Integritetspolicy
1. Dataskydd i korthet
Allmän information
Följande information ger en enkel överblick över vad som händer med dina personuppgifter när du använder introduktionssidan (postureshift.info) eller appen (app.postureshift.info). Personuppgifter är alla uppgifter som gör det möjligt att identifiera dig personligen. Utförlig information hittar du i den integritetspolicy som följer nedan.
Datainsamling vid användning av PostureShift
Vem ansvarar för datainsamlingen?
Databehandlingen utförs av den som driver appen. Dennes kontaktuppgifter hittar du i avsnittet „Information om den ansvariga parten" i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas dels in genom att du själv lämnar dem till oss, t.ex. genom att frivilligt skapa ett användarkonto (e-postadress) för enhetsöverskridande synkronisering av dina hållningsrotationer. Andra uppgifter registreras automatiskt när du besöker sidorna, av våra IT-system respektive den anlitade webbhotellsleverantören (t.ex. tekniska uppgifter som webbläsartyp eller tidpunkt för besöket).
Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att sidan och appen fungerar felfritt. Om du skapar ett användarkonto används uppgifterna dessutom för enhetsöverskridande synkronisering av dina rotationer, inställningar och egna hållningar.
Vilka rättigheter har du gällande dina uppgifter?
Du har alltid rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära att dessa uppgifter rättas eller raderas. Om du har lämnat samtycke till databehandling kan du när som helst återkalla detta samtycke med verkan för framtiden. Du har dessutom rätt att lämna klagomål till behörig tillsynsmyndighet.
2. Webbhotell och infrastruktur
Webbhotell
Vi hostar introduktionssidan och appen hos All-Inkl. Leverantör är ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nedan: All-Inkl). Mer information hittar du i All-Inkls integritetspolicy: https://all-inkl.com/datenschutzinformationen/.
Användningen av All-Inkl sker med stöd av artikel 6.1 f GDPR. Vi har ett berättigat intresse av att sidan och appen kan visas på ett så tillförlitligt sätt som möjligt.
Personuppgiftsbiträdesavtal
Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) med ovan nämnda leverantör. Det rör sig om ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att leverantören endast behandlar våra besökares personuppgifter enligt våra instruktioner och i enlighet med GDPR.
Egen backend (användarkonto, synkronisering)
För det valfria användarkontot och den enhetsöverskridande synkroniseringen av dina rotationer driver vi en egen, självhostad databas (MySQL/MariaDB) hos ovan nämnda leverantör — ingen tredjepartstjänst används för konton eller datalagring. För inloggningslänken via e-post skickar vi, via samma leverantörs SMTP-tjänst, ett e-postmeddelande till den adress du har angett.
3. Allmän information och obligatoriska uppgifter
Dataskydd
De som driver PostureShift tar skyddet av dina personuppgifter på mycket stort allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande dataskyddsbestämmelser samt denna integritetspolicy.
Information om den ansvariga parten
Daniel Schwarz
Telefon: 016096837183
E-post: service@web-schwarz.de
Lagringstid
Om ingen mer specifik lagringstid anges i denna integritetspolicy, sparas dina personuppgifter hos oss tills syftet med databehandlingen upphör, eller tills du gör gällande en berättigad begäran om radering respektive återkallar ett samtycke.
Återkallande av ditt samtycke till databehandling
Många databehandlingsåtgärder är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan lämnat samtycke med verkan för framtiden, t.ex. genom att radera ditt användarkonto i appen eller genom ett meddelande i valfri form till oss.
Rätt att lämna klagomål till behörig tillsynsmyndighet
Vid överträdelser av GDPR har du rätt att lämna klagomål till en tillsynsmyndighet, i synnerhet i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum.
Rätt till dataportabilitet
Du har rätt att få de uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig själv eller till en tredje part, i ett vanligt och maskinläsbart format. Du är välkommen att när som helst kontakta oss för detta.
SSL- respektive TLS-kryptering
Av säkerhetsskäl använder dessa sidor SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på att adressfältet i webbläsaren växlar från „http://" till „https://".
