Privatlivspolitik

Denne oversættelse leveres som service. Den engelske version er juridisk bindende: ved fortolkningsforskelle, se Privacy Policy.

Denne Privatlivspolitik (“Politikken”) beskriver, hvordan Heylel Labs, en enkeltmandsvirksomhed drevet af Martin Pacheco (“DockDuck”, “vi”, “os”, “vores”), indsamler, bruger, videregiver og beskytter personoplysninger i forbindelse med DockDuck-skrivebordsapplikationen til macOS (“Appen”), webstederne på https://dockduck.app og dets underdomæner (“Webstederne”), DockDuck Share (“Share”) og relaterede tjenester (samlet “Tjenesterne”).

Vi er den dataansvarlige for de personoplysninger, der er beskrevet i denne Politik, undtagen hvor data behandles af vores Merchant of Record (se Afsnit 5), som fungerer som separat dataansvarlig og/eller databehandler til betalings- og skatteformål, og undtagen for personoplysninger i filer, som en afsender overfører med Share, hvor afsenderen er dataansvarlig, og vi fungerer som databehandler (se Afsnit 6).

Ved at bruge Tjenesterne anerkender du, at du har læst og forstået denne Politik. Hvis du ikke er enig, bedes du ikke bruge Tjenesterne.

1. Privacy-by-design-resumé

DockDuck er designet til at fungere lokalt på din enhed.

Appen uploader, transmitterer, scanner ikke uden for enheden, indekserer ikke i skyen eller sender på anden måde indholdet, navnene, stierne eller metadata for dine filer og mapper til os eller en tredjepart, med én undtagelse, som du selv styrer: en fil, du vælger at sende som et link med DockDuck Share. Al øvrig filhåndtering sker lokalt på din Mac.

Share er den eneste funktion, der sender en fil væk fra din Mac, og kun når du beder den om det. Appen krypterer filen på din Mac, før den uploader den, så vi opbevarer den uden at kunne læse den. Afsnit 6 forklarer præcist, hvad vi kan og ikke kan se.

Når du forbinder til en server (SFTP, SMB, FTP eller WebDAV), gemmes dit login kun i macOS Keychain på din enhed og sendes direkte til den pågældende server; vi modtager det aldrig. DockDuck beder desuden aldrig om og gemmer aldrig dine login til tredjeparts cloudkonti (såsom Google Drive, OneDrive eller Box): disse tjenester tilgås kun gennem de mapper, som deres egne officielle apps opretter på din Mac, så dit cloud-login forbliver helt hos den app.

Du kan prøve Appen uden en konto. Den gratis prøveperiode er knyttet til din Mac gennem et anonymt enheds-ID, som er beskrevet i Afsnit 4.

De begrænsede personoplysninger, vi faktisk behandler, er beskrevet i detaljer nedenfor.

2. Definitioner

• “Personoplysninger” betyder enhver oplysning, der vedrører en identificeret eller identificerbar fysisk person.
• “Behandling” betyder enhver operation udført på personoplysninger (f.eks. indsamling, opbevaring, brug, videregivelse, sletning).
• “Dataansvarlig”, “Databehandler”, “Registreret”, “Underdatabehandler” har de betydninger, der er givet i EU’s Generelle Forordning om Databeskyttelse (Forordning (EU) 2016/679, “GDPR”) og UK-GDPR.
• “Merchant of Record” eller “MoR” betyder den enhed, der sælger Appen til dig som forhandler og er ansvarlig for fakturering og skat (se Afsnit 5).

3. Personoplysninger vi ikke indsamler

• Indholdet, filnavnene, biblioteksstier, miniaturer eller metadata for filerne og mapperne på din Mac. De eneste filer, der når frem til os, er dem, du sender med Share, og de ankommer krypteret (Afsnit 6).
• Tastetryk, skærmindhold eller navigationshistorik i Appen.
• Lokationsdata, kontakter, fotos eller andet personligt indhold på enheden.
• Særlige kategorier af data under Art. 9 GDPR (vi hverken søger eller ønsker dem).
• Dine tredjeparts cloud-logins eller dine server-legitimationsoplysninger. Server-logins (SFTP, SMB, FTP, WebDAV) gemmes kun i din Macs Keychain og sendes direkte til den server, du forbinder til; vi modtager dem aldrig. Vi beder aldrig om og gemmer aldrig dine login til Google, Microsoft/OneDrive, Box eller andre cloudkonti.
• Dit hardware-ID. Det enheds-ID, vi modtager, er afledt af det med en envejsfunktion og kan ikke føres tilbage til det.

