PersonvernPrivacy
Her står hvilke opplysninger Illusive lagrer om deg, hvorfor, og hvilke rettigheter du har.
This page explains what information Illusive stores about you, why, and what rights you have.
Hvem er ansvarlig
Behandlingsansvarlig: Illusive (illusive.no). Kontakt: personvern@illusive.no.
Who is responsible
Controller: Illusive (illusive.no). Contact: personvern@illusive.no.
Oversikt
Sist oppdatert: 4. november 2026.
| Opplysning | Formål | Grunnlag | Lagres |
|---|---|---|---|
| E-post, visningsnavn | Konto og innlogging | Avtale (6.1 b) | Til kontoen slettes |
| Funn med posisjon, bilder | Logge og vise funn | Avtale | Til du sletter dem eller kontoen |
| GPS-spor (detektor-økter) | Vise hvor du har søkt | Avtale, og du slår det på selv | Til du sletter dem eller kontoen |
| Grunneier-opplysninger | Dokumentere tillatelse | Avtale (du legger dem inn selv) | Til du sletter dem eller kontoen |
| Meldinger | Kommunikasjon mellom brukere | Avtale | Til kontoen slettes |
| Kundeservice-saker | Hjelpe deg | Avtale / berettiget interesse (6.1 f) | Løste saker slettes etter 12 måneder |
| IP-adresse til karttjenester | Vise kart, kulturminner og vær | Avtale | Lagres ikke av oss |
Overview
Last updated: 4 November 2026.
| Information | Purpose | Basis | Kept |
|---|---|---|---|
| Email, display name | Account and sign-in | Contract (6(1)(b)) | Until the account is deleted |
| Finds with position, photos | Log and show finds | Contract | Until you delete them or the account |
| GPS tracks (detector sessions) | Show where you searched | Contract, and you switch it on yourself | Until you delete them or the account |
| Landowner details | Document permission | Contract (you enter them yourself) | Until you delete them or the account |
| Messages | Communication between users | Contract | Until the account is deleted |
| Support cases | Help you | Contract / legitimate interest (6(1)(f)) | Resolved cases deleted after 12 months |
| IP address to map services | Show maps, heritage and weather | Contract | Not stored by us |
Hva vi lagrer
What we store
- Konto: e-postadresse, passord (lagres kryptert av innloggingstjenesten), visningsnavn og eventuelt profilbilde.
- Funn: tittel, beskrivelse, bilde, posisjon, dato, materiale, periode og valgfri funnmelding.
- Kart og turer: pins, ruter, turer og detektor-økter med GPS-spor, søkte områder og stedsnotater.
- Tillatelser: navn og kontaktinfo til grunneier og eventuelt bilde av avtalen. Dette er opplysninger om en annen person. Legg bare inn det du har lov til å lagre.
- Meldinger og kundeservice: det du skriver til andre brukere og til oss.
- Account: email address, password (stored encrypted by the sign-in service), display name and optional profile picture.
- Finds: title, description, photo, position, date, material, period and optional find report.
- Maps and trips: pins, routes, trips and detector sessions with GPS tracks, searched areas and place notes.
- Permissions: landowner name and contact details and optionally a photo of the agreement. This is information about another person. Only enter what you are allowed to store.
- Messages and support: what you write to other users and to us.
Hvorfor, og rettslig grunnlag
Vi bruker opplysningene for å levere tjenesten du har bedt om: logge funn, vise dem på kartet, planlegge turer og la deg dele funn. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b). Posisjon brukes bare når du selv trykker «Finn meg» eller starter detektor-modus, og etter at du har gitt nettleseren tillatelse.
Why, and legal basis
We use the information to deliver the service you asked for: logging finds, showing them on the map, planning trips and letting you share finds. The basis is the agreement with you (GDPR art. 6(1)(b)). Your position is used only when you press “Find me” or start detector mode, and after you have given the browser permission.
Deling
Funn du markerer som delt vises for andre brukere uten posisjon. Alt annet er privat for deg.
Ansatte i Illusive har tilgang til et internt verktøy for kundeservice og moderering. Der ser de brukernavn, kontostatus, funnenes tittel, type og datering, turenes tittel og dato, samt saker og rapporter. De ser ikke posisjon, GPS-spor, bilder, beskrivelser, meldinger eller grunneieropplysninger. Alle endringer logges.
Sharing
Finds you mark as shared are shown to other users without position. Everything else is private to you.
Illusive staff have access to an internal tool for support and moderation. It shows username, account status, the title, type and dating of finds, the title and date of trips, and tickets and reports. Staff do not see position, GPS tracks, photos, descriptions, messages or landowner details. All changes are logged.
