Personvernerklæring Kostra

Behandlingsansvarlig for personopplysningene som behandles i Kostra er den selvstendig næringsdrivende som er nevnt ovenfor, registrert i Polen og som driver under navnet HulerDevelopment. Vi har ikke utpekt et personvernombud. GDPR artikkel 37 krever det ikke her: vi er ikke en offentlig myndighet, kjernevirksomheten vår er ikke overvåking i stor skala, og vi behandler ikke særlige kategorier av opplysninger i stor skala. Alle spørsmål, henvendelser og klager går til e-postadressen ovenfor og behandles personlig av den behandlingsansvarlige.

Bare det appen trenger for å føre regnskapet for bilen din. Konkret: • Konto: e-postadressen din og visningsnavnet ditt. Registrerer du deg med passord, lagrer vi en bcrypt-hash av det, aldri passordet selv. Logger du inn med Google eller Apple, lagrer vi i stedet kontoidentifikatoren leverandøren gir oss. • Apple-autorisasjonstoken: bruker du «Logg på med Apple», beholder vi oppdateringstokenet Apple utsteder. Det har ett eneste formål — å trekke tilbake autorisasjonen din hos Apple når du sletter kontoen, noe Apple krever av oss og som ikke lar seg gjøre uten dette tokenet. • Appinnstillinger: hovedvaluta, språk, enheter for avstand og volum, og hvilke utgiftskategorier du har skjult. • Kjøretøy: navn, merke, modell, årsmodell, registreringsnummer, understellsnummer, kilometerstand ved start, standard drivstoff, kjøpspris og valuta — de du velger å fylle ut. Bare navnet er påkrevd. • Utgifter: kategori, dato, beløp, valuta, kilometerstand, notatene dine, og ved fylling også drivstofftype, mengde, enhet, om det var full tank, og stasjonen. • Turer: dato, formål, kilometerstand ved start og slutt, destinasjon, forretningspartner og beskrivelse. Hver endring av en tur tar vare på en kopi av verdiene den erstattet, for en kjørebok der oppføringer kan endres sporløst er verdiløs for et skattekontor. Denne endringshistorikken slettes sammen med turen. • Påminnelser: type, tittel, forfallsdato, forfallskilometerstand og hvor lang tid i forveien du vil varsles. • Egne kategorier: navnet, ikonet og fargen du velger. • Økter: for hver aktiv pålogging lagrer vi en identifikator for oppdateringstokenet, når det utløper og om det er trukket tilbake. Selve tokenet lagres aldri, og det er nettopp det som gjør utlogging av en mistet enhet meningsfull. • Tekniske serverdata: driftsleverandøren vår registrerer IP-adressen og grunnleggende data for hvert kall mot API-et, slik enhver server gjør, av hensyn til sikkerhet og feilsøking. • Abonnement: hvilket abonnement du har, om det fortsatt løper, når den inneværende perioden slutter, og identifikatoren butikken ga abonnementet, som lar oss spørre butikken om det. Kortet ditt ser vi aldri: Apple og Google tar imot betalingen og forteller oss bare at den har skjedd.

Én ting man vanligvis regner med blir sendt et sted, blir ikke sendt noe sted: • Påminnelser. Varslene planlegges lokalt av operativsystemet på telefonen din. Det finnes ingen push-server, vi har ingen push-token, og vi kan verken se eller utløse varslene du mottar.

Kostra inneholder ingen annonse-SDK, ingen analyse-SDK og ingen SDK for krasjrapportering. Det finnes ingenting i appen som rapporterer atferden din til oss eller til en tredjepart. Særlig samler vi ikke inn: annonseidentifikatorer, posisjonen din eller GPS-sporet ditt, kontaktene dine, kalenderen din, de andre appene på enheten, nettleserhistorikken din, betalingskortopplysninger eller bankopplysninger. Vi sporer deg ikke på tvers av apper og nettsteder, vi profilerer deg ikke, og vi selger, leier ut eller deler ikke opplysningene dine for annonseformål. Kilometerstandene og destinasjonene du skriver inn i en tur er opplysninger du selv har lagt inn; appen registrerer aldri hvor telefonen din befinner seg.

