Personvernerklæring

1. Hvem vi er

CloakDots tilbys av Digital Commerce Guild, et enkeltpersonforetak (eenmanszaak) etablert i Nederland, registrert i det nederlandske handelskammeret (KvK) med nummer 94972036.

• Adresse: Vlierweg 12, 1032 LG Amsterdam, Nederland
• Postadresse: Postbus 79055, 1070 NC Amsterdam, Nederland
• MVA-nummer (btw-id): NL005122477B37
• Spørsmål om personvern: privacy@cloakdots.com

Digital Commerce Guild er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. I denne erklæringen betyr «vi» og «oss» Digital Commerce Guild.

Navnet på innehaveren er registrert i det nederlandske handelsregisteret og oppgis på forespørsel. I App Store vises selgeren av CloakDots under innehaverens personlige navn, fordi utviklerkontoen står på innehaveren av Digital Commerce Guild.

2. Kort fortalt

• CloakDots fungerer på telefonen din. Det den finner rundt deg, blir på telefonen din.
• Vi mottar ikke skannedataene dine, historikken din eller posisjonen din. Det finnes ingen konto.
• Appen har ingen reklame, ingen analyse og ingen sporing. Den inneholder ingen kode fra tredjeparter som samler inn data.
• Appen går bare på nett av seg selv for å laste ned oppdaterte regler for enhetsgjenkjenning fra app.cloakdots.com, høyst én gang om dagen. Som enhver internettforespørsel viser dette IP-adressen din til Cloudflare, selskapet som er vert for filen for oss. Cloudflare bruker den bare til å levere filen. Vi mottar ikke og lagrer ikke logger over disse forespørslene.
• Støttesidene våre på app.cloakdots.com bruker Google Analytics bare hvis du velger «Godta». Inntil da setter de ingen informasjonskapsler for analyse og sender ingenting til Google. Du kan når som helst endre valget ditt med knappen «Innstillinger for informasjonskapsler», som finnes på hver side.
• Hvis du sender oss en e-post, bruker vi meldingen din bare til å svare deg.

3. Hva appen behandler på telefonen din

CloakDots lytter etter signaler som enheter i nærheten sender over Bluetooth, og finner ut hva slags enhet hver av dem sannsynligvis er. Alt dette skjer på telefonen din. Ingen av dataene i denne delen sendes til oss.

Bare i minnet, aldri lagret. Mens en skanning pågår, holder appen kortvarig på:

• Bluetooth-adressene til enheter i nærheten, slik at den kan følge én enhet under en skanning;
• de rå signalene og navnene disse enhetene sender, slik at den kan fastslå hva slags enhet det er;
• målinger av signalstyrke, slik at den kan plassere en enhet i en sone (Umiddelbar, I nærheten, Videre eller Utvidet).

Appen fjerner hver enhet fra minnet 20 sekunder etter at den sist mottok noe fra den.

Lagret på telefonen din. Appen lagrer:

• Hva: For hvert møte: en kode laget av en hemmelig, tilfeldig verdi (en saltet hash), enhetskategorien (for eksempel «smartbriller»), hvor sikker appen var, tidspunktet enheten ble sett først og sist, den nærmeste sonen den nådde, og om du var i bevegelse eller i ro. Hvorfor: For å vise historikken din og Innsikt uten å beholde noen identifikator for enheten. Hvor lenge: 30 dager. Du kan stille dette til mellom 7 og 30 dager.
• Hva: Daglige summer per kategori. Hvorfor: For å tegne diagrammer raskt. Hvor lenge: 12 måneder.
• Hva: Innstillingene dine: rekkevidde, avstandsenhet, tema, varselbrytere, stilletid, historikkperiode, enhetstypene du har valgt å vise, og engangsmarkeringer (for eksempel at du har sett introduksjonen). Hvorfor: For å huske valgene dine. Hvor lenge: Til du endrer dem eller sletter appen.
• Hva: Tidspunktet for siste sjekk av regeloppdateringer. Hvorfor: For å se etter oppdateringer høyst én gang om dagen. Hvor lenge: Erstattes ved hver sjekk; fjernes når du sletter appen.
• Hva: Reglene for enhetsgjenkjenning (den innebygde filen og den sist nedlastede filen). Hvorfor: For å fastslå enhetstyper. Hvor lenge: Erstattes ved hver oppdatering.
• Hva: Den hemmelige verdien som brukes til de saltede hashene, og nøkkelen til databasen. Hvorfor: For å holde historikken din sikker. Hvor lenge: Til du sletter appen.

