Personvernerklæring
1. Personvern i korte trekk
Generell informasjon
Den følgende informasjonen gir en enkel oversikt over hva som skjer med dine personopplysninger når du bruker introduksjonssiden (postureshift.info) eller appen (app.postureshift.info). Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Utfyllende informasjon finner du i personvernerklæringen nedenfor.
Datainnsamling ved bruk av PostureShift
Hvem er ansvarlig for datainnsamlingen?
Databehandlingen utføres av appens driftsansvarlige. Kontaktopplysningene til denne finner du i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.
Hvordan samler vi inn dine opplysninger?
Dine opplysninger samles dels inn ved at du selv oppgir dem til oss, f.eks. ved frivillig opprettelse av en brukerkonto (e-postadresse) for synkronisering av stillingsrotasjonene dine på tvers av enheter. Andre opplysninger registreres automatisk når du besøker sidene, av våre IT-systemer eller av hostingleverandøren vi benytter (f.eks. tekniske data som nettlesertype eller tidspunkt for besøket).
Hva bruker vi opplysningene dine til?
En del av opplysningene samles inn for å sikre feilfri levering av siden og appen. Dersom du oppretter en brukerkonto, brukes opplysningene også til å synkronisere rotasjonene, innstillingene og dine egne stillinger på tvers av enheter.
Hvilke rettigheter har du når det gjelder dine opplysninger?
Du har til enhver tid rett til å få kostnadsfri informasjon om opprinnelse, mottaker og formål med dine lagrede personopplysninger. Du har også rett til å kreve retting eller sletting av disse opplysningene. Dersom du har gitt samtykke til databehandling, kan du når som helst trekke dette tilbake med virkning for fremtiden. I tillegg har du rett til å klage til den ansvarlige tilsynsmyndigheten.
2. Hosting og infrastruktur
Hosting
Vi hoster introduksjonssiden og appen hos All-Inkl. Leverandør er ALL-INKL.COM - Neue Medien Münnich, innehaver René Münnich, Hauptstraße 68, 02742 Friedersdorf (heretter: All-Inkl). Nærmere opplysninger finner du i personvernerklæringen til All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Bruken av All-Inkl skjer på grunnlag av GDPR artikkel 6 nr. 1 bokstav f. Vi har en berettiget interesse i en mest mulig pålitelig visning av siden og appen.
Databehandleravtale
Vi har inngått en databehandleravtale (AVV) med den ovennevnte leverandøren. Dette er en avtale som er lovpålagt etter personvernregelverket, og som sikrer at leverandøren kun behandler våre besøkendes personopplysninger etter våre instrukser og i samsvar med GDPR.
Eget backend (brukerkonto, synkronisering)
For den valgfrie brukerkontoen og synkronisering av rotasjonene dine på tvers av enheter, drifter vi en egen, selvhostet database (MySQL/MariaDB) hos den ovennevnte hostingleverandøren — det benyttes ingen tredjepartstjeneste for konto eller datalagring. For innloggingslenken på e-post sender vi en e-post til den adressen du har oppgitt, via samme hostingleverandørs SMTP-tjeneste.
3. Generell informasjon og lovpålagte opplysninger
Personvern
De driftsansvarlige for PostureShift tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med gjeldende personvernregelverk samt denne personvernerklæringen.
Informasjon om behandlingsansvarlig
Daniel Schwarz
Telefon: 016096837183
E-post: service@web-schwarz.de
Lagringstid
Med mindre det i denne personvernerklæringen er angitt en mer spesifikk lagringstid, forblir dine personopplysninger hos oss inntil formålet med behandlingen bortfaller, eller du fremsetter et berettiget krav om sletting eller trekker tilbake et samtykke.
Tilbaketrekking av samtykke til databehandling
Mange databehandlinger er kun mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et allerede gitt samtykke med virkning for fremtiden, f.eks. ved å slette brukerkontoen din i appen eller ved en uformell henvendelse til oss.
Klagerett til ansvarlig tilsynsmyndighet
Ved brudd på GDPR har du rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du har ditt vanlige bosted, eller der det påståtte bruddet fant sted.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisert på grunnlag av ditt samtykke eller til oppfyllelse av en avtale, til deg selv eller til en tredjepart, i et vanlig, maskinlesbart format. Du kan når som helst kontakte oss for dette.
SSL- eller TLS-kryptering
Av sikkerhetsmessige årsaker benytter disse sidene SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse ved at nettleserens adresselinje endres fra „http://" til „https://".
