Privatlivspolitik

Sidst opdateret: 31. oktober 2026

1. Hvem er ansvarlig for dine oplysninger?

MitSpor drives af Thomas Jensen, Griffenfeldtsgade 7, 8700 Horsens (”vi”). Vi er dataansvarlige for de oplysninger, der beskrives her. Har du spørgsmål eller vil du bruge dine rettigheder, kan du skrive til info@mitspor.dk.

2. Hvilke oplysninger vi behandler, og hvorfor

Din konto

• E-mailadresse, visningsnavn og adgangskode. Adgangskoden gemmes kun som en krypteret kode (hash), så hverken vi eller andre kan læse den.
• Tidspunktet for oprettelsen, for bekræftelsen af din e-mail og for din kvittering på advarslen om offentlige ruter (se afsnit 4).

Formål: at give dig adgang til tjenesten. Grundlag: aftalen mellem dig og os om at bruge MitSpor (GDPR art. 6, stk. 1, litra b).

Dine ruter og spor

• GPX-filen med koordinater. Afhængigt af din enhed kan den også indeholde tid, højde, puls, kadence, effekt (watt) og andre målinger.
• Titel, beskrivelse, aktivitetstype, om ruten er privat eller offentlig, og om navnet skal skjules.
• Beregnede oplysninger som længde, højdemeter samt start- og slutposition.
• Waypoints med tekst og henvisninger til billeder.

Formål: at gemme, vise og dele dine ruter, som du selv vælger. Grundlag: aftalen om at bruge tjenesten. Gør du en rute offentlig, sker det efter dit eget valg og samtykke (art. 6, stk. 1, litra a).

Bemærk om pulsdata: Puls kan regnes som en helbredsoplysning. Hvis du vælger at uploade eller vise pulsdata, sker det efter dit udtrykkelige samtykke (art. 9, stk. 2, litra a). Du kan til enhver tid fjerne pulsdata (og andre felter) fra filen i GPX-editoren under Slet datafelter.

Dine billeder

Billeder, du uploader til dine waypoints på sitet eller fra appen, gemmes i din billedsamling sammen med en lille miniature. Når du uploader et billede, fjerner vi automatisk skjulte oplysninger i filen, såsom GPS-position, kameramodel og tidspunkt (såkaldte EXIF-data). Selve billedet ændres ikke. Det gælder JPEG-, PNG- og WebP-billeder; GIF-filer indeholder ikke EXIF-data.

