Personvern­erklæring

Sist oppdatert: 30. september 2026

Trolda er en norsk elsykkel-app som logger turene dine. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvor de lagres og hvilke rettigheter du har.

1.Behandlingsansvarlig

Trolda er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål om personvern, kontakt oss på support@trolda.com.

2.Hvilke opplysninger vi behandler

• Konto: e-postadressen din og et passord (lagres kryptert). Velger du «Fortsett med Google», mottar vi navn, e-postadresse og eventuelt profilbilde fra Google-kontoen din. Velger du «Fortsett med Apple», mottar vi bare e-postadressen din — ikke navn eller profilbilde — og velger du «Skjul e-postadressen min» hos Apple, er det en videresendingsadresse vi får, ikke din egen.
• Profil: visningsnavn og profilbilde du selv velger å legge inn (valgfritt).
• Turdata: GPS-posisjoner (omtrent hvert 5. sekund under aktiv tur), tidspunkt, fart, distanse og høyde. Sporing skjer bare mens en tur er startet.
• Sensordata: kobler du til sykkelen eller en pulsmåler via Bluetooth, logges målinger som watt (egen innsats og motor), tråkk per minutt, dreiemoment, batterinivå og batterihelse, kilometerstand og kjøremodus. Bluetooth-ID-en til enheten lagres slik at appen kan koble til automatisk neste gang, og sykkelens eget typeskilt (produsent, modell, firmware- og maskinvareversjon) leses ved tilkobling — aldri serienummeret.
• Puls: pulsen din er en helseopplysning. Den behandles bare hvis du selv aktivt kobler til en pulsmåler — det regner vi som ditt uttrykkelige samtykke. Du kan når som helst koble fra måleren og slette turer med pulsdata.
• Sykkel og vedlikehold: opplysninger du registrerer om syklene dine og vedlikeholdet av dem.
• Strekninger og grupper: strekninger du selv oppretter, dine forsøkstider og -watt, og — hvis du melder deg inn i en gruppe — visningsnavnet ditt, forsøkstallene dine på gruppas delte strekninger, sammendraget av de turer du selv velger å dele, og — så lenge du deltar i gruppas månedskonkurranse — summen av turene dine per måned (tråkkarbeid, motorarbeid, distanse, høydemeter, tid og antall turer).
• Venner: vennekoden din, hvem du er venn med, og turene du selv velger å dele med vennene dine: tallene fra turen (dato og starttidspunkt, distanse, tid, fart, watt, energi, batteribruk, kjøremodus og sykkelens navn) og et forenklet kart over ruta der 500–1000 meter er fjernet i hver ende. Aldri puls, aldri turens navn, og turer du ikke deler, vises ikke.
• Offentlig turlenke: velger du selv å dele en tur som offentlig lenke (trolda.com/ride/…), lagres en kopi av turen slik den var da du delte den: dato (ikke klokkeslett), distanse, tid i bevegelse, fart, høydemeter, watt (egen innsats og motor), tråkk per minutt, energi, batterinivå ved start og slutt, distanse per kjøremodus, om wattallene er målt av sykkelen, navnet på motorsystemet (bare for systemer Trolda viser fram offentlig), ruta som en linje der 500–1000 meter er fjernet i hver ende, og høydeprofilen langs den klipte ruta. Aldri puls, aldri turens navn, aldri navnet ditt eller kontoen din. Lenka inneholder en tilfeldig kode på 10 tegn — ikke turens eller din ID.
• Invitasjoner og verving: invitasjonslenkene dine (trolda.com/invite/… for venner, trolda.com/group/… for grupper) viser fornavnet ditt — første ord i visningsnavnet — eller gruppas navn og antall medlemmer. Oppretter noen en ny konto etter å ha åpnet en slik invitasjon, en offentlig turlenke eller en kampanjelenke (for eksempel en QR-kode eller en annonse), lagrer vi hvem eller hva de kom via, og når: den nye kontoen, kontoen som inviterte (hvis noen), typen (venn, gruppe, tur eller kampanje), gruppa, kampanjenavnet og tidspunktet. Dette lagres bare for kontoer som er opprettet de siste 30 dagene, og bare én gang per konto. Den som inviterte, kan se hvilke kontoer hen har fått med.
