Bruksvilkår

Sist oppdatert: 01.09.2026 - Versjon 2.48

🛡️ Personvern-først tjeneste

Kontoen din starter helt anonym med kun din e-post som påkrevd. Tilfeldig brukernavn og avatar tildeles automatisk. All personlig informasjon i profilen din er frivillig oppgitt av deg og fullt under din kontroll.

Datakilder og lisenser: Se punkt 15 for informasjon om Entur Mobility, Statens vegvesen DATEX, Kartverket, NLOD 2.0 og CC BY 4.0.

1. Tjenesteoversikt og anonym-som-standard design

1.1 Anonym kontoopprettelse:

• Kontoen din starter helt anonym med tilfeldig brukernavn og tegneserie-avatar
• Kun din e-postadresse er påkrevd for kontofunksjonalitet
• All personlig informasjon i profilen din er frivillig oppgitt av deg
• Vi kan ikke avgjøre hvilken informasjon i profilen din som er ekte vs. fiktiv
• Du beholder full kontroll over ditt anonymitetsnivå

1.2 Brukeransvar for persondata:

• Du kontrollerer hvilken personlig informasjon (om noen) som skal inkluderes i profilen din
• Du kan opprettholde fullstendig anonymitet ved å beholde det tilfeldige brukernavnet/avataren
• All persondata du velger å legge til er din frivillige beslutning
• Du er ansvarlig for innholdet du deler i meldinger og profil
• Du kan endre eller fjerne personlig informasjon når som helst

1.3 Automatisert ombord-integritetskontroll:

• For sikkerhet og tjenesteintegritet kan ombord-status avsluttes automatisk basert på tekniske signaler (for eksempel samtykketilbaketrekking, reise-/sesjonsendring, utgåtte/manglende oppdateringer eller når kjøretøyet ikke lenger er aktivt i sanntidsdata).
• Manuell avstigning er fortsatt tilgjengelig når som helst gjennom appen.
• Ved automatisk avstigning kan appen vise en kort informasjonsmelding med en enkel forklaring når du åpner appen igjen.

1.4 In-app informasjon om appfunksjoner:

• Vi kan vise in-app innhold (video, bilde eller melding) for å informere om nye funksjoner, eksisterende funksjoner og hvordan appen brukes.
• Dette innholdet er ikke tredjeparts kommersiell annonsering.
• Innholdet kan tilpasses kontekst (for eksempel appversjon, plattform, språk, region eller bruk av funksjoner) for relevans og frekvenskontroll.
• Du kan lukke in-app innhold når som helst.

1.5 Reiseplanlegger:

• Reiseplanleggeren er en informasjonsfunksjon som beregner ruter basert på valgte fra-/til-punkter og tidspunkt.
• Vi lagrer valgte fra- og til-punkter for ruteplanlegging, men disse punktene kan ikke spores til brukeridentiteten din.
• Du kan lagre, aktivere og fjerne favoritt-ruter i Reiseplanleggeren. Favoritter lagres lokalt på enheten din for rask tilgang.
• Resultater kan variere basert på leverandørdata, sanntidsendringer og nettverkstilgjengelighet.
• Ankomst- og avgangstidene som vises ved holdeplassnavnene på kartet for en aktivert rute, og de kompakte tidene i reiseforslag i Skjermlesermodus, er forventede reisetider basert på leverandørdata. Tidene kan endre seg og bekrefter ikke at kjøretøyet er ved holdeplassen.
• Ved viktige reiser bør du kontrollere avgangsinformasjon før avreise.

1.6 Bussenmin ruteutfordring (spillsimulering):

• Spillet er en valgfri aktivitet som bruker formen og stoppene fra den valgte bussavgangen som grunnlag for en kort, forenklet kjørerute. All bussbevegelse, trafikk, hendelser, tidtaking og poengsetting i spillet er simulert.
• Spillet er ikke sanntidsinformasjon, navigasjon, føreropplæring eller en framstilling av hvor en virkelig buss befinner seg. Den synlige simuleringsmeldingen skal tas hensyn til under hele spillingen.
• Spill bare når det er trygt. Ikke spill mens du kjører et virkelig kjøretøy, krysser en vei, går om bord eller går av, eller i en annen situasjon som krever oppmerksomheten din.
• Spillet har ingen kjøp, ekte penger, premier, offentlig resultatliste eller sjåførstatus. Lokal framgang kan slettes på enheten.
• Ruteform og holdeplasser hentes fra Entur Journey Planner, som er en åpen tjeneste under Norsk lisens for offentlige data (NLOD). Spillet krediterer Entur som kilde og opplyser at Bussenmin har bearbeidet dataene til en spillsimulering.
• Bussenmin kan holde funksjonen av, gjøre den tilgjengelig for utvalgte innloggede kontoer eller åpne den for alle, og kan endre eller trekke tilbake tilgangen. Dette påvirker ikke tilgang til bussinformasjon. Vi garanterer ikke at en bestemt avgang har egnet rutegeometri eller at spillet alltid er tilgjengelig.

2. Innholdsretningslinjer og profilstandarder

2.1 Krav til profilinnhold:

Selv om profiltilpasning er valgfritt og anonymt som standard, må alt innhold du velger å legge til overholde våre fellesskapsstandarder:

2.2 Forbudt brukernavninnhold:

• Hatefulle ytringer, diskriminerende språk eller skjellsord
• Seksuelt eksplisitt, vulgært eller blasfemisk språk
• Trusler, trakassering eller truende språk
• Etterligning av andre eller falske identitetspåstander
• Spam, reklameinnhold eller kommersiell oppfordring
• Innhold som krenker immaterielle rettigheter
• Referanser til ulovlige aktiviteter eller stoffer

2.3 Forbudt avatar-innhold:

• Nakenhet, seksuelt eksplisitte eller antydende bilder
• Voldelig, grafisk eller forstyrrende innhold
• Hatsymboler, diskriminerende bilder eller støtende gester
• Opphavsrettsbeskyttet materiale uten tillatelse
• Bilder av andre personer uten deres samtykke
• Villedende eller bedragerske bilder
• Innhold som fremmer ulovlige aktiviteter
• Kommersielle produktbilder og logoer: Bilder av kommersielle produkter, bedriftslogoer, eller bilder hvor bedriftslogoer eller produktnavn er synlige
• Varemerke- og merkevareinnhold: Bruk av registrerte varemerker, merkevarer, eller merkevareidentitet uten eksplisitt tillatelse
• Produktreklame: Avatarer som fungerer som reklame eller markedsføring for kommersielle produkter eller tjenester

2.4 Sjåførverifiseringskrav:

Brukere som velger å bli verifiserte sjåfører må overholde ytterligere krav:

• Ekte fornavn: Oppgi kun ditt faktiske fornavn (ikke etternavn) for sjåførverifisering
• Uniform-foto: Verifiseringsbilder må vise deg i sjåføruniform og være klare, aktuelle og gjenkjennelige
• Ingen falske identiteter: Ikke bruk andres bilder eller falske navn for sjåførverifisering
• Samtykkeforståelse: Forstå at ditt ekte fornavn og uniform-bilde vil være synlig for passasjerer

2.4a Søknadsprosess for sjåførregistrering:

• For å bli verifisert sjåfør må du søke via vår registreringsside på bussenmin.com/driver-registration
• Innlevering av registreringsskjema innebærer aksept av disse vilkårene og behandling av data som beskrevet i vår personvernerklæring (seksjon 2.6)
• Vi gjennomgår alle søknader innen 2 virkedager
• Innlevering av søknad garanterer ikke godkjenning - vi forbeholder oss retten til å avslå søknader etter eget skjønn
• Søknader kan avslås hvis informasjonen som oppgis er ufullstendig, unøyaktig eller ikke oppfyller våre verifiseringsstandarder

2.5 Håndhevingstiltak:

Brudd på innholdsretningslinjer kan resultere i:

• Advarsel: Første gangs mindre brudd får en advarsel
• Innholdsfjerning: Upassende brukernavn eller avatarer tilbakestilles til standard
• Midlertidig begrensning: Begrenset tilgang til profiltilpasningsfunksjoner
• Kontosuspensjon: Midlertidig kontosuspensjon for gjentatte brudd
• Kontostenging: Permanent kontofjerning for alvorlige eller gjentatte brudd

Tilleggshåndhevelse for sjåførverifisering og meldinger:

• Meldingsfjerning: Upassende meldinger fjernes umiddelbart
• Funksjonsbegrensning: Midlertidig tap av muligheten til å lage meldinger
• Sjåførstatusopphør: Tap av sjåførstatus for alvorlige brudd på meldingsretningslinjer
• Avslag på søknad: Avslag på sjåførsøknader ved manglende oppfyllelse av krav
• Tilbakekalling av verifisering: Tilbakekalling av sjåførstatus ved gjentatte eller alvorlige brudd

2.6 Ankeprosess:

• Brukere kan anke modereringsbeslutninger gjennom våre støttekanaler
• Anker vurderes av en annen administrator enn den som tok den opprinnelige beslutningen
• Svar på anker gis innen 22 virkedager
• Beslutninger om anker er endelige med mindre nye bevis fremlegges

2.7 Sjåførkommunikasjonsfunksjoner:

Funksjonsbeskrivelse:

Som verifisert sjåfør kan du dele ruteoppdateringer og bilder med passasjerer. Disse meldingene er offentlige og synlige for alle som bruker appen.