Appen til iPhone og Android

• Placering: Appen bruger kun din placering, når du selv har trykket Start, og indtil du trykker Stop. Placeringen bruges også, mens skærmen er slukket eller appen ligger i baggrunden, så hele turen kommer med. På Android vises en notifikation, så længe optagelsen kører. Punkter med dårlig nøjagtighed kasseres.
• Lagring på telefonen: Turen gemmes løbende i appens egen mappe på telefonen, så den ikke går tabt, hvis appen lukker. Din placering sendes ikke til os under optagelsen, medmindre du har valgt at sende turen live (se Livesending nedenfor).
• Upload: Først når du trykker Upload på en tur, sendes GPX-filen, titlen, aktivitetstypen og billederne til turens waypoints til os, og ruten oprettes som privat. En tur, der er sendt live, uploades dog automatisk, når du stopper den. Hver optagelse har et tilfældigt id, så den samme tur ikke bliver oprettet to gange, hvis uploaden skal prøves igen.
• Kamera og billeder: Appen bruger kun kameraet eller dine fotos, når du selv trykker Tag billede eller Vælg billeder ved et waypoint under en optagelse. Appen får kun adgang til de billeder, du selv vælger, ikke til resten af dine fotos. På Android åbnes telefonens egen kamera-app, så MitSpor får ikke selv adgang til kameraet. Billederne gøres mindre og gemmes sammen med turen i appens egen mappe på telefonen. De sendes først til os, når turen uploades, og behandles derefter som andre billeder (se Dine billeder): skjulte oplysninger som GPS-position fjernes, og billederne lægges i din billedsamling og vises ved waypointet på ruten. Hvert billede har et tilfældigt id, så det ikke bliver gemt to gange, hvis uploaden skal prøves igen.
• Bluetooth (pulsmåler, kadence og watt): Appen bruger kun Bluetooth, når du selv søger efter en måler i optagerens menu, og når en måler, du har valgt, skal forbindes, mens optageren er åben, eller mens du optager. Søgningen bruges kun til at finde målere og ikke til at finde din placering. Appen husker den valgte målers navn og Bluetooth-id på telefonen, til du vælger Glem måleren. Puls, kadence og watt gemmes kun i turen, hvis du har sat flueben ved dem over Start optagelse, og de sendes først til os, når du uploader turen (se Bemærk om pulsdata ovenfor). De sendes ikke med, når turen sendes live.
• Skridttæller: Sætter du flueben ved Gem kadence fra telefonens skridttæller, beder appen om adgang til fysisk aktivitet (Android) eller bevægelse og fitness (iPhone). Appen tæller kun skridt, mens du optager, og kun når du har valgt det. Antallet af skridt gemmes på telefonen sammen med turen, og i GPX-filen gemmes kun kadencen (skridt pr. minut, talt for ét ben). Den sendes først til os, når du uploader turen, og ikke med, når turen sendes live. Du kan altid slå det fra igen eller tage adgangen tilbage i telefonens indstillinger.
• Login: Når du logger ind i appen, sendes din e-mail og adgangskode krypteret til os og kontrolleres som ved login på sitet. Appen gemmer ikke din adgangskode. Den får i stedet en adgangsnøgle (token), som gemmes i telefonens sikre nøglering (Keychain på iPhone, Keystore på Android). Hos os gemmes kun en krypteret kode (hash) af nøglen, hvornår den er oprettet og sidst brugt, hvornår den udløber, og om den hører til iPhone- eller Android-appen. Vi gemmer ikke telefonens navn, model eller id.
• Fælles login med sitet: Appen viser sitet i et indbygget browservindue. For at du ikke skal logge ind to gange, bruges en engangskode, der kun gælder i 60 sekunder og kun kan bruges én gang. Vi gemmer kun en krypteret kode (hash) af den.
• Andet på telefonen: Listen over aktivitetstyper, den aktivitetstype du sidst valgte, og om introduktionen er vist. Filer, du henter (GPX-filer og dataeksport), lægges midlertidigt i appens cache, så du kan dele eller gemme dem med telefonens del-funktion.
• Appen indeholder ingen reklamer, statistik- eller fejlrapporteringsværktøjer og taler kun med mitspor.dk.

Formål: at du kan optage ture og lægge dem på din konto. Grundlag: aftalen om at bruge tjenesten.

Livesending

Med en livesending kan andre følge din tur på et kort, mens du er undervejs. Du opretter selv livesendingen på sitet og vælger i appen, hvilken optagelse der skal sendes live. Der sendes aldrig live, medmindre du selv har valgt det ved start.

• Livesendingen: titel, beskrivelse, aktivitetstype, planlagt start, en evt. plan (en af dine ruter eller grupper), hvem der kan se den, og den valgte forsinkelse.
• Under optagelsen: Appen sender ca. hvert minut de nye punkter fra turen: position, tidspunkt, højde og GPS'ens nøjagtighed. Vi gemmer også, hvornår hver etape startede og sluttede.
• Når en etape slutter: Den færdige tur uploades automatisk som en privat rute på din konto. Har livesendingen flere etaper, samles de i en gruppe.
• På telefonen: Appen gemmer en liste med titlerne på dine åbne livesendinger, så du kan vælge en uden net.

Formål: at andre kan følge din tur, mens den foregår. Grundlag: dit samtykke, når du vælger at sende live (art. 6, stk. 1, litra a). Du kan til enhver tid stoppe ved at stoppe optagelsen, afslutte livesendingen eller slette den.

Sikkerhed og misbrugsbeskyttelse

• Ved login (også i appen), oprettelse af konto, glemt adgangskode og skift af e-mail noterer vi IP-adresse, tidspunkt og den e-mailadresse, der blev indtastet, så vi kan spærre for gentagne forsøg og misbrug.
• Webserveren fører en teknisk adgangslog (IP-adresse, tidspunkt, hvilken side der blev hentet, og din browsertype) af hensyn til drift og fejlsøgning. Bruger du appen, indeholder browsertypen også en teknisk kode, der forbinder login i appen og på sitet.

