Personvernerklæring
Hvem som er ansvarlig for dataene dine
Behandlingsansvarlig er Publifye AS, et selskap registrert i Norge med organisasjonsnummer 826 774 622, på adressen Solbergliveien 91D, 0683 Oslo, Norge. Skriv til oss om hva som helst på denne siden:
Denne erklæringen dekker publifye.com og tjenestene Publifye AS driver under eget navn: Darash, Junifye, Lexifye, Tringine, våre utgitte bøker, bibler og applikasjoner, og vårt nyhetsbrev. Publifye AS er et norsk selskap, så personvernforordningen (GDPR) gjelder for personopplysningene som er beskrevet her.
Vi har ikke utpekt noe personvernombud. Henvendelser håndteres av en person hos Publifye AS, på adressen over.
Besøk på dette nettstedet
Dette nettstedet setter ingen informasjonskapsler. Hvis du velger et språk, huskes dette valget i din egen nettlesers lokale lagring og sendes aldri til oss.
Vi teller besøk med vår egen analyse, som vi kjører selv fremfor å kjøpe inn. Hver sidevisning registrerer stien, svarkoden, forespørselsmetoden, domenet til siden du kom fra, grove etiketter for enhet, nettleser og operativsystem, landet og, kun for aggregerte kart, bynavnet. Vi registrerer ikke posisjon på gatenivå, og vi henter verken breddegrad, lengdegrad eller postnummer selv om nettverksutstyret vårt tilbyr det.
IP-adressen din lagres aldri som en adresse. Den hashes med en hemmelighet vi har, og hashen endres hver dag, slik at en besøkende ikke kan følges fra én dag til den neste av noen uten denne hemmeligheten. Fordi vi har hemmeligheten, kan vi fortsatt utlede hashen på nytt fra en adresse selv — noe som lar oss undersøke misbruk. Dette er pseudonymiserte opplysninger, ikke anonyme opplysninger, og vi vil heller si det som det er.
Daglige totaler lagres i 91 dager og månedlige totaler i ett år. Registreringen per besøkende bak disse utløper 24 timer etter din siste forespørsel. En adresse som er flagget for misbruk, lagres som standard i 30 dager.
Det rettslige grunnlaget er vår berettigede interesse i å vite hvordan nettstedet brukes og holde det i drift (artikkel 6(1)(f)). Ingen informasjonskapsler er involvert, og det finnes ingen annonsenettverk, ingen tredjepartsanalyse og ingen profilering.
Vi tar for øyeblikket ikke hensyn til «Do Not Track»- eller Global Privacy Control-signaler. Det er en mangel, ikke en bevisst linje, og det opplyses her heller enn at du må oppdage det selv.
Driftslogger
Systemene våre fører driftslogger slik at feil kan diagnostiseres og misbruk etterforskes. En vanlig logglinje forkastes etter noen få dager. En linje som registrerer en advarsel, en feil eller en revisjonspliktig handling oppbevares i ett år, og inneholder IP-adressen til forespørselen som produserte den. Det rettslige grunnlaget er vår berettigede interesse i å drifte en tjeneste som fungerer og kan sikres (artikkel 6(1)(f)).
Holde automatisert misbruk ute
Nettstedene våre har en skjult lenke som ingen leser kan se eller nå med tastatur. En klient som følger den, har identifisert seg som automatisert, og adressen lagres slik at de andre nettstedene våre kan kjenne den igjen. Nyhetsbrevskjemaet bruker i tillegg Cloudflare Turnstile, som betyr at Cloudflare behandler denne forespørselen for å svare på om den ser automatisert ut.
Det rettslige grunnlaget er vår berettigede interesse i å beskytte tjenestene våre mot automatisert misbruk (artikkel 6(1)(f)).
Hvis du sender oss en henvendelse
Skjemaet på «Samarbeid med oss»-siden vår ber om navn og e-postadresse, og valgfritt telefonnummer, organisasjon, rolle, nettsted, hva du ser etter og en melding. Det lagres på vår egen server og leses av et menneske. Ingenting ved det er automatisert, og ingenting sendes videre til en annonsør.
Ingenting sletter en henvendelse automatisk i dag. Vi oppbevarer den så lenge samtalen den startet pågår, og sletter den når du ber oss om det.
Det rettslige grunnlaget er tiltak på din anmodning før en avtale inngås, samt vår berettigede interesse i å svare folk som skriver til oss (artikkel 6(1)(b) og (f)).
