Personvern­erklæring

Sist oppdatert: 12. september 2026

Trolda er en norsk elsykkel-app som logger turene dine. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvor de lagres og hvilke rettigheter du har.

1.Behandlingsansvarlig

Trolda er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål om personvern, kontakt oss på support@trolda.com.

2.Hvilke opplysninger vi behandler

• Konto: e-postadressen din og et passord (lagres kryptert). Velger du «Fortsett med Google», mottar vi navn, e-postadresse og eventuelt profilbilde fra Google-kontoen din. Velger du «Fortsett med Apple», mottar vi bare e-postadressen din — ikke navn eller profilbilde — og velger du «Skjul e-postadressen min» hos Apple, er det en videresendingsadresse vi får, ikke din egen.
• Profil: visningsnavn og profilbilde du selv velger å legge inn (valgfritt).
• Turdata: GPS-posisjoner (omtrent hvert 5. sekund under aktiv tur), tidspunkt, fart, distanse og høyde. Sporing skjer bare mens en tur er startet.
• Sensordata: kobler du til sykkelen eller en pulsmåler via Bluetooth, logges målinger som watt (egen innsats og motor), tråkk per minutt, dreiemoment, batterinivå og batterihelse, kilometerstand og kjøremodus. Bluetooth-ID-en til enheten lagres slik at appen kan koble til automatisk neste gang.
• Puls: pulsen din er en helseopplysning. Den behandles bare hvis du selv aktivt kobler til en pulsmåler — det regner vi som ditt uttrykkelige samtykke. Du kan når som helst koble fra måleren og slette turer med pulsdata.
• Sykkel og vedlikehold: opplysninger du registrerer om syklene dine og vedlikeholdet av dem.
• Strekninger og grupper: strekninger du selv oppretter, dine forsøkstider og -watt, og — hvis du melder deg inn i en gruppe — visningsnavnet ditt, forsøkstallene dine på gruppas delte strekninger, sammendraget av de turer du selv velger å dele, og — så lenge du deltar i gruppas månedskonkurranse — summen av turene dine per måned (tråkkarbeid, motorarbeid, distanse, høydemeter, tid og antall turer).
• Live-deling («Følg meg»): starter du en deling, behandles posisjonen din, et forenklet spor av turen, fart, distanse og sykkelens batterinivå så lenge delingen er aktiv.
• Søknad om demo: søker du om å teste appen gjennom demoskjemaet, lagrer vi e-postadressen du oppgir og hvilken plattform du valgte (Android eller iPhone). For å begrense misbruk av skjemaet lagrer vi i tillegg en kryptografisk sjekksum av IP-adressen din — ikke adressen selv, og sjekksummen kan ikke regnes tilbake til en IP.
• Teknisk: ved innlogging og registrering beskyttes skjemaet av Cloudflare Turnstile (bot-vern), som behandler IP-adressen din. Nettsidene leveres av Vercel, som fører ordinære serverlogger. Appen inneholder ingen annonser og ingen analyse- eller sporingsverktøy.

3.Hvor dataene lagres

Trolda er bygget «offline-først»: turene, syklene og målingene dine lagres primært i en lokal database på din egen enhet. De forlater ikke telefonen før du logger inn.

Logger du inn, sikkerhetskopieres dataene til vår skyleverandør Supabase i regionen eu-north-1 (Stockholm, Sverige) — altså innenfor EØS. Skykopien er beskyttet med radnivå-tilgangskontroll: bare din egen konto kan lese dine rader.

Live-delinger lagres bare i skyen, og raden slettes automatisk senest 12 timer etter at delingen startet — også om du glemmer å stoppe den.

4.Formål og rettslig grunnlag

• Levere tjenesten (turlogg, statistikk, backup og synkronisering mellom enhetene dine): avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b.
• Pulsmåling (helseopplysning): ditt uttrykkelige samtykke, GDPR artikkel 9 nr. 2 bokstav a. Samtykket gir du ved selv å koble til en pulsmåler, og du kan trekke det når som helst ved å koble den fra.
• Grupper og live-deling: avtalen med deg — begge startes bare av en aktiv handling fra din side.
• Søknad om demo: ditt samtykke, GDPR artikkel 6 nr. 1 bokstav a. Samtykket gir du ved å krysse av i skjemaet, og du kan trekke det når som helst ved å be oss slette søknaden.
• Sikkerhet og misbruksvern (bot-beskyttelse ved innlogging, og begrensning av antall demo-søknader per IP-adresse): berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f.

