Personvern

Kort fortalt

• Du trenger ikke å lage konto. Du kan bruke siden anonymt.
• Vi har ingen analyseverktøy, sporere eller annonser.
• Alt du gjør — fremdrift, lister, notater — lagres bare i nettleseren din.
• Hvis du slår på sync, sendes dataene ende-til-ende-kryptert til en server. Verken vi eller serveren kan lese innholdet.

Hvem som driver siden

Siden drives av Ståle Gjelsten som privatperson. Hvis du har spørsmål eller vil ha noe slettet, send e-post til stalegjelsten@gmail.com.

Når du bare leser oppgaver

Siden ligger hos Vercel, som er et amerikansk hostingselskap med servere i Europa. Hver gang du henter en side, registrerer Vercel automatisk i sine driftslogger:

• din IP-adresse (et nummer som identifiserer internett-forbindelsen din),
• tidspunkt og hvilken side du hentet,
• nettleser og operativsystem (User-Agent).

Disse loggene brukes til å drifte tjenesten og oppdage misbruk. De slettes automatisk etter omtrent én måned. Vi har ikke selv tilgang til dem, og vi kobler dem ikke til deg som person.

Det vi ikke gjør: ingen Google Analytics, ingen Facebook-piksel, ingen reklamesporing, ingen «cookies» eller samtykkebanner. Du blir ikke profilert.

Det vi lagrer på enheten din

Når du gjør ting på siden — setter status på en oppgave, lager en liste, skriver et notat — lagres det i nettleserens localStorage. Det er som en liten notisbok i nettleseren. Innholdet blir ikke sendt noe sted så lenge du ikke slår på sync.

Eksempler på hva som lagres lokalt:

• hvilke oppgaver du har markert som «prøvd» eller «klart»,
• egne lister og notater til oppgaver,
• preferanser for tema (lyst/mørkt), tekststørrelse, projektor-modus.

Du kan når som helst slette alt ved å tømme nettleserdataene for siden, eller bruke knappene under «Innstillinger».

Hvis du slår på sync mellom enheter

Sync lar deg ha samme fremdrift på telefon, nettbrett og PC. Når du aktiverer det, lager nettleseren en passfrase på 12 ord. Den fungerer som en nøkkel.

Slik virker det:

• Dataene dine krypteres på enheten din med passfrasen som nøkkel (AES-GCM, PBKDF2 med 200 000 iterasjoner). Det heter «ende-til-ende-kryptering».
• Den krypterte pakka sendes til en database hos Upstash (et lagringsselskap som Vercel samarbeider med). Den lagres under en kort kode som er utledet av passfrasen din.
• Verken Upstash, Vercel eller vi kan lese hva som ligger inni pakka. Bare den som har passfrasen kan dekryptere den.
• Den krypterte pakka slettes automatisk etter 12 måneder hvis ingen rører den. Du kan også slette den selv ved å «rotere» eller skru av sync.

Vi lagrer aldri passfrasen din. Mister du den, er pakka tapt — det er ikke mulig å gjenopprette den. Det er prisen for at innholdet forblir privat.

For å hindre at noen spammer serveren, kjører Vercel BotID en automatisk bot-sjekk i nettleseren i det øyeblikket du synker for første gang. Den ser på hvordan nettleseren din oppfører seg, men sender ingen direkte identifiserende opplysninger. Hvis du aldri slår på sync, kjøres ikke denne sjekken.

IP-adressen din brukes til å begrense hvor mange nye sync-pakker som kan opprettes fra samme nettverk i timen. IP-en hashes (gjøres uleselig) før den lagres, så vi kan ikke gå tilbake til hvilken IP det var.

Hvorfor vi har lov til dette

For driftslogger bruker vi berettiget interesse som grunnlag (GDPR artikkel 6 nr. 1 bokstav f) — vi trenger dem for å holde tjenesten i live. For sync-funksjonen er grunnlaget samtykke (artikkel 6 nr. 1 bokstav a): du aktiverer den selv, og du kan skru den av når som helst.

Dine rettigheter

Du har rett til:

• innsyn i hva som er lagret om deg,
• å få data rettet eller slettet,
• å klage til Datatilsynet hvis du mener noe ikke er greit.

For sync: du kan slette dine egne data direkte i nettleseren ved å skru av sync. For driftsloggene hos Vercel kan du kontakte oss, så hjelper vi til så godt vi kan — men de er anonyme og slettes uansett innen en måned.

Hvis du er under 13

Siden er laget for elever i videregående skole, men kan brukes av alle. Er du under 13 år og vil bruke sync-funksjonen, bør en forelder hjelpe deg med å lese gjennom dette først. Vanlig bruk av siden uten sync samler ikke inn noe som kan identifisere deg.

Endringer

Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Vesentlige endringer vil vi prøve å varsle om på forsiden i en kort periode.