Hvis du bruker støtteskjemaet i appen
Støtteskjemaet ber om en kategori, et emne, en melding, navnet ditt og e-postadressen din, og valgfritt en støttekode vist inne i appen. Nettleseren din sender dette direkte til en funksjon vi kjører i Amazon Web Services’ Stockholm-region; dette nettstedet ser aldri innsendingen. Det rettslige grunnlaget er å levere støtten du ba om (artikkel 6(1)(b) og (f)).
Nyhetsbrevet
Påmelding registrerer e-postadressen din, emnene du valgte, språket på siden og nettleserens tidssone. Selve forespørselen sjekkes for automatisert misbruk, som i det øyeblikket bruker IP-adressen din, nettleseridentifikasjon og henvisende side; ved en vanlig påmelding lagres ingen av disse tre i etterkant. En påmelding som kontrollene våre holder igjen som mistenkt automatisering, oppbevares i 30 dager med disse opplysningene, slik at et menneske kan se på den.
Ingenting legges til på en e-postliste før du klikker på bekreftelseslenken vi sender deg på e-post. En ubekreftet påmelding er en forespørsel, ikke et abonnement, og den forkastes etter 48 timer.
Det rettslige grunnlaget er ditt samtykke (artikkel 6(1)(a)). Hvert nyhetsbrev inneholder en avmeldingslenke, og du kan trekke samtykket når som helst. Når du melder deg av, merkes du som avmeldt og adressen din føres opp på en sperreliste, som er måten vi sikrer at vi ikke sender deg e-post igjen; gi oss beskjed, så sletter vi selve oppføringen.
Publifye-kontoen din
Tjenestene våre deler én Publifye-konto. Den inneholder e-postadressen din, passordet ditt som en hash og aldri som passord, hvorvidt adressen er verifisert, en valgfri gjenopprettingsadresse og valgfri totrinnsinnstilling, når du godtok vilkårene våre, om du har bedt om markedsføring på e-post, og om e-post til deg har kommet i retur. Vi tilbyr ikke innlogging via Facebook, Google eller Apple.
Som sikkerhetsbevis oppbevarer vi også IP-adresse, nettleseridentifikasjon og henvisende side registrert da kontoen ble opprettet og da tilbakestilling av passord ble forespurt. Disse oppføringene har ingen utløpsdato, fordi de lar oss skille en reell konto fra en automatisert lenge i etterkant.
Det rettslige grunnlaget for selve kontoen er vår avtale med deg (artikkel 6(1)(b)); for sikkerhetsbevisene er det vår berettigede interesse i å forhindre svindel og misbruk (artikkel 6(1)(f)).
Å avslutte en konto fjerner den fra bruk umiddelbart og oppbevarer en gjenopprettelig kopi i 30 dager, hvorpå den slettes. Dette tidsrommet finnes slik at en utilsiktet sletting kan angres.
Hvis du kjøper noe
Kortdetaljer fylles inn på en side driftet av Stripe, vår betalingsformidler, og når oss aldri. Vi verken mottar, ser eller lagrer kortnummeret ditt, og vi lagrer heller ikke de fire siste sifrene.
Det vi oppbevarer er bestillingen: beløpet, valutaen, avgiften, varene, Stripes egne referanser, samt navnet og landet ditt. For en fysisk vare oppbevarer vi også leveringsadressen du oppga. En faktura eller kvittering inneholder navnet ditt, eventuelt firmanavn, kontaktinformasjonen din, adressen din og eventuelt skattenummer.
Bestillinger, fakturaer og kvitteringer er regnskapsmateriale og ingenting sletter dem automatisk; vi oppbevarer dem så lenge norsk bokføringslov krever det. Det rettslige grunnlaget er vår avtale med deg (artikkel 6(1)(b)) og, for regnskapsmaterialet, vår rettslige forpliktelse (artikkel 6(1)(c)).
Et kjøp gjort inne i en app fra Apple App Store er en transaksjon med Apple. Apple gir oss ikke betalingsopplysningene dine, og det Apple oppbevarer dekkes av Apples egen personvernerklæring.
E-post vi sender deg
Vi oppbevarer en logg over hver melding vi sender — avsender, mottakeradresse, emne og selve meldingen — i 180 dager, slik at vi kan vite hva som ble sendt og svare på spørsmål om det. Vi bruker ikke sporingspiksler og måler ikke om en e-post ble åpnet. Lenker i våre egne e-poster inneholder en identifikator for meldingen de kom fra, slik at vi kan se hvilken melding et klikk kom fra; lenker til andres nettsteder og avmeldingslenken inneholder aldri dette.