Historikken din lagres i en kryptert database. Den hemmelige verdien og databasenøkkelen lagres i telefonens sikre lagring (iOS-nøkkelringen eller Android Keystore).

Aldri lagret, noe sted. Appen lagrer aldri posisjonen din, Bluetooth-adresser, enhetsnavn, rå utsendte signaler eller merke- eller modellnavn på enheter den oppdager. Den har ikke tilgang til kameraet eller mikrofonen din, og den lagrer ingen bilder, lyd eller video.

Varsler. Varsler lages på telefonen din. Vi bruker ingen push-server, og vi mottar ingenting når et varsel vises.

4. Sikkerhetskopier og nye telefoner

• iPhone: innstillingene dine (ikke historikken din) er en del av din egen sikkerhetskopi i iCloud eller på datamaskinen, og følger med til en ny iPhone, slik innstillingene til andre apper gjør. Historikken din, databasenøkkelen og den hemmelige verdien holdes utenfor sikkerhetskopier og overføringer.
• Android: ingenting fra CloakDots tas med i sikkerhetskopiering i skyen eller i en overføring til en ny telefon.

I begge tilfeller når ingenting av dette oss.

5. Andres enheter

CloakDots mottar bare det enheter i nærheten sender åpent over Bluetooth. Den kobler seg aldri til andres enheter, og den lagrer aldri identifikatorene deres. Vi mottar aldri data om andres enheter.

6. Hva som når oss, og hvorfor

(a) Regeloppdateringer. Høyst én gang om dagen spør appen app.cloakdots.com om nye regler for enhetsgjenkjenning er tilgjengelige, og laster dem ned hvis de er det. Forespørselen er den samme for alle brukere. Den inneholder en fast, generell appbeskrivelse og språkinnstillingen, og ingen informasjonskapsler, parametere eller identifikatorer for deg eller telefonen din. Som enhver internettforespørsel viser den IP-adressen din til vertsleverandøren vår. IP-adressen din brukes bare til å levere filen. Utenom denne nedlastingen gjør appen ingen internettforespørsler.

(b) Nettsidene våre. Når du åpner personvernerklæringen, vilkårene eller støttesidene på app.cloakdots.com, sender nettleseren din IP-adressen din, nettleserbeskrivelsen sin og siden som er forespurt, til Cloudflare, som leverer siden. Appen åpner disse sidene i telefonens nettleser, ikke inne i appen.

Statistikk, bare hvis du samtykker. Ved første besøk spør sidene om du godtar statistikk. Så lenge du ikke velger «Godta», lastes det ikke inn noen analysekode, det settes ingen informasjonskapsler for analyse, og ingenting sendes til Google. Hvis du godtar, bruker vi Google Analytics for å se hvordan sidene brukes, slik at vi kan forbedre dem. Google Analytics registrerer da hvilke sider du ser på, hvor lenge du blir og hvor langt du blar, hvilke lenker og filer du åpner (også lenker til andre nettsteder), hvilken side du kom fra, når og hvor ofte du besøker oss, nettleseren og operativsystemet ditt (inkludert de nøyaktige versjonene), typen, merket og modellen på enheten din, skjermstørrelsen og språket ditt, og den omtrentlige posisjonen din (land, region og by), som Google utleder fra IP-adressen din. Ifølge Google lagrer ikke Google Analytics IP-adresser. Google Analytics setter to informasjonskapsler på app.cloakdots.com (_ga og én som begynner med _ga_) som inneholder en tilfeldig identifikator for nettleseren din. Vi bruker ikke Google Analytics til å identifisere deg, vi kobler ikke dataene med andre data, og Google Signals, annonsefunksjonene og Googles innstillinger for datadeling er slått av. Du kan når som helst trekke tilbake samtykket ditt med knappen «Innstillinger for informasjonskapsler» på hver side. Informasjonskapslene for analyse slettes da, og ingenting mer sendes. Tilbaketrekkingen påvirker ikke lovligheten av målinger som ble gjort før. Vi husker valget ditt i nettleserens lokale lagring, ikke i en informasjonskapsel, slik at vi ikke spør på nytt på hver side.

