Integritetspolicy

Denna översättning tillhandahålls som service. Den engelska versionen är juridiskt bindande: vid tolkningsskillnader, se Privacy Policy.

Denna Integritetspolicy (“Policyn”) beskriver hur Heylel Labs, ett enskild firma som drivs av Martin Pacheco (“DockDuck”, “vi”, “oss”, “vår”), samlar in, använder, lämnar ut och skyddar personuppgifter i samband med DockDuck-skrivbordsapplikationen för macOS (“Appen”), webbplatserna på https://dockduck.app och dess underdomäner (“Webbplatserna”), DockDuck Share (“Share”) och relaterade tjänster (tillsammans “Tjänsterna”).

Vi är personuppgiftsansvarig för de personuppgifter som beskrivs i denna Policy, utom där uppgifterna behandlas av vår Merchant of Record (se Avsnitt 5), som agerar som separat personuppgiftsansvarig och/eller personuppgiftsbiträde för betalnings- och skatteändamål, och utom för personuppgifter i filer som en avsändare överför med Share, för vilka avsändaren är personuppgiftsansvarig och vi agerar som personuppgiftsbiträde (se Avsnitt 6).

Genom att använda Tjänsterna bekräftar du att du har läst och förstått denna Policy. Om du inte godkänner, vänligen använd inte Tjänsterna.

1. Privacy-by-design-sammanfattning

DockDuck är konstruerad för att fungera lokalt på din enhet.

Appen laddar inte upp, överför, skannar utanför enheten, indexerar i molnet, eller skickar på annat sätt innehåll, namn, sökvägar eller metadata för dina filer och mappar till oss eller någon tredje part, med ett undantag som du själv styr över: en fil som du väljer att skicka som en länk med DockDuck Share. All övrig filhantering sker lokalt på din Mac.

Share är den enda funktionen som skickar en fil från din Mac, och bara när du ber den om det. Appen krypterar filen på din Mac innan den laddar upp den, så vi lagrar den utan att kunna läsa den. Avsnitt 6 förklarar exakt vad vi kan och inte kan se.

När du ansluter till en server (SFTP, SMB, FTP eller WebDAV) lagras din inloggning endast i macOS Keychain på din enhet och skickas direkt till den servern; vi tar aldrig emot den. DockDuck ber dessutom aldrig om och lagrar aldrig inloggningarna till dina molnkonton från tredje part (såsom Google Drive, OneDrive eller Box): dessa tjänster nås endast via de mappar som deras egna officiella appar skapar på din Mac, så din molninloggning stannar helt hos den appen.

Du kan prova Appen utan konto. Den kostnadsfria provperioden är knuten till din Mac genom en anonym enhetsidentifierare, som beskrivs i Avsnitt 4.

De begränsade personuppgifter vi faktiskt behandlar beskrivs i detalj nedan.

2. Definitioner

• “Personuppgifter” betyder all information som relaterar till en identifierad eller identifierbar fysisk person.
• “Behandling” betyder varje åtgärd som utförs på personuppgifter (t.ex. insamling, lagring, användning, utlämnande, radering).
• “Personuppgiftsansvarig”, “Personuppgiftsbiträde”, “Registrerad”, “Underbiträde” har de betydelser som anges i EU:s allmänna dataskyddsförordning (Förordning (EU) 2016/679, “GDPR”) och Storbritanniens GDPR.
• “Merchant of Record” eller “MoR” betyder den enhet som säljer Appen till dig som återförsäljare och ansvarar för fakturering och skatt (se Avsnitt 5).