Lagrede personlige meldinger:

• Når funksjonen er tilgjengelig for kontoen din, kan du lagre en tittel, meldingstekst og standard gyldighet privat for senere gjenbruk.
• En lagret melding er ikke en offentlig kunngjøring og er ikke synlig for passasjerer før du velger å sende den.
• Tittel, meldingstekst og standard gyldighet lagres for gjenbruk. Bilde lagres ikke i den gjenbrukbare meldingen. For en tidsbegrenset standard velges konkret varighet ved sending.
• Du kan redigere, gi nytt navn til eller slette dine lagrede meldinger. De beholdes til du sletter dem eller sletter hele kontoen din.
• Når du sender en lagret melding, publiseres den som en egendefinert sjåførmelding knyttet til sjåførprofilen din, og alle innholdsretningslinjene i dette punktet gjelder.

Gyldighet og deaktivering:

• Tidsbegrensede meldinger er offentlige til valgt utløp, med mindre sjåføren deaktiverer dem eller går av tidligere.
• Når funksjonen er tilgjengelig, bruker Bussenmin-meldingene «Setebelte» og «God tur!» automatisk gyldighet for denne sjåførøkten. En sjåfør kan også velge denne standarden for en personlig lagret melding.
• En melding for denne sjåførøkten forblir offentlig til sjåføren deaktiverer den, går av manuelt, blir automatisk avregistrert eller serverens sikkerhetsgrense på 12 timer nås.
• Valg av standard gyldighet gjør ikke en privat lagret melding offentlig. Den blir offentlig først når sjåføren sender den.

Kvalifisering:

• Må ha aktivt sjåførsamtykke
• Må være verifisert sjåfør
• Funksjonen kan tilbakekalles ved brudd på retningslinjer

Innholdsretningslinjer:

• Må være relevant for gjeldende rute/reise
• Må være faktisk og ikke villedende
• Ingen personlige meninger om passasjerer
• Ingen klager eller klageinnhold
• Profesjonell tone påkrevd

Fotoretningslinjer:

• Bilder må være relatert til ruteforhold
• Ingen ansikter av passasjerer uten samtykke
• Ingen kjennemerker eller identifiserbare kjøretøy (bortsett fra din egen buss)
• Ingen upassende eller støtende bilder
• Bilder må tas mens du står stille (sikkerhet)

Forbudt meldingsinnhold:

• Personlig informasjon om passasjerer
• Diskriminering eller trakassering
• Banning eller støtende språk
• Politiske uttalelser eller reklame
• Falsk eller villedende informasjon
• Klager på arbeidsgiver eller arbeidsforhold

Meldingene dine er IKKE anonyme. De er knyttet til ditt sjåførprofil og synlige for alle. Tenk nøye gjennom hva du deler.

Selskapets rettigheter:

• Rett til å gjennomgå og fjerne meldinger
• Rett til å deaktivere funksjonen ved brudd
• Rett til å dele innhold med arbeidsgiver ved behov
• Intet ansvar for meldingsinnhold

Datalagring:

• Aktive meldinger er synlige til valgt utløp eller, for meldinger som gjelder sjåførøkten, til deaktivering, avstigning, automatisk avregistrering eller sikkerhetsgrensen på 12 timer
• Inaktive meldinger beholdes i 90 dager
• Permanent slettet etter oppbevaringsperioden

2.8 Rutevurderinger (anonymt, kommentarer og bilder):

Funksjonsbeskrivelse:

Passasjerer kan sende inn rutevurderinger med valgfri kommentar og valgfritt bilde. Vurderinger vises aggregert i appen.

Identitet og anonymitet:

• Rutevurderinger krever ikke navn, e-post eller profilidentitet i selve innsendingen
• Systemet bruker et lokalt generert tilfeldig tilbakemeldingstoken (lagret i localStorage) for karanteneperiode, anti-spam og misbruksforebygging
• Tokenet er systemgenerert og er ikke en maskinvare-ID (som IMEI/IDFA/Android ID), og er ikke koblet til brukerkonto

Forbudt innhold i kommentarer og bilder:

• Hatefulle ytringer, rasisme, diskriminering eller trakassering
• Trusler, voldsfantasier eller oppfordring til vold
• Identifiserbar personinformasjon om deg selv eller andre
• Bilder av personer uten gyldig samtykke
• Ærekrenkende, falskt eller villedende innhold

Moderering og håndheving:

• Vi kan fjerne kommentarer og bilder uten forhåndsvarsel ved mistanke om brudd
• Vi kan begrense eller stenge tilgang til rutevurderingsfunksjonen ved misbruk
• Vi kan iverksette kontotiltak ved alvorlige eller gjentatte brudd
• Ved alvorlige trusler eller mulig straffbare forhold kan informasjon deles med myndigheter i samsvar med lov

Viktig om innhold: Kommentarer og bilder er brukerinnhold. Selve rutevurderingen er anonym, men innholdet kan inneholde personopplysninger som brukeren selv skriver eller viser.

• Ansikter i opplastede rutevurderingsbilder sladdes automatisk før visning i dashboard for ansatte
• Kommentarer screenes automatisk for hatefulle ytringer, trusler og annet upassende språk; flagget innhold kan skjules
• Autorisert personell og administratorer kan vurdere originalt innhold for moderering, sikkerhet, juridisk vurdering og kvalitetsoppfølging

2.9 Bussenmin app feedback (kontotilknyttet, ikke anonym):

Funksjonsbeskrivelse:

Innloggede brukere kan sende tilbakemelding om selve Bussenmin-appen med tittel, melding, stjernevurdering og valgfritt skjermbilde.

Identitet og synlighet:

• Denne tilbakemeldingen er ikke anonym
• Tilbakemeldingen knyttes til brukerkontoen din (inkludert e-post, brukernavn og rolle)
• Opplysningene brukes for oppfølging, support og tjenesteforbedring

Skjermbilder og innhold:

• Skjermbilde er valgfritt, men hvis du laster opp bilde må du ikke dele sensitiv informasjon om deg selv eller andre
• Vi kan moderere eller fjerne innhold som bryter med lov, disse vilkårene eller våre sikkerhetsregler

2.10 Sjåførskrytsystem:

Funksjonsbeskrivelse:

Brukere kan sende anonym positiv tilbakemelding til sjåfører gjennom forhåndsdefinerte kategorier. Dette systemet er designet for å anerkjenne og oppmuntre til god sjåføratferd.

Deltakelse og kvalifisering:

• Brukere kan sende skryt når et kjøretøy har en aktiv sjåfør i appen
• Kun verifiserte sjåfører med aktivt samtykke kan motta skryt
• Innlogging er ikke påkrevd for å sende skryt
• Lokasjonstillatelse må være gitt, og valgt kjøretøy må være innenfor appens avstandsgrense for at skrytkortet skal vises

Frekvensbegrensninger:

• Én skryt per avsender per sjåfør per dag
• Maks tre skryt totalt per avsender per dag
• Frekvensbegrensning håndheves via kryptografisk hash (SHA256) for å opprettholde anonymitet
• Ingen direkte sporing av hvilken avsender som sendte hvilket skryt

Anonymitetsgarantier:

• Skryt-tilbakemelding er fullstendig anonym
• Ingen passasjeridentifikasjon lagres med skryt-poster
• Sjåfører kan ikke se hvem som sendte individuelle skryt
• Systemet lagrer kategori, tidsstempel, kjøretøykontekst, mottakende sjåfør-ID og sett-status. Det lagrer ikke avsenderidentitet.

