Personvernerklæring for Nausto

Sist oppdatert 24. september 2026

Nausto er en app for båteiere og mannskap: vedlikehold, utstyr, loggbok, deler, innkjøp og kart. Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker appen og nettstedet nausto.no, hvorfor vi gjør det, hvor opplysningene lagres og hvilke rettigheter du har. Behandlingen følger personvernforordningen (GDPR) og personopplysningsloven.

Behandlingsansvarlig

BABO Norge AS er behandlingsansvarlig for opplysningene som behandles i Nausto. Spørsmål om personvern og forespørsler om innsyn, retting eller sletting sendes til personvern@nausto.no.

Hvilke opplysninger vi behandler, og hvorfor

• Konto og innlogging: e-postadresse, passord (lagres bare som hash), visningsnavn og tidspunkt for innlogging. Brukes til å opprette og sikre kontoen din. Grunnlag: avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b).
• Båten og innholdet ditt: det du selv registrerer, som båt, utstyr, målere, vedlikehold og historikk, notater, sjekklister, turer med steder, mannskap og motortid, drivstoff, handlelister og kjøp, deler og lager, og vedlegg som bilder, PDF-er og video. Dette kan inneholde opplysninger om andre, for eksempel mannskap eller hvem som la ut for et kjøp. Brukes til å levere tjenesten. Grunnlag: avtalen.
• Medlemskap og invitasjoner: hvem som er medlem av en båt, rolle, e-postadresse og visningsnavn, og invitasjonslenker (vi lagrer bare en hash av lenkens kode). Brukes til å dele båten med andre. Grunnlag: avtalen.
• Posisjon: kartet og instrumentene bruker posisjonen fra enheten når du gir tillatelse til det i operativsystemet. Posisjonen brukes bare på enheten; den sendes ikke til oss og lagres ikke hos oss.
• AI-tolking av kvitteringer og ordrer: når du ber om det, sendes et nedskalert kvitteringsbilde eller et ordredokument via vår server til Anthropic (Claude) eller OpenAI (GPT), som foreslår et utkast du kan rette før noe lagres. Serveren beholder ikke bildet eller dokumentet etter tolkingen. Legger du inn din egen API-nøkkel, lagres den kryptert. Grunnlag: avtalen.
• Tekniske logger: IP-adresse, tidspunkt, enhets- eller nettlesertype og feilmeldinger registreres hos leverandørene våre ved innlogging, synkronisering, filoverføring og besøk på nettstedet. Brukes til sikkerhet, feilsøking og drift. Grunnlag: vår berettigede interesse i en sikker og stabil tjeneste (GDPR artikkel 6 nr. 1 bokstav f).
• Bruksstatistikk: vi teller aktive kontoer, båter og typer handlinger ut fra serverdata vi allerede har. Appen og nettstedet har ingen sporings- eller analyseverktøy. Grunnlag: berettiget interesse.

E-postadresse og passord er nødvendig for å ha en konto; resten velger du selv om du vil registrere. Vi bruker ikke opplysningene til markedsføring, selger dem ikke og tar ingen automatiserte avgjørelser som har rettsvirkning for deg.

Hvor opplysningene lagres, og hvem som får tilgang

Opplysningene lagres på enheten din, slik at appen virker uten nett, og hos databehandlerne våre. Databehandlerne behandler opplysningene bare etter våre instrukser og etter databehandleravtale:

• Supabase – database, innlogging og filer. Servere i Irland (EU).
• PowerSync – synkronisering mellom enhet og server. Servere i EU.
• Cloudflare – nettstedet nausto.no.
• Anthropic og OpenAI – AI-tolking, bare når du ber om det. Servere i USA. Innholdet kan beholdes i inntil 30 dager for misbrukskontroll og brukes ikke til å trene modellene.

Overføring til USA bygger på EU-kommisjonens standard personvernbestemmelser i databehandleravtalene og, der leverandøren er sertifisert, EU–USAs Data Privacy Framework.

Apple leverer appen gjennom App Store og TestFlight og behandler opplysninger om det etter Apples egne personvernvilkår. Krasjrapporter deles med oss bare hvis du har tillatt det hos Apple.

Andre medlemmer av båten ser det som er registrert på båten. Vi leser ikke innholdet i båtene i vanlig drift; administrasjon og bruksstatistikk viser tellinger, kontoens e-postadresse og båtens navn. Ber du om hjelp, kan vi se opplysningene dine for å løse saken, og slike handlinger loggføres.

Hvor lenge vi lagrer opplysningene

• Så lenge kontoen og båten finnes.
• Sletter du en båt, slettes båtens innhold og filer.
• Sletter du kontoen, slettes e-postadresse, passord og innloggingsdata. Det du har registrert i en båt som andre fortsatt bruker, blir stående som båtens historikk, med deg anonymisert som «Slettet konto».
• Sikkerhetskopier overskrives innen 30 dager. Tekniske logger slettes hos leverandørene normalt innen 30 dager.

Dine rettigheter

Du har rett til innsyn i opplysningene dine, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen, og til å få dem utlevert i et maskinlesbart format (dataportabilitet). Det meste kan du selv se og rette i appen. Sletting av konto gjør vi på forespørsel til personvern@nausto.no; vi svarer innen 30 dager. Mener du at behandlingen bryter regelverket, kan du klage til Datatilsynet.

Informasjonskapsler og lokal lagring

nausto.no bruker ingen informasjonskapsler eller annen lagring til sporing eller analyse. Innloggingen og den lokale kopien av dataene dine ligger i nettleserens lagring fordi tjenesten trenger det for å virke, også uten nett; slik lagring er nødvendig for å levere tjenesten du har bedt om. Appen lagrer tilsvarende lokalt på enheten. Sletter du appen eller nettleserdataene, forsvinner den lokale kopien.

Endringer

Endres erklæringen, publiseres ny versjon på denne siden med ny dato.