5.Hvem opplysningene deles med

Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføring. Følgende leverandører behandler data på våre vegne (databehandlere):

• Supabase — database og innlogging (EØS, Stockholm).
• Vercel — levering av nettsidene. Innhold leveres via et globalt CDN, som kan innebære at IP-adressen din behandles utenfor EØS. Overføringen er sikret med EU-kommisjonens standardavtaler (SCC).
• Cloudflare — bot-vern (Turnstile) ved innlogging og registrering.
• Google — bare hvis du selv velger å logge inn med Google.
• Apple — bare hvis du selv velger å logge inn med Apple.

I tillegg deler du selv data i to situasjoner, begge frivillige:

• Grupper: medlemmene i en gruppe du melder deg inn i, ser visningsnavnet ditt og forsøkstallene dine på gruppas delte strekninger. Turene dine deles aldri automatisk — du velger én og én tur, fra turen selv. Deler du en tur, ser gruppa et sammendrag av den: dato, distanse, varighet, watt, tråkkefrekvens, kjøremodus, batteribruk, høydemeter og navnet på sykkelen. Resten av turloggen din forblir privat, og du kan trekke delingen tilbake når som helst fra samme sted. Månedens konkurranse viser i tillegg gruppa summen av turene dine per måned — tråkkarbeid, motorarbeid, distanse, høydemeter, tid og antall turer — uten enkeltturer, kart eller puls. Deltakelsen er på fra du blir med, og kan slås av i gruppeinnstillingene; da fjernes tallene dine fra tavla. Det du deler er tallene fra turen — aldri kartet eller GPS-sporet, som forblir privat uansett.
• Live-deling: alle som har lenken du deler, kan se posisjonen din og turdata i sanntid til delingen stopper eller utløper. Del lenken med omhu.

6.Hvor lenge vi lagrer

• Tur-, sykkel- og profildata: til du selv sletter dem eller sletter kontoen.
• Live-delinger: maks 12 timer, deretter slettes de automatisk.
• Søknader om demo: til testperioden er over, eller til du ber oss slette søknaden. Sjekksummen av IP-adressen slettes automatisk når den ikke lenger trengs til telling — senest et par timer etter søknaden.
• Sletter du kontoen i appen, fjernes kontoen og alle skydata umiddelbart. Ber du om sletting på e-post, skjer det innen 30 dager. Rester i roterende sikkerhetskopier forsvinner kort tid etter.

7.Dine rettigheter

Etter GDPR har du rett til innsyn i, retting av og sletting av opplysningene dine, samt rett til begrensning, dataportabilitet og til å protestere mot behandling. Du kan når som helst trekke tilbake samtykker. Kontakt oss på support@trolda.com, så svarer vi innen en måned.

Du har også rett til å klage til Datatilsynet hvis du mener behandlingen bryter regelverket.

8.Slik sletter du data

• Enkeltturer, sykler og strekninger: slettes direkte i appen. Slettingen gjelder også skykopien.
• Hele kontoen: gå til Innstillinger → Konto → «Slett konto» i appen (eller på trolda.com/app etter innlogging). Kontoen og alle skydata slettes umiddelbart. Merk: grupper du har opprettet, slettes da for alle medlemmene.
• Uten tilgang til appen: send en e-post til support@trolda.com fra adressen kontoen er registrert på, så sletter vi kontoen og alle tilhørende skydata innen 30 dager.
• Lokale data: det som ligger lokalt på telefonen din, fjerner du ved å avinstallere appen. Kontosletting rører ikke de lokale dataene.

9.Aldersgrense

Du må være minst 13 år for å opprette konto i Trolda, i tråd med personopplysningsloven § 5.

10.Endringer i denne erklæringen

Gjør vi vesentlige endringer i hvordan vi behandler personopplysninger, varsler vi deg i appen eller på e-post før endringen trer i kraft. Dato øverst viser når erklæringen sist ble oppdatert.