Privacy Policy

Last updated 25 October 2026

The short version

You can use the planner and the Scope map without an account.
An account lets you try the Pro features and buy Pro. We store your email, an optional name, what you save and whether you have Pro.
Payments are handled by Lemon Squeezy. We never see your card details.
No ads, no tracking across sites, no selling of data, no analytics or advertising tools.
One cookie, and only when you sign in. It keeps you signed in.
You can download your data or delete your account yourself, at any time.

Who we are

Oslo Mesh (oslomesh.com) is a website for the MeshCore radio network in Norway. It has two parts: the Repeater Planner and Oslo MeshCore Scope, a live map of the network. Oslo Mesh decides what is stored and why (the "data controller"). Contact: mesh@oslomesh.com.

What we store, why and for how long

What	When	Why	Kept
Account: email address, name (optional), password (only as a one-way hash, never readable) or, if you sign in with Google, your Google account number, language, when you signed up and last signed in, and when you confirmed you are 13 or older	You create an account	To sign you in and send account emails	Until you delete the account
Saved meshes: names, positions and radio settings of your pins	You press Save	So you can open them again	Until you delete them or the account
My repeaters: the repeaters you mark as your own (repeater id and name)	You press Claim as mine	To show them in your own colour on the map	Until you unclaim them or delete the account
Pro tries: which Pro features you have tried and when	You try a Pro feature	So each feature can be tried once	Until you delete the account
Pro subscription: status (active, cancelled, ended), monthly or yearly, renewal or end date, the subscription number and the link to your own page at Lemon Squeezy	You buy Pro, and when it renews, ends or is cancelled (Lemon Squeezy tells us)	To give you Pro and show when it renews	Until you delete the account. Our log of these notices (no card or address data): 2 years
Sign-in sessions: a random sign-in code (we keep only its fingerprint), IP address and browser name	You sign in	Keep you signed in; let you sign out other devices	60 days, or until you sign out
Email links (confirm email, new password, change email)	You ask for one	Prove the email address is yours	1 hour to 7 days, then deleted
Account events: signed up, signed in, mesh saved, payment page opened, account deleted, with the time	You use your account	Simple counts on our own statistics page	Kept as counts; the link to you is removed when you delete the account
Contact form: your name, email, topic, message, language, IP address, browser name, and whether you were signed in	You send us a message	To answer you. The message is also emailed to mesh@oslomesh.com	2 years
Visit statistics from our web server: IP address, time, page, the page you came from, browser name, and the approximate country, city and network looked up from the IP address	You open oslomesh.com	To see how many people use the site and to spot abuse	13 months. The raw web server logs: 10 days
Abuse protection: counters per IP address and email	Sign-in, sign-up, password reset, contact form	Stop password guessing and spam	24 hours

Your browser also remembers a few settings on your own device (language, folded panel, Scope map style). These are never sent to us.

Cookies

We use one cookie, set only when you sign in. It holds your sign-in code so you stay signed in, and it cannot be read by scripts. It is strictly necessary for the account, so we do not ask for cookie consent. There are no advertising, analytics or third-party cookies.

Other services your browser contacts

To draw maps, your browser loads pictures and data directly from these services. Like any website you visit, they see your IP address and which part of the map you look at. We do not send them anything else about you.

OpenFreeMap: the base map
Mapterhorn: terrain heights for the 3D view
Protomaps (on GitHub Pages): lettering for map labels
Esri ArcGIS Online: satellite pictures
Kartverket: the topographic map (if you choose it) and place names: near a spot you look at, and the place names you search for (Geonorge)
unpkg.com: the map programs (MapLibre, Leaflet)
OpenStreetMap: the map in Oslo MeshCore Scope (other map styles only if you pick them in its settings)
Google: when you open the sign-in or sign-up window, the "Sign in with Google" button is loaded from Google. If you use it, Google sends us your email address, name and Google account number. Google's own privacy policy applies to your Google account.
Google Maps: only if you press Open map next to a spot's GPS position
Lemon Squeezy: when you choose to buy Pro, you go to Lemon Squeezy's payment page. Lemon Squeezy sells Pro to you as our reseller ("merchant of record"): it takes the payment and handles your card details, billing address, VAT and receipts under its own privacy policy. It tells us your subscription status, plan and dates, linked to your Oslo Mesh account number and email. We never receive your card details.

