Denna översättning tillhandahålls som service. Den engelska versionen är juridiskt bindande — vid tolkningsskillnader, se Privacy Policy.

Denna Integritetspolicy (“Policyn”) beskriver hur Heylel Labs, ett enskild firma som drivs av Martin Pacheco (“DockDuck”, “vi”, “oss”, “vår”), samlar in, använder, lämnar ut och skyddar personuppgifter i samband med DockDuck-skrivbordsapplikationen för macOS (“Appen”), webbplatsen på https://dockduck.app och dess underdomäner (“Webbplatsen”) och relaterade tjänster (tillsammans “Tjänsterna”).

Vi är personuppgiftsansvarig för de personuppgifter som beskrivs i denna Policy, utom där uppgifterna behandlas av vår Merchant of Record (se Avsnitt 5), som agerar som separat personuppgiftsansvarig och/eller personuppgiftsbiträde för betalnings- och skatteändamål.

Genom att använda Tjänsterna bekräftar du att du har läst och förstått denna Policy. Om du inte godkänner, vänligen använd inte Tjänsterna.

1. Privacy-by-design-sammanfattning

DockDuck är konstruerad för att fungera lokalt på din enhet.

Appen laddar inte upp, överför, skannar utanför enheten, indexerar i molnet, eller skickar på annat sätt innehåll, namn, sökvägar eller metadata för dina filer och mappar till oss eller någon tredje part. All filhantering sker lokalt på din Mac.

De begränsade personuppgifter vi faktiskt behandlar beskrivs i detalj nedan.

2. Definitioner

• “Personuppgifter” betyder all information som relaterar till en identifierad eller identifierbar fysisk person.
• “Behandling” betyder varje åtgärd som utförs på personuppgifter (t.ex. insamling, lagring, användning, utlämnande, radering).
• “Personuppgiftsansvarig”, “Personuppgiftsbiträde”, “Registrerad”, “Underbiträde” har de betydelser som anges i EU:s allmänna dataskyddsförordning (Förordning (EU) 2016/679, “GDPR”) och Storbritanniens GDPR.
• “Merchant of Record” eller “MoR” betyder den enhet som säljer Appen till dig som återförsäljare och ansvarar för fakturering och skatt (se Avsnitt 5).

3. Personuppgifter vi inte samlar in

• Innehållet, filnamnen, sökvägarna, miniatyrerna eller metadata för dina filer och mappar.
• Tangenttryckningar, skärminnehåll eller in-App-navigeringshistorik.
• Platsdata, kontakter, foton eller annat personligt innehåll på enheten.
• Särskilda kategorier av uppgifter enligt Art. 9 GDPR (vi vill dem varken eller söker dem).

4. Kategorier av personuppgifter vi behandlar

Där vi förlitar oss på samtycke kan du när som helst återkalla det (t.ex. genom att inaktivera diagnostik i Inställningar) utan att påverka tidigare behandling.

5. Betalningar och Merchant of Record

Köp av DockDuck säljs och behandlas av vår återförsäljare och Merchant of Record, Sold through Link, LLC (tidigare Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

När du köper en licens samlar Lemon Squeezy in och behandlar ditt namn, e-post, faktureringsadress/land och betalningsmedeldetaljer som personuppgiftsansvarig och/eller personuppgiftsbiträde för betalning, bedrägeriförebyggande, fakturering och skatt, och tillhandahåller oss begränsade orderdata (namn, e-post, land, order-ID, licensnyckel). Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer.

Lemon Squeezys villkor reglerar betalningsrelationen:

• Integritetspolicy: https://www.lemonsqueezy.com/privacy
• Köparvillkor: https://www.lemonsqueezy.com/buyer-terms
• Databehandlingsavtal: https://www.lemonsqueezy.com/dpa

6. Cookies och liknande tekniker (Webbplatsen)

Webbplatsen använder strikt nödvändiga cookies för att fungera och vara säker. Med ditt samtycke (där det krävs) kan vi använda integritetsvänlig analys för att mäta trafik. Vi använder inga cross-site reklamspårare. Du kan styra cookies via dina webbläsarinställningar och eventuell cookiebanner som visas på Webbplatsen.

7. Hur vi använder personuppgifter

Vi behandlar personuppgifter för att: (a) leverera, aktivera och validera din licens; (b) tillhandahålla uppdateringar och säkerhetsfixar; (c) tillhandahålla kundsupport; (d) diagnostisera krascher och förbättra Appen (med samtycke); (e) driva, säkra och mäta Webbplatsen; (f) uppfylla rättsliga, skattemässiga och bokföringsmässiga skyldigheter; och (g) upptäcka, förebygga och åtgärda bedrägeri, missbruk och säkerhetsincidenter. Vi använder inte dina uppgifter för automatiserat beslutsfattande som ger rättsliga eller likvärdigt betydande effekter, och vi säljer inte dina personuppgifter.