Innsyn, sletting og retting
Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til kostnadsfri informasjon om dine lagrede personopplysninger, samt rett til retting eller sletting av disse opplysningene. Du kan når som helst kontakte oss for dette.
4. Brukerkonto og synkronisering (app.postureshift.info)
Dersom du velger å opprette en brukerkonto for å synkronisere rotasjonene og innstillingene dine på tvers av enheter, samler vi inn e-postadressen din (for passordløs innlogging via magisk lenke), rotasjonene du har opprettet (valgte stillinger og tider per fane «Kontor»/«Bil»), innstillingene dine (f.eks. intervaller, varslingskanaler) samt eventuelle egne stillinger du har opprettet. Disse opplysningene er nødvendige for å kunne tilby deg synkroniseringsfunksjonen (GDPR artikkel 6 nr. 1 bokstav b).
Ved innlogging sendes det en engangs innloggingslenke per e-post, gyldig i 15 minutter; det tilhørende sikkerhets-tokenet lagres hos oss kun i hashet form. Økten din administreres via en informasjonskapsel som utelukkende er teknisk nødvendig (GDPR artikkel 6 nr. 1 bokstav b, jf. § 25 stk. 2 nr. 2 i den tyske TDDDG-loven) og som ikke krever eget samtykke.
Uten brukerkonto kan du fortsatt bruke appen fullt ut lokalt på enheten din; i så fall overføres ingen opplysninger til oss.
5. Informasjonskapsler og lokal lagring
Appen bruker teknisk nødvendig lokal lagring (Local Storage) for rotasjonene dine, innstillingene dine og timerstatusen, slik at appen fungerer fullt ut også offline. Denne lagringen skjer utelukkende på din egen enhet (GDPR artikkel 6 nr. 1 bokstav b, jf. § 25 stk. 2 nr. 2 i den tyske TDDDG-loven) og krever ikke eget samtykke.
Ved bruk av en brukerkonto settes det i tillegg en teknisk nødvendig økt-informasjonskapsel (se avsnitt 4).
6. Serverloggfiler
Vår hostingleverandør registrerer og lagrer automatisk informasjon i serverloggfiler som nettleseren din automatisk overfører: nettlesertype og -versjon, operativsystem som brukes, henvisnings-URL (referrer), tidspunkt for serverforespørselen og IP-adresse. Disse opplysningene sammenstilles ikke med andre datakilder. Innsamlingen skjer på grunnlag av GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i en teknisk feilfri levering).
7. Varsler (lyd, tale, push)
Appen kan, hvis du ønsker det, bruke lydsignaler (Web Audio API), talemeldinger (nettleserens Web Speech API) og push-varsler fra nettleseren. Disse funksjonene kjører fullt ut lokalt i nettleseren din eller via dens innebygde grensesnitt; det overføres ingen opplysninger til oss eller tredjeparter i den forbindelse. For push-varsler ber nettleseren din om en egen tillatelse, som du når som helst kan trekke tilbake i nettleserinnstillingene.
8. Annonsering og finansiering
Google AdSense
Dersom du har samtykket i cookie-samtykkebanneret, benytter denne siden og appen annonsetjenesten Google AdSense. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google bruker informasjonskapsler eller lignende teknologier for å vise annonser, oppdage svindel og måle annonseytelse. I den forbindelse kan personopplysninger overføres til og behandles av Google i USA; i USA kan det ikke garanteres et personvernnivå som tilsvarer EUs, og det kan ikke utelukkes at amerikanske myndigheter får tilgang til opplysninger som lagres der.
Bruken skjer utelukkende på grunnlag av ditt samtykke (GDPR artikkel 6 nr. 1 bokstav a). Avslår du i samtykkebanneret, lastes det ikke inn noe AdSense-skript, og ingen annonser vises. Du kan når som helst trekke tilbake samtykket ditt via lenken «Cookie-innstillinger» i bunnteksten eller i innstillingene i appen.
Mer informasjon om hvordan Google behandler brukerdata finner du på: https://policies.google.com/privacy?hl=no.
Donasjoner (PayPal, Buy Me a Coffee)
På denne siden og i appen lenker vi til frivillig brukbare donasjonsknapper for PayPal og Buy Me a Coffee. Et klikk på en av disse lenkene fører deg til den aktuelle leverandørens nettside; eventuell databehandling der skjer utelukkende i samsvar med leverandørens egen personvernerklæring. Vi selv mottar ingen personopplysninger fra deg i den forbindelse.