Our server itself uses two outside services: corescope.eth0.no for MeshCore network data (see below), and ip-api.com, which receives IP addresses (nothing else) to look up the approximate country and city for our statistics.

MeshCore network data

MeshCore repeaters and nodes announce their name, position and public key openly over the radio. The planner and Scope show what the public network shows, collected by volunteers' receivers. The text of channel messages is never shown. If you run a node and want it hidden from our maps, write to us.

Legal basis

We keep account data, saved meshes, Pro tries and your Pro subscription because you ask us to provide the service (GDPR article 6(1)(b)). We keep statistics, abuse counters and contact messages because we have a legitimate interest in running, protecting and improving a small community site and in answering you (article 6(1)(f)).

Where the data is stored

The data we store is kept within the EU/EEA. Only the people who run Oslo Mesh, and the company that hosts our server, can access it. Google (if you sign in with Google) and Lemon Squeezy (if you buy Pro) are separate companies that may process data outside the EU/EEA under their own privacy policies. We do not sell personal data and do not use it for advertising.

Backups

A backup is made every night and kept for 30 days, plus one per week for 12 weeks. So data you delete can stay in a backup for up to 12 weeks before it is gone for good. Backups are only used to repair the site after a fault.

Your rights

See your data: in the planner, open your account and choose Download my data.
Correct it: change your name or email in the account window.
Delete it: choose Delete account in the account window. It happens at once. If you have Pro, cancel the subscription first, so you are not charged again. See how to delete your account.
Anything else (for example a contact message or statistics about your IP address, or to object to how we use your data): write to mesh@oslomesh.com. We answer within 30 days.
Complain: you can complain to the Norwegian Data Protection Authority, Datatilsynet.

Security

All traffic uses HTTPS. Passwords are stored only as one-way hashes. Sign-in codes are stored only as fingerprints. The database is outside the public web folder.

Children

Oslo Mesh is not made for children. Do not create an account if you are under 13.

Changes to this policy

We may update this policy. The date at the top shows the last change. If a change affects how we use your data, we tell account holders by email before it applies.

Personvernerklæring

Sist oppdatert 25. oktober 2026

Kort fortalt

Du kan bruke planleggeren og Scope-kartet uten konto.
Med en konto kan du prøve Pro-funksjonene og kjøpe Pro. Vi lagrer e-postadressen din, et valgfritt navn, det du lagrer og om du har Pro.
Betalinger håndteres av Lemon Squeezy. Vi ser aldri kortopplysningene dine.
Ingen reklame, ingen sporing på tvers av nettsteder, ingen salg av data, ingen analyse- eller reklameverktøy.
Én informasjonskapsel (cookie), og bare når du logger inn. Den holder deg innlogget.
Du kan laste ned dataene dine eller slette kontoen selv, når som helst.

Hvem vi er

Oslo Mesh (oslomesh.com) er et nettsted for MeshCore-radionettet i Norge. Det har to deler: Repeater-planleggeren og Oslo MeshCore Scope, et sanntidskart over nettet. Oslo Mesh bestemmer hva som lagres og hvorfor («behandlingsansvarlig»). Kontakt: mesh@oslomesh.com.

