Integritetspolicy

Vem som har ansvaret

Trofast är ett produktnamn och inte en juridisk person. Personuppgiftsansvarigt för de uppgifter du lämnar till oss är därför bolaget bakom tjänsten — och det heter inte samma sak som produkten, så du har inte hamnat fel. Vem det är står direkt här nedanför. Att vara personuppgiftsansvarig betyder att det är vi som bestämmer vad uppgifterna används till — och vi du ska skriva till om du vill ha dem rättade eller raderade.

Effi Tech ApS · CVR-nr (Danmark) 46044053 · Thors Ager 6, 6000 Kolding, Danmark

Vad vi sparar

Vi ber inte om något vi inte ska använda till något. Här är det uppdelat efter varför det står i vår databas.

Drift

För att kunna hålla Trofast igång sparar vi också sådant som inte handlar om djuret: ett matematiskt avtryck av varje inloggningslänk och varje session — aldrig länken själv, så att ett utdrag ur databasen inte kan användas för att logga in som någon — en rad för varje mejl vi försökt skicka, med mottagare, ämnesrad, sort och om det lyckades, men aldrig innehållet, och en händelse varje gång något sker i appen: att en valp skapades, att en inloggningslänk användes, vilken sida det skedde på. Händelserna skrivs på vår egen server i vår egen databas. Ingen tredje part är inblandad, och det mäts ingenting i din webbläsare.

Och så är det loggfilerna på servern, som varje webbserver för: vilken adress som bad om vilken sida, när, och om det gick bra. De innehåller IP-adresser, och dem använder vi för att hitta fel och för att se om någon knackar på där de inte ska. De är inte kopplade till din profil, och vi använder dem inte för att följa dig runt. Går ett mejl till dig fel skriver systemet dessutom ner länken i samma logg, så att vi kan hjälpa dig in ändå — det är en inloggningslänk som fungerar i tjugo minuter, och det är bara vi som kan läsa filen.

Vad vi använder dem till

Lagen kräver att vi har en grund för varenda uppgift, och att vi säger vilken. Vi har tre.

Du kan när som helst ta tillbaka ett samtycke, och du behöver inte motivera det. Men vi ska vara ärliga med hur: det finns ännu ingen knapp för det inne i appen, så tills vidare gör du det genom att skriva till oss — då tar vi bort krysset direkt. Knappen hör hemma på profilsidan och kommer att byggas. Vi skriver hellre här vad som gäller i dag än skickar dig till något som inte finns.

Vi säljer inte dina uppgifter. Det finns inga annonsnätverk, inga datamäklare och ingen utomstående som får tillgång till det du skrivit om ditt djur.

Vilka vi delar med

Två företag rör vid dina uppgifter, för att de gör något vi inte kan göra själva. Båda är personuppgiftsbiträden: de får bara göra det vi ber dem om.

Resend — de som skickar våra mejl

Varje gång vi skickar dig en inloggningslänk, en påminnelse, ett välkomstmejl eller en inbjudan från en uppfödare går mejlet genom Resend. De får din e-postadress, ämnesraden och själva texten — som kan innehålla ditt namn och djurets namn. Resend är ett amerikanskt bolag, och det betyder att uppgifterna kan komma att behandlas utanför EU.

Hetzner — de som har servern

Själva Trofast körs på en hyrd server hos Hetzner Online GmbH. Bolaget är tyskt, men maskinen står på deras anläggning i Helsingfors — alltså inom EU. Databasen, dina papper och dina bilder ligger där och blir kvar där. Hetzner tittar inte i dem; de håller maskinen igång.

Utöver det lämnar vi bara ut något om en myndighet eller en domstol ålägger oss det.

Hur länge vi sparar

Ditt konto, dina djur, dina datum och dina filer ligger kvar så länge du har en profil. Raderar du ett djur försvinner dess händelser, papper och bilder direkt — även filerna på disken. Raderar du hela kontot försvinner alltihop.

Och så säger vi det hellre rakt ut än skriver en frist vi inte håller: det finns i dag inget hos oss som automatiskt städar bort det gamla. Använda och utgångna inloggningslänkar, raderna i mejlloggen och händelserna om vad som skett i appen ligger därför kvar tills vi själva tar bort dem. Att bygga den städningen står på listan, och den dag den körs kommer fristerna att stå här.

Skriver du till oss via kontaktformuläret sparar vi meddelandet tillsammans med ditt namn och din e-postadress — så att vi kan svara dig och hitta tillbaka till ärendet om du hör av dig igen. Meddelandena raderas efter rimlig tid, om vi inte bedömer att det finns skäl att spara ett längre: att ärendet inte är avslutat, att det kan komma tillbaka, eller att vi måste kunna visa vad som sades och när. Det gör vi för hand, precis som resten här ovan — och du kan alltid be oss radera det du har skrivit.

Raderar du ditt konto blir två sorters spår kvar — utan dig i dem. Händelserna minns att något hände den dagen, men inte vem det var: hänvisningen till dig tas bort. Raderna i mejlloggen tappar på samma sätt din användare men bär fortfarande adressen mejlet skickades till. Och en genomförd överlämning blir kvar hos den andra parten som kvitto på att djuret bytte händer — den är också deras uppgift, inte bara din.

