Personvernerklæring

Denne oversettelsen er kun ment som en hjelp. Den engelske versjonen er juridisk bindende. Ved tolkningsforskjeller, se Privacy Policy.

Denne Personvernerklæringen (“Erklæringen”) beskriver hvordan Heylel Labs, et enkeltpersonforetak drevet av Martin Pacheco (“DockDuck”, “vi”, “oss” eller “vår”), samler inn, bruker, utleverer og beskytter personopplysninger i forbindelse med skrivebordsprogrammet DockDuck for macOS (“Appen”), nettstedene på https://dockduck.app og dets underdomener (“Nettstedene”), DockDuck Share (“Share”) og tilknyttede tjenester (samlet “Tjenestene”).

Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne Erklæringen, unntatt der opplysningene behandles av vår Merchant of Record (se punkt 5), som opptrer som en egen behandlingsansvarlig og/eller databehandler for betalings- og avgiftsformål, og unntatt for personopplysninger i filer som en avsender overfører med Share, der avsenderen er behandlingsansvarlig og vi opptrer som databehandler (se punkt 6).

Ved å bruke Tjenestene bekrefter du at du har lest og forstått denne Erklæringen. Hvis du ikke er enig, ber vi deg om ikke å bruke Tjenestene.

1. Sammendrag: innebygd personvern

DockDuck er konstruert for å fungere lokalt på enheten din.

Appen laster ikke opp, overfører ikke, skanner ikke utenfor enheten, indekserer ikke i skyen og sender ikke på annen måte innholdet i, navnene på, banene til eller metadataene for filene og mappene dine til oss eller noen tredjepart, med ett unntak som du selv kontrollerer: en fil du velger å sende som en lenke med DockDuck Share. All annen filbehandling skjer lokalt på Mac-en din.

Share er den eneste funksjonen som sender en fil ut av Mac-en din, og bare når du ber om det. Appen krypterer filen på Mac-en din før den lastes opp, slik at vi lagrer den uten å kunne lese den. Punkt 6 forklarer nøyaktig hva vi kan og ikke kan se.

Når du kobler til en server (SFTP, SMB, FTP eller WebDAV), lagres påloggingen din bare i macOS-nøkkelringen på enheten din og sendes direkte til den serveren. Vi mottar den aldri. DockDuck ber heller aldri om eller lagrer påloggingene dine til tredjeparts skykontoer (som Google Drive, OneDrive eller Box): disse tjenestene nås bare gjennom mappene som deres egne offisielle apper oppretter på Mac-en din, slik at skypåloggingen din forblir fullt og helt hos den appen.

Du kan prøve Appen uten konto. Den gratis prøveperioden er knyttet til Mac-en din gjennom en anonym enhetsidentifikator, beskrevet i punkt 4.

De begrensede personopplysningene vi faktisk behandler, er beskrevet i detalj nedenfor.

2. Definisjoner

• “Personopplysninger” betyr enhver opplysning om en identifisert eller identifiserbar fysisk person.
• “Behandling” betyr enhver operasjon som utføres med personopplysninger (f.eks. innsamling, lagring, bruk, utlevering, sletting).
• “Behandlingsansvarlig”, “Databehandler”, “Registrert” og “Underdatabehandler” har den betydningen som følger av EUs personvernforordning (forordning (EU) 2016/679, “GDPR”) og UK GDPR.
• “Merchant of Record” eller “MoR” betyr den enheten som selger Appen til deg som forhandler og er ansvarlig for fakturering og avgifter (se punkt 5).

3. Personopplysninger vi ikke samler inn

• Innholdet i, filnavnene på, katalogbanene til, miniatyrbildene av eller metadataene for filene og mappene på Mac-en din. De eneste filene som når oss, er de du sender med Share, og de kommer frem kryptert (punkt 6).
• Tastetrykk, skjerminnhold eller navigasjonshistorikk i Appen.
• Posisjonsdata, kontakter, bilder eller annet personlig innhold på enheten.
• Særlige kategorier av opplysninger etter GDPR art. 9 (vi verken søker eller ønsker slike).
• Påloggingene dine til tredjeparts skytjenester eller serverlegitimasjonen din. Serverpålogginger (SFTP, SMB, FTP, WebDAV) lagres bare i nøkkelringen på Mac-en din og sendes rett til serveren du kobler til. Vi mottar dem aldri. Vi ber aldri om eller lagrer påloggingene dine til Google, Microsoft/OneDrive, Box eller andre skykontoer.
• Maskinvareidentifikatoren din. Enhetsidentifikatoren vi mottar, er utledet av den med en enveisfunksjon og kan ikke gjøres om til den igjen.

