Personvernerklæring

Sist oppdatert 12. oktober 2026 · English

Logbook er en loggbok-app for iPhone og iPad for piloter og kabinansatte, laget av Peks AS. Her står hvilke opplysninger appen og logbook.no behandler, hvor de ligger, hvem som ser dem, hvor lenge de lagres og hvilke rettigheter du har.

1. Hvem som er ansvarlig

Peks AS er behandlingsansvarlig for opplysningene som behandles på serverne våre og hos leverandørene våre. Loggboken i iCloud lagrer Apple på dine vegne; den har vi ikke tilgang til. Spørsmål om personvern sender du til kontakt@logbook.no.

2. Loggboken din

Det du fører eller importerer: flyvninger med dato, rute, tider, fly, crew, merknader, signaturer og bilder; planlagte legs og vaktkoder fra vaktplanen; turer, fly og flytyper; personer du har fløyet med, med navn, ansattnummer og kontaktinformasjon du selv legger inn; sertifikater, grenser og innstillinger.

• På enheten. Slettede flyvninger ligger i papirkurven på enheten i 30 dager.
• I din private iCloud-database (CloudKit), så iPhone og iPad viser det samme.
• Innstillinger i iCloud. Blant annet navnet ditt, ansattnummer, base, brukernavn, profilbilde, signaturen din til EASA-loggboken, hvilken kalender som er vaktplanen, og svarene dine i Søvn og utmattelse (hvor søvnig du var, og søvn du har lagt til eller rettet).
• Sikkerhetskopier i iCloud Drive (mappen Logbook), eller på enheten hvis iCloud Drive er av. Automatiske kopier slettes etter senest ett år. Kopier du lager selv, beholdes til du sletter dem.

Det som ligger i iCloud, er knyttet til Apple-kontoen din og behandles av Apple etter Apples personvernregler. Slår du av iCloud for Logbook i iOS-innstillingene, lagres alt bare på enheten.

3. Tilganger appen ber om

• Kalender: appen leser bare kalenderen du velger som vaktplan, også i bakgrunnen for å oppdage at turnusen er endret. Andre kalendere leses ikke, og ingenting skrives til kalenderen.
• Helse: bare søvn, og bare hvis du slår på Søvn og utmattelse. Søvnen leses og brukes på telefonen, og det modellen lærer om deg, blir der. Helsedata synkes ikke, sendes aldri til oss, og appen skriver ingenting til Helse. Det appen viser, er anslag og ikke medisinske vurderinger.
• Posisjon: én gang når du legger inn en ny flyvning, for å foreslå nærmeste flyplass. Posisjonen lagres ikke og sendes ingen steder.
• Bilder: bare bildene du velger, til flyvninger, fly, profilen din eller et bakgrunnsbilde under Verktøy. Bakgrunnsbildene du lager, arkiveres i Bilder når du ber om det; de forlater ikke telefonen.
• Varsler: se punkt 8.

Bevegelsessensoren brukes bare til en visuell effekt på velkomstskjermen. Appen bruker ikke kamera, mikrofon eller kontaktlisten.

4. Funksjoner som bruker serveren vår

Serveren vår er en database med noen små serverfunksjoner hos Supabase i EU (Stockholm), og vår egen server for nettsiden og e-postimporten. Disse funksjonene virker også uten konto:

Flyregisteret

For å vise navn, alder og bilde av flyene du har fløyet, sender appen registreringene fra loggen din, for eksempel LN-RGL, til serveren vår. Kjenner vi ikke flyet, slår serveren det opp hos AeroDataBox, og svaret lagres i et felles flyregister. Bilder hentes direkte fra Planespotters.net, som dermed ser IP-adressen din og registreringen. Hos oss er forespørslene ikke knyttet til deg.

Vaktkoder og nyheter

Appen henter listen over kjente vaktkoder for selskapet ditt og endringsloggen fra serveren vår, og spør App Store om det finnes en ny versjon.