Hur vi skyddar det

Vi lovar inte att vara ointagliga — det vore tomt att skriva. Här är i stället vad som faktiskt är gjort. Vi har inga lösenord: du loggar in med en länk i din e-post som fungerar i tjugo minuter och bara en gång. Av både länken och din session sparar vi bara ett matematiskt avtryck, så att någon som kom över databasen inte skulle kunna logga in som du. Det finns ett tak för hur många inloggningslänkar som kan beställas till samma adress, så att ingen kan spamma din inkorg.

Papper och bilder ligger utanför det vi rullar ut, i en egen mapp för varje djur, och kan bara hämtas av någon som är inloggad och har tillgång till just det djuret. Det finns en lista över vilka filtyper som får laddas upp — SVG står inte på den, eftersom en SVG kan innehålla programkod — och filen får ett nytt, slumpmässigt namn på disken, så att namnet du gav den aldrig blir till en sökväg. Det finns också en gräns på 15 MB per fil.

Vår egen administration, där vi kan se och rätta konton, har en egen inloggning med engångskod från en app ovanpå, och den stänger ner efter för många felaktiga försök. Allt vi ändrar därinne skrivs ner i ett spår med vem, när och vad — också för att du ska kunna få svar om du frågar.

Vad du kan kräva

Det är dina uppgifter. Du har rätt:

• att få veta vad vi har om dig, och få en kopia av det
• att få det som är fel rättat
• att få det raderat
• att få det utlämnat i ett format du kan ta med dig någon annanstans
• att invända mot att vi behandlar det, och att ta tillbaka ett samtycke

De två viktigaste kan du göra själv, utan att fråga oss om lov. På profilsidan kan du under ”Dina uppgifter” hämta allt vi har om dig och dina djur som en enda fil — och radera ett enskilt djur eller hela kontot. Raderingen sker direkt och går inte att ångra.

En sak ska du veta om utdraget: det innehåller uppgifterna om dina papper och bilder — filnamn, kategori, datum, storlek — men inte själva filerna. Vill du ha dem med kan du hämta dem en och en under Papper, eller skriva till oss, så skickar vi dem. Vi säger det hellre här än låter dig upptäcka det när du öppnar filen.

Tycker du att vi behandlar dina uppgifter fel hör vi mycket gärna från dig först — men du har alltid rätt att klaga till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY), i Danmark och Norge heter den Datatilsynet.

När en valp byter händer

Det här avsnittet är värt att läsa både om du är uppfödare och om du är på väg att köpa en valp.

När en uppfödare reserverar eller lämnar över en valp skriver de in köparens namn och e-postadress i Trofast. Det sker som regel innan köparen själv har ett konto hos oss — alltså innan de haft möjlighet att säga något om det. Vi sparar de två uppgifterna tillsammans med inbjudan, och vi använder dem till en enda sak: att skicka den länk valpen kan tas emot med.

Får du ett sådant mejl utan att veta varför kan du bara låta bli att klicka. Inbjudan går ut av sig själv, och länken kan bara användas en gång. Vill du ha din adress ur vårt system direkt, skriv till oss, så gör vi det.

Är du uppfödare är det du som ansvarar för att få lämna adressen till oss. Skriv inte in den innan familjen vet att du gör det.

Efter överlämningen ser uppfödaren ett avtryck av valpen som den var den dagen: namn, ras, födelsedatum och chipnummer. De kan inte följa med i vad familjen sedan skriver om hunden. Det är familjens hund, och det är familjens uppgifter.

Kakor

Trofast sätter en enda kaka, och det är den som minns att du är inloggad. Den kan inte läsas av skript i webbläsaren, och den försvinner när du loggar ut eller när den går ut. Utan den skulle du inte kunna använda din profil, och därför är det en kaka vi inte behöver be om lov att sätta.

Fler är det inte. Inga spårningskakor, inga annonspixlar, ingen Google Analytics, inga knappar från sociala medier. Vi räknar visserligen vad som händer i appen — men det gör vi på vår egen server i vår egen databas, inte i din webbläsare.

Inte ens typsnitten hämtar vi utifrån. De två typsnitt sidan är satt med läggs in i våra egna filer när vi bygger den, så att din webbläsare aldrig ber Google om något. Det är också därför du inte möts av någon kakruta hos oss: det finns inget att samtycka till.

Barn

Trofast är gjort för vuxna som har ansvar för ett djur. Vi vänder oss inte till barn, och vi ber inte om uppgifter om dem. Hushållsmodellen har plats för att ett barn en dag ska kunna få titta med på familjens djur, men den möjligheten är inte byggd, och det finns inga barnkonton hos oss i dag.

Om vi ändrar något här

Trofast byggs vidare på, och då följer den här sidan med. Ändrar vi något som betyder något för dig — ett nytt ändamål, en ny mottagare, en lagringstid — skriver vi till dig på den adress du är registrerad med. Det ska inte ske i tysthet.

Skriv till oss

Har du en fråga om något av det här, eller vill du att vi hämtar eller raderar något åt dig, så skriv. Det sitter en människa i andra änden.

hej@mittrofast.dk