8. Utlämnande av personuppgifter och underbiträden

Vi säljer eller hyr inte ut personuppgifter. Vi lämnar ut begränsade data endast till:

• Tjänsteleverantörer / underbiträden som agerar för vår räkning under lämpliga avtalsskydd:
  • Sold through Link, LLC (Lemon Squeezy) — betalningar, skatt, fakturering (Merchant of Record).
  • Amazon Web Services, Inc. (CloudFront / S3) — hosting av uppdateringsflödet och Webbplatsen; CDN.
• Juridik / säkerhet: där lagen kräver, domstolsbeslut, eller för att skydda våra rättigheter, användare eller allmänheten.
• Affärsöverlåtelser: i samband med fusion, förvärv eller försäljning av tillgångar, med förbehåll för denna Policy.

En aktuell lista över underbiträden är tillgänglig på begäran via kontakten i Avsnitt 16.

9. Internationella dataöverföringar

Vi opererar globalt och våra leverantörer (inklusive Lemon Squeezy och AWS) finns i USA och andra länder. När personuppgifter om EES-, UK- eller schweiziska registrerade överförs utanför dessa områden, skyddas överföringen av en lämplig säkerhetsåtgärd enligt Kapitel V GDPR, såsom EU-kommissionens standardavtalsklausuler (SCC) och Storbritanniens internationella dataöverföringstillägg, och/eller överföringar till leverantörer certifierade under EU-U.S. Data Privacy Framework, där så är tillämpligt.

10. Datalagring

Vi behåller personuppgifter endast så länge som det är nödvändigt för de ändamål som anges i Avsnitt 4, varefter de raderas eller anonymiseras. Order- och skattedokument behålls under den period som krävs enligt tillämplig skatte- och bokföringslag (ofta upp till 7–10 år). Du kan begära tidigare radering med förbehåll för våra rättsliga skyldigheter (se Avsnitt 11).

11. Dina rättigheter (EES / UK / Schweiz — GDPR)

Med förbehåll för tillämplig lag har du rätt att: få tillgång till dina personuppgifter; rätta felaktiga uppgifter; få radering av uppgifter (“rätten att bli glömd”); begränsa eller invända mot behandling (inklusive behandling baserad på berättigade intressen); dataportabilitet; och att återkalla samtycke när som helst där behandlingen baseras på samtycke.

För att utöva någon rätt, mejla martin@heylellabs.com. Vi svarar inom en månad (förlängbar med två månader för komplexa förfrågningar, med meddelande). Vi kan behöva verifiera din identitet. Du har också rätt att lämna in klagomål till din lokala tillsynsmyndighet (t.ex. din nationella dataskyddsmyndighet).

För order-/betaldata hos Lemon Squeezy kan du också kontakta Lemon Squeezy direkt.

12. Dina rättigheter (Kalifornien — CCPA/CPRA)

Under de senaste 12 månaderna kan vi ha samlat in de kategorier av personlig information som beskrivs i Avsnitt 4 (identifierare, kommersiell information, internet-/nätverksaktivitet och begränsad geolokalisering härledd från IP), insamlat från de källor och för de affärsändamål som beskrivs ovan.

Vi “säljer” och “delar” inte personlig information för cross-context beteendemässig reklam som dessa termer definieras enligt California Consumer Privacy Act, som ändrad (“CCPA/CPRA”). Vi behandlar inte känslig personlig information för ändamål som kräver en rätt att begränsa.

Kaliforniens invånare har rätt att: känna till/få tillgång till kategorierna och specifika stycken insamlad personlig information; radera personlig information; rätta felaktig information; och att inte diskrimineras för att utöva dessa rättigheter. Du kan utöva dessa rättigheter, eller använda en behörig ombud, genom att mejla martin@heylellabs.com.

13. Andra delstatliga sekretessrättigheter i USA

Invånare i delstater med omfattande integritetslagar (t.ex. Virginia, Colorado, Connecticut, Utah, Texas och andra) kan ha rättigheter att få tillgång till, korrigera, radera och få en bärbar kopia av sina personuppgifter, samt att välja bort riktad reklam eller profilering. Vi respekterar dessa rättigheter och bedriver inte riktad reklam. Kontakta oss på martin@heylellabs.com.

14. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska åtgärder som är lämpliga för risken, inklusive transportkryptering (HTTPS/TLS), åtkomst med minsta privilegium och minimering av de uppgifter vi samlar in. Ingen metod för överföring eller lagring är helt säker, och vi kan inte garantera absolut säkerhet. Du är ansvarig för att hålla din licensnyckel och din enhet säkra.

15. Barn

Tjänsterna är avsedda för användare 16 år och äldre och är inte riktade till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så raderar vi dem.

16. Ändringar och kontakt

Vi kan uppdatera denna Policy från tid till annan. Materiella ändringar kommer att publiceras på denna sida med ett uppdaterat “Senast uppdaterad”-datum och, där det krävs, med ytterligare meddelande. Din fortsatta användning av Tjänsterna efter att ändringar trätt i kraft utgör accept.

Personuppgiftsansvarig: Heylel Labs — Martin Pacheco E-post: martin@heylellabs.com