• Rutebasen: turene dine telles inn i et felles, anonymt kart over hvor Trolda-brukere sykler, som ruteplanleggeren bruker til å foretrekke veier folk faktisk bruker. Det som lagres er antall passeringer per rute på om lag 28 meter — ikke hvem som syklet, ikke når, og aldri hele turer eller GPS-spor. Før en tur telles inn, fjernes 500–1000 meter i hver ende av den (lengden varierer fra tur til tur), så kartet ikke leder fram til der du starter eller slutter. Tallene kan ikke føres tilbake til deg. Du blir spurt én gang om du vil bidra, og ingenting telles før du har sagt ja. Bare turer du kjører etter at du har sagt ja, telles inn. Valget kan endres når som helst under Profil → Personvern og deling; sier du nei, telles ingen nye turer inn.
• Motorstatistikken: tallene fra motoren på turene dine tas vare på i et anonymt datasett som brukes til å forstå hvordan ulike motorsystemer faktisk oppfører seg — motorwatt mot egen innsats per kjøremodus, batteribruk mot høydemeter, batterihelse mot ladesykluser. Per tur lagres motorsystem, motor- og kontrollenhetsmodell, typeskiltet (produsent, modell, firmware- og maskinvareversjon), distanse, tid, fart, høydemeter, watt, tråkk per minutt, dreiemoment, kjøremodus og batteritall, samt en tidsserie av de samme målingene med sekunder fra turstart, tilbakelagt distanse og høyde relativt til startpunktet. Vekten din rundes til nærmeste 5 kg og sykkelens kilometerstand til nærmeste 500 km, fordi wattallene ellers ikke kan sammenlignes. Det som ikke lagres: hvem du er, GPS-posisjoner eller kart, dato og klokkeslett (bare måneden), turens navn, sykkelens navn eller Bluetooth-ID, og aldri puls. Radene får en ny tilfeldig ID og kan ikke føres tilbake til deg eller til turen. Du blir spurt én gang om du vil bidra, og ingenting telles før du har sagt ja. Bare turer du kjører etter at du har sagt ja, telles inn. Dine egne motortall ser du uansett. Valget kan endres når som helst under Profil → Personvern og deling; sier du nei, telles ingen nye turer inn.
• Live-deling («Følg meg»): starter du en deling, behandles posisjonen din, et forenklet spor av turen, fart, distanse og sykkelens batterinivå så lenge delingen er aktiv.
• Søknad om demo: søker du om å teste appen gjennom demoskjemaet, lagrer vi e-postadressen du oppgir og hvilken plattform du valgte (Android eller iPhone). For å begrense misbruk av skjemaet lagrer vi i tillegg en kryptografisk sjekksum av IP-adressen din — ikke adressen selv, og sjekksummen kan ikke regnes tilbake til en IP. Du kan i tillegg oppgi hvilket motorsystem sykkelen din har, og vi lagrer hvilken kampanje du eventuelt kom fra (for eksempel en QR-kode eller en annonse).
• Anonym måling: nettsidene og appen teller anonyme hendelser, som at en side ble vist, resultatet av et kompatibilitetssøk (svaret — aldri det du skrev), klikk på nedlasting, at appen ble åpnet, at en registrering ble startet eller fullført, at en tur ble delt, at en invitasjon ble laget eller tatt i bruk, og at første tur ble startet eller fullført. Hver hendelse lagres bare med grove egenskaper: plattform, sidetype, språk, land utledet av språkinnstillingen på enheten (ikke av IP-adresse eller posisjon), kampanje eller kilde, og motorsystem. Vi bruker ingen informasjonskapsler og ingen lagring i nettleseren til dette, og lagrer ingen bruker-ID, enhets-ID eller IP-adresse, så hendelsene kan ikke knyttes til deg. Sender nettleseren din signalet Global Privacy Control eller «Do Not Track», sendes ingenting.
• Teknisk: ved innlogging og registrering beskyttes skjemaet av Cloudflare Turnstile (bot-vern), som behandler IP-adressen din. Nettsidene leveres av Vercel, som fører ordinære serverlogger. Nettsidene og appen inneholder ingen annonser, ingen informasjonskapsler til måling eller sporing, og ingen analyse- eller sporingsverktøy fra andre.

3.Hvor dataene lagres

Trolda er bygget «offline-først»: turene, syklene og målingene dine lagres primært i en lokal database på din egen enhet. De forlater ikke telefonen før du logger inn.