4. Kategorier af personoplysninger vi behandler

Hvor vi baserer os på samtykke, kan du tilbagekalde det når som helst (f.eks. ved at deaktivere diagnostik i Indstillinger) uden at påvirke tidligere behandling.

5. Betalinger og Merchant of Record

Køb af DockDuck sælges og behandles af vores forhandler og Merchant of Record, Sold through Link, LLC, tidligere kendt som Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Når du køber en licens, indsamler og behandler Lemon Squeezy dit navn, email, faktureringsadresse/land og betalingsmetodedetaljer som dataansvarlig og/eller databehandler til formål som betaling, svindelforebyggelse, fakturering og skat, og giver os begrænset ordredata (navn, email, land, ordre-ID, licensnøgle). Vi modtager eller opbevarer aldrig dit fulde kortnummer.

Lemon Squeezys vilkår regulerer betalingsforholdet:

• Privatlivspolitik: https://www.lemonsqueezy.com/privacy
• Køberbetingelser: https://www.lemonsqueezy.com/buyer-terms
• Databehandleraftale: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share lader en licensindehaver sende en fil som et link. Det er den eneste funktion, der sender en fil væk fra din Mac. Del B i vores Vilkår regulerer den; dette afsnit beskriver de data, der indgår.

Hvad vi ikke kan se. Hvert link er end-to-end-krypteret, uden mulighed for at slå det fra. Appen krypterer filens indhold, dens navn, noten og forhåndsvisningsbilledet på din Mac før upload. Nøglen er den del af linket, der står efter tegnet ”#”, som browsere aldrig sender til en server. Vi opbevarer den krypterede fil, men kan ikke åbne, læse eller scanne den og kan ikke gendanne et mistet link. Hvis nogen giver os det fulde link, for eksempel i en anmeldelse, kan vi åbne netop den fil.

Hvad vi kan se og opbevarer.

Personer, der modtager et link, behøver ikke en konto. For dem behandler vi kun det, som tabellen angiver for modtagere og anmeldelser. Modtagere ser aldrig afsenderens emailadresse.

Retsgrundlag. Art. 6(1)(b) kontrakt for afsendere; Art. 6(1)(f) berettiget interesse (sikkerhed og misbrugsforebyggelse) for modtagere og anmeldelser; Art. 6(1)(c) retlig forpligtelse, hvor loven kræver, at vi bevarer eller indberetter.

Personoplysninger i de filer, du sender. Du bestemmer, hvad der indgår i en fil, og hvem der modtager den. For disse data er du dataansvarlig, og vi fungerer kun som databehandler, der opbevarer og overfører dem efter dine instrukser. Fordi filen er krypteret, har vi ingen adgang til dens indhold. Hvis du sender personoplysninger på vegne af en organisation, der har brug for en databehandleraftale, skal du kontakte os først.

Retlige anmodninger. Vi videregiver kun data om Share som beskrevet i Del B i Vilkårene. Vi kan ikke videregive indhold, vi ikke kan læse.

7. Cookies og lignende teknologier (Webstederne)

Webstederne bruger strengt nødvendige cookies, der kræves for at drive og sikre dem, såsom den, der holder dig logget ind på din konto. Til at måle trafik bruger vi en cookiefri, privatlivsrespekterende analysetjeneste, der ikke sporer dig på tværs af websteder. Vi bruger ikke cross-site reklame-trackere. Du kan kontrollere cookies via din browsers indstillinger og enhver cookie-banner præsenteret på Webstederne.