Grundlag: vores legitime interesse i at beskytte tjenesten og dens brugere (art. 6, stk. 1, litra f).

Anmeldelser

Anmelder du en rute, gemmer vi din begrundelse og tidspunktet. Administratoren kan se, hvem der har anmeldt (navn og e-mail), så anmeldelsen kan behandles. Grundlag: vores legitime interesse i at kunne fjerne ulovligt eller upassende indhold.

E-mails

Vi sender kun tekniske mails: bekræftelse af e-mail, nulstilling af adgangskode, bekræftelse eller advarsel ved skift af e-mailadresse og advarsel, før en inaktiv konto slettes (se afsnit 6). Vi sender ikke nyhedsbreve eller markedsføring. Mails sendes via internettets almindelige mailsystem og kan derfor passere din mailudbyders servere.

3. Cookies

Vi bruger én teknisk cookie (en sessionscookie). Den er nødvendig for, at du kan logge ind og for at sikre formularerne mod misbrug. Den sættes også, hvis du blot besøger sitet uden at logge ind, og den forsvinder som udgangspunkt, når du lukker browseren eller logger ud. Fordi den er strengt nødvendig, kræver den ikke samtykke. I appen bruges den samme cookie i det indbyggede browservindue. Den slettes, når du logger ud i appen.

Vi bruger ingen sporings- eller reklamecookies, ingen værktøjer til statistik og ingen tredjeparts-cookies.

4. Hvem kan se hvad?

• Private ruter kan kun ses af dig og af personer, der får et delingslink fra dig. Alle, der har linket, kan se ruten – del det kun med personer, du stoler på.
• Offentlige ruter kan ses af alle på internettet og kan blive fundet af søgemaskiner. Vær opmærksom på, at start- og slutpunktet i en offentlig rute kan afsløre, hvor du bor. Derfor beder vi dig bekræfte, at du forstår det, første gang du gør en rute offentlig.
• Dit navn vises som uploader af offentlige ruter, medmindre du vælger, at ruten skal være anonym.
• Download: andre kan kun hente GPX-filen, hvis du har tilladt det. Filen indeholder de data, der ligger i den. Vil du ikke dele fx tid eller puls, kan du fjerne dem fra filen i editoren, før du tillader download.
• Livesendinger kan enten ses af alle, der har linket (det indeholder en hemmelig nøgle), eller af alle på internettet, hvis du gør livesendingen offentlig. Livesiden viser, hvor du er, og hvor du har været på turen. Vælger du en forsinkelse, ser andre først din position så mange minutter efter, og det færdige spor vises først, når forsinkelsen er gået. Du kan selv lave et nyt link, så det gamle holder op med at virke. Livesider bliver ikke vist i søgemaskiner. De færdige etaper er private ruter, men dem, der kan se livesiden, kan også åbne etapernes egne sider derfra. Det sker via et del-link på etapen, som du kan slette under Del link i kontrolpanelet.
• Billeder har svære at gætte adresser, men er ikke beskyttet af login. Den, der har adressen til et billede, kan se det – også hvis ruten senere gøres privat.
• Administrator: Vi kan se anmeldte ruter og anmeldelser. Ud over det bruger vi kun teknisk adgang til data, når det er nødvendigt for drift og sikkerhed.

5. Eksterne tjenester

• Kort: Kortet kommer fra OpenStreetMap. Kortbillederne hentes af vores server og gemmes midlertidigt hos os, så OpenStreetMap ikke får din IP-adresse eller kan se, hvad du kigger på.
• Højdedata: Vælger du selv at hente højdedata til en rute, sendes rutens koordinater fra vores server til tjenesten Open Topo Data (api.opentopodata.org), som svarer med højder. Din IP-adresse sendes ikke med. Det sker kun, når du selv trykker på knappen.
• Vi bruger ingen reklamenetværk, statistikværktøjer, sociale plugins, eksterne skrifttyper eller indholdsnetværk (CDN). Alle programbiblioteker ligger på vores egen server.
• Drift: Sitet og dets data ligger på en server hos ssdvps.dk i Danmark.

