Personvernerklæring

1. Oversikt og behandlingsansvarlig

Vi tar ditt personvern på alvor. Denne personvernerklæringen informerer deg om arten, omfanget og formålet med behandlingen av personopplysninger ved bruk av StayGray iOS-appen, nettleserutvidelsen og nettstedet.

Behandlingsansvarlig

Vi har ikke utnevnt et personvernombud (DPO) fordi vi ikke er juridisk forpliktet til å gjøre det.

2. Generelle prinsipper

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og gjeldende nasjonale lover. Vi behandler kun de dataene som er nødvendige for å levere tjenesten, holde den sikker og oppfylle kontraktsmessige og juridiske forpliktelser.

Ingen sporing på nettstedet: Nettstedet vårt bruker ikke informasjonskapsler, localStorage, analyseverktøy, innebygd tredjepartsinnhold, tredjeparts fonter eller feilsporing på nettstedet.

3. Vertstjenester for nettsted og API for validering av utvidelser (Vercel)

Vårt nettsted og validerings-API-et for vår nettleserutvidelse driftes av Vercel Inc. (USA).

Data som behandles (tekniske tilgangsdata):

• IP-adresse
• Dato og tidspunkt for forespørsel
• Forespurt URL
• Brukeragent (nettlesertype og versjon, operativsystem)
• Referer (hvis oppgitt av nettleseren)
• Sikkerhets- og feilrelaterte tekniske data (der det er aktuelt)

Formål: Levering av nettsted og API, sikre sikkerhet og stabilitet, inkludert forebygging av misbruk og forsvar mot angrep.

Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse for sikker og stabil drift).

Oppbevaring (Vercel-logger på gratisplanen):

• Kjøretidslogger: lagres i 1 time på Hobby-planen (gratis)
• Byggelogger: lagres på ubestemt tid for hver utrulling

Vi unngår å logge unødvendige personopplysninger i applikasjonslogger.

Internasjonale overføringer (USA):

Vercel kan behandle data i USA. Vercel tilbyr en databehandleravtale og støtter overføringsmekanismer som standard kontraktsvilkår (SCC). Vercel opplyser også at de er sertifisert under EU-U.S. Data Privacy Framework (DPF).

4. Databehandling i iOS-appen

4.1 Abonnementer og betalinger (Apple App Store og RevenueCat)

Abonnementer selges via Apple App Store. Vi bruker RevenueCat til å administrere abonnementsstatus i appen.

Data vi mottar og behandler:

• Fra RevenueCat: en (vanligvis pseudonym) App-bruker-ID, abonnementsstatus (aktiv eller utløpt), rettigheter og metadata for kjøp som kjøpsdato
• Vi mottar ikke kredittkortdetaljer eller fullstendig betalingsinformasjon fra Apple

Formål: Levere og administrere "Plus"-funksjoner og verifisere abonnementsstatus.

Rettslig grunnlag: Art. 6(1)(b) GDPR (oppfyllelse av kontrakt).

Oppbevaring:

• Vi beholder minimum av data for abonnementsstatus og identifikator som trengs for å gi tilgang i løpet av abonnementets varighet og for abonnementsrelatert støtte, og sletter dette på forespørsel der det er mulig
• Apple beholder data knyttet til kjøp i App Store i perioder som kreves av økonomiske og juridiske forpliktelser, ofte med lange oppbevaringsperioder

4.2 Krasjdiagnostikk (Ingen tredjeparts SDK)

Vi bruker ikke en tredjeparts SDK for krasjrapportering.

Hvis brukere har aktivert deling av Apple-diagnostikk, kan Apple gi oss aggregert informasjon eller enhetsdiagnostikk for å bidra til å forbedre stabiliteten.

Data som behandles (hvis levert via Apple-diagnostikk):

• Enhetstilstand på tidspunktet for krasj
• Enhetstype og iOS-versjon
• Krasj- og diagnostikklogger

Formål: Forbedre appens stabilitet.

Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse for produktkvalitet og stabilitet).

Oppbevaring: Vi beholder diagnostisk informasjon kun så lenge det er nødvendig for å undersøke og løse problemer, og sletter eller aggregerer den deretter.

5. Databehandling i nettleserutvidelsen

5.1 Tillatelser og lokal funksjonalitet

Utvidelsen krever tilgang til nettsteder utelukkende for å sette inn CSS-kode som gjør siden gråtonet.

Kun lokal behandling: Vi samler ikke inn, lagrer, overfører eller analyserer din nettleserhistorikk eller innholdet på sidene.

5.2 Lisenskjøp og lisensvalidering (Lemon Squeezy + Vercel API)

Betalinger for utvidelsen håndteres av Lemon Squeezy (Merchant of Record). For å aktivere utvidelsen skriver du inn en lisensnøkkel. Utvidelsen validerer denne daglig ved å sende den via vårt Vercel-API til Lemon Squeezy for verifisering.

Data som behandles:

• Lisensnøkkel (oppgitt av deg)
• Valideringsresultat (gyldig eller ugyldig og relatert status-metadata)
• Tekniske forespørselsdata (IP-adresse, tidsstempel, brukeragent) ved oppkall til vårt API og Lemon Squeezy

Formål: Lisensverifisering og forebygging av svindel.

Rettslig grunnlag: Art. 6(1)(b) GDPR (oppfyllelse av kontrakt).

Oppbevaring:

• Utvidelse: lisensnøkkel lagres lokalt slik at utvidelsen forblir aktivert, og kan fjernes ved å avinstallere eller slette utvidelsesdata
• Vercel: kjøretidslogger for forespørsler lagres i 1 time på Hobby, og byggelogger lagres på ubestemt tid
• Lemon Squeezy: beholder kjøpsrelaterte data etter behov for å levere tjenesten sin og for juridiske og regnskapsmessige forpliktelser i henhold til deres retningslinjer

6. Kontakt og support

Hvis du kontakter oss via e-post, behandler vi din e-postadresse og innholdet i meldingen din.

Formål: Svare på henvendelser og support.

Rettslig grunnlag: Art. 6(1)(b) GDPR eller Art. 6(1)(f) GDPR.

Oppbevaring: Slettes 30 dager etter at forespørselen er ferdig behandlet, med mindre lovbestemte oppbevaringsplikter gjelder.

7. Obligatoriske vs. valgfrie data

• Betalte funksjoner i utvidelsen: en lisensnøkkel er nødvendig for å aktivere betalte funksjoner i utvidelsen, ellers vil aktiveringen mislykkes
• "Plus"-funksjoner i iOS-appen: abonnementsstatus er nødvendig for å låse opp "Plus"-funksjoner
• Levering av nettsted og API: tekniske tilgangsdata er nødvendige for å levere tjenesten på en sikker måte

8. Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering i henhold til Art. 22 GDPR.

9. Dine rettigheter

Du har rettighetene i henhold til GDPR for innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse (Art. 15 til 21 GDPR). For å utøve disse, kontakt: contact@staygray.app.

Enkelte data håndteres av tredjeparter som uavhengige behandlingsansvarlige, for eksempel Apple for kjøp i App Store, og i slike tilfeller kan det hende du også må kontakte den relevante leverandøren.

10. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet (Art. 77 GDPR).

Kompetent myndighet for oss: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Personvern for barn

Våre tjenester er ikke rettet spesifikt mot barn. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener et barn har gitt oss personopplysninger, kontakt oss, så vil vi ta nødvendige skritt.

12. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Datoen for "Sist oppdatert" viser gjeldende versjon.