8. Hvordan vi bruger personoplysninger

Vi behandler personoplysninger for at: (a) drive den gratis prøveperiode og levere, aktivere og validere din licens; (b) oprette og sikre din konto; (c) drive Share og holde den fri for misbrug; (d) levere opdateringer og sikkerhedsrettelser; (e) levere kundesupport; (f) diagnosticere nedbrud og forbedre Appen (med samtykke); (g) drive, sikre og måle Webstederne; (h) sende servicemeddelelser og nyheder om DockDuck, hvor loven tillader det (se nedenfor); (i) opbevare dokumentation for, at vores Vilkår blev accepteret; (j) overholde juridiske, skattemæssige og regnskabsmæssige forpligtelser; og (k) opdage, forebygge og adressere svindel, misbrug og sikkerhedshændelser. Vi bruger ikke dine data til automatiseret beslutningstagning, der producerer juridiske eller tilsvarende betydelige effekter, og vi sælger ikke dine personoplysninger.

Emails vi sender. Servicemeddelelser om din konto, dine køb, sikkerhed og vigtige ændringer er en del af Tjenesterne. Nyheder om DockDuck, såsom meddelelser om nye udgivelser og tilbud, sendes til kontoindehavere, hvor loven tillader det, på grundlag af vores berettigede interesse eller dit samtykke, hvor samtykke er påkrævet. Hver sådan email indeholder et afmeldingslink, og du kan slå dem fra i dine kontoindstillinger.

9. Videregivelse af personoplysninger og underdatabehandlere

Vi sælger eller udlejer ikke personoplysninger. Vi videregiver kun begrænsede data til:

• Tjenesteudbydere / underdatabehandlere, der handler på vores vegne under passende kontraktlige sikkerhedsforanstaltninger:
  • Sold through Link, LLC (Lemon Squeezy): betalinger, skat, fakturering (Merchant of Record).
  • Amazon Web Services, Inc.: vores database og hosting af opdateringsfeedet (S3 / CloudFront).
  • Railway Corporation: hosting af vores applikationsservere.
  • Vercel Inc.: hosting af Webstederne, kontoportalen og Share-downloadsiden; cookiefri analyse.
  • Cloudflare, Inc.: opbevaring af de krypterede filer, der sendes med Share.
  • Resend, Inc.: levering af email.
  • Functional Software, Inc. (Sentry): fejlovervågning af vores servere og kontoportal, konfigureret til som standard ikke at indsamle personoplysninger.
• Juridisk / sikkerhed: hvor det er lovpligtigt, retsorden, eller for at beskytte vores rettigheder, brugere eller offentligheden, herunder de tilfælde, som Del B i Vilkårene beskriver for Share.
• Forretningsoverdragelser: i forbindelse med fusion, opkøb eller aktivsalg, med forbehold for denne Politik.

En aktuel liste over underdatabehandlere er tilgængelig på anmodning ved kontakten i Afsnit 17.

10. Internationale dataoverførsler

Vi opererer globalt, og vores leverandører (anført i Afsnit 9) befinder sig i USA og andre lande. Når personoplysninger om EØS-, UK- eller schweiziske registrerede overføres uden for disse områder, er overførslen beskyttet af en passende sikkerhedsforanstaltning under Kapitel V GDPR, såsom EU-Kommissionens Standardkontraktklausuler (SCC’er) og UK’s International Data Transfer Addendum, og/eller overførsler til leverandører certificeret under EU-U.S. Data Privacy Framework, hvor det er relevant.

11. Dataopbevaring og sletning af din konto

Vi opbevarer personoplysninger kun så længe det er nødvendigt for de formål, der er angivet i Afsnit 4 og 6, hvorefter de slettes eller anonymiseres. Ordre- og skatteposter opbevares i den periode, der kræves af gældende skatte- og regnskabslovgivning (almindeligvis op til 7–10 år).

Sletning af din konto. Du kan slette din konto fra kontoportalen. Sletningen planlægges til 14 dage senere, så du kan annullere den, hvis det var en fejl; derefter slettes kontoen og de data, der er knyttet til den, undtagen det, som loven kræver, at vi opbevarer, såsom ordre- og skatteposter. Links, du har sendt, holder op med at virke, når kontoen slettes.