Forhåndsdefinerte kategorier:

• Skryt er begrenset til forhåndsdefinerte positive kategorier på norsk
• Dette sikrer passende innhold og forhindrer misbruk
• Kategorier administreres av systemadministratorer

Datahåndtering og GDPR-samsvar:

• Alt skryt som er knyttet til kontoen, slettes automatisk som del av full kontosletting (CASCADE DELETE)
• Frekvensbegrensningsposter renses daglig og inneholder kun hashede verdier
• Sjåfører kan se samlet statistikk, men ikke individuell avsenderinformasjon

Sjåførrettigheter:

• Sjåfører kan se sin skryt-statistikk (totalt, i dag, uke, måned, år)
• Sjåfører varsles om nye skryt via merke-indikator
• Skryt merkes som 'sett' når sjåføren ser dem

Akseptabel bruk:

• Funksjonen er kun ment for ekte positiv tilbakemelding
• Misbruk av systemet kan resultere i funksjonsbegrensning
• Vi forbeholder oss retten til å endre eller fjerne kategorier

2.11 Sjåførkollegaer:

Funksjon og kvalifisering:

• Sjåførkollegaer er en sosial funksjon som aktiveres som standard for kvalifiserte verifiserte sjåfører i den oppdaterte appen. Tilgang kan være begrenset etter land, utrulling, verifiseringsstatus og aktivt sjåførsamtykke.
• Du kan når som helst deaktivere eller aktivere Sjåførkollegaer under Personverninnstillinger → Sjåførinnstillinger. Automatiske hilsener er på som standard og har en separat kontroll der. Hilsenvarsler styres under Personverninnstillinger → Varsler.
• Aktiverte verifiserte sjåfører kan søke etter navn og se navn og sjåføravatar før de sender en forespørsel. Deaktiverte og blokkerte sjåfører utelates fra søkeresultatene.

Navnesøk og forespørsler:

• Navnesøk skal bare brukes for å finne sjåfører du har en legitim kollegarelasjon til eller ønsker kollegakontakt med. Du må ikke bruke funksjonen til overvåking, trakassering, kartlegging eller kommersiell innsamling.
• Et søkeresultat viser verifisert sjåførnavn, sjåføravatar og eksisterende kollega-/forespørselsstatus. Det viser ikke e-post, telefonnummer, arbeidsgiver, posisjon, kjøretøy eller ombordstatus.
• Søk er frekvensbegrenset og returnerer et begrenset antall treff. Du må kontrollere navn og avatar før du sender en forespørsel og respektere avslag, blokkering og manglende svar.
• En kollegaforbindelse opprettes bare etter at mottakeren godtar forespørselen. Forespørsler kan avslås eller trekkes tilbake, og forbindelser kan fjernes eller blokkeres. Blokkering avslutter aktive forbindelser og ventende forespørsler mellom paret.
• Søke-, forespørsels-, ventende-forespørsels- og avvisningskarantenebegrensninger kan brukes for sikkerhet og misbruksforebygging.

Automatiske hilsener:

• En automatisk digital hilsen kan opprettes bare mellom godkjente kollegaer når begge har automatiske hilsener aktivert, begge er registrert om bord som sjåfør på hvert sitt kjøretøy, og backendtjenesten med høy sikkerhet registrerer passering i motsatt retning på samme vei.
• Deteksjonen bruker aktiv kjøretøytilknytning, ferske offentlige kjøretøydata fra Entur, Entur-rutegeometri som mulig forhåndsfilter og offentlige NVDB-veidata. Den bruker ikke telefonens GPS, Bluetooth eller bevegelsessensorer.
• Utdaterte, manglende, forsinkede eller tvetydige leverandørdata kan føre til at en ekte passering ikke gir hilsen. Hilsener kan også forsinkes, undertrykkes av karantene eller utebli. Vi garanterer ikke at alle passeringer oppdages.
• En hilsen er en sosial høflighet, ikke dokumentasjon på at sjåførene faktisk møttes, og skal ikke brukes som sikkerhets-, skift-, lønns-, arbeids-, rute-, posisjons- eller hendelsesbevis.

Private meldinger mellom sjåførkollegaer:

• Meldinger er en privat sosial funksjon, ikke arbeidsgiver-, driftssentral-, skift-, sikkerhets- eller nødmeldinger. Bruk nødnumre og arbeidsgiverens godkjente kanaler når situasjonen krever det.
• Bare godkjente sjåførkollegaer som begge er kvalifisert for den separate utrullingen, kan sende nye meldinger. Ombordstatus, kjøretøy, rute, bevegelse og posisjon begrenser ikke meldinger eller meldingsvarsler.
• Du kan sende tekst på opptil 1000 tegn. Meldingsinnhold krypteres ende-til-ende per registrerte enhet og lagres ikke som klartekst av Bussenmin. Tap av sikre enhetsnøkler kan gjøre eldre innhold utilgjengelig.
• Avsenderen kan redigere egen melding i opptil 24 timer og slette den for begge. Meldinger har ingen automatisk aldersgrense. Fjerning av en kollega i den oppdaterte appen sletter hele samtalen permanent for begge. Eldre appversjoner kan avslutte forbindelsen uten å slette historikken og kan skjule en samtale bare for den deltakeren; etter oppdatering kan en deltaker slette beholdt historikk permanent. Blokkering eller deaktivering stopper nye meldinger, men beholder historikken til en deltaker sletter den permanent eller kontoen slettes.
• Du må ikke sende ulovlig, truende, trakasserende, diskriminerende, seksuelt eksplisitt, villedende eller uønsket innhold; sensitive personopplysninger; passord eller sikkerhetskoder; eller innhold som krenker andres rettigheter. Ikke utgi deg for andre eller automatiser masseutsendelser.
• Ikke bruk meldinger mens du kjører. Les og skriv bare når du ikke kjører og det er trygt.

Varsler, historikk og kontroll:

• Forespørsels-, godkjennings- og hilsenvarsler kan inneholde den andre verifiserte sjåførens fornavn. De inneholder ikke kollegakode, avatar eller møte-/kjøretøysted. Språket velges fra OneSignal-abonnementets telefonspråk.
• Hilsenvarsler styres med Kollega-hilsenvarsler under Personverninnstillinger → Varsler. Forespørsels-/godkjenningsvarsler har en separat kategori der. Alle pushvarsler krever også telefonens systemtillatelse. Å slå av pushvarsler sletter ikke forespørsler, forbindelser, hilsenhistorikk eller varselmerker i appen.
• Hilsener-visningen kan vise den andre kollegaens verifiserte navn, avatar og tidspunkt samt beholdt total og antall for i dag, denne uken, denne måneden og siste 12 måneder. Historikk vises bare så lenge den lagres etter gjeldende oppbevaringsinnstilling.
• Når du deaktiverer Sjåførkollegaer i Personverninnstillinger, skjules du fra navnesøk, ventende forespørsler avbrytes og automatiske hilsener og ny kollegaaktivitet stopper. Godkjente kollegaer, preferanser og hilsenhistorikk beholdes og vises igjen ved ny aktivering. Full kontosletting og dataeksport håndteres som beskrevet i personvernerklæringen.

Sikker og akseptabel bruk:

• Ikke bruk appen manuelt mens du kjører. Den digitale hilsenen er automatisk og krever ingen handling under passeringen. Følg alltid trafikkregler, arbeidsgiverkrav og sikker kjørepraksis.
• Det er forbudt å automatisere, masseprøve, skrape, kartlegge, selge eller publisere søkeresultater; sende trakasserende eller uønskede forespørsler; utgi seg for en annen sjåfør; eller manipulere ombordstatus, kjøretøydata eller deteksjon.
• Misbruk kan føre til begrensning eller fjerning av funksjonstilgang, blokkering av forespørsler eller andre håndhevingstiltak etter disse vilkårene.

