Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Kitfolio (heretter «vi», «oss» eller «Kitfolio»).

Kontakt for personvernspørsmål: privacy@kitfolio.me

Du kan også sende forespørsel om innsyn, retting eller sletting av dine data via e-post til adressen over.

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av opplysninger:

• Kontoopplysninger: navn og e-postadresse (oppgitt ved registrering).
• Autentisering: passordhash (bcrypt via ASP.NET Core Identity; klartekstpassord lagres aldri).
• Innhold du oppretter: pakkelister, maler og gjenstandsnavn. Dette er ditt innhold; vi behandler det utelukkende for å levere tjenesten til deg og de du deler med.
• Tekniske loggdata: IP-adresse, tidsstempel og forespørsels-ID, lagret for sikkerhets- og feilsøkingsformål. Appens loggfil på serveren vår slettes automatisk etter 30 dager. Andre driftslogger på serveren slettes fortløpende når de når en fast størrelse. Kopien som sendes til Grafana (punkt 6), har forkortet IP-adresse og slettes etter lagringstiden som står der.
• Informasjonskapsler (cookies): to HttpOnly-cookies som holder deg innlogget, og noen få for språk, sist åpnede liste, gjestetilgang og innlogging med Google (punkt 9). Ingen sporings- eller markedsføringscookies.

Tilgangsinvitasjoner: inviterer du noen til Kitfolio, lagrer vi e-postadressen deres, hvem som inviterte, når invitasjonen ble sendt, godtatt eller trukket tilbake, og hvor mange ganger den er sendt på nytt. Den inviterte får høyst tre e-poster per invitasjon. En invitasjon som trekkes tilbake, slettes etter 30 dager. Slettes kontoen din, slettes invitasjonene du sendte som ingen godtok, og de godtatte knyttes fra kontoen din. Grunnlag: berettiget interesse i å drive og forbedre tjenesten (art. 6 nr. 1 f).

Ventelista: setter du deg på ventelista til betaen, lagrer vi e-postadressen din, når du meldte deg på, språket og hvilken side på kitfolio.me du meldte deg på fra: bare stien (for eksempel /no/pakkeliste/hyttetur) og eventuelt kampanjenavnet i lenken (utm_source), aldri resten av adressen eller IP-adressen din. Når det blir en plass, slipper vi deg inn og sender deg én e-post om det gjennom SMTP2GO. Vil du av lista, send oss en e-post. Grunnlag: berettiget interesse i å drive og forbedre tjenesten (art. 6 nr. 1 f).

Tilbakemelding: sender du oss tilbakemelding fra kontosiden, lagrer vi meldingen, humøret du eventuelt valgte, appversjonen, språket, siden du kom fra og nettleseren din, for å gjøre tjenesten bedre. En kopi går til oss på e-post gjennom SMTP2GO. Tilbakemeldingene slettes sammen med kontoen.

3. Behandlingsgrunnlag (GDPR artikkel 6)

• Avtaleutførelse (art. 6 nr. 1 bokstav b): kontoopplysninger, innhold og autentisering behandles for å levere tjenesten du har registrert deg for.
• Berettiget interesse (art. 6 nr. 1 bokstav f): tekniske loggdata behandles for å beskytte tjenestens sikkerhet, oppdage misbruk og feilsøke tekniske problemer.
• Oppfyllelse av rettslig forpliktelse (art. 6 nr. 1 bokstav c): dersom norsk lov krever at vi lagrer eller utleverer opplysninger.

4. Datalagring og sletting

• Aktiv konto: data beholdes så lenge kontoen er aktiv og tjenesten brukes.
• Sletting av konto: du kan slette kontoen din når som helst via kontoinnstillingene. Da logges du ut på alle enheter med en gang, og kontoen stenges. Etter 30 dager slettes resten for godt:
  • Navnet og e-postadressen din fjernes. Der du har vært med, står det «Slettet bruker».
  • Lister og maler du eier og ikke deler med noen, slettes. En liste som bare er delt med en gjestelenke, regnes som ikke delt. En mal som fortsatt brukes av en liste, blir liggende skjult, uten navnet ditt, til ingen liste bruker den.
  • Lister du har delt med andre, blir værende for dem som er med, og det samme gjør en liste som vises inni en av dem. Maler du har delt med andre, tas vanligvis over av et av medlemmene i stedet, uten navnet ditt (først den redaktøren som har vært med lengst). Et medlem som har nådd grensen for maler eller selv har slettet kontoen, hoppes over. Kan ingen ta den over, går den som en mal du ikke deler med noen.
  • Medlemskapene dine på andres lister og maler fjernes.
  • Innloggingsdata, innstillinger, tilbakemeldinger og Kitfolio-invitasjoner du sendte som ingen godtok, slettes. Ventende invitasjoner til lister og maler du har delt, følger lista eller malen.
• Slettede lister og maler: sletter du en liste eller mal, tar vi vare på den i 60 dager i tilfelle det var et uhell. Deretter slettes den for godt, med aktivitetsloggen sin. En slettet mal som lister fortsatt bruker, blir liggende skjult (ingen ser den) også etter 60 dager, til ingen liste bruker den.
• Leveringsmeldinger: når noe endres, lager serveren en melding som bringer endringen videre til de andre på lista og til e-postene våre. Meldingene kan inneholde navn på gjenstander, navn og e-postadresse, og slettes 90 dager etter at de er levert. Det gjelder også etter at kontoen din er slettet. Meldinger med navnet eller e-postadressen din som aldri ble levert, slettes 90 dager etter at de ble laget. En endringsmelding som ikke lot seg levere, blir liggende som grunnlag for feilsøking.
• Tekniske loggdata: appens loggfil slettes automatisk etter 30 dager uavhengig av kontoens status (se punkt 2).