Live Activity på arbeidsdager

For at Live Activity (gate, avgangstid og dagens flyvninger på låseskjermen) skal komme tre timer før check-in uten at du åpner appen, sender appen serveren vår de neste 14 dagenes tjenester: start- og sluttid, første flyvnings nummer, rute og tider, og en pushadresse fra Apple for denne enheten. Det er knyttet til en tilfeldig kode laget på enheten, ikke til kontoen din. Serveren bruker det til å sende pushet som åpner Live Activity, og til å oppdatere den 75 og 30 minutter før hver avgang med gate og eventuell ny tid: for norske flyplasser fra Avinors åpne flydata (vist som «Flydata fra Avinor»), ellers fra flystatus-tjenesten vår hvis du har Logbook Pro, og da sender appen også Pro-kvitteringen. Hver tjeneste slettes et døgn etter at den er over. Skru det av under Innstillinger › Varsler, så slettes tjenestene som ikke har startet ennå.

Import via e-post

SAS Airside og Flighty kan bare sende eksporten sin på e-post. Appen lager derfor en tilfeldig kode på enheten og viser en adresse, import_<kode>@logbook.no. E-post dit havner i en postkasse hos e-postleverandøren Purelymail. Serveren vår henter e-posten, legger vedlegget i en lukket lagringsbøtte hos Supabase og sletter e-posten. Appen henter filen og leser den på enheten, og da slettes den hos oss. Filer som ikke blir hentet, slettes ved neste opprydding etter 24 timer. Vi leser ikke innholdet, men serveren fører en driftslogg over hver e-post: avsender, mottakeradresse og vedleggets navn og størrelse, og emnefeltet når e-posten mangler en gyldig kode.

For at appen skal kunne hente filen uten at du åpner den, registrerer den enhetens push-adresse fra Apple sammen med koden når den starter. Det skjer også om du ikke bruker import via e-post. Push-adressen er ikke knyttet til noen konto, og den slettes når Apple melder at den ikke lenger er i bruk.

Live flystatus (Logbook Pro)

For planlagte legs det neste døgnet sender appen flightnummer, dato og avgangsflyplass til serveren vår, sammen med Apples signerte kvittering for abonnementet og innloggingen din hvis du er logget inn. Serveren spør AeroDataBox om gate, tider og fly. Svaret lagres i en felles buffer uten kobling til deg, og flyet legges inn i flyregisteret. Kvitteringen brukes bare til å sjekke abonnementet og lagres ikke.

5. Konto

Konto er frivillig og trengs bare for venner, delt vaktplan, forslag og chat med teamet. Du logger inn med Apple. Apple gir oss en anonym bruker-ID og en e-postadresse, som kan være Apples videresendingsadresse hvis du skjuler din egen. Navnet Apple deler, lagres bare i appen som navnet ditt.

• Innloggingen: bruker-ID, e-postadresse, når kontoen ble opprettet og når du sist logget inn.
• Synlig for andre innloggede brukere: brukernavn, navn, selskap, rolle (pilot eller kabin), profilbilde hvis du legger inn et, når kontoen ble opprettet, og om du deler vaktplanen.
• Bare synlig for deg: e-postadressen, ansattnummeret og hvilke varsler du vil ha. Ansattnummeret brukes til å kjenne igjen dine egne legs i filer fra selskapet ditt.
• For varsler: push-adressen fra Apple for hver enhet du er logget inn på. Den fjernes når du logger ut.

Bruk en privat e-postadresse, ikke jobbadressen. Arbeidsgiveren kan lese jobb-e-post, og appen godtar derfor ikke adresser fra kjente flyselskaper.

Slette kontoen: Innstillinger › Profil › Slett konto. Da slettes profilen, bildet, de private opplysningene, push-adressene og alt annet som er knyttet til kontoen, som vennskap, delt vaktplan, chat, forslag, kommentarer, stemmer og blokkeringer, og vi trekker tilbake tilgangen hos Apple. Tre ting blir igjen: tilbakemeldinger du har sendt, uten kobling til deg og uten e-postadresse og skjermbilde; rapporter du har sendt, uten kobling til deg; og administrasjonsloggen, som kan inneholde navnet og brukernavnet ditt hvis teamet har gjort noe med kontoen. Loggboken på enhetene og i iCloud blir værende.

6. Venner og delt vaktplan

Et vennskap krever at begge sier ja. Venner ser dette av vaktplanen din, fra 30 dager tilbake og så langt fram som vaktplanen går:

• Dager uten flyging: bare hva slags dag det er (fri, ferie, standby, trening eller annen tjeneste), ikke vaktkoden eller tidene.
• Flyvninger: rute, avgangs- og ankomsttid, flightnummer, flytype og om flyvningen er planlagt eller fløyet. Simulatorøkter deles ikke.

