Personvernerklæring

Hvem som har ansvaret

Trofast er et produktnavn og ikke en juridisk person. Behandlingsansvarlig for opplysningene du gir oss, er derfor selskapet bak tjenesten — og det heter ikke det samme som produktet, så du er ikke kommet feil sted. Hvem det er, står rett nedenfor. Å være behandlingsansvarlig betyr at det er vi som bestemmer hva opplysningene brukes til — og oss du skal skrive til hvis du vil ha dem rettet eller slettet.

Effi Tech ApS · CVR-nr. (Danmark) 46044053 · Thors Ager 6, 6000 Kolding, Danmark

Hva vi lagrer

Vi spør ikke om noe vi ikke skal bruke til noe. Her er det delt opp etter hvorfor det står i databasen vår.

Drift

For å kunne holde Trofast i gang lagrer vi også noe som ikke handler om dyret: et matematisk avtrykk av hver innloggingslenke og hver økt — aldri lenken selv, slik at et uttrekk av databasen ikke kan brukes til å logge inn som noen — en linje for hver e-post vi har forsøkt å sende, med mottaker, emnefelt, slag og om det gikk bra, men aldri innholdet, og en hendelse hver gang noe skjer i appen: at det ble opprettet en valp, at en innloggingslenke ble brukt, hvilken side det skjedde på. Hendelsene skrives på vår egen server i vår egen database. Det er ingen tredjepart inne i bildet, og det måles ingenting i nettleseren din.

Og så er det loggfilene på serveren, som enhver vevtjener fører: hvilken adresse som ba om hvilken side, når, og om det gikk bra. De inneholder IP-adresser, og dem bruker vi til å finne feil og til å se om noen banker på et sted de ikke skal. De er ikke koblet til profilen din, og vi bruker dem ikke til å følge deg rundt. Går en e-post til deg galt, skriver systemet i tillegg lenken ned i den samme loggen, så vi kan hjelpe deg inn likevel — det er en innloggingslenke som virker i tjue minutter, og det er bare vi som kan lese filen.

Hva vi bruker dem til

Loven krever at vi har en grunn til hver eneste opplysning, og at vi sier hvilken. Vi har tre.

Du kan trekke tilbake et samtykke når som helst, og du trenger ikke begrunne det. Men vi skal være ærlige om hvordan: det finnes ennå ingen knapp for det inne i appen, så inntil videre gjør du det ved å skrive til oss — da fjerner vi avkryssingen med en gang. Knappen hører hjemme på profilsiden, og den blir bygget. Vi vil heller skrive her hva som gjelder i dag, enn å sende deg til noe som ikke finnes.

Vi selger ikke opplysningene dine. Det finnes ingen annonsenettverk, ingen datameglere og ingen utenforstående som får tilgang til det du har skrevet om dyret ditt.

Hvem vi deler med

To selskaper er borti opplysningene dine, fordi de gjør noe vi ikke kan gjøre selv. Begge er databehandlere: de får bare gjøre det vi ber dem om.

Resend — de som sender e-postene våre

Hver gang vi sender deg en innloggingslenke, en påminnelse, en velkomst eller en invitasjon fra en oppdretter, går e-posten gjennom Resend. De får e-postadressen din, emnefeltet og selve teksten — som kan inneholde navnet ditt og navnet på dyret. Resend er et amerikansk selskap, og det betyr at opplysningene kan bli behandlet utenfor EU og EØS.

Hetzner — de som har serveren

Selve Trofast kjører på en leid server hos Hetzner Online GmbH. Selskapet er tysk, men maskinen står på anlegget deres i Helsingfors — altså innenfor EU. Databasen, papirene dine og bildene dine ligger der og blir liggende der. Hetzner ser ikke i dem; de holder maskinen i gang.

Utover det utleverer vi bare noe hvis en myndighet eller en domstol pålegger oss det.

Hvor lenge vi lagrer

Kontoen din, dyrene dine, datoene dine og filene dine blir liggende så lenge du har en profil. Sletter du et dyr, forsvinner hendelsene, papirene og bildene med det samme — også filene på disken. Sletter du hele kontoen, forsvinner alt.

Og så sier vi det heller rett ut enn å skrive en frist vi ikke holder: det finnes i dag ingenting hos oss som automatisk rydder bort det gamle. Brukte og utløpte innloggingslenker, linjene i e-postloggen og hendelsene om hva som har skjedd i appen blir derfor liggende til vi selv fjerner dem. Å bygge den oppryddingen står på lista, og den dagen den kjører, kommer fristene til å stå her.

Skriver du til oss gjennom kontaktskjemaet, lagrer vi meldingen sammen med navnet ditt og e-postadressen din — så vi kan svare deg, og finne tilbake til saken hvis du skriver igjen. Meldingene slettes etter passende tid, med mindre vi vurderer at det er grunn til å ta vare på en lenger: at saken ikke er avsluttet, at den kan komme tilbake, eller at vi må kunne vise hva som ble sagt og når. Det gjør vi for hånd, som resten her oppe — og du kan alltid be oss slette det du har skrevet.

Sletter du kontoen din, blir to slags spor stående — uten deg i dem. Hendelsene husker at det skjedde noe den dagen, men ikke hvem det var: henvisningen til deg fjernes. Linjene i e-postloggen mister på samme måte brukeren din, men bærer fortsatt adressen e-posten ble sendt til. Og en gjennomført overdragelse blir stående hos den andre parten som kvittering på at dyret skiftet hender — den er også deres opplysning, ikke bare din.

