du har invitert, og hva som skjedde | Du sender dem selv |
| Invitasjoner du har sendt, hvis du er busssjef | Du sender dem selv |
| En teknisk adresse til telefonen din, hvis du har slått på varsler | Fra telefonen, når du gir tillatelse |
| Når kontoen ble opprettet | Automatisk |
Dette lagrer vi ikke: posisjon, bilder, kontaktlista di, helseopplysninger, betalingsopplysninger. Appen ber ikke om noe av det.
Hvem ser hva
| Hvem | Ser |
|---|---|
| Andre medlemmer på bussen din | Navnet ditt, rollen din, plasstypen din, og hvilke kvelder du ruller. Ikke mobilnummeret ditt |
| Busssjef og admin på bussen din | Det samme. I tillegg ser busssjefen mobilnummeret hen selv skrev inn da invitasjonen ble sendt |
| Gjesten du inviterte | Fornavnet ditt og forbokstaven i etternavnet, pluss dato og bussnavn. Ikke nummeret ditt |
| Vi som driver appen | Alt over, når vi må feilsøke |
| Andre busser | Ingenting |
4. Er du gjest
Du har ikke konto hos oss, og du trenger ikke opprette en. Noen på en russebuss har satt deg opp på gjestelista for en kveld. Det betyr at vi har fått navnet ditt, mobilnummeret ditt, eventuelt en e-postadresse, hvilken kveld og buss det gjelder, og en eventuell kommentar den som inviterte deg skrev til admin.
Opplysningene kom fra personen som inviterte deg — ikke fra deg, og ikke fra noe register.
Hvorfor vi har lov til det: vi har en berettiget interesse i å drive en gjesteliste som fungerer (GDPR art. 6 nr. 1 bokstav f). Bussen må vite hvem som kommer, hvor mange plasser som er igjen, og hvem som slippes inn i døra. Alternativet — en navneliste i en gruppechat — gir deg dårligere kontroll, ikke bedre. Vi har vurdert dette skriftlig, og du kan be om å få vurderingen.
Vi bruker ikke nummeret ditt til å kontakte deg. Vi sender aldri SMS. Den som inviterte deg deler en lenke med deg selv, i kanalen dere allerede bruker.
Hvem ser opplysningene dine: admin og busssjef på bussen ser at du står på lista, og navnet ditt. De ser ikke nummeret ditt i appen. Medlemmet som inviterte deg ser status på forespørselen sin.
Blir du avvist, kan admin ha skrevet en kort begrunnelse. Den vises for deg hvis du har lenken.
Du kan si nei. Du har rett til å protestere mot behandlingen (art. 21) og til å få opplysningene slettet. Skriv til personvern@folget.no, oppgi navnet ditt og hvilken buss det gjelder, så sletter vi. Du trenger ikke oppgi noen grunn.
5. Om mobilnummeret og koblingen mellom gjest og konto
Dette er den ene tingen i appen som ikke er åpenbar, så vi sier den rett ut.
Når noen setter deg opp som gjest, sammenligner systemet nummeret ditt med mobilnumrene til dem som har konto i Følget. Treffer det nøyaktig ett, noterer vi internt at gjesteoppføringen og kontoen sannsynligvis er samme person. Sammenligningen skjer på våre servere, gjøres på nytt ved hver booking, og har ingen synlig virkning i appen i dag. Ingen får vite mer om deg fordi koblingen finnes.
Grunnen til at vi gjør det likevel, er at samme person ofte er medlem på én buss og gjest på en annen, og systemet må kunne forstå det senere.
Sletter du kontoen din, fjernes koblingen.
6. Hvorfor vi behandler opplysningene
| Hva | Hvorfor | Hjemmel |
|---|---|---|
| Navn, mobilnummer, e-post, innloggingsmetode | Opprette og drive kontoen din | Avtale — art. 6 nr. 1 bokstav b |
| Bussmedlemskap, rolle, plasstype | Vise riktig innhold og styre hvem som får se hva | Avtale — bokstav b |
| Påmeldinger, halvplass-krav, avmeldinger | Rulleplan, kvoteregnskap og kapasitet | Avtale — bokstav b |
| Invitasjonen du fikk: nummer, navn, om lenken er åpnet, svaret ditt | Invitere én bestemt person, og la bussjefen se hvem som mangler svar | Berettiget interesse — bokstav f — før du takker ja. Avtale etter |
| Gjestens navn, telefon, e-post og hilsen | Drive gjestelista, holde styr på kapasitet og vite hvem som slippes inn | Berettiget interesse — bokstav f |
| Begrunnelsen ved avslag | La gjesten og den som inviterte vite hvorfor | Berettiget interesse — bokstav f |
| Koblingen mellom gjesteoppføring og konto | Forstå at samme person kan være medlem ett sted og gjest et annet | Berettiget interesse — bokstav f |
| Gjestelenker og innsjekkingskoder, lagret som avtrykk | Gi tilgang uten at gjesten må lage konto | Avtale overfor medlemmet, berettiget interesse overfor gjesten. Også art. 32 om sikkerhet |
| Varseladressen til telefonen din | Levere push-varsler | Avtale — bokstav b |
| Feilrapporter når appen krasjer | Rette feil og oppdage sikkerhetsproblemer | Berettiget interesse — bokstav f |
| Anonym bruksstatistikk | Se om kjernehandlingene faktisk fullføres | Ingen — dataene kan ikke knyttes til noen |
| Serverlogger og sikkerhetskopier | Drift og gjenoppretting | Berettiget interesse — bokstav f, og art. 32 |
Vi bruker ikke samtykke som grunnlag for noe av dette, og det er et bevisst valg. Der behandlingen er nødvendig for at appen skal virke, er avtale det ærlige grunnlaget. For gjester kan vi ikke bruke samtykke i det hele tatt — et samtykke må komme fra personen selv, og en gjest som avvises får aldri en kanal til oss å trekke det tilbake gjennom. Derfor berettiget interesse, med en skriftlig avveining du kan be om å få se.