3. Personuppgifter vi inte samlar in

• Innehållet, filnamnen, sökvägarna, miniatyrerna eller metadata för filerna och mapparna på din Mac. De enda filer som når oss är de som du skickar med Share, och de kommer fram krypterade (Avsnitt 6).
• Tangenttryckningar, skärminnehåll eller in-App-navigeringshistorik.
• Platsdata, kontakter, foton eller annat personligt innehåll på enheten.
• Särskilda kategorier av uppgifter enligt Art. 9 GDPR (vi vill dem varken eller söker dem).
• Dina molninloggningar från tredje part eller dina serveruppgifter. Serverinloggningar (SFTP, SMB, FTP, WebDAV) lagras endast i din Macs Keychain och skickas direkt till servern du ansluter till; vi tar aldrig emot dem. Vi ber aldrig om och lagrar aldrig dina inloggningar till Google, Microsoft/OneDrive, Box eller andra molnkonton.
• Din hårdvaruidentifierare. Den enhetsidentifierare vi tar emot härleds ur den med en envägsfunktion och kan inte omvandlas tillbaka till den.

4. Kategorier av personuppgifter vi behandlar

Där vi förlitar oss på samtycke kan du när som helst återkalla det (t.ex. genom att inaktivera diagnostik i Inställningar) utan att påverka tidigare behandling.

5. Betalningar och Merchant of Record

Köp av DockDuck säljs och behandlas av vår återförsäljare och Merchant of Record, Sold through Link, LLC, tidigare känt som Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

När du köper en licens samlar Lemon Squeezy in och behandlar ditt namn, e-post, faktureringsadress/land och betalningsmedeldetaljer som personuppgiftsansvarig och/eller personuppgiftsbiträde för betalning, bedrägeriförebyggande, fakturering och skatt, och tillhandahåller oss begränsade orderdata (namn, e-post, land, order-ID, licensnyckel). Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer.

Lemon Squeezys villkor reglerar betalningsrelationen:

• Integritetspolicy: https://www.lemonsqueezy.com/privacy
• Köparvillkor: https://www.lemonsqueezy.com/buyer-terms
• Databehandlingsavtal: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share låter en licensinnehavare skicka en fil som en länk. Det är den enda funktionen som skickar en fil från din Mac. Del B i våra Villkor reglerar den; detta avsnitt beskriver de uppgifter som berörs.

Vad vi inte kan se. Varje länk är totalsträckskrypterad, utan möjlighet att stänga av det. Appen krypterar filens innehåll, dess namn, anteckningen och förhandsvisningsbilden på din Mac före uppladdning. Nyckeln är den del av länken som står efter tecknet ”#”, som webbläsare aldrig skickar till en server. Vi lagrar den krypterade filen men kan inte öppna, läsa eller skanna den, och kan inte återskapa en förlorad länk. Om någon ger oss den fullständiga länken, till exempel i en rapport, kan vi öppna just den filen.

Vad vi kan se och behåller.

Personer som tar emot en länk behöver inget konto. För dem behandlar vi endast det som tabellen anger för mottagare och rapporter. Mottagare ser aldrig avsändarens e-postadress.

Rättslig grund. Art. 6(1)(b) avtal för avsändare; Art. 6(1)(f) berättigat intresse (säkerhet och missbruksförebyggande) för mottagare och rapporter; Art. 6(1)(c) rättslig förpliktelse där lagen kräver att vi bevarar eller rapporterar.

Personuppgifter i de filer du skickar. Du bestämmer vad en fil innehåller och vem som tar emot den. För dessa uppgifter är du personuppgiftsansvarig och vi agerar endast som personuppgiftsbiträde som lagrar och överför dem enligt dina instruktioner. Eftersom filen är krypterad har vi ingen åtkomst till dess innehåll. Om du skickar personuppgifter för en organisations räkning som behöver ett databehandlingsavtal, kontakta oss först.

Rättsliga förfrågningar. Vi lämnar ut uppgifter om Share endast på det sätt som Del B i Villkoren beskriver. Vi kan inte lämna ut innehåll som vi inte kan läsa.

7. Cookies och liknande tekniker (Webbplatserna)

Webbplatserna använder strikt nödvändiga cookies som krävs för att driva och säkra dem, såsom den som håller dig inloggad på ditt konto. För att mäta trafik använder vi en cookiefri, integritetsvänlig analystjänst som inte spårar dig mellan webbplatser. Vi använder inga cross-site reklamspårare. Du kan styra cookies via dina webbläsarinställningar och eventuell cookiebanner som visas på Webbplatserna.

