Personvernerklæring

DeckAlong er laget for å samle inn så lite som mulig. Her forklarer vi på vanlig språk hva vi lagrer, hvorfor, hvem som hjelper oss å drive tjenesten, og hvilke rettigheter du har. Erklæringen følger personvernforordningen (GDPR), som også gjelder i Norge.

Kort fortalt

• Lyttere trenger ingen konto, og vi sporer ikke hvilke presentasjoner de følger.
• Presentatører gir oss navn, e-postadresse og passord, og vi lagrer presentasjonene de lager.
• Alt driftes i Norge. E-post sendes via Mailguns EU-region.
• Vi bruker Pirsch til enkel besøksstatistikk. Den setter ingen informasjonskapsler og sporer deg ikke på tvers av nettsteder.
• Vi selger ikke dataene dine, viser ikke reklame og lager ikke profiler.

Hvis du følger en presentasjon (lyttere)

• Du trenger ingen konto og oppgir verken navn eller e-postadresse.
• Vi setter ingen informasjonskapsler. Vi kjører ingen statistikk mens du følger en presentasjon, og vi bruker ingen eksterne skript, skrifttyper eller annet eksternt innhold.
• Vi registrerer ikke hvilke presentasjoner eller lysbilder du ser på.
• Visningsinnstillingene dine blir på enheten din, det samme gjelder plasseringen din i lysbildene hvis du laster siden på nytt. Nettleseren din beholder en kopi av presentasjonen slik at du kan lese videre uten nett.
• For å hindre gjetting av bli med-koder begrenser vi hvor ofte én enhet kan spørre etter en kode. Til det lagrer vi en saltet enveis-hash av nettverksadressen din i omtrent ett minutt. Selve adressen lagres ikke av applikasjonen, og nettjenerens tilgangslogger roteres innen 7 dager. Behandlingsgrunnlaget er vår berettigede interesse i å holde tjenesten sikker.

Hvis du presenterer (presentatører)

• Vi lagrer navn, e-postadresse og en hash av passordet ditt, pluss sikkerhetsinnstillinger du slår på, som tofaktorautentisering eller passnøkler. Behandlingsgrunnlaget er at vi trenger dette for å gi deg kontoen du ba om (avtale).
• Vi lagrer presentasjonene dine, opplastede bilder og en oversikt over når du har holdt økter. Vi lagrer aldri hvem som fulgte dem.
• Private talernotater (Note:) vises bare for deg. De er ikke en del av det lytterne laster ned.
• Du kan laste ned alle dataene dine, eller slette kontoen og alt innhold, fra kontoinnstillingene.

Informasjonskapsler

Lyttere får ingen. Når du logger inn som presentatør setter vi en øktinformasjonskapsel og en sikkerhetskapsel som beskytter skjemaer mot forfalskning. De er strengt nødvendige for innlogging, brukes ikke til sporing og krever ikke samtykke.

E-post

Vi sender bare e-post som tjenesten trenger: bekreftelse av adressen din, tilbakestilling av passord og sikkerhetsvarsler. Vi sender ingen nyhetsbrev eller markedsføring. E-postadressen din og meldingen sendes til Mailgun, som sender den for oss fra EU-regionen sin. Mailgun beholder leveringslogger en kort tid i henhold til avtalen vår med dem.

Besøksstatistikk

På de offentlige sidene og i presentatørdelen bruker vi Pirsch, en personvernvennlig statistikktjeneste med base i Tyskland. Den setter ingen informasjonskapsler og lagrer ingen personlig profil av deg. For å telle besøk ser den sideadressen, henvisende side, nettleser, enhetstype og et forkortet land eller område, og den gjør nettverksadressen din om til en anonym kode som skifter hver dag og ikke kan spores tilbake til deg. Vi bruker den bare til å se hvilke sider som brukes og om de fungerer. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre tjenesten. Pirsch brukes ikke mens du følger en presentasjon.

Hvor lenge vi beholder ting

• En avsluttet økt er lesbar for lyttere i 24 timer som standard. Du kan velge opptil 7 dager i innstillingene. Deretter slettes den, og bli med-koden kan brukes på nytt.
• En presentasjon du sletter fjernes permanent etter 30 dager, når ingen økt lenger bruker bildene.
• Når du sletter kontoen, fjernes presentasjoner, bilder og økter med én gang. Sikkerhetskopier som inneholder dem overskrives i den vanlige kopisyklusen.
• Nettjenerens tilgangslogger roteres innen 7 dager.

Hvor data behandles

Tjenesten, databasen, bildelagringen og sikkerhetskopiene driftes i Norge. Norge er en del av EØS og anvender GDPR. Vi flytter ikke dataene dine ut av EU/EØS. Mailgun eies av et amerikansk selskap. Vi bruker EU-regionen, og der selskapet likevel kan måtte håndtere data fra amerikansk side, bygger det på EUs godkjente sikkerhetsmekanismer (standard personvernbestemmelser eller EU-USA-rammeverket Data Privacy Framework).

Underleverandører

Disse selskapene behandler data på våre vegne, under en databehandleravtale. Vi deler ikke data med andre, med mindre loven krever det.

• Mailgun (EU region): Sends account e-mails such as verification and password reset (EU)
• Pirsch: Cookie-free visitor statistics (Germany, EU)

Dine rettigheter

Etter GDPR kan du be oss om å:

• vise deg hva vi har om deg (innsyn) og gi deg en kopi du kan ta med deg (dataportabilitet),
• rette opplysninger som er feil,
• slette dataene dine,
• begrense hvordan vi bruker dataene dine, eller protestere mot bruk som bygger på vår berettigede interesse.

Presentatører kan gjøre det meste selv i kontoinnstillingene. For alt annet kan du skrive til oss. Vi svarer innen én måned. Du kan også klage til Datatilsynet, eller til tilsynsmyndigheten i landet ditt.

Endringer

Hvis vi endrer erklæringen på en måte som betyr noe, varsler vi innloggede presentatører på e-post før endringen trer i kraft.