Personvernerklæring

Om piloten og hvem som er ansvarlig

SkrittLotto er et proof of concept – en pilot med en liten gruppe inviterte deltakere. Det er ingen pengeinnsats og ingen reelle premier: premiepotten og kommune-statistikken du ser i appen er illustrasjoner av hvordan et fullskala-konsept kunne sett ut. Skrittene, loddene og den ukentlige trekningen er derimot helt ekte – og det samme er tallene på resultatsiden, som bygges av deltakernes faktiske innsendinger.

Denne erklæringen forklarer hvilke data som finnes, hvor de bor, og hvilke valg du selv styrer.

Behandlingsansvarlig

• Navn: Thomas Glomsrød
• E-post: thomas@skrittlotto.no
• Nettside: skrittlotto.no

Behandlingsgrunnlag

Behandlingen bygger på ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a): du velger selv å installere appen, gi tilgang til skrittdata, og aktivt sende inn hver ukesrapport. Skrittdata er aktivitetsdata som grenser mot helseopplysninger. Derfor deles ingenting før du selv sender inn ukens lodd. Du kan når som helst ombestemme deg: slutt å sende inn, og be om at det som er sendt, blir slettet.

Hva sendes inn – og når?

Data forlater telefonen din kun når du aktivt sender inn ukesrapporten i appen. Frem til da lagres ingenting utenfor din egen telefon – med to tekniske unntak. Hva som blir med, styres av dine egne delingsbrytere i innsendingsdialogen – det du ser der, er nøyaktig det som deles av opplysninger om deg.

Ved første oppstart oppretter appen en anonym innloggings-ID hos Google (Firebase Authentication), som appen trenger for å kunne sende inn – en tilfeldig teknisk nøkkel uten navn eller skrittdata. Og ved appkrasj eller alvorlig teknisk feil sender appen en feilrapport til Google (Firebase Crashlytics) med teknisk feilinformasjon, enhetsmodell, OS-versjon og en pseudonym teknisk installasjons-ID – aldri navn, spiller-ID, sikkerhetskode eller skrittdata.

Sendes alltid med en innsending

• Anonym spiller-ID (formatet SL-XXXXXXXX, f.eks. SL-2E7D9A4B) – identifiserer loddene dine uten navn. Presist sagt er ID-en et pseudonym: den er tilfeldig og sier ingenting om deg, men den er den samme for alle dine lodd
• Ukens lodd-datoer og antall – hvilke dager du tjente lodd, og hvor mange
• Ukesum av skritt – ett samlet tall for uken
• Ukestart og innsendingstidspunkt – hvilken uke rapporten gjelder, og når den ble sendt inn
• Kvitteringsnummer – brukes til å annonsere vinneren
• Teknisk eier-ID – fra anonym Firebase-innlogging, slik at bare din app kan endre din rapport
• Signatur av sikkerhetskoden – en matematisk signatur (SHA-256-hash), aldri selve koden

Valgfritt – du velger med av/på-brytere

• Navn – hvis av, vises du som «Anonym bruker»
• Kommune – hvis av, registreres «Privat»
• Dag-for-dag-historikk – hvis av, sendes kun ukesummen

Hva sendes aldri?

• Sikkerhetskoden i klartekst – ved innsending av lodd sendes kun signaturen (hashen), aldri selve koden
• Posisjonsdata – appen har ingen posisjonstilgang og samler ingen stedsdata
• Kontaktinformasjon – finnes ikke i appen; ingen kontoregistrering med navn, e-post eller telefonnummer

Hva lagres kun lokalt på telefonen?

Dette blir værende hos deg og sendes aldri inn:

• Hele skritthistorikken – inntil 365 dager (kun ukesummer, og eventuelt dag-for-dag hvis du velger det, sendes ved innsending)
• Sikkerhetskoden din – lagres kun på din egen telefon; du oppgir den selv bare hvis du vinner, for å bekrefte loddet
• Navn og kommune – bor på telefonen; blir bare med i en innsending hvis delingsbryterne dine står på
• Innstillinger og all teknisk loggføring fra sensoren

Tilgang til skrittdata

Appen leser skrittdata kun etter at du har gitt eksplisitt samtykke gjennom Androids egne systemdialoger – enten via Health Connect eller telefonens innebygde skritteller. Før appen spør, forklarer den på norsk hvorfor den trenger tilgangen. Skrittene brukes bare til å beregne lodd, og beregningen skjer lokalt på telefonen. Utover dette spør appen bare om lov til å sende varsler (valgfritt – brukes til påminnelser, feiringer og vinner-varselet). Den har aldri tilgang til posisjon, kamera, mikrofon eller kontakter.

Hvor lagres innsendte data?

Innsendte ukesrapporter lagres i EU (Google Firebase/Firestore, region europe-west1), med kryptert overføring og lagring.