Prøveperiodeoplysningerne. De indeholder hverken navn eller email. Du kan bede os om at slette dem ved kontakten i Afsnit 17.

Du kan anmode om tidligere sletning af alle data med forbehold for vores juridiske forpligtelser (se Afsnit 12).

12. Dine rettigheder (EØS / UK / Schweiz: GDPR)

Med forbehold for gældende lov har du ret til at: få adgang til dine personoplysninger; berigtige unøjagtige data; slette data (“retten til at blive glemt”); begrænse eller gøre indsigelse mod behandling (herunder behandling baseret på berettigede interesser); dataportabilitet; og at trække samtykke tilbage når som helst, hvor behandlingen er baseret på samtykke.

For at udøve en rettighed, mail martin@dockduck.app. Vi vil svare inden for en måned (forlængbar med to måneder for komplekse anmodninger, med varsel). Vi kan have brug for at verificere din identitet. Du har også ret til at indgive klage til din lokale tilsynsmyndighed (f.eks. din nationale databeskyttelsesmyndighed).

For ordre-/betalingsdata, som Lemon Squeezy opbevarer, kan du også kontakte Lemon Squeezy direkte.

13. Dine rettigheder (Californien: CCPA/CPRA)

I de sidste 12 måneder kan vi have indsamlet de kategorier af personlige oplysninger beskrevet i Afsnit 4 og 6 (identifikatorer, kommercielle oplysninger, internet-/netværksaktivitet og begrænset geolokalisering udledt af IP), indsamlet fra de kilder og til de forretningsformål beskrevet ovenfor.

Vi “sælger” og “deler” ikke personlige oplysninger til cross-context adfærdsreklame som disse termer er defineret under California Consumer Privacy Act, som ændret (“CCPA/CPRA”). Vi behandler ikke følsomme personlige oplysninger til formål, der kræver en ret til begrænsning.

Californiens beboere har ret til at: kende/få adgang til kategorierne og specifikke stykker af indsamlet personlig information; slette personlig information; rette unøjagtig information; og ikke blive diskrimineret for at udøve disse rettigheder. Du kan udøve disse rettigheder, eller bruge en autoriseret agent, ved at maile martin@dockduck.app.

14. Andre amerikanske statslige privatlivsrettigheder

Beboere i stater med omfattende privatlivslove (f.eks. Virginia, Colorado, Connecticut, Utah, Texas og andre) kan have rettigheder til at få adgang til, rette, slette og opnå en bærbar kopi af deres personoplysninger, og til at fravælge målrettet reklame eller profilering. Vi honorerer disse rettigheder og deltager ikke i målrettet reklame. Kontakt os på martin@dockduck.app.

15. Sikkerhed

Vi implementerer rimelige tekniske og organisatoriske foranstaltninger, der passer til risikoen, herunder transportkryptering (HTTPS/TLS), end-to-end-kryptering af filer, der sendes med Share, opbevaring af adgangskoder og login-tokens udelukkende som hashes, nøglebaseret hashing af IP-adresser, hvor vi opbevarer dem til misbrugsforebyggelse, adgang med mindst privilegium og minimering af de data, vi indsamler. Ingen metode til transmission eller opbevaring er fuldstændig sikker, og vi kan ikke garantere absolut sikkerhed. Du er ansvarlig for at holde din licensnøgle, din enhed og de links, du sender, sikre: enhver, der har et fuldt Share-link, kan åbne det.

16. Børn

Tjenesterne er beregnet til brugere 16 år og ældre og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra børn under 16. Hvis du tror, at et barn har givet os personoplysninger, kontakt os og vi vil slette dem.

17. Ændringer og kontakt

Vi kan opdatere denne Politik fra tid til anden. Materielle ændringer vil blive opslået på denne side med en opdateret “Sidst opdateret”-dato og, hvor det kræves, med yderligere varsel. Din fortsatte brug af Tjenesterne efter at ændringer træder i kraft, udgør accept.

Dataansvarlig: Heylel Labs, Martin Pacheco Email: martin@dockduck.app