2.12 Sosiale sjåførprofiler:

• Funksjonen er valgfri, begrenset til kvalifiserte verifiserte sjåfører i Norge og kan slås av. Den oppretter ingen følgefunksjon i Bussenmin.
• Du kan bare sende inn din egen YouTube-, Instagram-, TikTok- eller Facebook-profil. Profilen må tydelig vise at du er bussjåfør og inneholde innlegg om sjåførjobben.
• Profilen må inneholde et nyere innlegg om sjåførjobben.
• Når Bussenmin krever separat kontoeierskapskontroll, må eierskapet godkjennes for hver innsendt plattform. Et innlegg eller skjermbilde om Bussenmin er ikke et godkjenningskrav.
• Du kan ha maksimalt to aktive eksterne sosiale profiler, og du kan ikke ha to profiler på samme plattform. Venter, godkjent, suspendert og deaktivert bruker én plass hver. Avvist bruker ingen plass. Når to plasser er i bruk, kan du ikke sende inn en tredje plattform eller sende inn en avvist profil på nytt, men du kan oppdatere en profil som allerede bruker en plass. Når en innsending fjernes eller blir avvist, blir plassen ledig.
• En avvist plattform beholdes som den eksisterende posten og kan sendes inn på nytt når en plass er ledig; den kan ikke legges til som en ny duplikat.
• Hver fullførte innsending og nye innsending varsler info@bussenmin.com slik at administratoren kan behandle gjennomgangen. E-postlevering skjer separat og påvirker ikke om innsendingen ble mottatt.
• Du kan få et målrettet OneSignal-pushvarsel når en profil godkjennes, suspenderes, aktiveres igjen, må endres eller avvises. Leveringsfeil endrer ikke modereringsresultatet. Plattformens navn kan stå i varselet, men profiladressen og interne begrunnelser tas ikke med.
• Profilen og innleggene må være saklige og må ikke være støtende, hatefulle, trakasserende, diskriminerende, seksuelt eksplisitte, ulovlige, villedende eller på annen måte upassende. Du må følge arbeidsgiverens regler og den eksterne plattformens vilkår.
• Alle lenker gjennomgås manuelt før visning. Bussenmin kan avvise, be om endringer, suspendere, deaktivere eller skjule en lenke eller en sjåførs lenker, og kan slå av hele funksjonen umiddelbart.
• Eksterne profiler og innlegg er sjåførens eget innhold. En godkjenning betyr bare at visningskravene ble kontrollert; den er ikke en anbefaling av alt innhold på profilen. Når en passasjer åpner lenken, gjelder den eksterne plattformens vilkår og personvernregler.
• Ikke bruk appen eller administrer sosiale profiler mens du kjører. Du kan fjerne en innsending fra innstillingene når funksjonen er tilgjengelig.

3. Administrativ overvåking og plattformoversikt

3.1 Omfang av administrativ tilgang:

Ved å bruke tjenesten vår, erkjenner og samtykker du til at våre administratorer har myndighet til å få tilgang til og overvåke:

• Profildata: Ditt brukernavn, avatar, e-post og kontoinformasjon uavhengig av personverninnstillinger
• Online aktivitet: Din online/offline-status, sist sett-informasjon og påloggingsmønstre
• Plattformbruk: Funksjonsbruk, vennskap og systeminteraksjoner
• Meldingsmetadata: Konto-ID for avsender og mottaker, enhets-ID-er og offentlige nøkler, tidsstempler, innholdslengde, protokollversjon og lese-/redigeringsstatus; meldingsteksten lagres som kryptert innhold
• Tekniske data: Enhetsinformasjon og systemdiagnostikk
• Personverninnstillinger: Dine samtykkevalg og preferanseendringer
• Varslingsdata: Leveringsstatus og engasjementsmålinger

3.2 Formål med administrativ overvåking:

• Sikkerhet: Oppdage svindel, uautorisert tilgang og sikkerhetstrusler
• Trygghet: Forhindre trakassering, misbruk og skadelig oppførsel
• Innholdsmoderering: Håndheve fellesskapets retningslinjer og innholdsstandarder
• Overholdelse: Håndheve bruksvilkår og fellesskapets retningslinjer
• Juridisk: Svare på juridiske forespørsler og regulatoriske krav
• Teknisk: Systemvedlikehold, feilsøking og tjenesteforbedring
• Støtte: Gi kundestøtte og løse brukerproblemer
• GDPR-overholdelse: Behandle datasubjektforespørsler og samtykkehåndtering

3.3 Administrative handlinger:

Administratorer kan utføre følgende handlinger basert på overvåkingsresultater:

• Redigere eller tilbakestille brukernavn som bryter retningslinjer
• Fjerne eller erstatte upassende avatarer
• Endre brukerroller og tillatelser
• Midlertidig eller permanent blokkere brukerkontoer
• Slette kontoer for alvorlige brudd
• Begrense tilgang til spesifikke funksjoner
• Behandle GDPR-datasubjektforespørsler
• Håndtere samtykkeuttak og kontosletting

3.4 Begrensninger og sikkerhetstiltak:

• Det nye sikre meldingsformatet er utformet slik at vanlig backend- og administratordrift lagrer og behandler kryptert meldingsinnhold, ikke klartekst. Dette er ikke en absolutt nullkunnskaps- eller uavhengig verifisert ende-til-ende-garanti
• Tilgang er begrenset til autorisert personell med legitim behov
• Overvåking utføres i samsvar med gjeldende personvernlover
• Brukere vil bli varslet om administrative handlinger når det er hensiktsmessig
• Personverninnstillinger respekteres unntatt for legitime administrative formål

3.5 Brukererkjennelse:

Du forstår at:

• Personverninnstillinger begrenser ikke administrativ tilgang for legitime formål
• Administrativ overvåking er nødvendig for plattformdrift og sikkerhet
• Å nekte administrativ tilgang kan resultere i tjenestebegrensninger eller oppsigelse
• Du kan be om informasjon om administrative handlinger på kontoen din
• Administrativ tilgang er underlagt interne kontroller og revisjonsprosedyrer

4. Personvern og databeskyttelse

4.1 Omfattende personvernkontroller:

• Granulære innstillinger: 15+ individuelle personvern- og varslingskontroller
• Sanntidseffekt: Alle personvernendringer trer i kraft umiddelbart
• Konsolidert lagring: Alle preferanser lagret på ett enkelt, sikkert sted
• Revisjonsspor: Komplett historikk over alle samtykke- og personvernendringer
• Selvbetjeningsrettigheter: Utøv GDPR-rettigheter direkte gjennom appen

4.2 Dataminimeringsprinsipper:

• Vi samler kun din e-postadresse som påkrevde data
• Tilfeldig brukernavn og avatar er systemgenerert (anonym)
• All profiltilpasning er valgfritt og brukerkontrollert
• Meldingsinnhold krypteres før lagring; tekniske meldingsmetadata behandles for levering, sikkerhet og samtalehåndtering
• Posisjonen din lagres ikke som vedvarende posisjonshistorikk for bruker
• De fleste varsler er generiske. Varsler om forespørsel, godkjenning og hilsen i Sjåførkollegaer kan inneholde den andre verifiserte sjåførens fornavn, men ikke kollegakode, avatar eller møte-/kjøretøysted

4.3 Dine GDPR-rettigheter:

• Rett til tilgang: Eksporter dataene dine øyeblikkelig via 'Mine data'
• Rett til retting: Rediger profil og preferanser når som helst
• Rett til sletting: Slett kontoen din fullstendig med ett klikk
• Rett til begrensning: Deaktiver spesifikke behandlingsaktiviteter
• Rett til portabilitet: Last ned dataene dine i JSON-format med full dekryptering
• Rett til innsigelse: Meld deg ut av markedsføring og ikke-essensiell behandling
• Rett til å trekke tilbake samtykke: Endre enhver samtykkebasert innstilling øyeblikkelig

