Personvernerklæring

Hva vi samler inn

Viktig: Våre tjenester er utformet for generell bruk og minimerer innsamlingen av personopplysninger. Selv om du ikke trenger en konto, behandler noen applikasjoner data som er nødvendige for deres funksjon (som navn eller IBAN-numre i Paid!) og som kan betraktes som personopplysninger i henhold til GDPR. Vi behandler disse dataene kun i den grad det er strengt nødvendig for å levere tjenesten. Hver applikasjon behandler ulike data:

• Paid! — Betalingsinformasjon (navn, IBAN, beløp, melding) sendes til vår server for å generere QR-koder. Dataene holdes kun i minnet under behandlingen og lagres aldri på disk.
• Involved! — Ord, avstemningssvar, tilbakemeldinger og opplastede filer (som PDF-presentasjoner) sendt inn under arrangementer lagres på våre servere og slettes automatisk etter en måneds inaktivitet.
• Drive! — Filer du laster opp lagres på våre servere. Ikke last opp filer som inneholder personlig informasjon.
• Matched! — Gruppenavn, medlemsnavn, lagpreferanser, fordelingsresultater og hele innholdet i enhver opplastet Excel-fil lagres på våre servere. Data er knyttet til gruppekoder, ikke personlige kontoer. Ikke inkluder personlige data i Excel-filen din — alle kolonner lagres og returneres når du laster ned filen, selv om de ikke brukes av applikasjonen.
• Booked! — Kalendernavn, bookinger og objektbeskrivelser lagres på våre servere. Data er knyttet til kalenderkoder, ikke personlige kontoer.
• Present! — Agendatitler, beskrivelser, hendelsesdetaljer (datoer, tidspunkter, steder, URL-er), deltakernavn og oppmøteregistreringer (inkludert valgfrie kommentarer) lagres på våre servere. Deltakernavn og kommentarer krypteres i hvile. Agendaer identifiseres med korte koder, ikke personlige kontoer. Valgfri passordbeskyttelse bruker bcrypt-hashing. Fjernede deltakere bevares (myk sletting) for å bevare historiske oppmøtestatistikker.

Hvordan vi bruker dataene dine

Data du oppgir brukes utelukkende til å levere den spesifikke tjenesten du bruker. Vi bruker også nødvendige informasjonskapsler og lokal lagring for å huske språket ditt, temapreferanse og — bare hvis du velger det — lagrede betalingsopplysninger (Paid!) eller applikasjonspreferanser. Vi bruker ikke dataene dine til reklame, profilering eller noe annet formål enn å drifte tjenesten.

Vi behandler dine data basert på Kontraktsmessig Nødvendighet (for å levere tjenesten du har bedt om) og vår Berettigede Interesse i å opprettholde plattformens sikkerhet og funksjonalitet (Artikkel 6 GDPR).

Datalagring og oppbevaring

• Paid! — Ingen serverlagring. Favoritter lagres i nettleserens lokale lagring bare hvis du velger det.
• Involved! — Arrangementsdata slettes automatisk etter en måneds inaktivitet.
• Drive!, Matched!, Booked!, Present! — Data lagres på våre servere så lenge ressursen (fil, gruppe, kalender eller agenda) eksisterer. Du kan slette dem når som helst fra applikasjonen.

Informasjonskapsler og lokal lagring

Vi bruker kun nødvendige informasjonskapsler og lokal lagring — ingen sporing, ingen analyse, ingen reklame.

• cookie_consent — husker ditt valg av informasjonskapsler
• language — lagrer ditt foretrukne språk
• PHPSESSID — opprettholder økten din mens du bruker applikasjonene våre (inkludert hvilke agendaer du har tillatelse til å administrere i Present!)
• theme (lokal lagring) — lagrer din preferanse for lys/mørk modus
• payment_details (lokal lagring, kun Paid!) — lagrer lagrede betalingsfavoritter, bare hvis du velger det

Du kan slette alle disse dataene når som helst via nettleserinnstillingene dine.

Tredjepartstjenester

Vi bruker ingen eksterne analyse-, reklame- eller databehandlingstjenester. Ingen personopplysninger deles med tredjeparter.

Denne nettsiden er hostet av LWS (Ligne Web Services), en fransk hostingleverandør. Alle servere befinner seg i Frankrike, noe som betyr at dataene dine lagres utelukkende innenfor Den europeiske union. Du kan lese deres personvernpolicy på www.lws.fr/cgv-lws.php.

Ingen data overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Sikkerhet og kryptering

Vi beskytter dataene dine med flere sikkerhetslag:

• HTTPS-kryptering — All data som overføres mellom nettleseren din og våre servere er kryptert med TLS.
• Kryptering i hvile — Sensitive data lagret på våre servere er kryptert med AES-256-GCM, en bransjestandard symmetrisk krypteringsalgoritme. Dette gjelder for databasekolonner som inneholder navn, beskrivelser, preferanser og filinnhold i konfigurerte mapper. Krypteringsnøkkelen lagres sikkert på serveren og overføres aldri.
• Passordbeskyttelse — Der passordbeskyttelse brukes, lagres passord som bcrypt-hasher (ikke reversible) og kan ikke knyttes til noen personlig konto.
• Lokal lagring — Data i nettleserens lokale lagring forblir under din kontroll og kan slettes når som helst.

Viktig: Til tross for våre sikkerhetstiltak bør du ikke laste opp eller oppgi personlig identifiserbar informasjon eller sensitive personlige data på denne nettsiden. Våre tjenester er designet for generell bruk og har som mål å minimere innsamlingen av personopplysninger. Noen data du oppgir (som navn eller IBAN) kan utgjøre personopplysninger under GDPR, men behandles bare i strengt nødvendig omfang. Alle data du oppgir er kun knyttet til anonyme koder (arrangementskoder, gruppekoder, kalenderkoder) og ikke til personlige kontoer.

Dine rettigheter under GDPR

Under den generelle personvernforordningen har du rett til å få tilgang til, rette, slette, begrense behandlingen av, overføre og protestere mot behandlingen av dine data. Siden vi behandler minimale data og ikke lagrer personlig identifiserbar informasjon, er de fleste av disse rettighetene automatisk oppfylt. Du kan slette dataene dine direkte i hver applikasjon, eller kontakte oss for å be om sletting.

Du har også rett til å klage til en tilsynsmyndighet, som APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgia — www.autoriteprotectiondonnees.be), hvis du mener at dine data har blitt behandlet feil.

Endringer i denne policyen

Vi kan oppdatere denne policyen fra tid til annen. Endringer vil bli publisert på denne siden med en oppdatert dato.

Kontakt

Behandlingsansvarlig for denne nettsiden er Xavier Dubois.

Hvis du har spørsmål om denne policyen, ønsker å utøve dine personvernrettigheter eller trenger å rapportere et personvernproblem, vennligst bruk vårt kontaktskjema. Du kan også nå oss ved å opprette et issue på GitHub.