Feilrapporter fra nettverket. Cloudflare ber nettleseren din om å rapportere til Cloudflare når en av sidene våre ikke lastes inn (Network Error Logging). Nettleseren din beholder denne instruksen i opptil 7 dager. En rapport inneholder adressen til siden og typen feil, og når Cloudflare sammen med IP-adressen din. Den inneholder ingen identifikator for deg, brukes bare til å holde nettverket i gang, og deles ikke med oss.

(c) E-post. Hvis du skriver til support@cloakdots.com eller privacy@cloakdots.com, mottar vi e-postadressen din, meldingen din og alt du velger å legge ved. Vi bruker dette bare til å svare deg. Ikke send oss eksporter av historikken din med mindre vi trenger dem for å hjelpe deg.

(d) Appbutikker. Apple og Google håndterer nedlastingen din av CloakDots etter sine egne personvernerklæringer. Hvis du i telefonens innstillinger har valgt å dele diagnosedata med apputviklere, kan Apple eller Google gi oss krasjrapporter og statistikk om appen, for eksempel antall nedlastinger per land. Disse identifiserer deg ikke overfor oss, og vi bruker dem bare til å forbedre appen.

Du trenger ikke gi oss noen personopplysninger for å bruke CloakDots. Vi selger ikke personopplysninger, vi bruker dem ikke til reklame eller reklameprofiler, og vi tar ingen automatiserte avgjørelser om deg.

7. Behandlingsgrunnlag

• Regeloppdateringer, nettsider og feilrapporter fra nettverket (6a, 6b): vår berettigede interesse i å holde enhetsgjenkjenningen oppdatert og i å tilby støttesider som fungerer pålitelig (GDPR artikkel 6 nr. 1 bokstav f). Dataene det gjelder, er minimale og kortvarige, og vi fører ingen logger.
• Statistikk (6b, bare hvis du samtykker): samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Å sette og lese informasjonskapslene for analyse krever også samtykket ditt etter ePrivacy-reglene (i Nederland artikkel 11.7a i den nederlandske telekommunikasjonsloven). Du kan når som helst trekke tilbake samtykket ditt (del 12).
• E-post (6c): vår berettigede interesse i å svare deg, eller i å gjennomføre tiltak du ber om (GDPR artikkel 6 nr. 1 bokstav b og f). Når du bruker en personvernrettighet, bruker vi forespørselen din til å oppfylle våre rettslige forpliktelser (GDPR artikkel 6 nr. 1 bokstav c).
• Statistikk fra appbutikkene (6d): vår berettigede interesse i at appen fungerer godt (GDPR artikkel 6 nr. 1 bokstav f).

8. Hvem andre som er involvert

Cloudflare. Cloudflare, Inc. (USA) er vert for app.cloakdots.com for oss som vår databehandler, i henhold til en databehandleravtale. Cloudflares servere står rundt om i verden, så forespørselen din kan bli håndtert i et datasenter utenfor Det europeiske økonomiske samarbeidsområdet, vanligvis det som ligger nærmest deg. Overføringer til USA bygger på EU-U.S. Data Privacy Framework (og, for Sveits og Storbritannia, Swiss-U.S. Data Privacy Framework og UK Extension til dette), med EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) som reserveløsning. Cloudflare kan også beholde begrensede tekniske registreringer etter sin egen personvernerklæring for å sikre og drive nettverket sitt: www.cloudflare.com/privacypolicy/