Hvem vi bruker, og hvem som mottar data
Who we use and who receives data
- Supabase lagrer konto og data (database, innlogging og bildelagring). Region: [sjekk at prosjektet ligger i EU].
- Webhuset er nettvert for nettsiden.
- Kartverket, Riksantikvaren og MET Norway får din IP-adresse og kartutsnittet du ser på når kart, kulturminner eller vær lastes. Vi sender ikke navn eller konto til dem.
- jsDelivr leverer kartverktøyet og innloggingsbiblioteket og får din IP-adresse.
Vi bruker ingen sporing, ingen analyse og ingen annonser. Vi laster ikke skrifter fra Google.
- Supabase stores the account and data (database, sign-in and image storage). Region: [check that the project is in the EU].
- Webhuset hosts the website.
- Kartverket, Riksantikvaren and MET Norway receive your IP address and the map area you view when maps, heritage sites or weather load. We do not send them your name or account.
- jsDelivr delivers the map tool and the sign-in library and receives your IP address.
We use no tracking, no analytics and no ads. We do not load fonts from Google.
Lagring i nettleseren
Illusive lagrer språk, lys/mørk-valg, pågående detektor-økt, funn som venter på opplasting og nedlastede kartfliser på enheten din. Dette er nødvendig for at appen skal fungere, og brukes ikke til sporing. Derfor trengs ingen informasjonskapsel-banner.
Storage in your browser
Illusive stores language, light/dark choice, a running detector session, finds waiting to upload and downloaded map tiles on your device. This is necessary for the app to work and is not used for tracking. No cookie banner is needed.
Hvor lenge vi lagrer
- Konto, funn, turer, spor, notater og meldinger: så lenge du har konto. Slettes når du sletter kontoen.
- Kundeservice-saker: løste saker slettes etter 12 måneder, og alle slettes sammen med kontoen. Du kan be om tidligere sletting.
- Sikkerhetskopier hos Supabase: kan inneholde slettede data en kort tid etter sletting, til de roterer ut.
- Meldinger: når en konto slettes, fjernes meldingene fra den kontoen også hos mottakeren.
- På enheten din: valg og nedlastede kart ligger til du tømmer dem under Profil eller i nettleseren.
How long we keep it
- Account, finds, trips, tracks, notes and messages: as long as you have an account. Deleted when you delete the account.
- Support cases: resolved cases are deleted after 12 months, and all are deleted with the account. You can ask for earlier deletion.
- Backups at Supabase: may contain deleted data for a short time after deletion, until they rotate out.
- Messages: when an account is deleted, its messages are removed for the recipient as well.
- On your device: settings and downloaded maps stay until you clear them under Profile or in the browser.
Sikkerhet og avvik
Dataene sendes kryptert (HTTPS), hver bruker ser bare sine egne rader (radnivåsikkerhet i databasen), passord lagres ikke i klartekst, og delte funn viser aldri posisjon. Hvis det skjer et brudd som kan skade deg, melder vi fra til Datatilsynet innen 72 timer og til deg når risikoen er høy.
Security and breaches
Data is sent encrypted (HTTPS), each user sees only their own rows (row level security in the database), passwords are not stored in plain text, and shared finds never show position. If a breach that could harm you occurs, we notify the Data Protection Authority within 72 hours and you when the risk is high.
Dine rettigheter
Du kan se, rette og slette opplysningene dine. Du kan slette hele kontoen under Profil («Slett kontoen min»), og laste ned alt som er lagret om deg som en JSON-fil under Profil («Last ned alle mine data»). Funn kan også eksporteres som CSV i Mine funn. Du kan tømme lagringen på enheten din samme sted. Du kan klage til Datatilsynet. Kontakt oss for andre henvendelser.
Vi lagrer opplysningene så lenge du har konto. Når du sletter kontoen, slettes dataene dine.
Your rights
You can see, correct and delete your information. You can delete the whole account under Profile (“Delete my account”) and download everything stored about you as a JSON file under Profile (“Download all my data”). Finds can also be exported as CSV in My finds. You can clear the storage on your device in the same place. You can complain to the Norwegian Data Protection Authority. Contact us for other requests.
We keep the information as long as you have an account. When you delete the account, your data is deleted.
Barn
Tjenesten er ikke rettet mot barn.
Vi endrer denne erklæringen når tjenesten endres, og oppdaterer datoen over. Se også GDPR-oversikt og kilder og lisenser.
Children
The service is not aimed at children.
We change this notice when the service changes and update the date above. See also GDPR overview and sources and licences.