Hvordan vi passer på det

Vi lover ikke å være uinntakelige — det ville vært tomt å skrive. Her er i stedet hva som faktisk er gjort. Vi har ingen passord: du logger inn med en lenke i e-posten din som virker i tjue minutter og bare én gang. Av både lenken og økten din lagrer vi bare et matematisk avtrykk, slik at en som fikk tak i databasen, ikke kunne logge inn som deg. Det er et tak for hvor mange innloggingslenker som kan bestilles til den samme adressen, så ingen kan spamme innboksen din.

Papirer og bilder ligger utenfor det vi ruller ut, i en egen mappe for hvert dyr, og de kan bare hentes av noen som er logget inn og har tilgang til akkurat det dyret. Det finnes en liste over hvilke filtyper som kan lastes opp — SVG står ikke på den, fordi en SVG kan inneholde programkode — og filen får et nytt, tilfeldig navn på disken, slik at navnet du ga den, aldri blir til en filsti. Det er også en grense på 15 MB per fil.

Vår egen administrasjon, der vi kan se og rette kontoer, har sin egen innlogging med engangskode fra en app i tillegg, og den stenger ned etter for mange feilforsøk. Alt vi retter der inne, blir skrevet ned i et spor med hvem, når og hva — også for at du skal kunne få svar hvis du spør.

Hva du kan kreve

Det er dine opplysninger. Du har rett til:

• å få vite hva vi har om deg, og få en kopi av det
• å få rettet det som er feil
• å få det slettet
• å få det utlevert i et format du kan ta med deg et annet sted
• å protestere mot at vi behandler det, og å trekke tilbake et samtykke

De to viktigste kan du gjøre selv, uten å spørre oss om lov. På profilsiden kan du under «Dine data» hente alt vi har om deg og dyrene dine som én fil — og slette ett enkelt dyr eller hele kontoen. Slettingen skjer med en gang, og den kan ikke angres.

Én ting skal du vite om uttrekket: det inneholder opplysningene om papirene og bildene dine — filnavn, kategori, dato, størrelse — men ikke selve filene. Vil du ha dem med, kan du hente dem enkeltvis under Papirer, eller skrive til oss, så sender vi dem. Vi sier det heller her enn å la deg oppdage det når du åpner filen.

Synes du vi behandler opplysningene dine feil, hører vi svært gjerne fra deg først — men du har alltid rett til å klage til en tilsynsmyndighet. I Norge er det Datatilsynet, i Danmark heter det det samme, og i Sverige er det Integritetsskyddsmyndigheten.

Når en valp skifter hender

Dette avsnittet er verdt å lese både hvis du er oppdretter, og hvis du er i ferd med å kjøpe en valp.

Når en oppdretter reserverer eller overdrar en valp, skriver de inn kjøperens navn og e-postadresse i Trofast. Det skjer som regel før kjøperen selv har en konto hos oss — altså før de har hatt mulighet til å si noe om det. Vi lagrer de to opplysningene sammen med invitasjonen, og vi bruker dem til én ting: å sende lenken valpen kan tas imot med.

Får du en slik e-post uten å vite hvorfor, kan du bare la være å klikke. Invitasjonen går ut av seg selv, og lenken kan bare brukes én gang. Vil du ha adressen din ut av systemet vårt med en gang, så skriv til oss, så gjør vi det.

Er du oppdretter, er det du som har ansvaret for at du har lov til å gi oss adressen. Skriv den ikke inn før familien vet at du gjør det.

Etter overdragelsen ser oppdretteren et avtrykk av valpen slik den var den dagen: navn, rase, fødselsdato og chipnummer. De kan ikke følge med på hva familien siden skriver om hunden. Det er familiens hund, og det er familiens opplysninger.

Informasjonskapsler

Trofast setter én informasjonskapsel, og det er den som husker at du er logget inn. Den kan ikke leses av skript i nettleseren, og den forsvinner når du logger ut, eller når den utløper. Uten den kunne du ikke brukt profilen din, og derfor er det en kapsel vi ikke må be om lov til å sette.

Flere er det ikke. Ingen sporingskapsler, ingen annonsepiksler, ingen Google Analytics, ingen knapper fra sosiale medier. Vi teller riktignok hva som skjer i appen — men det gjør vi på vår egen server i vår egen database, ikke i nettleseren din.

Ikke engang skrifttypene henter vi utenfra. De to skriftene siden er satt med, blir lagt inn i våre egne filer når vi bygger den, slik at nettleseren din aldri ber Google om noe. Det er også derfor du ikke møter noe informasjonskapsel-banner hos oss: det er ingenting å samtykke til.

Barn

Trofast er laget for voksne som har ansvaret for et dyr. Vi henvender oss ikke til barn, og vi spør ikke om opplysninger om dem. Husstandsmodellen har plass til at et barn en dag kan få lov til å se med på familiens dyr, men den muligheten er ikke bygget, og det finnes ingen barnekontoer hos oss i dag.

Hvis vi endrer noe her

Trofast bygges videre på, og da følger denne siden med. Endrer vi noe som betyr noe for deg — et nytt formål, en ny mottaker, en lagringstid — skriver vi til deg på adressen du er registrert med. Det skal ikke skje i stillhet.

Skriv til oss

Har du et spørsmål til noe av dette, eller vil du at vi skal hente eller slette noe for deg, så skriv. Det sitter et menneske i den andre enden.

hej@mittrofast.dk