Privatlivspolitik

Dataansvarlig

Dataansvarlig er:

• Entreprise individuelle
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

Hvad vi indsamler

Der indsamles intet, som ikke direkte tjener tjenestens drift.

• Din e-mailadresse og en adgangskode, som vi aldrig gemmer i klar tekst.
• Det, du gemmer: mål, trin, tidspunkter på dagen, datoer for flueben, bedømmelsesskalaer.
• Strengt tekniske brugsdata: dato for seneste login, og de tællere, der føder dine egne tal.
• Hvis du slår påmindelser til: din browsers notifikationstilmelding eller den ntfy-kanal, du vælger.
• Til abonnementet: et kunde- og et abonnementsnummer hos Stripe, status og forfaldsdato. Ingen bankoplysninger: de når ikke frem til os.

Hvorfor, og på hvilket grundlag

• Levere tjenesten og opfylde abonnementet — opfyldelse af aftalen (artikel 6.1.b i persondataforordningen).
• Sende dig påmindelser — dit samtykke, som du kan trække tilbage når som helst i indstillingerne (artikel 6.1.a).
• Lave samlede tal for brugen, så vi ved, om redskabet gør nytte — legitim interesse (artikel 6.1.f). De tal handler kun om mængder og andele, aldrig om indholdet af dine mål.
• Opbevare regnskabsbilag — retlig forpligtelse (artikel 6.1.c).

Du beholder rådigheden over dine data og kan vælge at dele dem med din behandler (psykolog, talepædagog, coach og så videre)

Kun du, og den behandler, du udpeger, hvis du udpeger en. Mål og trin er beskyttet af databasens adgangsregler, som forbeholder læsningen for den, der har skrevet dem. Den grænse gælder for udgiveren som for enhver anden konto: administrationskonsollen viser kun mængder og andele — hvor mange mål, hvor stor en del af trinnene der har fået flueben — aldrig en betegnelse.

De påmindelser, der sendes som notifikation, bærer kun et antal, aldrig et trins betegnelse, netop for at den tjeneste, der leverer dem, intet lærer af dem.

Delingen med en behandler

Under Indstillinger → Konto kan du åbne indsigt i dine mål, dine trin og dine tal for en behandler, der er tilmeldt tjenesten, sammen med din kontos e-mailadresse. Den deling sker kun, hvis du beder om det: som udgangspunkt videregives intet, og ingen behandler kan forbinde sig med dig af egen drift.

Grundlaget er dit samtykke (artikel 6.1.a i persondataforordningen). Du trækker det tilbage med én knap, samme sted, uden at skulle forklare dig; adgangen lukkes med det samme. Datoen, hvor du gav det, og datoen, hvor du trak det tilbage, gemmes — det er dét, der senere gør det muligt at fastslå, hvad der blev samtykket til, og hvornår.

Behandleren læser, og intet andet: han kan hverken ændre, sætte flueben eller slette noget. Han ser kun de personer, der har udpeget ham. Hans adgang ophører af sig selv, hvis hans fagabonnement slutter.

Fra det øjeblik han ser dine data, er den behandler ansvarlig for, hvad han gør med dem, inden for sine egne faglige forpligtelser. Har du spørgsmål til den brug, skal du henvende dig til ham.

Overførsler uden for Den Europæiske Union

Siderne hostes af et selskab etableret i USA. Den overførsel er dækket af Europa-Kommissionens standardkontraktbestemmelser. Databasen, som rummer dine mål, hostes i Den Europæiske Union.

Hvor længe

• Dine kontodata og dit indhold: så længe kontoen findes. Sletningen, som du sætter i gang under Indstillinger → Konto, er øjeblikkelig og endelig.
• De abonnementsdata, faktureringen kræver: ti år, i overensstemmelse med regnskabskravene.
• Sporet af dine samtykker til at dele med en behandler, også de tilbagetrukne: så længe kontoen findes. Det forsvinder med den.
• Tekniske serverlogfiler: højst tolv måneder.
• En notifikationstilmelding, der er blevet ugyldig, slettes, så snart tjenesten melder det til os.

Sporing og lokal lagring

Tjenesten sætter ingen reklamecookie og installerer ingen reklamesporing. Den tæller til gengæld sine besøg: Vercel Web Analytics registrerer de viste sider, uden cookie og uden at følge dig fra ét sted til et andet.

Den kende, der skelner to besøg, beregnes ud fra forespørgslens tekniske dele og skifter hver dag: intet forbinder dine besøg fra én dag til den næste, og intet knytter dem til din konto. Vi læser kun totaler — hvor mange sider, fra hvilke lande — aldrig hvad du gør på dem. Grundlaget er den legitime interesse i at vide, om tjenesten bruges (6.1 f). Målingen udføres af Vercel Inc. i USA, som allerede hoster siderne: overførslen falder ind under de samme standardkontraktbestemmelser.

Din browser gemmer din session og dine visningsindstillinger lokalt — skrift, tekststørrelse, indstillinger for påmindelser. De forlader ikke din enhed og er strengt nødvendige for den tjeneste, du beder om.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt ret til at give anvisninger om, hvad der skal ske med dine data efter din død.

For at bruge dem, skriv til combozen@combozen.app. Vi svarer inden for en måned. Sletning af kontoen kræver derimod ingen anmodning: du sætter den i gang under Indstillinger → Konto, og dit indhold slettes med det samme. I den betalte udgave opsiger den abonnementet i samme bevægelse.

Mener du, at dine rettigheder ikke bliver respekteret, kan du klage til datatilsynet i det land, hvor du bor eller arbejder.

Sikkerhed

Trafikken er krypteret undervejs. Adgangen til data er adskilt konto for konto i selve databasen, og ikke kun i brugerfladen: en grænse i visningen kan gås uden om, denne afgør, hvad der må læses. Den eneste åbning, der er forudset, er den, du giver en behandler, og den følger samme regel: den står i databasen, kun til læsning, og ophører, så snart du trækker den tilbage.

Sker der et brud på persondatasikkerheden, som sandsynligvis indebærer en høj risiko for dine rettigheder, får du besked hurtigst muligt, efter artikel 34 i persondataforordningen.

Ændring

Denne politik kan ændre sig. Enhver væsentlig ændring meddeles dig på e-mail, før den træder i kraft.