4.4 Skjermlesermodus og Bussenmin-knappassistent:

• Skjermlesermodus og Bussenmin-knappassistenten er to separate, frivillige funksjoner. Skjermlesermodus er et tekstbasert Bussenmin-grensesnitt tilpasset VoiceOver og TalkBack. Knappassistenten bruker en fysisk Bussenmin-knapp til opplest reisehjelp.
• Skjermlesermodus kan tilbys i den norske Android- og iPhone-appen når operativsystemet oppgir at en skjermleser er aktiv og funksjonen er tilgjengelig i gjeldende utrulling. Den kan brukes uten å eie en Bussenmin-knapp og uten innlogging for anonyme funksjoner.
• Autentisering er en fullstendig prosess i Skjermlesermodus og er atskilt fra Innstillinger. Når brukeren er utlogget, gir en egen Logg inn-handling tilgang til innlogging, opprettelse av konto og glemt passord. Bekreftelses- og tilbakestillingslenker går til riktig steg i Skjermlesermodus. Når brukeren er innlogget, vises en egen Logg ut-handling. De samme kontovilkårene, passordreglene, kravene til e-postbekreftelse og samtykket til disse vilkårene og personvernerklæringen gjelder som i det vanlige grensesnittet.
• Når operativsystemet lokalt bekrefter at VoiceOver eller TalkBack er aktiv, velger appen Skjermlesermodus ved oppstart, ved endring mens appen er åpen og når appen kommer tilbake i forgrunnen. Vanlige systemdialoger kan vises først. Når skjermleseren er av, brukes det vanlige grensesnittet.
• Skjermlesermodus kan brukes uten en fysisk Bussenmin-knapp. Så lenge skjermleseren forblir aktiv, er Skjermlesermodus det tilgjengelige passasjergrensesnittet; det tilbys ikke en egen talende versjon av det vanlige kartgrensesnittet.
• Automatisk valg av Skjermlesermodus slår ikke Bussenmin-knappassistenten på, gir ikke knappetilgang, parer ikke en knapp og utgjør ikke samtykke til bakgrunnsposisjon. I Skjermlesermodus styres knappassistenten separat ved å velge Bussenmin-knappen i hovedvalgene.
• Bussenmin-knappassistenten krever innlogging, aktiv knappetilgang for kontoen, en paret knapp og nødvendige Bluetooth- og posisjonstillatelser. Skjermlesermodus alene gir ikke knappetilgang, parer ikke en knapp og utgjør ikke samtykke til knappens bakgrunnsposisjon.
• En bruker som oppfyller kravene, kan uttrykkelig velge én nøyaktig avgang fra Sanntidstavle eller én gjennomgått reise fra reiseplanleggeren for Bussenmin-knappen. Valget endrer knappens betydning midlertidig. Brukeren kan avslutte valget på skjermen eller med langt trykk; dette avslutter valget, men slår ikke knappassistenten av. Et nytt valg kan kreve bekreftelse på at det gamle skal erstattes.
• Valgt avgang og valgt reise er tidsbegrensede informasjonskontekster. De kan utløpe, bli ugyldige, bli erstattet eller kreve ny reiseplanlegging hvis avgangen, tjenestereisen, plattformen eller neste etappe ikke lenger kan bekreftes sikkert. Bussenmin garanterer ikke at en forbindelse holdes eller at en overgang kan gjennomføres.
• Når den norske utrullingen gjør funksjonen tilgjengelig og en kvalifisert innlogget bruker har slått på Bussenmin-knappassistenten, er på- og avstigningssignaler på som standard for en valgt avgang eller reise. De kan slås av under Bussenmin-knappen i Skjermlesermodus. Et påstigningssignal kan bli klart når en fersk, presis posisjon viser at brukeren er høyst 300 meter fra den nøyaktige kildeplattformen, og ett nøyaktig livekjøretøy er før samme stopphendelse og enten høyst 1 000 meter unna langs pålitelig gjenværende rute eller høyst 300 meter unna under den begrensede rettlinjereserven. Identitet og stopphendelse må stemme; «kjøretøy ved stopp» er ikke et krav. Flere kandidater vurderes uten automatisk avslag, men appen gjetter ikke ved uløst likhet mellom de beste sikre treffene. Klarsignalet på passasjerens telefon krever ikke en deltakende Bussenmin-sjåfør. I denne appversjonen er varsel om klart påstigningssignal slått av, så det sendes ikke noe systemvarsel og de tilhørende varselkontrollene vises ikke. Når appen er synlig i forgrunnen i Skjermlesermodus eller det vanlige grensesnittet, vises signalet automatisk fra den aktive klarsignalhendelsen. Ved et tidlig ombordtilbud opplyser Bussenmin at signalet er klart i appen bare når den aktive signalhendelsen er bekreftet; ellers utelates bare denne setningen. Hvis bakgrunnsvarsling senere gjøres tilgjengelig, krever åpning derfra en ny native posisjon og en vellykket kontroll av aktivt signal, avstand og fersk kjøretøyfremdrift. Avstigningssignalets eksisterende avstands- og tidsregler endres ikke.
• Et grønt påstigningssignal eller blått avstigningssignal kan vises til en Bussenmin-bruker som er registrert om bord som sjåfør på det nøyaktig valgte kjøretøyet, har appen synlig i forgrunnen og ikke har slått signalene av. Kartet trenger ikke være åpent. Signalet vises som et prioritert lag over det gjeldende appinnholdet, også over en åpen kjøretøydialog, side eller annen appdialog. Signalet lukker ikke eller blokkerer appdialogen under; kontroller utenfor signalflaten kan fortsatt brukes, mens kontroller som fysisk dekkes av signalet ikke kan aktiveres gjennom det. Et aktivt passasjerklarsignal for samme nøyaktige kjøretøy kan opprette førersignalet uten å vente på en senere passasjer-ombordrad eller separat stoppantallsgrense. Et nytt signal opprettes aldri fra en kjøretøyprøve etter målholdeplassen. Fersk, entydig rutefremdrift fra Entur for det nøyaktige kjøretøyet, ikke sjåførtelefonens posisjon, avgjør passering. Et symbol av en blind person med hvit stokk og tekst i to rader identifiserer på- eller avstigning og målholdeplass. Første rad viser symbolet og handlingen; andre rad viser hele holdeplassnavnet med samme tekstformat. Signalet beholder den smale kontrollbredden når teksten får plass, men kan utvide seg ved behov, aldri bredere enn kjøretøydialogen. Lange holdeplassnavn brytes i stedet for å forkortes. Linjen vises ikke. På kartet dekker signalet fylkes-/linjevalgene og bussnummersøket. Det blir stående mens kjøretøyet venter ved holdeplassen. Et påstigningssignal avsluttes automatisk etter to påfølgende ferske, ordnede og entydige prøver etter passering. Et avstigningssignal for en planlagt etappe avsluttes straks én fersk, ordnet og entydig kjøretøyprøve viser at det nøyaktige kjøretøyets overvåkede stopphendelse er etter den valgte målholdeplassen. Ellers gjelder sikkerhetsutløpet etter 15 minutter senest. Manglende, gammel eller tvetydig kjøretøyinformasjon og «kjøretøy ved stopp» brukes ikke til å fastslå passering. Når det er trygt, kan sjåføren aktivere signalet for å lukke det manuelt; ellers kreves ingen handling. Signalet sendes ikke som SMS; en registrert hendelse ved forrige stopp er ikke et krav.
• Bussenmin gir ingen lest-, leverings- eller oppmerksomhetsbekreftelse til passasjeren. Passasjersignalet erstatter ikke vanlig tegn ved holdeplassen, operatørens rutiner, førerens trafikksikkerhetsvurderinger eller offentlige transportregler, oppretter ingen særskilt plikt for føreren eller operatøren og garanterer ikke at kjøretøyet stopper eller at på- eller avstigning lykkes.
• For en valgt avgang eller gjeldende kollektivetappe kan Bussenmin tilby ombordveiledning før kjøretøyet når plattformen når ferske data matcher nøyaktig tjenestereise, driftsdato, fysisk kjøretøy, kildeplattform og stopphendelse, passasjeren er høyst 300 meter fra plattformen, kjøretøyets pålitelige gjenværende avstand langs låst rute er høyst 1 000 meter, og det ikke finnes positivt bevis på at kjøretøyet har passert. En rettlinjeavstand på høyst 300 meter kan brukes som begrenset reserve når rutegeometrien ikke kan brukes, identiteten er nøyaktig og stopprekkefølgen fortsatt viser at kjøretøyet ikke har passert. Kjøretøy ved stopp er verken et krav eller et rangsignal. Tilbudet krever en uttrykkelig knapphandling, og ett klikk bekrefter planlagt ombordstigning og starter ombordveiledning. Ombordveiledning starter aldri automatisk.
• Når ombordveiledning startes tidlig, beholdes den nøyaktige kildeplattformen og stopphendelsen til fersk, positiv rutefremdrift viser passering. Før passering kan Bussenmin fortsatt oppgi at veiledningen ble startet tidlig, kjøretøyets gjenværende ruteavstand, antall stopp før plattformen samt rapportert nåværende posisjon og neste stopp. Den delte ombordstatusen og kartmarkøren publiseres først når den eksisterende kontrollen bekrefter fersk telefonposisjon, nøyaktig livekjøretøy og nærhet mellom dem. En tidsgrense, manglende oppdatering eller endret Kjøretøy ved stopp-verdi er ikke i seg selv bevis på passering.
• Når passasjeren allerede har godkjent det tidlige tilbudet, er dette den normale ombordstigningsbekreftelsen. Når fersk og entydig rutefremdrift senere bekrefter at det nøyaktige kjøretøyet har passert kildeplattformen, avsluttes den tidlige fasen uten et nytt ombordstigningsspørsmål, og ombordveiledningen fortsetter. Hvis det tidlige tilbudet ikke ble godkjent, kan den eksisterende sikkerhetsflyten fortsatt spørre etter passering om passasjeren gikk om bord og tilby neste bekreftede avgang eller erstatningsreise ved et negativt svar.
• For en planlagt reise oppgir Bussenmin målholdeplassen når ombordveiledning starter. Når holdeplassen før målet blir neste stopp, oppgis det at påfølgende stopp er stedet der passasjeren skal gå av; når målet er neste stopp, oppgis dette direkte. Etter at to påfølgende ferske, ordnede prøver viser at det nøyaktige kjøretøyet har passert målholdeplassen, spør Bussenmin om passasjeren gikk av. Ett klikk bekrefter avstigning og avslutter eller går videre til neste etappe; dobbeltklikk eller manglende svar lar ombordveiledningen fortsette. Passasjeravstand og Kjøretøy ved stopp brukes ikke som passasjebekreftelse. På siste kollektivetappe samler et dobbeltklikk avstigningssted og oppdatert forventet eller faktisk tid i én opplysning i stedet for å gjenta samme mål som både planlagt avstigning og planlagt ankomst. Separate overgangsopplysninger beholdes når de finnes.
• Hvis brukeren ikke beveger seg sammen med den avgangen som med tilstrekkelig sikkerhet er bekreftet mistet, kan Bussenmin tilby neste samsvarende avgang. For en valgt reise kan Bussenmin foreslå en ny reise fra brukerens ferske posisjon til det lagrede målet, også ved en mistet forbindelse. Et erstatningsforslag krever brukerens bekreftelse før det aktiveres. Senere mistede avganger kan behandles på samme måte til brukeren avslutter eller ingen gyldig avgang eller reise finnes.
• Kjøretøyavstand som oppgis for en valgt avgang, beregnes langs den bekreftede linjegeometrien når denne kan matches entydig. Hvis linjegeometrien eller kjøretøymatchet er tvetydig, skal Bussenmin utelate avstanden eller tydelig bruke estimert informasjon i stedet for å hevde at kjøretøyet er ved stoppet.
• Oppgitt gangavstand er en omtrentlig ruteberegning til den nøyaktige plattformen. Hvis den ikke kan beregnes, kan appen oppgi rettlinjeavstand. Ingen av delene er trinnvis navigasjon, identifiserer et trygt krysningssted eller garanterer at gangruten er tilgjengelig, fri for midlertidige hindringer eller sikker å følge.
• Før knappassistenten aktiveres første gang, må brukeren fortsette etter den tydelige posisjonsopplysningen og gi nødvendige systemtillatelser. Hvis brukeren velger «Ikke nå» eller en nødvendig tillatelse mangler, aktiveres ikke knappassistenten.
• Brukeren kan trekke samtykket til knappens posisjonsbehandling tilbake ved å slå av knappassistenten i appen eller med langt trykk på den fysiske knappen når ingen valgt avgang, valgt reise eller aktiv ombordhandling har prioritet. Når en slik kontekst har prioritet, avslutter langt trykk konteksten i stedet for å slå av assistenten.
• Skjermlesermodus følger den lokalt bekreftede skjermleserstatusen. Knappassistenten forblir av når den er slått av, selv om VoiceOver eller TalkBack er aktiv, og må aktiveres separat av brukeren.
• På Android kan knappassistenten bruke posisjon i bakgrunnen for brukerinitierte knappetrykk og aktiv reiseassistanse når brukeren har gitt «Tillat hele tiden». Den kan fortsette når appen ikke er åpen.
• På iPhone kan knappassistenten virke mens appen kjører i forgrunnen eller bakgrunnen. Hvis appen sveipes helt bort, kan iOS stoppe bakgrunnsfunksjonen til appen åpnes igjen.
• Når knappassistenten er på, kan appen oppdatere posisjon periodisk i bakgrunnen, typisk rundt hvert 10. sekund og konfigurerbart, og bruke fersk posisjon og sanntidsdata til oppleste stopp- og reisevarsler. Oppdateringen stoppes når knappassistenten slås av.
• Når BIT-1-innsamling er aktiv for en ellers kvalifisert bruker med Bussenmin-knappen, kan tjenesten for drift, support og feilsøking lagre pseudonyme samhandlingshendelser om fysiske, automatiske og apputløste handlinger, forgrunns-/bakgrunnskontekst, normal bruk, valgt avgang, valgt reise, bekreftelses- eller ombordmodus, utført funksjon, resultat, taleleveringsstatus, informasjonsgrunnlag, svartid, ankomstgrunnlag og observerbare varsel-/signallivssykluser. Uendret automatisk overvåking kan begrenses til et konfigurerbart koordinatfritt hjerteslag, mens handlinger, feil og viktige overganger beholdes. Minimerte koordinatfrie oppsummeringer av klarsignal- og førersignallivssykluser kan overleve de kortvarige detaljpostene. Detaljerte hendelser og oppsummeringene slettes automatisk senest etter 90 dager. Telemetrien inkluderer ikke presise eller avrundede brukerkoordinater, kjøretøykoordinater, full opplest tekst, varseltekst, leverandørtoken, innhold i sjåførmeldinger, rå knapp-ID, tilgangstoken eller skjermleserstatus.
• Skjermlesermodus og knappassistenten er støtteverktøy og er ikke en garanti for fysisk kjøretøytilstedeværelse, riktig buss, ombordstigning, trygg reisebeslutning, tilgjengelig rute, trygt krysningssted eller navigasjonsnøyaktighet. Kontroller kritisk reiseinformasjon mot operatørens eller kollektivmyndighetens offisielle kilder og bruk egen orienteringskompetanse og vanlige sikkerhetstiltak.
• Når opplesing starter med «Estimert», er informasjonen basert på forventede avgangstider (ETA) og ikke bekreftet kjøretøyposisjon.
• Planlagt ankomst og oppdatert forventet eller faktisk ankomst oppgis separat. En oppdatert tid brukes bare når et ferskt, pålitelig Entur-svar matcher nøyaktig tjenestereise, driftsdato, holdeplass og stopphendelse. Ellers sier Bussenmin at oppdatert forventet ankomst ikke er tilgjengelig.
• Skjermlesermodus er utformet for skjermlesere, men utgjør ikke en garanti for at alle funksjoner, alt tredjepartsinnhold eller alle kombinasjoner av enhet, operativsystem og skjermleserversjon oppfyller enhver tilgjengelighetsstandard eller virker identisk.
• Tilgjengelighet og oppførsel kan variere mellom plattformer (Android/iOS), operativsystemversjoner, tillatelser, enhetsinnstillinger, leverandørdata og nettverksforhold.
• Brukeren er ansvarlig for å holde enhet, app og tillatelser konfigurert korrekt for ønsket funksjonalitet.