Logger du inn, sikkerhetskopieres dataene til vår skyleverandør Supabase i regionen eu-north-1 (Stockholm, Sverige) — altså innenfor EØS. Skykopien er beskyttet med radnivå-tilgangskontroll: bare din egen konto kan lese dine rader.

Live-delinger lagres bare i skyen, og raden slettes automatisk senest 12 timer etter at delingen startet — også om du glemmer å stoppe den.

Offentlige turlenker, opplysningene om verving og den anonyme målingen lagres bare i skyen, hos Supabase i Stockholm. Vi bruker ingen analyseleverandør utenfra.

4.Formål og rettslig grunnlag

• Levere tjenesten (turlogg, statistikk, backup og synkronisering mellom enhetene dine): avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b.
• Pulsmåling (helseopplysning): ditt uttrykkelige samtykke, GDPR artikkel 9 nr. 2 bokstav a. Samtykket gir du ved selv å koble til en pulsmåler, og du kan trekke det når som helst ved å koble den fra.
• Grupper og live-deling: avtalen med deg — begge startes bare av en aktiv handling fra din side.
• Søknad om demo: ditt samtykke, GDPR artikkel 6 nr. 1 bokstav a. Samtykket gir du ved å krysse av i skjemaet, og du kan trekke det når som helst ved å be oss slette søknaden.
• Sikkerhet og misbruksvern (bot-beskyttelse ved innlogging, og begrensning av antall demo-søknader per IP-adresse): berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f.
• Offentlig turlenke: avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b — lenka lages bare når du selv velger å dele en tur.
• Invitasjoner og verving: berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f — å forstå hvordan Trolda sprer seg, og senere eventuelt å kunne belønne dem som inviterer andre. Opplysningene er få, og du kan protestere eller be oss slette dem.
• Anonym måling: berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f — å forstå hvilke sider og funksjoner som virker, uten å identifisere noen. Hendelsene inneholder ingen identifikator, og sendes ikke når nettleseren ber om å slippe sporing (Global Privacy Control eller «Do Not Track»).

5.Hvem opplysningene deles med

Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføring. Følgende leverandører behandler data på våre vegne (databehandlere):

• Supabase — database og innlogging (EØS, Stockholm).
• Vercel — levering av nettsidene. Innhold leveres via et globalt CDN, som kan innebære at IP-adressen din behandles utenfor EØS. Overføringen er sikret med EU-kommisjonens standardavtaler (SCC).
• Cloudflare — bot-vern (Turnstile) ved innlogging og registrering.
• Google — bare hvis du selv velger å logge inn med Google.
• Apple — bare hvis du selv velger å logge inn med Apple.

Appen slår også opp i disse tjenestene. Ingen av dem får navn, konto eller turdata fra oss, men som ved alle oppslag på nettet ser de IP-adressen telefonen din bruker:

• Kartverket — når du åpner en tur, henter appen høyden langs ruta fra Kartverkets terrengmodell, så høydemeterne og bakkene på turen blir riktige. Oppslaget sender bare punktene langs turen, rundet til nærmeste meter — ikke navn, konto, tidspunkt eller andre turdata — og gjøres én gang per tur på hver telefon. Som ved alle oppslag på nettet ser Kartverket IP-adressen telefonen din bruker. Uten nett, og for turer som i hovedsak går utenfor Norge, sendes ingenting — da brukes telefonens egen GPS-høyde.
• Kartet — kartet i appen hentes som kartbilder: fra Kartverket (Norge) når du ser på et område i Norge, ellers fra Thunderforest (Gravitystorm Limited, Storbritannia), og fra OpenStreetMap (OpenStreetMap Foundation, Storbritannia) hvis du velger standardkartet. Tjenesten ser hvilket kartutsnitt telefonen ber om, altså området du ser på, men ikke sporet ditt eller hvem du er.
• Ruteplanleggeren — når du søker etter en adresse eller trykker på et punkt i kartet, sendes søketeksten eller punktet til Kartverket, og til OpenStreetMaps søketjeneste Nominatim for steder utenfor Norge eller som Kartverket ikke finner. Når du ber om en rute, sendes start- og målpunktet til en rutetjeneste: openrouteservice (HeiGIT, Tyskland) eller BRouter (brouter.de, Tyskland). Bruker du ikke ruteplanleggeren, sendes ingenting dit.