Information, radering och rättelse
Inom ramen för gällande lagbestämmelser har du när som helst rätt att kostnadsfritt få information om dina lagrade personuppgifter samt rätt att få dessa uppgifter rättade eller raderade. Du är välkommen att när som helst kontakta oss för detta.
4. Användarkonto och synkronisering (app.postureshift.info)
Om du väljer att skapa ett användarkonto för att synkronisera dina rotationer och inställningar mellan enheter, samlar vi in din e-postadress (för lösenordsfri inloggning via magisk länk) samt de rotationer du har skapat (valda hållningar och tider per flik „Kontor"/„Bil"), dina inställningar (t.ex. intervall, notifieringskanaler) och eventuella egna hållningar du själv har lagt till. Dessa uppgifter är nödvändiga för att kunna erbjuda dig synkroniseringsfunktionen (artikel 6.1 b GDPR).
Vid inloggning skickas en engångslänk med 15 minuters giltighetstid via e-post; den tillhörande säkerhetstoken lagras hos oss endast i hashad form. Din session hanteras via en cookie som uteslutande är tekniskt nödvändig (artikel 6.1 b GDPR respektive § 25.2 nr 2 TDDDG) och som inte kräver något separat samtycke.
Utan användarkonto kan du fortsätta använda appen helt lokalt på din enhet; i så fall överförs inga uppgifter till oss.
5. Cookies och lokal lagring
Appen använder tekniskt nödvändig lokal lagring (Local Storage) för dina rotationer, inställningar och timerstatus, så att appen fungerar helt även offline. Denna lagring sker uteslutande på din egen enhet (artikel 6.1 b GDPR respektive § 25.2 nr 2 TDDDG) och kräver inget separat samtycke.
Vid användning av ett användarkonto sätts dessutom en tekniskt nödvändig sessionscookie (se avsnitt 4).
6. Serverloggfiler
Vår webbhotellsleverantör samlar automatiskt in och lagrar information i serverloggfiler som din webbläsare automatiskt skickar: webbläsartyp och -version, använt operativsystem, referrer-URL, tidpunkt för serverförfrågan, IP-adress. Uppgifterna slås inte samman med andra datakällor. Insamlingen sker med stöd av artikel 6.1 f GDPR (berättigat intresse av tekniskt felfri drift).
7. Notiser (ljud, taluppläsning, push)
Appen kan på begäran använda ljudsignaler (Web Audio API), taluppläsning (webbläsarens Web Speech API) och push-notiser i webbläsaren. Dessa funktioner körs helt lokalt i din webbläsare respektive via dess inbyggda gränssnitt; inga uppgifter överförs därvid till oss eller till tredje part. För push-notiser ber din webbläsare om ett separat tillstånd, som du när som helst kan återkalla i webbläsarens inställningar.
8. Annonsering och finansiering
Google AdSense
Om du har samtyckt i cookie-bannern integrerar denna sida respektive appen annonstjänsten Google AdSense. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google använder cookies eller jämförbar teknik för att visa annonser, upptäcka bedrägeri och mäta annonsprestanda. I samband med detta kan personuppgifter överföras till och behandlas av Google i USA; i USA kan ingen dataskyddsnivå jämförbar med EU:s garanteras, och det kan inte uteslutas att amerikanska myndigheter får tillgång till uppgifter som lagras där.
Användningen sker uteslutande på grundval av ditt samtycke (artikel 6.1 a GDPR). Om du avböjer i cookie-bannern laddas inget AdSense-skript och ingen annons visas. Du kan när som helst återkalla ditt samtycke via länken „Cookie-inställningar" i sidfoten respektive i appens inställningar.
Mer information om hur Google hanterar användaruppgifter hittar du på: https://policies.google.com/privacy?hl=sv.
Donationer (PayPal, Buy Me a Coffee)
På denna sida och i appen länkar vi till frivilligt användbara donationsknappar för PayPal och Buy Me a Coffee. Om du klickar på någon av dessa länkar kommer du till respektive leverantörs webbplats; eventuell databehandling där sker uteslutande enligt leverantörens egen integritetspolicy. Vi själva mottar inga personuppgifter om dig i samband med detta.