Google. Hvis du godtar statistikk, leverer Google Ireland Limited Google Analytics til oss som vår databehandler, i henhold til Googles vilkår for databehandling. Google kan behandle dataene i USA, via Google LLC. Overføringer til USA bygger på EU-U.S. Data Privacy Framework (og, for Sveits og Storbritannia, Swiss-U.S. Data Privacy Framework og UK Extension til dette), med EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) som reserveløsning. Google Signals, annonsefunksjonene og innstillingene som ville latt Google bruke statistikken til egne produkter og tjenester, er slått av. Google Analytics-kontoen er vår. Vi fører denne statistikken i en egen property, bruker den bare til å forbedre disse sidene og kobler den ikke med data fra cloakdots.com. Bare personer vi gir tilgang, kan se den. Googles personvernerklæring: policies.google.com/privacy

E-postleverandøren vår. E-postleverandøren vår lagrer og leverer e-posten vår som vår databehandler, i henhold til en databehandleravtale.

Apple og Google. De driver App Store og Google Play etter sine egne personvernerklæringer.

Vi deler ikke personopplysninger med noen andre, med mindre loven krever det.

9. Hvor lenge vi beholder data

• Regeloppdateringer og levering av nettsider: vi beholder ingen av disse dataene, og vi har ikke tilgang til Cloudflares registreringer av forespørsler eller feilrapporter.
• Statistikk (bare hvis du samtykker): Google Analytics beholder dataene som er knyttet til den tilfeldige identifikatoren for nettleseren din, i 14 måneder og sletter dem deretter. Rapporter som bare inneholder totaler, kan beholdes lenger. Informasjonskapslene for analyse utløper 13 måneder etter at de ble satt, eller med en gang du trekker tilbake samtykket.
• Valget ditt om informasjonskapsler: lagres i nettleseren din i 12 måneder; deretter spør vi på nytt. Du kan slette det når som helst ved å slette nettstedsdataene i nettleseren din.
• E-post: vi beholder e-poster i 12 måneder etter at samtalen er avsluttet, og sletter dem deretter. Hvis en e-post trengs for å vise hvordan vi håndterte en personvernforespørsel, beholder vi den så lenge det er nødvendig.
• Statistikk fra appbutikkene: beholdes av Apple og Google i utviklerverktøyene deres, i de periodene de fastsetter.
• Data på telefonen din: se del 3. Du har kontroll over dem (del 11).

10. Tillatelser

• Tillatelse: Bluetooth (iPhone) / Enheter i nærheten (Android). Hvorfor: For å motta det enheter i nærheten sender over Bluetooth. På Android erklærer appen at den aldri bruker Bluetooth til å finne posisjonen din. Hvis du sier nei: Appen har ingenting å skanne.
• Tillatelse: Varsler. Hvorfor: For å si fra når noe endrer seg. Hvis du sier nei: CloakDots viser endringer bare mens den er åpen.
• Tillatelse: Bevegelse og trening (iPhone) / Fysisk aktivitet (Android, bare om nødvendig). Hvorfor: For å skille bevegelse fra ro, slik at mønstrene i Innsikt gir mening, uten posisjon. Hvis du sier nei: Innsikt viser mønstre uten inndelingen i bevegelse og ro.
• Tillatelse: Internett (Android, gis automatisk). Hvorfor: Bare for regelnedlastingen i del 6(a). Hvis du sier nei: Ikke aktuelt.

CloakDots ber aldri om posisjonen din, kameraet, mikrofonen, kontaktene eller bildene dine, og ber aldri om å få spore deg.

