Personvern­erklæring

Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:

Hosting

Nettsiden driftes hos Cloudflare. Leverandøren er Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, for kunder i EØS representert ved Cloudflare Germany GmbH, Rosental 7, 80331 München.

Når du besøker nettsiden, behandler Cloudflare teknisk nødvendige data som IP-adresse, tidspunkt for tilgangen, hvilken side som ble åpnet, nettlesertype og operativsystem i serverlogger, for å levere siden og beskytte den mot angrep. Disse loggene lagres bare kortvarig og slås ikke sammen med andre data. Rettsgrunnlaget er artikkel 6 nr. 1 bokstav f GDPR, vår berettigede interesse i sikker og stabil drift av nettsiden.

Cloudflare kan også behandle data i USA. Cloudflare er sertifisert under EU-US Data Privacy Framework; i tillegg gjelder EU-kommisjonens standard personvernbestemmelser. Cloudflares personvernerklæring: https://www.cloudflare.com/privacypolicy/

Henvendelser

Når du skriver til oss på e-post eller via kontaktskjemaet, behandler vi opplysningene du gir oss (for eksempel navn, e-postadresse, firma og innholdet i meldingen), for å behandle forespørselen din.

Kontaktskjemaet overfører opplysningene dine kryptert til vår egen server hos Cloudflare, som videresender dem til oss per e-post uten mellomlagring.

For utsendingen bruker vi tjenesten Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), som behandler meldingen i sin EU-region; grunnlaget for overføringen er EU-kommisjonens standard personvernbestemmelser. Resends personvernerklæring: https://resend.com/legal/privacy-policy

Meldingen din havner til slutt i en postkasse hos Google (Gmail), og også det du skriver til info@scernetta.com, videresender Cloudflare Email Routing dit. Leverandør for brukere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google mottar dermed innholdet i forespørselen din og kan også behandle data i USA; Google LLC er sertifisert under EU-US Data Privacy Framework. Googles personvernerklæring: https://policies.google.com/privacy

Rettsgrunnlaget er artikkel 6 nr. 1 bokstav b GDPR (tiltak før inngåelse av en avtale) eller artikkel 6 nr. 1 bokstav f GDPR (vår berettigede interesse i å besvare henvendelser). Vi lagrer forespørselen så lenge det er nødvendig for behandlingen, og utover det bare i den grad det foreligger lovbestemte oppbevaringsplikter.

Selve programvaren

Skrivebordsprogrammet SCERNETTA DDD analyserer fartsskriverdata lokalt på datamaskinen din. Kortfiler og resultater overføres ikke til oss.

Ved første oppstart kobler programmet seg én gang til api.scernetta.com for å bytte aktiveringskoden mot en lisens. Det som overføres, er koden og et teknisk fingeravtrykk av datamaskinen, ingen personopplysninger og ingen kortdata. Det som lagres, er koden, fingeravtrykket, tidspunktet for aktiveringen og den utstedte lisensen med utløpsdatoen sin, sammen med firmanavnet koden ble utstedt for. Forbindelsen går via Cloudflare, hvis serverlogger kortvarig inneholder IP-adressen, som beskrevet ovenfor. Ved hver oppstart henter programmet dessuten informasjon fra downloads.scernetta.com om hvilken versjon som er den nyeste. Som ved enhver forespørsel overføres IP-adressen, ellers ingenting om bruker, lisens eller datamaskin. Også denne forbindelsen går via Cloudflare. Den som starter en prøveversjon i startvinduet, overfører i den forbindelse også fingeravtrykket av datamaskinen til api.scernetta.com. Blir det utstedt en prøvelisens på denne måten, lagrer vi tidspunktet, fingeravtrykket, utløpsdatoen og prøvelisensen, men ikke noe navn og ikke noe firma.

Denne erklæringen gjelder nettsiden og skrivebordsprogrammet. SCERNETTA API kobler seg til lisensserveren vår på license.scernetta.com. Hva som da overføres og lagres, beskriver veiledningen til API-et og lisensavtalen.

Rettighetene dine

Du har rett til innsyn (artikkel 15 GDPR), retting (artikkel 16 GDPR), sletting (artikkel 17 GDPR), begrensning av behandlingen (artikkel 18 GDPR), dataportabilitet (artikkel 20 GDPR) og innsigelse mot behandling basert på berettigede interesser (artikkel 21 GDPR). Henvend deg til kontaktadressen nevnt ovenfor for å utøve dem.

I tillegg kan du klage til en tilsynsmyndighet for personvern (artikkel 77 GDPR), for eksempel myndigheten der du bor. Tilsynsmyndigheten for oss er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).