Personvernerklæring

Hvem vi er

SecretDrop drives av Agdir Drift AS, et selskap registrert i Norge. Som et selskap i Det europeiske økonomiske samarbeidsområdet er vi underlagt personvernforordningen (GDPR). Agdir Drift AS er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen. SecretDrops servere er plassert i Tyskland, innenfor EU — hemmeligheten din lagres og behandles innenfor europeisk jurisdiksjon inntil den leses eller utløper. Lagringsmotoren som driver SecretDrop er Sirr.

Hva vi samler inn

Google Analytics. Vi bruker Google Analytics 4 for å forstå hvordan folk beveger seg gjennom produktet. Google Analytics plasserer informasjonskapsler i nettleseren din (_ga, _ga_*) og sender bruksdata til Googles servere. Hendelsene vi sporer er: hemmelighet opprettet (med metadata — antall tillatte lesninger, utløpstid, antall tegn — aldri selve hemmelighetsverdien), lenke kopiert, hemmelighet avslørt, hemmelighet kopiert, hemmelighet lastet ned, AI-instruksjon kopiert, og klikk i bunntekst/mellomside. Vi sporer ikke enkeltbrukere på tvers av økter for profilering eller annonsering.

Serverlogger. Webserveren vår registrerer standard HTTP-logger: IP-adresse, tidsstempel, URL-sti og HTTP-status. Disse beholdes kort for sikkerhet og feilsøking og deles ikke med tredjeparter.

Hva vi ikke samler inn

Vi samler ikke inn innholdet i hemmelighetene dine. Hemmeligheter krypteres ved lagring med ChaCha20-Poly1305. Når en hemmelighet leses eller utløper, nullstilles chifferteksten umiddelbart og permanent — innholdet er ugjenopprettelig fra det tidspunktet, også for oss. En metadata-gravstein (som bare inneholder hash og brenn-tidsstempel, ikke noe innhold) beholdes kort for å hindre gjenspillingsangrep, og slettes deretter. Vi samler ikke inn navnet ditt, e-postadressen din eller noen identitetsopplysninger. Vi knytter ikke analysehendelser til avsløringsflyten på en måte som fanger opp eller gjenspeiler hemmelighetsverdien.

Rettslig grunnlag (GDPR)

Vi baserer oss på berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR) for Google Analytics, Google Fonts og serverlogger — nærmere bestemt vår interesse i å drive tjenesten, diagnostisere problemer og forstå produktbruk på et aggregert nivå. Vi bemerker at Datatilsynet har gitt veiledning som tyder på at Google Analytics kan kreve uttrykkelig samtykke fra brukeren. Vi innfører en avmeldingskontroll som prioritert oppfølgingsarbeid; hvis du ønsker å melde deg av nå, se nedenfor.

Slik melder du deg av analyse

Du kan melde deg av Google Analytics-sporing med Google Analytics' avmeldingstillegg for nettleseren (tilgjengelig på tools.google.com/dlpage/gaoptout), eller ved å aktivere personverninnstillingene i nettleseren eller en innholdsblokkering. Å melde seg av har ingen effekt på tjenesten — SecretDrop fungerer likt med eller uten analyse aktiv.

Databehandlere

Vi bruker Google LLC som databehandler for Google Analytics. Data kan overføres til og behandles i USA. Googles personvernerklæring styrer den behandlingen (google.com/privacy).

Lagringstid

Google Analytics-data beholdes i 14 måneder (Googles standard). Serverlogger beholdes i inntil 30 dager. Hemmelighetsinnhold slettes umiddelbart ved lesing eller utløp og kan ikke hentes tilbake etterpå.

Dine rettigheter

Etter GDPR har du rett til innsyn i, retting av, sletting av, innsigelse mot og dataportabilitet for personopplysningene dine. Du kan også klage til Datatilsynet (datatilsynet.no). Siden vi ikke samler inn identitetsopplysninger, gjelder de fleste av disse rettighetene bare analysedataene som Google har.

Kontakt

Agdir Drift AS · [email protected] · agdir.no