5. Hvor dataene lagres: data i Europa

All data lagres utelukkende på servere hos Hetzner Online GmbH, en EU-basert skyleverandør med datasentre i Tyskland og Finland. Databasen og alt innholdet ditt blir i EØS.

Noen få underleverandører i punkt 6 kan behandle enkelte opplysninger utenfor EØS. Da bruker vi et lovlig overføringsgrunnlag, og det står ved hver av dem.

Hetzner Online GmbH er vår databehandler for serverinfrastruktur. Vi har inngått en databehandleravtale (DPA) i samsvar med GDPR artikkel 28.

6. Underleverandører (databehandlere)

Vi bruker noen få leverandører for å drive Kitfolio. De behandler opplysninger på våre vegne og etter våre instrukser. Her er alle, og hva de får.

• Hetzner Online GmbH (drift og lagring). Formål: servere og database. Data: alt du lagrer i Kitfolio. Grunnlag: avtale (art. 6 nr. 1 b). Overføring: ingen, dataene står i EØS.
• SMTP2GO (utsending av e-post). Formål: sende innloggingslenker, invitasjoner, kontovarsler og påminnelsene i punkt 7. Data: e-postadressen din, fornavnet ditt, navnet på lista eller malen, og selve teksten i e-posten. Grunnlag: avtale (art. 6 nr. 1 b); påminnelsene på berettiget interesse (art. 6 nr. 1 f). Overføring: SMTP2GO er et selskap fra New Zealand, som EU har godkjent som trygt land (adekvansbeslutning).
• Grafana Labs, Grafana Cloud (logger og målinger). Formål: drift, feilsøking og sikkerhet. Data: tekniske logger og målinger, som tidspunkt, adresse på siden som ble åpnet, svarkode, forespørsels-ID og intern bruker-ID. Før loggene sendes, fjerner vi det meste: IP-adressen forkortes (siste del nulles), e-postadresser og innloggingsnøkler byttes ut, og nettleserinfo og søkeparametre i adressen fjernes. Lagringstid: 14 dager. Grunnlag: berettiget interesse (art. 6 nr. 1 f). Overføring: lagret i EU; Grafana Labs er et amerikansk selskap, så vi bruker EUs standardavtaler (SCC) og EU–US Data Privacy Framework.

7. E-post om turene dine

Har du en pakkeliste med datoer, kan vi sende deg to e-poster. Bare eieren av lista får dem.

• Kvelden før turen: én e-post mellom kl. 17 og 21 dagen før turen, hvis noe ennå ikke er pakket. Den sier navnet på lista og hvor mange ting som gjenstår.
• Når turen er over: én e-post på dagtid etter siste turdag, med navnet på lista og en lenke for å lukke turen.

Begge er på til du slår dem av. Du slår dem av under Konto, med «E-post kvelden før turen» og «E-post når turen er over». Hver e-post har også en lenke nederst, «Slå den av». Den slår av bare den ene e-posten, uten at du må logge inn. Lenken virker i 60 dager.

8. Deling av opplysninger

Vi selger ikke dine personopplysninger. Vi deler data kun:

• Med underleverandørene i punkt 6: kun det de trenger for oppgaven sin.
• Med brukere du inviterer: innhold i delte pakkelister og maler er synlig for de du eksplisitt deler med.
• Etter rettslig krav: dersom norsk lov eller domstolsavgjørelse krever utlevering.

9. Informasjonskapsler (cookies)

Kitfolio bruker bare informasjonskapsler som trengs for at tjenesten skal virke. Ingen markedsføringscookies, ingen sporingspiksler, ingen tredjeparts-skript. Alle sendes bare over kryptert forbindelse (Secure).

