Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig er:

• Entreprise individuelle
• SIRET: 82812471900034
• E-post: combozen@combozen.app

Hvem forordningen gjelder for

Norge er ikke med i Den europeiske union, men personvernforordningen gjelder her gjennom EØS-avtalen. Tjenesten drives dessuten fra Unionen, og rettighetene nedenfor følger av behandlingen vår — ikke av hvor du bor.

Hva vi samler inn

Ingenting samles inn som ikke direkte tjener driften av tjenesten.

• E-postadressen din og et passord, som vi aldri lagrer i klartekst.
• Det du lagrer: mål, trinn, tider på dagen, datoer for avkrysning, vurderingsskalaer.
• Strengt tekniske bruksdata: dato for siste innlogging, og tellerne som mater din egen statistikk.
• Hvis du slår på påminnelser: varselpåmeldingen til nettleseren din, eller ntfy-kanalen du velger.
• For abonnementet: et kunde- og et abonnementsnummer hos Stripe, status og forfallsdato. Ingen bankopplysninger: de når ikke oss.

Hvorfor, og på hvilket grunnlag

• Levere tjenesten og oppfylle abonnementet — oppfyllelse av avtalen (artikkel 6.1 b i personvernforordningen).
• Sende deg påminnelser — samtykket ditt, som du når som helst kan trekke tilbake i innstillingene (artikkel 6.1 a).
• Lage samlet statistikk over bruken, for å vite om verktøyet gjør nytte — berettiget interesse (artikkel 6.1 f). Den statistikken gjelder bare mengder og andeler, aldri innholdet i målene dine.
• Oppbevare regnskapsbilag — rettslig forpliktelse (artikkel 6.1 c).

Du beholder kontrollen over opplysningene dine og kan velge å dele dem med behandleren din (psykolog, logoped, coach og så videre)

Bare du, og behandleren du peker ut hvis du peker ut noen. Mål og trinn er vernet av tilgangsreglene i databasen, som holder lesingen hos den som har skrevet dem. Den sperren gjelder utgiveren like mye som enhver annen konto: administrasjonskonsollen viser bare mengder og andeler — hvor mange mål, hvor stor del av trinnene som er krysset av — aldri et navn.

Påminnelsene som sendes som varsel, bærer bare et antall, aldri navnet på et trinn, nettopp for at tjenesten som leverer dem, ikke skal få vite noe av dem.

Delingen med en behandler

Under Innstillinger → Konto kan du åpne innsyn i målene, trinnene og statistikken din for en behandler som er med i tjenesten, sammen med e-postadressen til kontoen din. Den delingen skjer bare hvis du ber om den: som utgangspunkt gis ingenting videre, og ingen behandler kan koble seg til deg på eget initiativ.

Grunnlaget er samtykket ditt (artikkel 6.1 a). Du trekker det tilbake med én knapp, samme sted, uten å forklare deg; tilgangen stenges med en gang. Datoen du ga det, og datoen du trakk det tilbake, lagres — det er dét som senere gjør det mulig å fastslå hva som ble samtykket til, og når.

Behandleren leser, og ikke noe mer: hen kan verken endre, krysse av eller slette noe. Hen ser bare dem som har pekt hen ut. Tilgangen opphører av seg selv hvis fagabonnementet til hen tar slutt.

Fra det øyeblikket hen leser opplysningene dine, er behandleren ansvarlig for hva hen gjør med dem, innenfor sine egne yrkesplikter. Har du spørsmål om den bruken, vender du deg til hen.

Overføringer utenfor Den europeiske union

Sidene driftes av et selskap etablert i USA. Den overføringen rammes inn av standard personvernbestemmelser fra Europakommisjonen. Databasen, som rommer målene dine, driftes innenfor Den europeiske union.

Hvor lenge

• Kontoopplysningene og innholdet ditt: så lenge kontoen finnes. Slettingen, som du utløser under Innstillinger → Konto, er umiddelbar og endelig.
• Abonnementsopplysningene som faktureringen krever: ti år, etter regnskapspliktene.
• Sporet av samtykkene dine til å dele med en behandler, også de tilbaketrukne: så lenge kontoen finnes. Det forsvinner med den.
• Tekniske serverlogger: høyst tolv måneder.
• En varselpåmelding som er blitt ugyldig, slettes så snart tjenesten melder det til oss.

Sporing og lagring på enheten

Tjenesten setter ingen reklamekapsel og installerer ingen reklamesporer. Den teller derimot besøkene sine: Vercel Web Analytics registrerer sidene som vises, uten kapsel og uten å følge deg fra ett nettsted til et annet.

Kjennetegnet som skiller to besøk, regnes ut fra de tekniske delene av forespørselen og skifter hver dag: ingenting knytter besøkene dine fra én dag til den neste, og ingenting knytter dem til kontoen din. Vi leser bare totaler ut av det — hvor mange sider, fra hvilke land — aldri hva du gjør på dem. Grunnlaget er den berettigede interessen i å vite om tjenesten brukes (6.1 f). Målingen utføres av Vercel Inc. i USA, som allerede er vert for sidene: overføringen omfattes av de samme standard kontraktsvilkårene.

Nettleseren din lagrer økten og visningsvalgene dine lokalt — skrift, tekststørrelse, innstillinger for påminnelser. De forlater ikke enheten din og er strengt nødvendige for tjenesten du ber om.

Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet, og rett til å gi føringer for hva som skal skje med opplysningene dine etter at du er død.

For å bruke dem, skriv til combozen@combozen.app. Vi svarer innen én måned. Å slette kontoen krever derimot ingen henvendelse: du utløser det under Innstillinger → Konto, og innholdet ditt slettes med en gang. I den betalte utgaven sies abonnementet opp i samme bevegelse.

Mener du at rettighetene dine ikke blir respektert, kan du klage til datatilsynet i landet der du bor eller arbeider.

Sikkerhet

Trafikken er kryptert underveis. Tilgangen til opplysningene er skilt konto for konto i selve databasen, og ikke bare i grensesnittet: en sperre i visningen lar seg gå rundt, denne avgjør hva som kan leses. Den eneste åpningen som er tenkt, er den du gir en behandler, og den følger samme regel: den står i databasen, bare for lesing, og opphører så snart du trekker den tilbake.

Ved et brudd på personopplysningssikkerheten som sannsynligvis gir høy risiko for rettighetene dine, varsles du så snart som mulig, etter artikkel 34.

Endring

Denne erklæringen kan endres. Enhver vesentlig endring varsles deg på e-post før den trer i kraft.