Personvern

Behandlingsansvarlig

Behandlingsansvarlig etter personvernforordningen (GDPR) og personopplysningsloven er Daniel Bärenheuser, Skedsmogata 24C, 0655 Oslo, Norge. Du når oss på hello@cadvan.app. Vi har ikke plikt til å ha personvernombud; skriv direkte til oss.

Mac-appen uten konto

Prosjekter, innstillinger og eksporter blir på Macen din. Appen har ingen analyse-, reklame- eller krasjbiblioteker fra tredjeparter. Den kobler seg bare til to steder, uten å sende med noen identifikator for deg:

• Oppdateringssjekk: appen spør Apple (itunes.apple.com) hvilken versjon som er gjeldende i App Store. Apple ser IP-adressen din.
• Nyheter: appen henter listen «Nytt i cadvan» fra plan.cadvan.app. Serveren vår logger forespørselen som alle andre (se Lagringstid).

Krasjrapporter: har du slått på «Del med apputviklere» i macOS, gir Apple oss krasjrapporter og bruksstatistikk uten personopplysninger. macOS gir i tillegg appen tekniske diagnoser om krasj og heng; de blir på Macen din. Bare hvis du velger «Help › Report a problem…» i appen, har sett den nøyaktige teksten og klikker «Send», går de til serveren vår (se Feilrapporter).

Med konto: hva vi behandler

• Konto: navn, e-postadresse, språk, konto-ID og bekreftelsesstatus. Passordet ditt lagrer vi bare som hash.
• Sikkerhet: økter med IP-adresse, nettleser- og systeminformasjon og tidspunkt. Setter du opp tofaktorautentisering, en kryptert hemmelighet og kontrollverdier for gjenopprettingskodene. Kjente enheter lagrer vi bare som en kontrollverdi som ikke kan reverseres.
• Prosjekter: innhold i delte prosjekter, medlemskap, roller, endringer med navn og tid, og hvem som er i prosjektet akkurat nå.
• Invitasjoner: adressen til den inviterte, rollen og hvem som inviterte. En invitasjon gjelder i 48 timer.
• E-post: bekreftelse, invitasjon, passord og sikkerhetsvarsler. De inneholder ingen sporingspiksler og ingen omskrevne lenker.
• Meldinger til oss: avsender, innhold og vedlegg du sender med.
• Serverlogger: IP-adresse, tid, adressen som ble åpnet, status og nettleserinformasjon. Passord, informasjonskapsler og engangskoder fra lenker logges ikke.

Behandlingsgrunnlaget er avtalen om tjenesten (GDPR art. 6 nr. 1 bokstav b), vår berettigede interesse i sikker drift og i å levere invitasjoner (bokstav f) og rettslige plikter, for eksempel ved innsynsbegjæringer (bokstav c). Vi tar ingen automatiserte avgjørelser og lager ingen profiler.

Hva andre ser

Medlemmer i et delt prosjekt ser navnet ditt, rollen din, endringene dine og om du er i prosjektet akkurat nå. Den som eksporterer et prosjekt, tar med seg navnene i det. Slike kopier kan vi ikke hente tilbake.

Kjøp

Apple håndterer kjøp i appen. Apple er selger og selvstendig behandlingsansvarlig (Apples personvernerklæring). Vi får verken navnet ditt eller betalingsopplysninger fra Apple, bare ID, produkt, periode og status for et kjøp. Dette knytter vi til kontoen din, slik at funksjonene du har kjøpt, blir låst opp. Tilbyr vi senere kjøp på nettstedet vårt, oppdaterer vi denne erklæringen først.

Feilrapporter

For at vi raskt skal finne og rette feil, melder plan.cadvan.app programfeil til vår egen server i Helsingfors, uten tredjeparter og uten informasjonskapsel. En rapport inneholder bare feilmeldingen, stedet i programkoden til cadvan, programversjonen, nettleser eller macOS med hovedversjon, det omtrentlige området (for eksempel «prosjekt» eller «innlogging») og en tilfeldig ID som bare gjelder for akkurat dette sidebesøket. Den inneholder ikke prosjektinnhold, navn, e-postadresse, konto-ID eller sideadresse; IP-adressen lagrer vi ikke for dette. Det som ser ut som innhold, fjerner vi før lagring. Feil på serveren vår registrerer vi på samme måte.