I tillegg deler du selv data i disse situasjonene, alle frivillige:

• Grupper: medlemmene i en gruppe du melder deg inn i, ser visningsnavnet ditt og forsøkstallene dine på gruppas delte strekninger. Deler du en strekning i en gruppe, ser medlemmene strekningens spor på kartet. Appen spør før den deler, og sier fra hvis strekningen ligger nær der turen din startet eller sluttet. Turene dine deles aldri automatisk — du velger én og én tur, fra turen selv. Deler du en tur, ser gruppa et sammendrag av den: dato, distanse, varighet, watt, tråkkefrekvens, kjøremodus, batteribruk, høydemeter og navnet på sykkelen. Resten av turloggen din forblir privat, og du kan trekke delingen tilbake når som helst fra samme sted. Månedens konkurranse viser i tillegg gruppa summen av turene dine per måned — tråkkarbeid, motorarbeid, distanse, høydemeter, tid og antall turer — uten enkeltturer, kart eller puls. Deltakelsen er på fra du blir med, og kan slås av i gruppeinnstillingene; da fjernes tallene dine fra tavla. Det du deler er tallene fra turen — aldri kartet eller GPS-sporet, som forblir privat uansett.
• Venner: den du blir venn med – ved at en av dere åpner den andres invitasjon – ser bare turene du selv deler. En delt tur vises med dato og starttidspunkt, distanse, varighet, fart, watt, tråkkefrekvens, kjøremodus, batteribruk, høydemeter og navnet på sykkelen, sammen med visningsnavnet og profilbildet ditt, og med et kart over ruta der 500–1000 meter er fjernet i hver ende (lengden varierer fra tur til tur), så kartet ikke viser hvor du starter eller slutter. Pulsen er aldri med, og heller ikke turens navn. Ukesoppsummeringen teller bare delte turer. Du deler en tur fra turen selv eller når du avslutter den, og kan trekke delingen tilbake når som helst; da forsvinner den hos vennene. Turer du ikke deler, ser ingen. Vennekoden din deles bare med dem du selv sender den til; ingen kan søke etter deg.
• Turkort du deler selv: når du deler en tur som bilde, går bildet dit du sender det. Det viser ruta som en linje uten kart, og 500–1000 meter er fjernet i hver ende (lengden varierer fra tur til tur), så bildet ikke viser hvor du bor. I appen ser du alltid hele turen din.
• Rutebasen: når du planlegger en rute, slår appen opp antall passeringer i cellene langs rutene den vurderer. Ingen kan laste ned hele kartet, og ingen kan lese hvilke turer som ligger bak et tall.
• Motorstatistikken: leses bare av oss, til analyse og utvikling av appen. Den er anonym: ingen kan lese hvem eller hvilken tur en rad kom fra — heller ikke vi.
• Tilstandsrapport: lager du en tilstandsrapport for en sykkel, kan alle som har lenken se opplysningene om SYKKELEN — kilometerstand, batterihelse, ladesykluser, motorens driftstid, batteriets egne målinger (bl.a. indre motstand, selvutlading, tid i ekstreme temperaturer og når batteriet ble produsert), motor- og kontrollenhetsmodell, når den ble registrert i appen og antall turer. Rapporten inneholder ingenting om deg: ikke navn, ikke e-post, ikke posisjoner eller turdetaljer — og heller ikke hva du har betalt for service eller notatene dine. Innholdet fryses når rapporten lages, lenken varer i 30 dager, og du kan stenge den når som helst under Sykkel.
• Live-deling: alle som har lenken du deler, kan se posisjonen din og turdata i sanntid til delingen stopper eller utløper. Del lenken med omhu.
• Offentlig turlenke: alle som har lenka, kan se turen uten konto — det som er listet under punkt 2, med ruta klippet 500–1000 meter i hver ende. Siden er merket slik at søkemotorer ikke skal ta den med (noindex), men den som har lenka, kan sende den videre. Stopper du delingen, slutter lenka å virke med én gang.
• Invitasjoner: alle som har invitasjonslenka di, ser fornavnet ditt (første ord i visningsnavnet); en gruppeinvitasjon viser gruppas navn og antall medlemmer. Blir noen med via lenka di, ser du at kontoen deres kom via deg.
• Anonym måling: leses bare av oss, og ligger hos Supabase i Stockholm som resten av dataene. Ingen analyseleverandør utenfra får tilgang.