Blokktid, PF, landinger, merknader, crew og resten av loggboken deles aldri. Delingen er på når du oppretter konto. Du kan skru av dager og flyvninger hver for seg under Innstillinger › Profil, og da slettes det som var delt, med en gang. Appen oppdaterer delingen når den åpnes og noe er endret, og fjerner da det som er eldre enn 30 dager. Fjerner du en venn eller blokkerer noen, ser dere ikke lenger hverandres vaktplan.

Telefonnummer

Du kan legge til et mobilnummer på profilen så venner kan ringe, sende SMS eller WhatsApp til deg. Det lagres for seg, utenfor profilen, og er av til du slår på «Vis til vennene mine». Da kan bare venner du har godtatt lese det, aldri folk som finner deg i søk, crew på layover eller andre i selskapet ditt; dette håndheves i databasen. Slår du av bryteren, fjerner vennen eller blokkerer vedkommende, skjules det med en gang. Samtaler og meldinger går gjennom telefonens egne apper, ikke gjennom Logbook. Fjerner du nummeret, slettes det.

Crew i samme by

Er det slått på i profilen, kan verifiserte crew som er på layover i samme by samtidig, se hverandre. Det er av som standard. Mens du er på layover, lagres flyplassen, byen og landet, når du drar (til å skjule deg etterpå), og det du har valgt å vise av avreisetiden: del av døgnet, eksakt tid eller ingenting. De andre ser navnet ditt, brukernavnet, selskapet og den avreisetiden du valgte. Utenfor ditt eget selskap vises bare fornavn og forbokstaven i etternavnet, og bare om begge har valgt «Alle verifiserte crew». Du ser bare andre mens du selv deler. Hotell og resten av vaktplanen deles aldri. Raden erstattes når vaktplanen endres og slettes når layoveren er over eller du skrur av funksjonen.

For å være med må selskapet bekreftes. Det skjer når du sender en eksport fra SAS Airside til importadressen din: e-postserveren vår sjekker at e-posten kom fra SAS (avsender og DKIM/DMARC), og vi lagrer bare at kontoen er bekreftet for SAS, og en nøkkelbasert hash av ansattnummeret i filnavnet, slik at samme ansattnummer ikke kan bekrefte flere kontoer. Selve ansattnummeret lagres ikke for dette. Ubrukte bekreftelser slettes etter 30 dager.

7. Tilbakemeldinger, forslag og chat

• Tilbakemelding (rist telefonen, Innstillinger, kontaktskjemaet på logbook.no, eller skjemaet for andre selskaper i velkomsten): teksten, appversjon, enhetsmodell og iOS-versjon, selskapet du har valgt, kontoen din hvis du er innlogget, e-postadressen hvis du oppgir den, og et skjermbilde hvis du lar det være med. Skjermbildet er valgt på forhånd, og du ser det før du sender. Bare teamet leser tilbakemeldinger.
• Forslag, kommentarer og stemmer er synlige for alle innloggede brukere med navnet ditt, og andre innloggede kan se hvem som har stemt på hva. Du kan slette egne forslag og kommentarer.
• Navn på fly: foreslår du et navn på et fly, lagres forslaget med kontoen din. Når to kontoer foreslår samme navn, blir det flyets navn i flyregisteret, uten kobling til deg.
• Vaktkoder: bestemmer du hva en ukjent vaktkode betyr mens du er innlogget, sendes koden, selskapet og valget ditt som forslag, så koden kan legges til for alle i selskapet. Forslaget slettes når det er behandlet.
• Chat med teamet: meldingene og svarene, og bilder som sendes i chatten, lagres med kontoen din, leses bare av deg og teamet, og slettes med kontoen. Vi lagrer også når meldingene er lest. Et skjermbilde som sendes med en tilbakemelding, kan ha tegningen din på seg.
• Rapporter: rapporterer du en bruker, et forslag eller en kommentar, lagrer vi hvem som rapporterte, grunnen, det du skriver og en kopi av det som ble rapportert. Den du rapporterer, får ikke vite hvem som rapporterte.
• Blokkering: vi lagrer hvem du har blokkert, så det virker på alle enhetene dine. Den du blokkerer, får ikke beskjed.
• Moderering: bryter en konto vilkårene, kan teamet for en periode hindre den i å skrive forslag, sende venneforespørsler, rapportere eller chatte, eller stenge kontoen. Du ser i appen hva som gjelder og hvorfor.