En adresse som ikke kan leveres, eller som ber oss stoppe, føres opp på en sperreliste som oppbevares på ubestemt tid. Å slette den oppføringen ville bety å miste oversikten over forespørselen om ikke å bli kontaktet.
Hvem andre som behandler dataene dine
Vi bruker disse selskapene til å drifte tjenestene våre. De handler på våre instrukser og har ikke tillatelse til å bruke opplysningene dine til egne formål.
- Leaseweb Deutschland GmbH — serverne tjenestene våre kjører på, i Frankfurt, Tyskland
- Amazon Web Services — fillagring, utgående transaksjonell e-post og støtteskjemaets mottaksfunksjon i Stockholm-regionen; kryptert sikkerhetskopiering av databaser i Irland-regionen; og CloudFront og Route 53 for å levere filer og svare på DNS
- Cloudflare — Turnstile-sjekken som beskytter nyhetsbrevskjemaet vårt mot automatiserte påmeldinger
- Stripe — betalinger og korthåndtering
- Zoho — vår støtte-epostkasse, i Den europeiske union
- Google — e-postkassen vi sender forretningskorrespondanse fra
Noen av tjenestene våre sender innholdet du gir dem til en tredjeparts AI-leverandør for å utføre det du ba om — en oversettelse, et utkast, en kontroll. Disse leverandørene befinner seg utenfor EØS. Kontoopplysningene dine sendes ikke med.
Vi selger ikke personopplysninger, og vi deler dem ikke med annonsører.
Data som forlater EØS
Tjenestene våre kjører på vår egen server i Frankfurt, Tyskland. Amazon Web Services-regionene vi bruker, er Stockholm og Irland. Alle disse er innenfor EØS.
Noe behandling skjer likevel utenfor EØS, og vi vil heller nevne det uttrykkelig enn å antyde noe annet. Vårt innholdsleveringsnettverk leverer filer fra noden nærmest leseren, hvor som helst i verden, og forespørselsloggene inneholder den besøkendes IP-adresse. Flere av selskapene ovenfor er etablert i USA. KI-leverandørene nevnt ovenfor er utenfor EØS. Der personopplysninger behandles utenfor EØS, skjer det under overføringsgarantiene disse leverandørene tilbyr etter kapittel V i GDPR; skriv til oss, så forteller vi deg hva som gjelder for en gitt leverandør.
Dine rettigheter
Etter GDPR har du rett til:
- Innsyn — en kopi av personopplysningene vi har om deg
- Retting av alt som er feil eller ufullstendig
- Sletting av opplysningene dine, og av selve kontoen
- Begrensning av hvordan vi behandler opplysningene mens et spørsmål om dem er uavklart
- Dataportabilitet — opplysningene du ga oss, i et maskinlesbart format
- Protest mot behandling vi baserer på vår berettigede interesse
- Tilbakekalling av samtykke du ga oss tidligere, noe som ikke påvirker lovligheten av det som ble gjort før du trakk det tilbake
Vi behandler en henvendelse når vi kan fastslå at den kommer fra personen opplysningene tilhører, så en forespørsel gjøres fra en innlogget konto der en slik finnes. Fremgangsmåten, i sin helhet, inkludert hva du skal gjøre hvis du ikke har en konto eller har mistet tilgangen til den: Instruksjoner for sletting av data
Vi svarer innen 30 dager, i tråd med fristen på én måned som GDPR setter. Hvis en henvendelse vil ta lengre tid, forteller vi deg hvorfor før måneden er omme.
Hvis du ikke er fornøyd
Si fra til oss først, så skal vi prøve å rette det opp. Du har også rett til å klage til den norske tilsynsmyndigheten — Datatilsynet — uansett om du har snakket med oss eller ikke: se datatilsynet.no. Hvis du bor i et annet EØS-land, kan du klage til tilsynsmyndigheten der i stedet. Adressen vår er:
Hvordan vi beskytter dataene dine
Trafikk til nettstedene våre er kryptert under overføring. Passord lagres bare som hasher og kan aldri gjenopprettes, verken av oss eller noen andre. Tilgang til systemer som inneholder personopplysninger, er begrenset til personene som trenger det. Det tas regelmessig sikkerhetskopi av databasene våre, og de krypteres før sikkerhetskopien forlater maskinen. Ingen systemer er helt sikre, og vi vil ikke påstå noe annet.
Barn
Tjenestene våre er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror et barn har gitt oss personopplysninger, skriv til oss så sletter vi dem.
Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når det vi faktisk gjør endrer seg. Datoen øverst er datoen for gjeldende versjon, og der en endring påvirker deg vesentlig, vil vi opplyse om det i selve tjenesten eller på e-post.