5. Varslingstjenester og tredjeparts behandling

5.1 Forbedret personvern-varslingsystem:

Vårt varslingsystem opererer med maksimal personvernbeskyttelse gjennom to komplementære komponenter:

5.2 Personlige meldingsvarsler:

• Meldinger og venneforespørsler leveres via OneSignal med kort, generisk innhold ('Ny melding' eller 'Venneforespørsel')
• På hovedkartet bruker innloggede brukere avatarmenyen for å åpne Venner og Meldinger. Avataren kan vise ett samlet merke for ventende venneforespørsler og uleste meldinger; menyen viser de to antallene hver for seg. Dette merket er en kontotilknyttet status i appen, ikke et pushvarsel, og det viser ikke meldingstekst eller vennens navn på kartet.
• OneSignal mottar eller lagrer aldri ditt faktiske meldingsinnhold
• Varsler om forespørsel, godkjenning og hilsen i Sjåførkollegaer kan inneholde den andre verifiserte sjåførens fornavn. OneSignal mottar mottakerens eksterne bruker-ID og begrensede hendelses-/dyplenkeopplysninger for levering
• Sanntidstavle-påminnelser kan sendes som generiske varsler (f.eks. ca. 10/5/3 minutter før avgang) uten personlige identifikatorer
• Når et påstigningssignal blir klart, kan OneSignal levere ett kort funksjonsvarsel med tittelen «Påstigningssignal klart», offentlig linjekode og handlingen «Vis signal». Nyttelasten kan inneholde mottakerens eksterne bruker-ID samt ugjennomsiktige hendelses- og navigasjonsidentifikatorer, språk og utløp, men ikke passasjer- eller kjøretøykoordinater, rutegeometri, stopphistorikk, hele reisen eller opplest tekst
• Når Vis signal brukes, henter appens native del en ny posisjon og kontrollerer signalet på nytt. Et utløpt eller ikke lenger kvalifisert signal vises ikke. Posisjonen lagres ikke i varselets leveringspost eller sendes til OneSignal
• Når et slikt varsel åpnes, kan appen vise et detaljert in-app varsel og bruke lokal talesyntese basert på appens språk; tilgjengelig stemme avhenger av enhetens TTS-motor og installerte stemmepakker
• Bruker kan slå tale av/på i sanntidstavlen og dempe tale direkte i in-app varsel-overlegget
• OneSignal samler automatisk enhetsdata (enhetsmodell, app-versjon, mobiloperatør, øktdata, unike identifikatorer) fra hver brukers enhet
• IP-adresser ekskluderes automatisk for EU/UK-brukere (inkludert Norge)