Hva vi lagrer, hvorfor og hvor lenge

Hva	Når	Hvorfor	Lagres
Konto: e-postadresse, navn (valgfritt), passord (bare som en enveis-hash, aldri lesbart) eller, hvis du logger inn med Google, Google-kontonummeret ditt, språk, når du registrerte deg og sist logget inn, og når du bekreftet at du er 13 år eller eldre	Du oppretter en konto	For å logge deg inn og sende e-post om kontoen	Til du sletter kontoen
Lagrede mesher: navn, posisjoner og radioinnstillinger for punktene dine	Du trykker Lagre	Så du kan åpne dem igjen	Til du sletter dem eller kontoen
Mine repeatere: repeaterne du merker som dine (repeater-id og navn)	Du trykker Merk som min	For å vise dem i din egen farge på kartet	Til du fjerner merket eller sletter kontoen
Pro-prøver: hvilke Pro-funksjoner du har prøvd og når	Du prøver en Pro-funksjon	Så hver funksjon kan prøves én gang	Til du sletter kontoen
Pro-abonnement: status (aktivt, sagt opp, avsluttet), månedlig eller årlig, dato for fornyelse eller slutt, abonnementsnummeret og lenken til din egen side hos Lemon Squeezy	Du kjøper Pro, og når det fornyes, avsluttes eller sies opp (Lemon Squeezy gir oss beskjed)	For å gi deg Pro og vise når det fornyes	Til du sletter kontoen. Loggen vår over disse meldingene (uten kort- eller adresseopplysninger): 2 år
Innloggingsøkter: en tilfeldig innloggingskode (vi beholder bare fingeravtrykket), IP-adresse og nettlesernavn	Du logger inn	Holde deg innlogget; la deg logge ut andre enheter	60 dager, eller til du logger ut
E-postlenker (bekreft e-post, nytt passord, bytt e-post)	Du ber om en	Bevise at e-postadressen er din	1 time til 7 dager, så slettet
Kontohendelser: registrert, logget inn, mesh lagret, betalingsside åpnet, konto slettet, med tidspunkt	Du bruker kontoen	Enkle tall på vår egen statistikkside	Beholdes som tall; koblingen til deg fjernes når du sletter kontoen
Kontaktskjema: navn, e-post, emne, melding, språk, IP-adresse, nettlesernavn og om du var innlogget	Du sender oss en melding	For å svare deg. Meldingen sendes også til mesh@oslomesh.com	2 år
Besøksstatistikk fra webserveren: IP-adresse, tidspunkt, side, siden du kom fra, nettlesernavn, og omtrentlig land, by og nettverk slått opp fra IP-adressen	Du åpner oslomesh.com	For å se hvor mange som bruker nettstedet og oppdage misbruk	13 måneder. Webserverens rå logger: 10 dager
Vern mot misbruk: tellere per IP-adresse og e-post	Innlogging, registrering, nytt passord, kontaktskjema	Stoppe passordgjetting og spam	24 timer

Nettleseren din husker også noen innstillinger på din egen enhet (språk, sammenfoldet panel, kartstil i Scope). Disse sendes aldri til oss.

Informasjonskapsler (cookies)

Vi bruker én informasjonskapsel, og bare når du logger inn. Den inneholder innloggingskoden din så du forblir innlogget, og den kan ikke leses av skript. Den er strengt nødvendig for kontoen, så vi ber ikke om samtykke. Det finnes ingen reklame-, analyse- eller tredjeparts-informasjonskapsler.

Andre tjenester nettleseren din kontakter

For å tegne kartene henter nettleseren din bilder og data direkte fra disse tjenestene. Som alle nettsteder du besøker, ser de IP-adressen din og hvilken del av kartet du ser på. Vi sender dem ikke noe annet om deg.