4. Kategorier av personopplysninger vi behandler

Der vi bygger på samtykke, kan du når som helst trekke det tilbake (f.eks. ved å slå av diagnostikk i Innstillinger) uten at det påvirker tidligere behandling.

5. Betalinger og Merchant of Record

Kjøp av DockDuck selges og behandles av vår forhandler og Merchant of Record, Sold through Link, LLC, tidligere kjent som Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Når du kjøper en lisens, samler Lemon Squeezy inn og behandler navnet ditt, e-postadressen din, faktureringsadresse/land og opplysninger om betalingsmåten som behandlingsansvarlig og/eller databehandler for formål knyttet til betaling, forebygging av svindel, fakturering og avgifter, og gir oss begrensede ordredata (navn, e-post, land, ordre-ID, lisensnøkkel). Vi mottar eller lagrer aldri det fullstendige betalingskortnummeret ditt.

Vilkårene til Lemon Squeezy regulerer betalingsforholdet:

• Personvernerklæring: https://www.lemonsqueezy.com/privacy
• Vilkår for kjøpere: https://www.lemonsqueezy.com/buyer-terms
• Databehandleravtale: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share lar en lisensinnehaver sende en fil som en lenke. Det er den eneste funksjonen som sender en fil ut av Mac-en din. Del B i våre Vilkår regulerer den. Dette punktet beskriver opplysningene som inngår.

Hva vi ikke kan se. Hver lenke er ende-til-ende-kryptert, uten noen mulighet til å slå det av. Appen krypterer filens innhold, navnet på den, notatet og forhåndsvisningsbildet på Mac-en din før opplasting. Nøkkelen er den delen av lenken som kommer etter tegnet ”#”, som nettlesere aldri sender til en server. Vi lagrer den krypterte filen, men kan ikke åpne, lese eller skanne den, og kan ikke gjenopprette en tapt lenke. Hvis noen gir oss den fullstendige lenken, for eksempel i en rapport, kan vi åpne den ene filen.

Hva vi kan se, og oppbevarer.

Personer som mottar en lenke, trenger ikke konto. For dem behandler vi bare det tabellen angir for mottakere og rapporter. Mottakere ser aldri avsenderens e-postadresse.

Behandlingsgrunnlag. Art. 6(1)(b) avtale for avsendere; art. 6(1)(f) berettiget interesse (sikkerhet og forebygging av misbruk) for mottakere og rapporter; art. 6(1)(c) rettslig forpliktelse der loven krever at vi bevarer eller rapporterer.

Personopplysninger i filene du sender. Du bestemmer hva som legges i en fil, og hvem som mottar den. For disse opplysningene er du behandlingsansvarlig, og vi opptrer bare som en databehandler som lagrer og overfører dem etter dine instrukser. Fordi filen er kryptert, har vi ingen tilgang til innholdet. Hvis du sender personopplysninger på vegne av en organisasjon som trenger en databehandleravtale, må du kontakte oss først.

Rettslige anmodninger. Vi utleverer opplysninger om Share bare slik del B i Vilkårene beskriver. Vi kan ikke utlevere innhold vi ikke kan lese.

7. Informasjonskapsler og lignende teknologier (Nettstedene)

Nettstedene bruker strengt nødvendige informasjonskapsler som kreves for å drive og sikre dem, for eksempel den som holder deg innlogget på kontoen din. For å måle trafikk bruker vi en analysetjeneste uten informasjonskapsler som ivaretar personvernet og ikke sporer deg på tvers av nettsteder. Vi bruker ikke annonsesporere på tvers av nettsteder. Du kan styre informasjonskapsler gjennom nettleserinnstillingene dine og et eventuelt informasjonskapselbanner som vises på Nettstedene.