5.3 Kringkastingsvarsler:

Vi sender kringkastingsvarsler til alle brukere for ulike legitime forretningsformål:

• Sikkerhetsoppdateringer: Kritiske sikkerhetsoppdateringer og sikkerhetsmeldinger (kan ikke deaktiveres for brukersikkerhet)
• App-oppdateringer: Nye funksjoner, feilrettinger og systemvedlikeholdsmeldinger (kan deaktiveres)
• Tjenestekunngjøringer: Viktige tjenesteendringer og policyoppdateringer (kan deaktiveres)
• Markedsføring og kampanjer: Funksjonsmarkeringer, tips og reklameinnhold (krever eksplisitt samtykke)

5.4 Innholdsstandarder for kringkastingsvarsler:

Alle kringkastingsvarsler må overholde følgende standarder:

• Profesjonelt og passende språk
• Relevant for app-funksjonalitet eller brukersikkerhet
• Ikke villedende eller bedragersk innhold
• Respekt for brukerpreferanser og fravalg
• Overholdelse av gjeldende reklame- og markedsføringslover

5.5 OneSignal databehandling:

• Selskap: OneSignal er et USA-basert selskap sertifisert under EU-US Data Privacy Framework
• Datasentre: Lokalisert i EU for europeiske brukere
• Overholdelse: Automatiske overholdelsetiltak for EU/UK-brukere (IP-adresse ekskludering)
• Enhetsidentifikatorer: Hver brukerenhet mottar unik OneSignal ID og Abonnement ID for varslingslevering
• Mottakerkobling: For målrettede varsler mottar OneSignal mottakerkontoens eksterne bruker-ID og begrensede forespørsels-/hendelses- og dyplenkeopplysninger
• Personvernbeskyttelse: Koordinater, rutegeometri, stopphistorikk og opplest tekst overføres ikke i pushinnhold. Varsler fra Sjåførkollegaer kan inneholde den andre verifiserte sjåførens fornavn, og varsel om klart påstigningssignal kan inneholde offentlig linjekode og ugjennomsiktige hendelses-/navigasjonsidentifikatorer
• Dataoppbevaring: Dashboard-meldinger lagres på ubestemt tid, API-meldinger slettes etter ~30 dager, enhetsdata ryddes etter ~30 dager med inaktivitet

5.6 Brukerkontroll og samtykke:

• Granulær kontroll: Separate innstillinger for hver type varsling i Personverninnstillinger
• Markedsføringssamtykke: Eksplisitt opt-in påkrevd for reklamevarsler
• Enkelt fravalg: Ett-klikks avmelding fra ikke-essensielle varsler
• Preferansepersistens: Dine valg huskes og respekteres
• Umiddelbar effekt: Alle varslingspreferanseendringer trer i kraft øyeblikkelig
• Sjåførkollegaer: Forespørsels-/godkjenningsvarsler og hilsenvarsler har separate, standard-på kontroller under Personverninnstillinger → Varsler. Automatisk hilsen styres separat under Personverninnstillinger → Sjåførinnstillinger
• Varsler for påstigningssignal: Denne standard-på funksjonsinnstillingen finnes under Innstillinger → Varsler når funksjonen er tilgjengelig. Den virker bare når generelt samtykke til pushvarsler, operativsystemets tillatelse og OneSignal-mottakeren også er tilgjengelige, og kan ikke overstyre et avslag

5.7 Dataoppbevaringspolicy:

• OneSignal API/Automatiserte meldinger: Slettes automatisk etter omtrent 30 dager
• OneSignal enhetsdata: Ryddes etter omtrent 30 dager med inaktivitet
• Brukerpreferanser: Varslingsinnstillinger beholdes til kontosletting

5.8 Brukeransvar:

• Forstå at de fleste varsler er generiske, mens Sjåførkollegaer-varsler kan inneholde den andre verifiserte sjåførens fornavn
• Rapporter upassende varslingsinnhold gjennom våre støttekanaler
• Administrer varslingspreferansene dine gjennom Personverninnstillinger-siden
• Forstå at OneSignal automatisk samler visse enhetsdata for funksjonalitet
• Erkjenn at å trekke tilbake varslingssamtykke vil deaktivere alle push-varsler
• Forstå at nettverk, OneSignal, operativsystemets planlegging, fokusmodus, volum og skjermleserens varslingsinnstillinger kan forsinke eller hindre et varsel eller opplesingen. Det brukes ingen egen vibrasjon. Et klart-varsel eller vist passasjersignal er ingen leverings-, lese- eller oppmerksomhetsbekreftelse fra sjåføren, og garanterer ikke at kjøretøyet stopper

6. Kryptering og sikkerhet for vennemeldinger

6.1 Meldingskryptering:

• Meldingsinnhold krypteres av appen før det lagres av backenden
• I det nye sikre formatet signeres innholdet og krypteres separat for hver registrerte enhet; backenden lagrer kryptert innhold og tekniske metadata
• Private nøkler for det nye formatet opprettes på enheten og lagres i Android Keystore-beskyttet lagring eller iOS-nøkkelringen; offentlige nøkler og enhetsmetadata registreres hos tjenesten
• Eldre samtaler bruker det tidligere leverte kompatibilitetsformatet for kryptering
• Det nye formatet innføres trinnvis og beskrives ikke som uavhengig verifisert ende-til-ende-kryptering eller nullkunnskapskryptering
• Vennemeldingstekst og vennens navn tas ikke med i nyttelasten til pushvarselet
• Ny installasjon, enhetsbytte eller tap av enhetsnøkkel kan gjøre tidligere meldinger i det sikre formatet utilgjengelige; tjenesten tilbyr foreløpig ikke gjenoppretting av meldingsnøkler

6.2 Brukeransvar for meldinger:

• Du er ansvarlig for innholdet i meldingene dine
• Ikke del ulovlig, skadelig eller upassende innhold
• Respekter andre brukeres personvern og samtykke
• Rapporter trakassering eller misbruk gjennom våre støttekanaler
• Forstå at slettede meldinger ikke kan gjenopprettes

7. Kontoadministrasjon og brukeransvar

7.1 Kontosikkerhet:

• Du er ansvarlig for å opprettholde sikkerheten til kontoen din
• Bruk et sterkt, unikt passord for kontoen din
• Ikke del påloggingsinformasjonen din med andre
• Rapporter mistenkt uautorisert tilgang umiddelbart
• Hold e-postadressen din oppdatert for sikkerhetsvarsler

7.2 Akseptabel bruk:

• Bruk tjenesten kun til det tiltenkte formålet
• Ikke forsøk å omgå sikkerhetstiltak
• Ikke forstyrr andre brukeres bruk av tjenesten
• Ikke bruk tjenesten til ulovlige aktiviteter
• Respekter immaterielle rettigheter

7.3 Kontooppsigelse:

• Du kan slette kontoen din når som helst gjennom Personverninnstillinger
• Vi kan si opp kontoer for brudd på disse vilkårene
• Kontosletting er permanent og kan ikke angres
• Alle data slettes permanent etter kontooppsigelse

8. Tjenestetilgjengelighet og tekniske krav

8.1 Tjenestetilgjengelighet:

• Vi streber etter å opprettholde høy tjenestetilgjengelighet, men kan ikke garantere 100% oppetid
• Planlagt vedlikehold vil bli kunngjort på forhånd når mulig
• Nødvedlikehold kan forekomme uten varsel
• Tjenesteavbrudd kan oppstå på grunn av tekniske problemer eller eksterne faktorer
• Sjåførkollegaer-hilsener avhenger av ferske Entur-data, NVDB-tilgjengelighet, backendbehandling og gjeldende sikkerhetsgrenser. En passering kan derfor mangle, bli forsinket eller ikke gi pushvarsel

8.2 Tekniske krav:

• Kompatibel enhet med støttet operativsystem
• Stabil internettforbindelse for sanntidsfunksjoner
• Posisjonstjenester aktivert for rutematchingfunksjonalitet
• Push-varslingstillatelser for meldingsvarsler
• Møtedeteksjon for Sjåførkollegaer skjer i backend og krever ikke at appen eller kartet er åpent, men pushlevering kan påvirkes av nettverk, OneSignal, operativsystemets bakgrunnsregler, tvangsstopp på Android eller at appen sveipes bort på iOS
• Tilstrekkelig enhetslagring for app-drift

9. Immaterielle rettigheter og innholdsrettigheter

9.1 Våre immaterielle rettigheter:

• Appen, dens design og funksjonalitet er våre immaterielle rettigheter
• Du kan ikke kopiere, modifisere eller distribuere programvaren vår
• Våre varemerker og logoer er beskyttede immaterielle rettigheter