• packinglist_access_token og packinglist_refresh_token (innlogging): holder deg innlogget. HttpOnly (kan ikke leses av skript på siden), SameSite=Lax. Den første varer i 30 minutter og fornyes automatisk, den andre i 7 dager. Begge slettes når du logger ut.
• kitfolio-locale (språk): husker språket du valgte. SameSite=Lax, varer i ett år.
• kitfolio-last-list (sist åpnede liste): husker hvilken liste du sist hadde åpen på denne enheten, så appen åpner den igjen. Inneholder bare bruker-ID og liste-ID. SameSite=Lax, varer i ett år, slettes når du logger ut.
• guest_token, guest_renewal, guest_identity_… og guest_invite_token (gjestetilgang): settes bare når du åpner en invitasjonslenke som gjest. De holder deg inne på den delte lista og lar en konto ta over invitasjonen senere. HttpOnly, SameSite=Strict. De varer til invitasjonen utløper og slettes når du går ut av gjestemodus.
• .AspNetCore.Correlation.… og .AspNetCore.Identity.External (innlogging med Google): settes bare mens du logger inn med Google, for å beskytte innloggingen mot forfalskning og ta imot svaret fra Google. HttpOnly; den første SameSite=None, fordi svaret kommer fra Google. De varer høyst 15 minutter og slettes når innloggingen er fullført.
• Lagring på enheten (ikke informasjonskapsler): for at appen skal virke uten nett, lagrer den listene du har åpnet, endringer som venter på å bli sendt, og innstillinger som tema i nettleseren din (localStorage, sessionStorage og IndexedDB), og selve appen i nettleserens hurtigbuffer. Endringene sendes til oss når du er på nett igjen; resten blir på enheten. Det som hører til kontoen din, slettes fra enheten når du logger ut.
• kitfolio.utmSource, kitfolio.arrivalSent og kitfolio.signupPending (bruksstatistikk, sessionStorage): kampanjemerket når du kom via en lenke med et (se bruksstatistikken nedenfor), et merke om at «arrival» allerede er sendt i denne fanen, og et engangsmerke når en ny konto ble opprettet før statistikkskriptet var lastet, slik at det telles én gang. Ingen av dem lagres hvis nettleseren sender Global Privacy Control eller Do Not Track. Glemmes når fanen lukkes.

Bruksstatistikk uten informasjonskapsler: vi teller sidevisninger og noen få hendelser (for eksempel «liste opprettet») med Umami, som vi drifter selv på vår egen server hos Hetzner i EU. Den setter ingen informasjonskapsler. Umami bruker IP-adressen bare til å anslå land og region i øyeblikket og lagrer den ikke; nettleser, operativsystem og skjermstørrelse lagres grovt. Vi sender ingen navn, e-postadresser, listenavn eller sidetitler. Invitasjonslenker, koder og liste-ID-er fjernes fra adressen før noe sendes. Kommer du via en lenke med et kampanjemerke (utm_source, for eksempel fra en utskrift), husker nettleseren merket i denne fanen (sessionStorage, kitfolio.utmSource; bare a–z, 0–9 og bindestrek, høyst 32 tegn), og Umami får én hendelse, «arrival», med merket. Det samme merket følger med når du oppretter en liste eller en konto. Ellers sendes spørreparametere aldri. Sender nettleseren din Do Not Track eller Global Privacy Control (GPC), telles du ikke. Grunnlaget er vår berettigede interesse i å forbedre tjenesten (GDPR art. 6 nr. 1 bokstav f).

Feil og ytelse: når noe går galt i nettleseren, eller for å måle hvor raskt sidene laster (Web Vitals), sender appen en teknisk rapport via vår egen server til Grafana Cloud, som allerede står i listen over databehandlere ovenfor. Rapporten inneholder feilmeldingen og hvor i koden den oppsto, hvilken side det gjaldt, nettlesertype og en tilfeldig økt-ID som glemmes når fanen lukkes. Før noe sendes, fjerner vi i nettleseren identifikatorer fra feilmeldinger og adresser: invitasjonslenker og koder, e-postadresser, ID-er og spørreparametere. Vi sender ikke navn, listeinnhold, informasjonskapsler eller skjemadata, og IP-adressen din videresendes ikke til Grafana. Grunnlaget er vår berettigede interesse i å holde tjenesten feilfri (GDPR art. 6 nr. 1 bokstav f).

Fordi vi kun bruker teknisk nødvendige cookies, krever ikke norsk lov (ekomforskriften) og EU-direktiv 2009/136/EF samtykke for disse.

10. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR kapittel III:

• Innsyn (art. 15): be om kopi av alle opplysninger vi har om deg.
• Retting (art. 16): be om at feilaktige opplysninger korrigeres.
• Sletting (art. 17): be om at dine opplysninger slettes («retten til å bli glemt»).
• Begrensning (art. 18): be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet (art. 20): be om å motta dine opplysninger i et maskinlesbart format, eller last dem ned selv fra kontosiden («Last ned dataene mine»), én gang per døgn.
• Innsigelse (art. 21): protestere mot behandling basert på berettiget interesse.

Send forespørsel til privacy@kitfolio.me. Vi svarer innen 30 dager (GDPR art. 12 nr. 3).

Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen av dine opplysninger er i strid med GDPR.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsles du via e-post til adressen knyttet til kontoen din, med minst 14 dagers forvarsel. Mindre endringer (f.eks. presiseringer uten materiell betydning) gjøres uten varsel, men datoen øverst oppdateres alltid.