Vi sælger ikke dine oplysninger og giver dem ikke videre til andre til markedsføring.

6. Hvor længe gemmer vi dine oplysninger?

• Konto, ruter og billeder: så længe du har din konto, og du bruger den. MitSpor er gratis og har begrænset plads, så har du ikke været logget ind på sitet eller brugt appen i et år, sletter vi kontoen med alle ruter og billeder, som hvis du selv havde slettet den. Du får en mail 30 dage og igen 7 dage før, og du kan nå at downloade dine data. Logger du ind inden da, sker der ingenting. Vi sletter først, når begge mails er sendt. Afviser din mailudbyder dem, eller havner de i spam, sletter vi alligevel.
• Konti, hvor e-mailen aldrig er bekræftet: slettes efter 30 dage uden advarsel.
• Sletter du en rute: GPX-filen og en evt. gemt original-fil (sikkerhedskopi fra udtynding) slettes straks, og rutens titel, beskrivelse, delingslink og positioner ryddes. Der bevares kun en tom markering, så personer med et gammelt link kan se, at ruten er slettet. Billeder i din billedsamling bliver liggende, til du selv sletter dem under Mine billeder eller sletter din konto.
• Sletter du din konto: alle dine ruter og billeder (inklusive miniaturer) slettes, og din e-mail, dit navn og din adgangskode fjernes med det samme.
• Livesendinger: Livesendingen og de punkter, appen har sendt live, gemmes, til du sletter livesendingen eller din konto. De færdige etaper er almindelige ruter og bliver liggende, til du sletter dem.
• Ture på telefonen (med waypoints og billeder): bliver liggende i appen, også efter upload, til du sletter dem i appen eller afinstallerer appen. Vi kan ikke se eller slette dem.
• Adgangsnøgler til appen: holder op med at virke, når du logger ud i appen, når du skifter eller nulstiller din adgangskode, og når de ikke har været brugt i 180 dage. Oplysningerne om nøglerne slettes sammen med din konto. Engangskoder til fælles login slettes efter et døgn.
• Sikkerhedsnoter (IP-adresser ved login m.m.): slettes automatisk efter 30 dage.
• Serverens adgangslog: 3 måneder.
• Anmeldelser: så længe det er nødvendigt for at behandle henvendelsen.
• Sikkerhedskopier: Der tages en daglig sikkerhedskopi af serveren, som gemmes i 3 måneder. Data, du har slettet, kan derfor ligge i sikkerhedskopierne i op til 3 måneder, hvorefter de er væk. Sikkerhedskopierne bruges kun til at genskabe tjenesten efter en fejl.

7. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt og dataportabilitet: Under din profil kan du selv hente alle dine data (Download alle mine data) som en ZIP-fil med dine GPX-filer, billeder, livesendinger (med de punkter, appen har sendt live) og oplysninger om din konto.
• Berigtigelse: Du kan selv rette dit navn og din e-mail i din profil.
• Sletning: Du kan selv slette enkelte ruter og hele din konto, også fra appen via din profil. Billeder sletter du under Mine billeder i din profil. Et billede, der stadig bruges i en af dine ruter, skal først fjernes fra ruten i editoren.
• Begrænsning og indsigelse: Du kan bede os begrænse behandlingen eller gøre indsigelse mod den, når den bygger på vores legitime interesse.
• Tilbagekaldelse af samtykke: Fx ved at gøre en rute privat, fjerne data som puls fra en fil eller stoppe, afslutte eller slette en livesending.

Skriv til info@mitspor.dk, hvis du vil bruge dine rettigheder. Vi svarer senest inden for en måned. Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet.

8. Sikkerhed

Sitet og appen bruger krypteret forbindelse (HTTPS). Adgangskoder og appens adgangsnøgler gemmes kun som hash. Gentagne mislykkede login-forsøg bremses, og private ruter kan ikke ses uden login eller delingslink. Ingen løsning er dog fuldstændig sikker, så vælg en adgangskode, du ikke bruger andre steder.

9. Ændringer

Vi opdaterer politikken, når tjenesten eller reglerne ændrer sig. Datoen øverst viser, hvornår den sidst er ændret.