9.2 Dine innholdsrettigheter:

• Du beholder eierskap til innhold du oppretter (meldinger, profilinformasjon)
• Du gir oss nødvendige rettigheter for å levere tjenesten
• Du er ansvarlig for å sikre at du har rettigheter til innhold du deler
• Vi krever ikke eierskap til ditt personlige innhold

10. Ansvarsbegrensning og ansvarsfraskrivelser

10.1 Tjenesteansvarsfraskrivelser:

• Tjenesten leveres 'som den er' uten garantier
• Vi garanterer ikke nøyaktigheten av sanntids kjøretøyinformasjon
• Vi garanterer ikke at Sjåførkollegaer oppdager enhver passering eller at et varsel leveres. En hilsen er ikke et sikkerhets-, posisjons-, arbeids- eller hendelsesbevis
• Vi er ikke ansvarlige for brukergenerert innhold eller sjåførmeldinger
• Sjåførmeldinger er meninger, ikke offisiell informasjon - verifiser med offisielle kilder
• Vi er ikke ansvarlige for nøyaktigheten av bilder eller innhold delt av sjåfører
• Vi garanterer ikke kompatibilitet med alle enheter

10.2 Ansvarsbegrensning:

• Vårt ansvar er begrenset til det maksimale som tillates av loven
• Vi er ikke ansvarlige for indirekte, tilfeldige eller følgeskader
• Vårt totale ansvar skal ikke overstige beløpet betalt for tjenesten
• Disse begrensningene gjelder ikke for grov uaktsomhet eller forsettlig mishandling

11. Gjeldende lov og tvisteløsning

11.1 Gjeldende lov:

• Disse vilkårene styres av norsk lov
• GDPR gjelder for alle EU/EØS-brukere uavhengig av gjeldende lov
• Lokale forbrukerbeskyttelseslover kan også gjelde

11.2 Tvisteløsning:

• Vi oppfordrer til å løse tvister gjennom direkte kommunikasjon
• Mekling kan brukes for uløste tvister
• Rettslige skritt kan forfølges i passende domstoler
• EU-brukere kan bruke Europakommisjonens Online Dispute Resolution-plattform

12. Endringer i vilkår og tjenesteoppdateringer

12.1 Vilkårsoppdateringer:

• Vi kan oppdatere disse vilkårene for å reflektere tjenesteendringer eller juridiske krav
• Fortsatt bruk utgjør aksept av oppdaterte vilkår
• Du kan si opp kontoen din hvis du er uenig i endringene

12.2 Tjenesteoppdateringer:

• Vi oppdaterer appen regelmessig for å forbedre funksjonalitet og sikkerhet
• Noen oppdateringer kan være påkrevd for fortsatt tjenestetilgang
• Nye funksjoner kan legges til med passende brukersamtykke

13. Kontaktinformasjon og støtte

13.1 Kontaktdetaljer:

• E-post: info@asadidev.com

13.2 Svartider:

• Generelle henvendelser: Svar innen 3 virkedager
• Personvern/GDPR-forespørsler: Svar innen 72 timer
• Sikkerhetsproblemer: Svar innen 48 timer
• Juridiske saker: Svar innen 5 virkedager

14. Delbarhet og hele avtalen

14.1 Delbarhet:

Hvis noen bestemmelse i disse vilkårene blir funnet å være uhåndhevbar, vil de gjenværende bestemmelsene fortsette i full kraft og virkning.

14.2 Hele avtalen:

Disse vilkårene, sammen med vår personvernpolicy, utgjør hele avtalen mellom deg og oss angående tjenesten.

14.3 Erkjennelse:

Ved å bruke tjenesten vår, erkjenner du at du har lest, forstått og samtykker til å være bundet av disse bruksvilkårene og vår personvernpolicy.

15. Datakilder og lisenser

15.1 Data fra Enturs åpne tjenester:

Data made available by Entur

Ruteformer, tjenestereiser og holdeplasser som brukes av Bussenmin ruteutfordring hentes fra Entur Journey Planner. Data om delt mobilitet i Bussenmin, inkludert elsparkesykler, sykler og delebiler, hentes fra Entur Mobility API. Disse åpne Entur-tjenestene brukes under Norsk lisens for offentlige data (NLOD) 2.0.

• Entur Journey Planner – datakilde
• Entur Mobility – datakilde
• NLOD 2.0 – lisens

15.2 Bussenmins bearbeiding:

Bussenmin velger rapporterte tilgjengelige stående og sittende elsparkesykler, sykler og lastesykler samt delebiler. For sykler og biler kan Bussenmin også velge stasjoner med rapporterte tilgjengelige kjøretøy. Dataene avgrenses til det synlige kartområdet og typene brukeren har aktivert, og grupperes og formateres for kartvisning. Dette er Bussenmins bearbeiding av kildedataene.

For Bussenmin ruteutfordring velger og validerer Bussenmin ruteformen og den ordnede holdeplassrekken for tjenestereisen brukeren valgte, tar ut en kort del med tre til fem holdeplasser og omformer koordinatene til en lokal spillsimulering. All bussbevegelse, trafikk, tidtaking og poengsetting legges til av Bussenmin og er ikke Entur-data. Spillet merker tydelig at dataene er bearbeidet, at kjøringen er simulert og at det ikke er sanntidsinformasjon.

15.3 Datakvalitet og eksterne tjenester:

Posisjon, kjøretøy- og stasjonsstatus, antall tilgjengelige kjøretøy eller plasser, rekkevidde, batteri- eller drivstoffnivå, operatør, priser og lenker er opplysninger rapportert av dataleverandørene og kan være forsinket, ufullstendige eller feil. Kontroller alltid tilgjengelighet, pris og vilkår hos operatøren før reservasjon, leie eller bruk. Bussenmin tilbyr ikke selve leie- eller reservasjonstjenesten, inngår ikke avtalen mellom deg og operatøren, og leier ikke ut, reserverer, låser opp eller driver kjøretøyene.

Når en operatørknapp vises, prøver den å åpne operatørens app eller nettsted ved hjelp av en lenke rapportert gjennom Entur eller en kontrollert reservelenke vedlikeholdt av Bussenmin. Eksterne apper og nettsteder kan være utilgjengelige eller endres uten varsel. Når du åpner lenken, forlater du Bussenmin, og operatørens egne vilkår og personvernregler gjelder. Operatørnavn og -farger brukes bare for å identifisere datakilden og innebærer ikke at Entur eller operatøren støtter, anbefaler eller markedsfører Bussenmin.

15.4 Statens vegvesen DATEX – trafikkinformasjon:

Trafikkinformasjon i Bussenmin hentes fra Statens vegvesens DATEX-tjeneste og brukes under Norsk lisens for offentlige data (NLOD) 2.0. Innholdet kan omfatte gjeldende vegstengninger, alvorlige trafikkhendelser, planlagte vegstengninger, større vegarbeid og midlertidig trafikkregulering samt målte forsinkelser i generell vegtrafikk.

• Statens vegvesen DATEX – datakilde
• NLOD 2.0 – lisens

Bussenmin bruker strukturerte DATEX-felt for kategori, bekreftelse, alvorlighetsgrad, påvirkning og gyldighet. Planlagte stengninger avgrenses til neste start innen 24 timer. Målte reisetider kobles til Statens vegvesens navngitte vegstrekninger med offisiell identifikator, og en forsinkelse vises bare når den er minst 60 sekunder og 10 prosent over oppgitt reisetid ved fri flyt. Resultatene avgrenses til det synlige kartområdet og formateres for kart og detaljdialog. Dette er Bussenmins bearbeiding av kildedataene.

DATEX-innholdet er selvstendig, kun informativ kartinformasjon. Det brukes ikke til å endre reiseplanlegging, ruting, avgangstider, beregnet ankomst eller kjøretøyopplysninger. Tekst fra DATEX-kilden vises på norsk uten oversettelse. Opplysningene kan være forsinket, ufullstendige eller feil. Følg alltid skilting og instrukser på stedet.

15.5 Kartverket – fylkesgrenser:

Bussenmin bruker en forenklet, lokal kopi av Kartverkets datasett for administrative fylkesgrenser for å avgrense hvilke supplerende sanntidskjøretøy som kan vises når et norsk fylke er valgt. Grensedataene ble hentet 04.08.2026 og bearbeidet for bruk i appen. © Kartverket.

• Kartverket – fylkesgrenser og andre grensedata
• CC BY 4.0 – lisens

Sist oppdatert: 01.09.2026 - Versjon 2.48

Ikrafttredelsesdato: Disse vilkårene trer i kraft umiddelbart ved publisering.