8. Hvordan vi bruker personopplysninger

Vi behandler personopplysninger for å: (a) gjennomføre den gratis prøveperioden og levere, aktivere og validere lisensen din; (b) opprette og sikre kontoen din; (c) drive Share og holde tjenesten fri for misbruk; (d) levere oppdateringer og sikkerhetsrettelser; (e) yte kundestøtte; (f) diagnostisere krasj og forbedre Appen (med samtykke); (g) drive, sikre og måle Nettstedene; (h) sende tjenestemeldinger, og nyheter om DockDuck der loven tillater det (se nedenfor); (i) bevare dokumentasjon på at Vilkårene våre ble godtatt; (j) oppfylle rettslige, skattemessige og regnskapsmessige forpliktelser; og (k) oppdage, forebygge og håndtere svindel, misbruk og sikkerhetshendelser. Vi bruker ikke opplysningene dine til automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning, og vi selger ikke personopplysningene dine.

E-post vi sender. Tjenestemeldinger om kontoen din, kjøp, sikkerhet og viktige endringer er en del av Tjenestene. Nyheter om DockDuck, som versjonskunngjøringer og tilbud, sendes til kontoinnehavere der loven tillater det, på grunnlag av vår berettigede interesse eller ditt samtykke der samtykke kreves. Hver slik e-post har en avmeldingslenke, og du kan slå dem av i kontoinnstillingene dine.

9. Utlevering av personopplysninger og underdatabehandlere

Vi selger eller leier ikke ut personopplysninger. Vi utleverer begrensede opplysninger bare til:

• Tjenesteleverandører / underdatabehandlere som opptrer på våre vegne under egnede avtalemessige garantier:
  • Sold through Link, LLC (Lemon Squeezy): betalinger, avgifter, fakturering (Merchant of Record).
  • Amazon Web Services, Inc.: databasen vår, og drift av oppdateringsfeeden (S3 / CloudFront).
  • Railway Corporation: drift av applikasjonsserverne våre.
  • Vercel Inc.: drift av Nettstedene, kontoportalen og nedlastingssiden for Share; analyse uten informasjonskapsler.
  • Cloudflare, Inc.: lagring av de krypterte filene som sendes med Share.
  • Resend, Inc.: levering av e-post.
  • Functional Software, Inc. (Sentry): feilovervåking av serverne og kontoportalen vår, konfigurert til som standard ikke å samle inn personopplysninger.
• Rettslige forhold / sikkerhet: der det kreves av lov eller rettskjennelse, eller for å beskytte våre rettigheter, brukere eller allmennheten, herunder tilfellene del B i Vilkårene beskriver for Share.
• Virksomhetsoverdragelser: i forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler, underlagt denne Erklæringen.

En oppdatert liste over underdatabehandlere er tilgjengelig på forespørsel via kontaktinformasjonen i punkt 17.

10. Internasjonale overføringer av opplysninger

Vi opererer over hele verden, og leverandørene våre (oppført i punkt 9) befinner seg i USA og andre land. Der personopplysninger om registrerte i EØS, Storbritannia eller Sveits overføres ut av disse områdene, er overføringen beskyttet av en egnet garanti etter GDPR kapittel V, slik som Europakommisjonens standard personvernbestemmelser (SCC) og det britiske tillegget for internasjonale dataoverføringer (UK International Data Transfer Addendum), og/eller overføringer til leverandører som er sertifisert under EU-U.S. Data Privacy Framework, der det er aktuelt.

11. Lagring av opplysninger og sletting av kontoen din

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene angitt i punkt 4 og 6, og deretter slettes eller anonymiseres de. Ordre- og avgiftsdokumentasjon oppbevares i den perioden gjeldende skatte- og regnskapslovgivning krever (vanligvis opptil 7 til 10 år).

Sletting av kontoen din. Du kan slette kontoen din fra kontoportalen. Slettingen planlegges til 14 dager senere, slik at du kan avbryte den hvis det var en feil. Deretter slettes kontoen og opplysningene knyttet til den, unntatt det loven krever at vi beholder, som ordre- og avgiftsdokumentasjon. Lenker du har sendt, slutter å virke når kontoen slettes.