6.Hvor lenge vi lagrer

• Tur-, sykkel- og profildata: til du selv sletter dem eller sletter kontoen.
• Rutebasen og motorstatistikken: på ubestemt tid. Begge er anonyme og faller utenfor personopplysningsloven; en tur som slettes trekkes ikke ut igjen, fordi tallene ikke kan knyttes til den.
• Live-delinger: maks 12 timer, deretter slettes de automatisk.
• Tilstandsrapporter: 30 dager fra du lager dem. Du kan stenge en rapport tidligere, og den slettes helt når du sletter kontoen.
• Søknader om demo: til testperioden er over, eller til du ber oss slette søknaden. Sjekksummen av IP-adressen slettes automatisk når den ikke lenger trengs til telling — senest et par timer etter søknaden.
• Offentlige turlenker: til du stopper delingen, sletter turen eller sletter kontoen.
• Opplysninger om verving: til du sletter kontoen. Sletter den som inviterte deg kontoen sin, fjernes koblingen til hen.
• Anonym måling: 400 dager, deretter slettes hendelsene automatisk.
• Sletter du kontoen i appen, fjernes kontoen og alle skydata umiddelbart. Ber du om sletting på e-post, skjer det innen 30 dager. Rester i roterende sikkerhetskopier forsvinner kort tid etter.
• Trolda tas ikke med i Googles sikkerhetskopi av Android-telefonen, så ingen kopi av turene blir liggende hos Google etter at du har slettet kontoen. På iPhone styrer du selv om iCloud-sikkerhetskopien av telefonen tar med appdata (Innstillinger → [navnet ditt] → iCloud).
• Flytter du til en ny Android-telefon med direkte overføring mellom telefonene (kabel eller Wi-Fi, Android 12 og nyere), følger turene og innloggingen din med til den nye telefonen. Overføringen går mellom dine egne enheter, og verken Trolda eller Google får en kopi. Slett appen fra den gamle telefonen før du gir den fra deg.

7.Dine rettigheter

Etter GDPR har du rett til innsyn i, retting av og sletting av opplysningene dine, samt rett til begrensning, dataportabilitet og til å protestere mot behandling. Du kan når som helst trekke tilbake samtykker. Kontakt oss på support@trolda.com, så svarer vi innen en måned.

Du har også rett til å klage til Datatilsynet hvis du mener behandlingen bryter regelverket. Bor du i et annet land i EU/EØS, kan du også klage til datatilsynet i landet der du bor eller arbeider, eller der du mener bruddet skjedde (personvernforordningen artikkel 77). Bor du i Sveits, beskytter også den sveitsiske personvernloven (DSG) deg, og du kan klage til Den føderale personvern- og informasjonsombudsmannen (EDÖB).

8.Slik sletter du data

• Enkeltturer, sykler og strekninger: slettes direkte i appen. Slettingen gjelder også skykopien.
• Offentlig turlenke: stopp delingen fra turen i appen; lenka slutter å virke med én gang. Sletter du turen, slettes lenka også.
• Hele kontoen: gå til Innstillinger → Konto → «Slett konto» i appen (eller på trolda.com/app etter innlogging). Kontoen og alle skydata slettes umiddelbart. Merk: grupper du har opprettet, slettes da for alle medlemmene. Offentlige turlenker og opplysningene om hvem som inviterte deg, slettes også. Det anonyme bidraget til rutebasen og motorstatistikken, og de anonyme målehendelsene, beholdes — de inneholder ingenting om deg.
• Uten tilgang til appen: send en e-post til support@trolda.com fra adressen kontoen er registrert på, så sletter vi kontoen og alle tilhørende skydata innen 30 dager.
• Lokale data: det som ligger lokalt på telefonen din, fjerner du ved å avinstallere appen. Kontosletting rører ikke de lokale dataene.

9.Aldersgrense

Du må være minst 13 år for å opprette konto i Trolda, i tråd med personopplysningsloven § 5. Bor du i et annet land i EU/EØS, gjelder aldersgrensen der for å samtykke selv til en nettjeneste – for eksempel 14 år i Østerrike, Italia og Spania, 15 år i Frankrike og 16 år i Tyskland og Nederland. Er du yngre enn grensen der du bor, kan du bruke appen uten konto; da lagres alt bare lokalt på telefonen din.

10.Endringer i denne erklæringen

Gjør vi vesentlige endringer i hvordan vi behandler personopplysninger, varsler vi deg i appen eller på e-post før endringen trer i kraft. Dato øverst viser når erklæringen sist ble oppdatert.