8. Hur vi använder personuppgifter

Vi behandlar personuppgifter för att: (a) driva den kostnadsfria provperioden och leverera, aktivera och validera din licens; (b) skapa och skydda ditt konto; (c) driva Share och hålla det fritt från missbruk; (d) tillhandahålla uppdateringar och säkerhetsfixar; (e) tillhandahålla kundsupport; (f) diagnostisera krascher och förbättra Appen (med samtycke); (g) driva, säkra och mäta Webbplatserna; (h) skicka tjänstemeddelanden, och nyheter om DockDuck där lagen tillåter det (se nedan); (i) bevara bevis på att våra Villkor godkändes; (j) uppfylla rättsliga, skattemässiga och bokföringsmässiga skyldigheter; och (k) upptäcka, förebygga och åtgärda bedrägeri, missbruk och säkerhetsincidenter. Vi använder inte dina uppgifter för automatiserat beslutsfattande som ger rättsliga eller likvärdigt betydande effekter, och vi säljer inte dina personuppgifter.

E-post vi skickar. Tjänstemeddelanden om ditt konto, dina köp, säkerhet och viktiga ändringar är en del av Tjänsterna. Nyheter om DockDuck, såsom meddelanden om nya versioner och erbjudanden, skickas till kontoinnehavare där lagen tillåter det, på grundval av vårt berättigade intresse eller ditt samtycke där samtycke krävs. Varje sådant e-postmeddelande har en avregistreringslänk, och du kan stänga av dem i dina kontoinställningar.

9. Utlämnande av personuppgifter och underbiträden

Vi säljer eller hyr inte ut personuppgifter. Vi lämnar ut begränsade data endast till:

• Tjänsteleverantörer / underbiträden som agerar för vår räkning under lämpliga avtalsskydd:
  • Sold through Link, LLC (Lemon Squeezy): betalningar, skatt, fakturering (Merchant of Record).
  • Amazon Web Services, Inc.: vår databas och hosting av uppdateringsflödet (S3 / CloudFront).
  • Railway Corporation: hosting av våra applikationsservrar.
  • Vercel Inc.: hosting av Webbplatserna, kontoportalen och nedladdningssidan för Share; cookiefri analys.
  • Cloudflare, Inc.: lagring av de krypterade filer som skickas med Share.
  • Resend, Inc.: leverans av e-post.
  • Functional Software, Inc. (Sentry): felövervakning av våra servrar och vår kontoportal, konfigurerad för att som standard inte samla in personuppgifter.
• Juridik / säkerhet: där lagen kräver, domstolsbeslut, eller för att skydda våra rättigheter, användare eller allmänheten, inklusive de fall som Del B i Villkoren beskriver för Share.
• Affärsöverlåtelser: i samband med fusion, förvärv eller försäljning av tillgångar, med förbehåll för denna Policy.

En aktuell lista över underbiträden är tillgänglig på begäran via kontakten i Avsnitt 17.

10. Internationella dataöverföringar

Vi opererar globalt och våra leverantörer (förtecknade i Avsnitt 9) finns i USA och andra länder. När personuppgifter om EES-, UK- eller schweiziska registrerade överförs utanför dessa områden, skyddas överföringen av en lämplig säkerhetsåtgärd enligt Kapitel V GDPR, såsom EU-kommissionens standardavtalsklausuler (SCC) och Storbritanniens internationella dataöverföringstillägg, och/eller överföringar till leverantörer certifierade under EU-U.S. Data Privacy Framework, där så är tillämpligt.

11. Datalagring och radering av ditt konto

Vi behåller personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i Avsnitt 4 och 6, varefter de raderas eller anonymiseras. Order- och skattedokument behålls under den period som krävs enligt tillämplig skatte- och bokföringslag (ofta upp till 7–10 år).