7. Hvem vi deler med
Vi selger ingenting og deler ingenting med annonsører. Disse leverandørene behandler opplysninger på våre vegne, etter skriftlig avtale, og kan ikke bruke dem til noe eget.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Supabase | Innlogging og database — her ligger alt | EU, Frankfurt |
| Railway | Kjører serveren | EU (bekreftes ved oppstart) |
| Cloudflare | Serverer nettsidene | Globalt nettverk |
| Expo | Sender push-varslene | USA |
| Apple og Google | Leverer varslene til telefonen, og håndterer innlogging | USA |
| Sentry | Feilrapporter når appen krasjer (ikke i bruk i produksjon ennå) | Bekreftes før i bruk |
| PostHog | Anonym statistikk uten kobling til deg | EU |
Overføring ut av EU og EØS: varsler går gjennom Expo, Apple og Google, som er i USA. Vi har ikke ferdigstilt dokumentasjonen av overføringsgrunnlaget (standardpersonvernbestemmelser/DPF-sertifisering) for disse ennå — dette fullføres før noen av tjenestene tas i reell bruk med gjestedata.
8. Hvor lenge vi lagrer
| Hva | Hvor lenge |
|---|---|
| Kontoen din | Til du sletter den |
| Gjestelister | 60 dager etter rullekvelden |
| Gjesteforespørsler som ble avvist eller trukket | 30 dager fra avgjørelsen |
| Påmeldinger og halvplass-krav | Ut sesongen (se under) |
| Invitasjoner | Ikke tidsbegrenset ennå — en 60-dagers grense er planlagt |
| Varseladressen til telefonen din | Til kontoen din slettes |
| Gjestelenker | Utløper morgenen etter kvelden, slettes sammen med bookingen |
| Sikkerhetskopier | Ingen sikkerhetskopiering i produksjon ennå |
| Feilrapporter | Vi bruker ikke feilrapportering i produksjon ennå |
| Anonym statistikk | Ikke tidsbegrenset, fordi den ikke kan knyttes til noen |
Gjestedata slettes automatisk når fristene over er passert. Påmeldinger og halvplass-krav slettes bevisst ikke etter 60 dager — kvoten for et flytende medlem telles over hele sesongen, og for tidlig sletting ville gitt medlemmet kvoten tilbake midt i russetiden.
Sletter du kontoen din, fjerner vi profilen, medlemskapene, påmeldingene og kravene dine. Gjestebookinger og invitasjoner du står bak blir liggende hos bussen som en del av regnskapet for kvelder som allerede har vært, men mister koblingen til deg og vises som «Tidligere medlem». Innloggingskontoen din (hos Supabase) slettes i dag ved separat henvendelse til personvern@folget.no, ikke automatisk.
9. Rettighetene dine
Du kan når som helst be om å
- se hva vi har om deg (innsyn)
- få rettet noe som er feil
- få slettet det — som medlem gjør du det selv under Profil, som gjest skriver du til oss
- få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
- protestere mot behandlingen — særlig aktuelt for deg som er gjest
- begrense behandlingen mens en uenighet avklares
Skriv til personvern@folget.no. Vi svarer innen 30 dager, og vi tar ikke betalt.
10. Sikkerhet
Gjestelenker og invitasjonskoder lagres aldri i klartekst, bare som et kryptografisk avtrykk, og de utløper. Administratorer og busssjefer må bruke tofaktor. All tilgang kontrolleres på serveren — appen kan ikke be om data den ikke har lov til å se.
11. Klage
Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no. Vi vil gjerne høre fra deg først, men det er ikke et krav.
12. Endringer
Endrer vi noe vesentlig, sier vi fra i appen. Versjonsnummer og dato står øverst.