Mac-appen sender ingenting av seg selv, bare når du uttrykkelig klikker (se over). Rapportene sletter vi etter 30 dager. Like rapporter samler vi i én oppgave i kodelageret vårt hos GitHub; den inneholder bare den tekniske signaturen og antall, ingenting som kan knyttes til deg. Behandlingsgrunnlaget er vår berettigede interesse i en tjeneste som fungerer og er sikker (GDPR art. 6 nr. 1 bokstav f).

Informasjonskapsler og lokal lagring

Nettjenesten bruker bare informasjonskapsler som trengs for å logge inn: øktkapselen __Secure-mivor.session_token (inntil 7 dager, fornyes når du bruker tjenesten) og kortvarige kapsler under innlogging med tofaktor (10 minutter). Fordi de er strengt nødvendige for tjenesten du har bedt om, krever ekomloven § 3-15 verken samtykke eller kapselbanner.

Nettleseren lagrer språk og visningsinnstillinger lokalt; de forlater ikke enheten din. Mac-appen lagrer innstillinger lokalt og innloggingen din i macOS-nøkkelringen. Nettstedene cadvan.app og plan.cadvan.app laster ingenting fra tredjeparter; skrifttypene ligger på vår egen server.

Tjenesteleverandører og sted

• Hetzner Online GmbH (Tyskland): servere og sikkerhetskopier, datasenter i Helsingfors, Finland.
• Scaleway SAS (Frankrike): utsending av systeme-post, Paris.
• webhuset (Norge): e-postkassen hello@cadvan.app.

De behandler data bare på våre vegne (GDPR art. 28). Alt blir i EU/EØS; ingen data overføres til tredjeland. Kildekoden vår og oppgavene for feilretting ligger hos GitHub; der ligger ingen brukerdata. Apple er selv ansvarlig for nedlasting, oppdateringer og kjøp i App Store.

Lagringstid og sletting

Kontodata lagrer vi så lenge kontoen finnes, og prosjektinnhold så lenge prosjektet finnes.

• Tilgangslogger fra webserveren: 14 dager.
• Systemlogger fra serveren: høyst én måned.
• Feilrapporter: 30 dager.
• Sikkerhetskopier: overskrives etter høyst 14 dager. Fram til da kan slettede data fortsatt ligge i sikkerhetskopier. Gjenoppretter vi en gang en sikkerhetskopi, utfører vi alle slettinger siden da på nytt.
• Invitasjoner, leveringsopplysninger og e-post til brukerstøtte: så lenge det trengs for å behandle dem.
• Kjøpsbilag: så lenge bokføringsloven krever.

Du kan når som helst slette kontoen din selv: i appen fra kontomenyen, i nettleseren under «Kontosikkerhet». Prosjekter som bare du eier, slettes straks. Delte prosjekter overlater du først til et annet medlem. Bidragene dine i andres prosjekter blir stående; i historikken står det da «Tidligere medlem». Et abonnement i App Store sier du opp hos Apple.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Skriv til hello@cadvan.app; vi svarer innen én måned, gratis. For at ingenting skal gå til feil person, kan vi be deg skrive fra adressen til kontoen din.

Du kan også klage til Datatilsynet eller til tilsynsmyndigheten der du bor.

Sikkerhet

Alle forbindelser er kryptert. Innloggingsforsøk er begrenset, tofaktorautentisering er tilgjengelig, og du får en e-post når en ny enhet logger inn. Bare vi har tilgang til serveren. Sikkerhetshull melder du til security@cadvan.app.

Aldersgrense

Du må være minst 16 år for å opprette en konto.

Endringer

Endrer noe vesentlig seg, for eksempel en ny tjenesteleverandør, oppdaterer vi denne siden og varsler kontoinnehavere på forhånd per e-post eller i tjenesten.