• Strenge tilgangsregler: ingen kan endre andres rapporter, og ingen kan liste alle rapporter. Kjenner noen spiller-ID-en din, kan de slå opp lodd- og skrittsummene dine – aldri navn eller sikkerhetskode
• Statistikk (totaler og kommuneoversikt) vedlikeholdes av serverfunksjoner, ikke av brukerne
• Nettsiden viser kun aggregerte, ikke-personlige tall offentlig
• Lagringstid: innsendte rapporter beholdes ut pilotperioden og slettes av prosjekteieren ved pilotslutt

Signaturen av sikkerhetskoden brukes til én ting: når en trekning er gjort, kan vinneren bevise at loddet er sitt ved å oppgi koden sin. Koden sjekkes på serveren (signaturen kan ikke leses av besøkende), og svaret er kun ja eller nei. Det beviser hvem som eier vinnerloddet – ikke noe mer.

Hvor behandles dataene?

Rapportene selv blir i EU, men deler av server-behandlingen skjer hos Google utenfor EØS: serverfunksjonene (statistikk, rapportoppslag, vinner-verifisering) kjører i USA (us-central1), og chatbot-meldinger behandles av Googles AI-tjeneste Gemini. Overføringen er omfattet av EU–USA-rammeverket for dataoverføring (Data Privacy Framework), som Google er sertifisert under.

Hva vises offentlig?

Nettsiden har ingen innloggingsvegg – åpenhet er en del av pilotens design. Dette er synlig for alle:

• Samlede tall: totale skritt og lodd, og kommuneoversikten (kun summer – aldri enkeltpersoner)
• Pilotens puls: et aggregert øyeblikksbilde over komplette uker (rapporter, lodd og skritt per uke, og antall kommuner) – kun summer; hodetall per kommune publiseres ikke
• Ukens vinner: vinnerloddets kvitteringsnummer – aldri navn. (Nummeret inneholder teknisk sett spiller-ID-en, så lodd- og ukesummene til en vinner kan slås opp av den som kjenner formatet – en kjent pilot-begrensning)
• Rapportoppslag: den som kjenner en spiller-ID kan se dens lodd, ukesummer og innsendingstidspunkt. Spiller-ID-en din er nøkkelen – del den bare med folk du vil skal se loddene dine

Nettsiden skrittlotto.no

Ingen innlogging for deltakere

Som deltaker trenger du aldri logge inn eller oppgi e-post på nettsiden – resultater og rapportoppslag er åpne. Innlogging finnes kun for administrator av piloten.

AI-chatbot

Chatboten på nettsiden er en støttefunksjon som svarer på spørsmål om SkrittLotto. Meldingene du skriver behandles av Googles AI-tjeneste (Gemini) for å lage svaret. Ikke skriv personopplysninger i chatten – den trenger dem ikke for å hjelpe deg.

Tekniske hjelpedata (antallsbegrensning)

For å begrense misbruk teller nettsiden antall chatbot-spørsmål, rapportoppslag og verifiseringsforsøk per dag. Til dette brukes en tilfeldig ID lagret i nettleseren din (localStorage, kun for chatboten) og IP-adressen din – kun som teller, aldri til profilering, og innholdet i chatmeldinger logges ikke. Tellerne er merket for automatisk sletting etter sju dager.

Robot-vern (reCAPTCHA) – satt på pause

Nettsiden har støtte for Googles reCAPTCHA Enterprise (Firebase App Check), som i bakgrunnen hjelper til å skille ekte nettlesere fra roboter – uten at du noen gang får oppgaver å løse. Mekanismen er for øyeblikket satt på pause og lastes ikke i nettleseren din. Blir den aktivert igjen, gjelder Googles personvernregler (åpner i ny fane) og vilkår (åpner i ny fane) for den, og denne teksten oppdateres.

Ingen sporing

• Ingen annonser
• Ingen sporing på tvers av nettsteder
• Ingen tredjeparts analyseverktøy – unntaket er appens feilrapportering ved krasj og alvorlige tekniske feil (Firebase Crashlytics), det ene av de to tekniske unntakene beskrevet i «Hva sendes inn – og når?» ovenfor

Dine rettigheter

Du har rett til:

• Innsyn – få vite hvilke data som er registrert om deg. Raskeste vei: «Min rapport» på resultatsiden viser loddene og ukesummene dine uten innlogging – bevisst uten navn, kommune eller sikkerhetskode
• Retting – få rettet opplysninger som er feil
• Sletting – få slettet dataene dine; sletting av en innsendt rapport gjøres på forespørsel. Har et av loddene dine vunnet, beholder trekningsarkivet kvitteringsnumrene for ukene du vant – sporet av at trekningene faktisk skjedde (nummeret inneholder teknisk sett spiller-ID-en, jf. «Ukens vinner» over)
• Trekke samtykket – når som helst: slutt å sende inn, og be om sletting av det som er sendt
• Klage – du kan klage på behandlingen til Datatilsynet (åpner i ny fane)

Kontakt thomas@skrittlotto.no for å bruke rettighetene dine – i en pilot av denne størrelsen får du raskt svar.

Et ærlig ord om piloten

Endringer og kontakt

Denne erklæringen oppdateres ved behov, og vesentlige endringer varsles til deltakerne. Spørsmål om personvern? Send en e-post til thomas@skrittlotto.no.