OpenFreeMap: grunnkartet
Mapterhorn: terrenghøyder for 3D-visningen
Protomaps (på GitHub Pages): skrift til kartetiketter
Esri ArcGIS Online: flyfoto
Kartverket: topografisk kart (hvis du velger det) og stedsnavn: nær et sted du ser på, og stedsnavnene du søker etter (Geonorge)
unpkg.com: kartprogrammene (MapLibre, Leaflet)
OpenStreetMap: kartet i Oslo MeshCore Scope (andre kartstiler bare hvis du velger dem i innstillingene)
Google: når du åpner vinduet for innlogging eller registrering, lastes knappen «Logg inn med Google» fra Google. Bruker du den, sender Google oss e-postadressen, navnet og Google-kontonummeret ditt. Googles egen personvernerklæring gjelder for Google-kontoen din.
Google Maps: bare hvis du trykker Åpne kart ved GPS-posisjonen til et sted
Lemon Squeezy: når du velger å kjøpe Pro, kommer du til betalingssiden til Lemon Squeezy. Lemon Squeezy selger Pro til deg som vår forhandler («merchant of record»): den tar imot betalingen og håndterer kortopplysninger, fakturaadresse, mva. og kvitteringer etter sin egen personvernerklæring. Den forteller oss abonnementsstatus, abonnementstype og datoer, knyttet til kontonummeret og e-posten din hos Oslo Mesh. Vi får aldri kortopplysningene dine.

Serveren vår bruker selv to eksterne tjenester: corescope.eth0.no for data om MeshCore-nettet (se under), og ip-api.com, som får IP-adresser (ikke noe annet) for å slå opp omtrentlig land og by til statistikken vår.

Data fra MeshCore-nettet

MeshCore-repeatere og -noder sender navn, posisjon og offentlig nøkkel åpent over radio. Planleggeren og Scope viser det det offentlige nettet viser, samlet inn av frivilliges mottakere. Teksten i kanalmeldinger vises aldri. Har du en node og vil ha den skjult fra kartene våre, skriv til oss.

Rettslig grunnlag

Vi lagrer kontodata, lagrede mesher, Pro-prøver og Pro-abonnementet ditt fordi du ber oss om å levere tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav b). Vi lagrer statistikk, misbrukstellere og kontaktmeldinger fordi vi har en berettiget interesse i å drive, beskytte og forbedre et lite fellesskapsnettsted og i å svare deg (artikkel 6 nr. 1 bokstav f).

Hvor dataene lagres

Dataene vi lagrer, oppbevares innenfor EU/EØS. Bare de som driver Oslo Mesh, og selskapet som drifter serveren vår, har tilgang. Google (hvis du logger inn med Google) og Lemon Squeezy (hvis du kjøper Pro) er egne selskaper som kan behandle data utenfor EU/EØS etter sine egne personvernerklæringer. Vi selger ikke personopplysninger og bruker dem ikke til reklame.

Sikkerhetskopier

Hver natt lages en sikkerhetskopi som beholdes i 30 dager, pluss én per uke i 12 uker. Data du sletter kan derfor ligge i en sikkerhetskopi i opptil 12 uker før de er borte for godt. Sikkerhetskopier brukes bare til å reparere nettstedet etter en feil.

Dine rettigheter

Se dataene dine: åpne kontoen din i planleggeren og velg Last ned dataene mine.
Rette dem: endre navn eller e-post i kontovinduet.
Slette dem: velg Slett kontoen i kontovinduet. Det skjer med en gang. Har du Pro, sier du opp abonnementet først, så du ikke blir trukket igjen. Se hvordan du sletter kontoen.
Alt annet (for eksempel en kontaktmelding eller statistikk om IP-adressen din, eller for å protestere mot hvordan vi bruker dataene dine): skriv til mesh@oslomesh.com. Vi svarer innen 30 dager.
Klage: du kan klage til Datatilsynet.

Sikkerhet

All trafikk går over HTTPS. Passord lagres bare som enveis-hasher. Innloggingskoder lagres bare som fingeravtrykk. Databasen ligger utenfor den offentlige webmappen.

Barn

Oslo Mesh er ikke laget for barn. Ikke opprett konto hvis du er under 13 år.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Datoen øverst viser siste endring. Hvis en endring påvirker hvordan vi bruker dataene dine, varsler vi kontoinnehavere på e-post før den gjelder.