Hva teamet ser: i administrasjonen ser teamet profiler, når en konto sist logget inn, antall enheter, aktivitet, rapporter, begrensninger, chat, tilbakemeldinger med e-postadresse, og ventelisten. Teamet ser ikke loggboken din, og ikke ansattnummeret eller e-postadressen på kontoen. Det teamet gjør, loggføres, så feil kan rettes opp. Den som drifter databasen, har teknisk tilgang til alt som er lagret der, og bruker den bare til drift og feilretting.

8. Varsler

• Fra appen selv: før sertifikater og currencies går ut, når turnusen framover er endret, når en eksport på e-post er importert, og i Søvn og utmattelse en påminnelse kvelden før en vakt som ser tyngre ut enn vanlig, og et spørsmål etter landing om hvor søvnig du var.
• Fra serveren, med konto: venneforespørsler og svar, kommentarer og statusendringer på forslag, og svar fra teamet i chatten. Disse sendes gjennom Apples push-tjeneste og kan inneholde navnet til den som sendte, tittelen på forslaget eller teksten i chatmeldingen.
• Stille varsel uten tekst når en fil har kommet inn til importadressen din.

Du velger hvilke varsler du vil ha under Innstillinger › Varsler, og kan skru dem av i iOS-innstillingene.

9. Logbook Pro

Abonnementet kjøpes og betales gjennom Apple. Vi får aldri kortopplysninger, navn eller annen betalingsinformasjon. Når appen henter live flystatus, viser den serveren vår Apples signerte kvittering, som bare brukes til å bekrefte at abonnementet er gyldig. Testere som har fått Pro av oss, står i en liste knyttet til kontoen deres. Les mer i vilkårene.

10. Nettsiden og ventelisten

logbook.no har ingen informasjonskapsler, sporing eller analyseverktøy. Serveren kan føre tekniske logger, som IP-adresse og tidspunkt, for drift og sikkerhet.

Ventelisten: melder du interesse på logbook.no/bli-med, lagrer vi e-postadressen og det du ellers fyller inn: navn, om du er pilot eller kabin, selskap og hvilken loggbok du bruker i dag. Det brukes bare til å invitere deg til testingen og gi deg beskjed om den. Invitasjonen sendes gjennom e-posttjenesten Resend. Når vi har sendt en invitasjon, står e-postadressen også i administrasjonsloggen. Skriv til kontakt@logbook.no, så sletter vi deg.

Kontaktskjemaet på supportsiden lagres som en tilbakemelding, se punkt 7.

11. Leverandører

Disse behandler opplysninger for oss eller for deg. Apple, Purelymail, Resend, AeroDataBox og Planespotters kan behandle opplysninger utenfor EØS.

12. Hvor lenge vi lagrer

13. Rettslig grunnlag

• Avtale (personvernforordningen art. 6 nr. 1 b): det som trengs for funksjonene du ber om, som konto, deling, chat, import via e-post, flyregister, flystatus og abonnement.
• Samtykke (art. 6 nr. 1 a): ventelisten, e-postadresse og skjermbilde i tilbakemeldinger, og tilgangene du gir i iOS. Helsedata behandles bare på enheten din, med ditt samtykke. Du kan trekke et samtykke når som helst.
• Berettiget interesse (art. 6 nr. 1 f): sikkerhet, driftslogger, moderering, administrasjonsloggen og å gjøre appen bedre ut fra tilbakemeldinger.

14. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og å få utlevert opplysningene dine, og du kan protestere mot behandling som bygger på berettiget interesse. Loggboken har du full kontroll over i appen: rett og slett det du vil, eksporter alt som sikkerhetskopi (JSON), CSV eller EASA-PDF, eller nullstill loggen under Innstillinger. For opplysninger hos oss skriver du til kontakt@logbook.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.

15. Sikkerhet, barn og endringer

Sikkerhet: all trafikk er kryptert. I databasen ser hver bruker bare sine egne opplysninger og det andre har valgt å dele. Supabase krypterer lagrede data. Innloggingen og importkoden ligger i nøkkelringen på enheten.

Barn: appen er laget for flygende personell og er ikke rettet mot barn under 16 år.

Endringer: når vi endrer erklæringen, oppdaterer vi datoen øverst. Store endringer forteller vi om i appen.

Peks AS · kontakt@logbook.no