Personvern

Kort fortalt

• Du trenger ikke å lage konto. Du kan bruke siden anonymt.
• Jeg har ingen analyseverktøy, sporere eller annonser.
• Alt du gjør — fremdrift, lister, notater — lagres bare i nettleseren din.
• Hvis du slår på sync, sendes dataene ende-til-ende-kryptert til en server. Verken jeg eller serveren kan lese innholdet.
• Velger du «Lag PDF på server» eller «Lag Word på server» når du skriver ut en liste, sendes lista over hvilke oppgaver du har valgt til en ekstern server. Vanlig utskrift fra nettleseren sender ingenting.

Hvem som driver siden

Siden drives av Ståle Gjelsten som privatperson. Hvis du har spørsmål eller vil ha noe slettet, send e-post til stalegjelsten@gmail.com.

Når du bare leser oppgaver

Siden ligger hos Vercel¹ (et hostingselskap med servere i Europa). Hver gang du henter en side, registrerer Vercel automatisk din IP-adresse (et nummer som identifiserer internett-forbindelsen din), tidspunkt, hvilken side du hentet og hvilken nettleser du bruker. Disse driftsloggene brukes til å holde tjenesten i gang og oppdage misbruk, slettes automatisk etter omtrent én måned, og kobles ikke til deg som person.

Det jeg ikke gjør: ingen Google Analytics, ingen sporing fra Facebook eller andre sosiale medier, ingen reklamesporing, ingen «cookies» eller samtykkebanner. Du blir ikke profilert.

Det jeg lagrer på enheten din

Når du setter status på en oppgave, lager en liste eller skriver et notat, lagres det kun i din nettleser. Det samme gjelder valg som tema, tekststørrelse og projektormodus. Ingenting av dette sendes noe sted så lenge du ikke slår på sync. Du kan slette alle data som nettstedet har lagret i nettleseren din ved å tømme nettleserdataene for siden.

Hvis du slår på sync mellom enheter

Sync lar deg ha samme fremdrift på telefon, nettbrett og PC. Når du aktiverer det, lager nettleseren en tilfeldig passfrase på 12 ord som fungerer som nøkkel. Dataene dine krypteres på enheten din med denne nøkkelen (AES-GCM, PBKDF2 med 200 000 iterasjoner) før de sendes til en database hos Upstash² (et lagringsselskap Vercel samarbeider med). Verken Upstash, Vercel eller jeg kan lese innholdet — bare den som har passfrasen kan låse det opp.

Data som synces slettes automatisk fra serveren etter 12 måneder hvis du ikke foretar deg noe. Data slettes også fra serveren hvis du skrur av sync.

IP-adressen din brukes til å begrense hvor mange nye sync-pakker som kan opprettes fra samme nettverk i timen, men den hashes (gjøres uleselig) før den lagres. I tillegg kjører Vercel BotID en automatisk bot-sjekk i nettleseren første gang du synker eller laster ned en eksamens-PDF. Dette er et tiltak for å stoppe spam og begrense trafikkmengden slik at tjenesten kan forbli åpen og gratis. BotID ser på hvordan nettleseren oppfører seg, men sender ingen direkte identifiserende opplysninger. BotID kjøres ikke hvis du verken synker eller laster ned PDF.

Hvis du velger «Lag PDF på server» eller «Lag Word på server»

Når du skriver ut en oppgaveliste, kan du velge mellom å bygge fila lokalt eller på server. «Skriv ut i nettleser» bygger utskriften på din egen maskin og sender ingenting. «Lag PDF på server» og «Lag Word på server» sender i stedet lista over hvilke oppgaver du har valgt (som korte id-koder), hva du vil ha med (kun oppgaver, med fasit eller med løsningsforslag) og navnet på lista til en egen server som setter sammen fila — enten som PDF eller som et redigerbart Word-dokument.

Den serveren har allerede sin egen kopi av oppgavene og fører ingen logg over forespørsler. Selve fila slettes automatisk innen en halvtime. Forespørselen går via serveren min hos Vercel, så fil-serveren aldri ser IP-adressen din. Vil du holde alt på din egen maskin, bruk «Skriv ut i nettleser».

Hvorfor jeg har lov til dette

For driftslogger bruker jeg berettiget interesse som grunnlag (GDPR artikkel 6 nr. 1 bokstav f) — jeg trenger dem for å holde tjenesten i live. For sync-funksjonen er grunnlaget samtykke (artikkel 6 nr. 1 bokstav a): du aktiverer den selv, og du kan skru den av når som helst.

Dine rettigheter

Du har rett til innsyn i hva som er lagret om deg, til å få data rettet eller slettet, og til å klage til Datatilsynet hvis du mener noe ikke er greit. Sync-data sletter du selv ved å skru av sync; driftsloggene hos Vercel er anonyme og slettes uansett innen en måned.

Hvis du er under 13

Siden er laget for elever i videregående skole, men kan brukes av alle. Er du under 13 år og vil bruke sync, bør en forelder lese gjennom dette først. Vanlig bruk uten sync samler ikke inn noe som kan identifisere deg.

Endringer

Hvis jeg endrer denne erklæringen, oppdaterer jeg datoen øverst. Vesentlige endringer vil jeg prøve å varsle om på forsiden i en kort periode.

Personvernerklæringene til Vercel og Upstash

Vil du lese hva selskapene jeg bruker selv sier om personvern, finner du erklæringene deres her:

1. Vercel: vercel.com/legal/privacy-policy. ↩
2. Upstash: upstash.com/trust/privacy.pdf (PDF). ↩