Prøveperiodeoppføringen. Den inneholder verken navn eller e-post. Du kan be oss slette den via kontaktinformasjonen i punkt 17.

Du kan be om tidligere sletting av alle opplysninger, med forbehold for våre rettslige forpliktelser (se punkt 12).

12. Dine rettigheter (EØS / Storbritannia / Sveits: GDPR)

Med forbehold for gjeldende lov har du rett til: innsyn i personopplysningene dine; retting av uriktige opplysninger; sletting av opplysninger (“retten til å bli glemt”); begrensning av eller innsigelse mot behandling (herunder behandling basert på berettiget interesse); dataportabilitet; og til å trekke tilbake samtykke når som helst der behandlingen bygger på samtykke.

For å utøve en rettighet sender du e-post til martin@dockduck.app. Vi svarer innen én måned (kan forlenges med to måneder for komplekse forespørsler, med varsel). Vi kan ha behov for å bekrefte identiteten din. Du har også rett til å klage til din lokale tilsynsmyndighet (f.eks. den nasjonale datatilsynsmyndigheten i ditt land).

For ordre-/betalingsdata som Lemon Squeezy har, kan du også kontakte Lemon Squeezy direkte.

13. Dine rettigheter (California: CCPA/CPRA)

I løpet av de siste 12 månedene kan vi ha samlet inn kategoriene av personopplysninger som er beskrevet i punkt 4 og 6 (identifikatorer, kommersielle opplysninger, internett-/nettverksaktivitet og begrenset geolokalisering utledet av IP), innhentet fra kildene og for de forretningsmessige formålene som er beskrevet ovenfor.

Vi “selger” ikke og “deler” ikke personopplysninger for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene er definert i California Consumer Privacy Act, med endringer (“CCPA/CPRA”). Vi behandler ikke sensitive personopplysninger for formål som krever en rett til begrensning.

Personer bosatt i California har rett til å: få vite om / få innsyn i kategoriene og de konkrete personopplysningene som er samlet inn; få slettet personopplysninger; få rettet uriktige opplysninger; og ikke bli diskriminert for å utøve disse rettighetene. Du kan utøve disse rettighetene, eller bruke en autorisert representant, ved å sende e-post til martin@dockduck.app.

14. Personvernrettigheter i andre amerikanske delstater

Personer bosatt i delstater med omfattende personvernlover (f.eks. Virginia, Colorado, Connecticut, Utah, Texas og andre) kan ha rett til innsyn i, retting av, sletting av og en portabel kopi av personopplysningene sine, og til å reservere seg mot målrettet annonsering eller profilering. Vi respekterer disse rettighetene og driver ikke med målrettet annonsering. Kontakt oss på martin@dockduck.app.

15. Sikkerhet

Vi gjennomfører rimelige tekniske og organisatoriske tiltak som er tilpasset risikoen, herunder transportkryptering (HTTPS/TLS), ende-til-ende-kryptering av filer som sendes med Share, lagring av passord og påloggingstokener bare som hasher, nøklet hashing av IP-adresser der vi oppbevarer dem for å forebygge misbruk, tilgang etter prinsippet om minste privilegium og minimering av opplysningene vi samler inn. Ingen metode for overføring eller lagring er fullstendig sikker, og vi kan ikke garantere absolutt sikkerhet. Du er ansvarlig for å holde lisensnøkkelen din, enheten din og lenkene du sender, sikre: enhver som har en fullstendig Share-lenke, kan åpne den.

16. Barn

Tjenestene er beregnet på brukere som er 16 år og eldre, og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du mener at et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi dem.

17. Endringer og kontakt

Vi kan oppdatere denne Erklæringen fra tid til annen. Vesentlige endringer vil bli publisert på denne siden med en oppdatert “Sist oppdatert”-dato og, der det kreves, med ytterligere varsel. Din fortsatte bruk av Tjenestene etter at endringene trer i kraft, utgjør aksept.

Behandlingsansvarlig: Heylel Labs, Martin Pacheco E-post: martin@dockduck.app