11. Dine valg

• Historikkperiode: velg hvor lenge historikken beholdes, fra 7 til 30 dager.
• Slett all historikk: fjerner straks alle møter og daglige summer fra telefonen din.
• Eksporter: lagrer historikken din som en fil du kan dele eller beholde. Filen inneholder kategorier, tidspunkter og soner, aldri identifikatorer for andres enheter. Når du deler den, er den under din kontroll.
• Varselbrytere og stilletid: velg hva, om noe, CloakDots skal varsle deg om.
• Å slette appen fjerner alt appen har lagret på telefonen din. På iPhone kan en tidligere sikkerhetskopi fortsatt inneholde innstillingene dine (aldri historikken din) til du sletter den sikkerhetskopien. Hvis du installerer CloakDots på nytt på en iPhone, erstatter appen den hemmelige verdien sin og fjerner alle gamle data ved første oppstart.

12. Dine rettigheter

Du har rett til å be om innsyn i personopplysningene dine, og til å få dem rettet, slettet eller begrenset. Du har også rett til å protestere mot vår bruk av dem, og til å få dem utlevert i et overførbart format. Du kan når som helst protestere mot forespørselen om regeloppdateringer; den praktiske måten å stoppe den på er å slette appen.

Hvis du har godtatt statistikk, kan du når som helst trekke tilbake samtykket, like enkelt som du ga det: med knappen «Innstillinger for informasjonskapsler» på hver side på app.cloakdots.com. Informasjonskapslene for analyse slettes da, og ingenting mer sendes til Google.

Vi mottar svært få personopplysninger. Statistikken er bare knyttet til en tilfeldig identifikator i nettleseren din, som vi ikke kan koble til deg. Det ærlige svaret på de fleste henvendelser vil derfor være at vi ikke finner noe om deg, med mindre du gir oss mer informasjon som gjør at vi kan finne det. Vi svarer likevel på alle henvendelser, innen én måned. Vi ber bare om mer informasjon hvis vi trenger den for å svare deg.

For å bruke en rettighet, send e-post til privacy@cloakdots.com.

Du kan også klage til en tilsynsmyndighet. Vår er Autoriteit Persoonsgegevens i Nederland (autoriteitpersoonsgegevens.nl). Du kan også klage til myndigheten i landet der du bor eller arbeider. I Sveits er dette Federal Data Protection and Information Commissioner (FDPIC). I Norge er det Datatilsynet. I Storbritannia er det Information Commissioner's Office (ICO). Hvis du bor et annet sted, har du rettighetene som beskrives her, i tillegg til eventuelle ytterligere rettigheter som lokal lovgivning gir deg, for eksempel Brasils LGPD, og du kan kontakte den lokale personvernmyndigheten.

13. Barn

CloakDots er ment for personer som er 16 år eller eldre. Vi samler ikke inn personopplysninger om noen gjennom appen, heller ikke om barn. Hvis et barn har sendt oss en e-post og en forelder eller verge vil ha den slettet, skriv til privacy@cloakdots.com.

14. Sikkerhet

Appen krypterer historikken din på telefonen og oppbevarer nøklene sine i telefonens sikre lagring. Regeloppdateringer lastes ned over en kryptert forbindelse og er digitalt signert, og appen kontrollerer signaturen før den bruker dem.

15. Endringer i denne erklæringen

Når vi endrer denne erklæringen, publiserer vi den nye versjonen på denne siden med et nytt versjonsnummer og en ny ikrafttredelsesdato. Tidligere versjoner er fortsatt tilgjengelige på app.cloakdots.com/nb/privacy/versions/. Ved viktige endringer sier vi også fra i appen, for eksempel i en versjonsmerknad.

Vi planlegger å overføre CloakDots til et selskap som skal videreføre det, CloakDots B.V. Når det skjer, blir CloakDots B.V. behandlingsansvarlig. Vi sier fra på forhånd med en ny versjon av denne erklæringen og en versjonsmerknad i appen. Måten appen håndterer dataene dine på, endres ikke som følge av overføringen.

16. Kontakt

• Spørsmål om personvern: privacy@cloakdots.com
• Andre spørsmål: support@cloakdots.com
• Post: Digital Commerce Guild, Postbus 79055, 1070 NC Amsterdam, Nederland
• Adresse: Digital Commerce Guild, Vlierweg 12, 1032 LG Amsterdam, Nederland