Radering av ditt konto. Du kan radera ditt konto från kontoportalen. Raderingen schemaläggs till 14 dagar senare, så att du kan ångra den om det var ett misstag; därefter raderas kontot och de uppgifter som är knutna till det, utom det som lagen kräver att vi behåller, såsom order- och skattedokument. Länkar som du har skickat slutar fungera när kontot raderas.

Provperiodsuppgiften. Den innehåller varken namn eller e-post. Du kan be oss att radera den via kontakten i Avsnitt 17.

Du kan begära tidigare radering av alla uppgifter med förbehåll för våra rättsliga skyldigheter (se Avsnitt 12).

12. Dina rättigheter (EES / UK / Schweiz: GDPR)

Med förbehåll för tillämplig lag har du rätt att: få tillgång till dina personuppgifter; rätta felaktiga uppgifter; få radering av uppgifter (“rätten att bli glömd”); begränsa eller invända mot behandling (inklusive behandling baserad på berättigade intressen); dataportabilitet; och att återkalla samtycke när som helst där behandlingen baseras på samtycke.

För att utöva någon rätt, mejla martin@dockduck.app. Vi svarar inom en månad (förlängbar med två månader för komplexa förfrågningar, med meddelande). Vi kan behöva verifiera din identitet. Du har också rätt att lämna in klagomål till din lokala tillsynsmyndighet (t.ex. din nationella dataskyddsmyndighet).

För order-/betaldata hos Lemon Squeezy kan du också kontakta Lemon Squeezy direkt.

13. Dina rättigheter (Kalifornien: CCPA/CPRA)

Under de senaste 12 månaderna kan vi ha samlat in de kategorier av personlig information som beskrivs i Avsnitt 4 och 6 (identifierare, kommersiell information, internet-/nätverksaktivitet och begränsad geolokalisering härledd från IP), insamlat från de källor och för de affärsändamål som beskrivs ovan.

Vi “säljer” och “delar” inte personlig information för cross-context beteendemässig reklam som dessa termer definieras enligt California Consumer Privacy Act, som ändrad (“CCPA/CPRA”). Vi behandlar inte känslig personlig information för ändamål som kräver en rätt att begränsa.

Kaliforniens invånare har rätt att: känna till/få tillgång till kategorierna och specifika stycken insamlad personlig information; radera personlig information; rätta felaktig information; och att inte diskrimineras för att utöva dessa rättigheter. Du kan utöva dessa rättigheter, eller använda en behörig ombud, genom att mejla martin@dockduck.app.

14. Andra delstatliga sekretessrättigheter i USA

Invånare i delstater med omfattande integritetslagar (t.ex. Virginia, Colorado, Connecticut, Utah, Texas och andra) kan ha rättigheter att få tillgång till, korrigera, radera och få en bärbar kopia av sina personuppgifter, samt att välja bort riktad reklam eller profilering. Vi respekterar dessa rättigheter och bedriver inte riktad reklam. Kontakta oss på martin@dockduck.app.

15. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska åtgärder som är lämpliga för risken, inklusive transportkryptering (HTTPS/TLS), totalsträckskryptering av filer som skickas med Share, lagring av lösenord och inloggningstoken endast som hashar, nyckelbaserad hashning av IP-adresser där vi behåller dem för missbruksförebyggande, åtkomst med minsta privilegium och minimering av de uppgifter vi samlar in. Ingen metod för överföring eller lagring är helt säker, och vi kan inte garantera absolut säkerhet. Du är ansvarig för att hålla din licensnyckel, din enhet och de länkar du skickar säkra: vem som helst som har en fullständig Share-länk kan öppna den.

16. Barn

Tjänsterna är avsedda för användare 16 år och äldre och är inte riktade till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så raderar vi dem.

17. Ändringar och kontakt

Vi kan uppdatera denna Policy från tid till annan. Materiella ändringar kommer att publiceras på denna sida med ett uppdaterat “Senast uppdaterad”-datum och, där det krävs, med ytterligare meddelande. Din fortsatta användning av Tjänsterna efter att ändringar trätt i kraft utgör accept.

Personuppgiftsansvarig: Heylel Labs, Martin Pacheco E-post: martin@dockduck.app