• Drift av kontoen din og lagring av oppføringene dine — GDPR artikkel 6 nr. 1 bokstav b, oppfyllelse av avtalen du inngår ved å opprette en konto. Uten disse opplysningene finnes ingen tjeneste: hele appen er oppføringene dine. • Omregning av beløp mellom valutaer — artikkel 6 nr. 1 bokstav b, del av samme tjeneste. Vi henter daglige referansekurser fra en ekstern leverandør; vi sender den valutakoder, aldri noe om deg. • Å holde tjenesten sikker — artikkel 6 nr. 1 bokstav f, vår berettigede interesse i å beskytte kontoer mot uautorisert tilgang og misbruk. Dette omfatter hashing av passord, tilbaketrekking av økter, begrensning av forespørsler og serverlogger. Vi anser interessen som avveid fordi opplysningene som berøres er minimale, og alternativet er å la oppføringene dine stå ubeskyttet. Du kan protestere etter artikkel 21, og vi redegjør for avveiningen i ditt tilfelle. • Å svare på support- og rettighetshenvendelser — artikkel 6 nr. 1 bokstav c, vår rettslige forpliktelse etter GDPR kapittel III, og artikkel 6 nr. 1 bokstav b for alminnelig support. • Tillatelse til varsler — artikkel 6 nr. 1 bokstav a, ditt samtykke, gitt gjennom operativsystemets forespørsel og når som helst tilbakekallbart i enhetsinnstillingene. Å avslå den lar resten av appen virke. Vi ber ikke om særlige kategorier av personopplysninger (artikkel 9), og appen har ingen felt for dem. Ikke skriv helseopplysninger, politiske oppfatninger eller lignende i frie notater; gjør du det, velger du selv å lagre dem, og du kan slette dem når som helst. Å føre abonnementet ditt hører inn under den samme avtalen — GDPR artikkel 6 nr. 1 bokstav b. Uten å vite om det er betalt og hvor lenge, kan vi ikke åpne appen for deg, og å kontrollere et kjøp hos butikken er en del av det samme: det er den eneste måten å skille et virkelig abonnement fra påstanden om å ha ett.

Vi bruker et lite antall leverandører, hver med en databehandleravtale som kreves etter GDPR artikkel 28, og hver av dem handler bare etter våre instrukser: • Neon (Neon Inc.) — PostgreSQL-databasen med kontoen og oppføringene dine. Region: Frankfurt, Tyskland. • DigitalOcean (DigitalOcean LLC) — serverne som kjører Kostra-API-et. Region: Frankfurt, Tyskland. To andre parter er ikke databehandlere for oss, men selvstendig behandlingsansvarlige, og deres egne erklæringer gjelder for det de gjør: • Google og Apple, hvis du bruker innloggingen deres. De oppgir en kontoidentifikator, e-postadressen din og navnet ditt til oss; de får vite at du bruker Kostra. Apples «Skjul e-postadressen min» gir deg en videresendingsadresse i stedet for den ekte, og appen virker som normalt med den. • Apple og Google som appbutikker, for distribusjon, installasjonsstatistikk og eventuell krasjdiagnostikk du har tillatt dem å samle inn på operativsystemnivå. Serveren vår spør i tillegg en ekstern valutakurstjeneste (open.er-api.com) én gang i døgnet. Den forespørselen inneholder ingen personopplysninger. Utover dette deler vi ikke opplysninger med noen, bortsett fra der vi er rettslig forpliktet til å utlevere dem til en offentlig myndighet som handler innenfor sin kompetanse, eller der en virksomhetsoverdragelse skulle kreve det — og da får du beskjed på forhånd. Apple og Google håndterer også selve betalingen, og der opptrer de som selger og ikke som databehandlere for oss. De tar imot pengene, utsteder fakturaen, avgjør refusjoner og forteller oss bare om et abonnement er gyldig og hvor lenge. Kortopplysninger, fakturaadresse og skattedata er deres og når aldri fram til oss — en henvendelse til oss kan følgelig heller ikke få dem fram.

Databaseoppføringene dine lagres i Den europeiske union, i Frankfurt i Tyskland. Selskapene som drifter denne infrastrukturen er imidlertid registrert i USA, og administrativ fjerntilgang fra utenfor EØS kan ikke utelukkes. Enhver slik overføring er dekket av standard personvernbestemmelser vedtatt av Europakommisjonen etter GDPR artikkel 46 nr. 2 bokstav c, sammen med de supplerende tiltakene i avtalene våre med disse leverandørene, og — der leverandøren er sertifisert — av tilstrekkelighetsbeslutningen om EU–US Data Privacy Framework av 10. juli 2023. Logger du inn med Google eller Apple, håndteres den innloggingen på deres infrastruktur under deres egne overføringsgarantier. Du kan be oss om en kopi av de aktuelle garantiene på adressen ovenfor.

• Kontoen din og alt i den: til du sletter kontoen. Vi lar ikke inaktive kontoer utløpe og fjerner ikke gamle oppføringer i stillhet — en utgiftshistorikk er bare nyttig hvis den er fullstendig. • Etter at du har slettet kontoen: databaseradene slettes umiddelbart. Kopier kan bli liggende i de rullerende sikkerhetskopiene til leverandørene våre i inntil 30 dager, og utløper deretter av seg selv; vi kan ikke hente ut en enkelt oppføring fra en sikkerhetskopi tidligere, og vi gjenoppretter aldri en slettet konto fra en. • Øktoppføringer: til oppdateringstokenet utløper (30 dager), pluss en kort periode for tilbaketrukne økter, fordi et nytt forsøk på å bruke et tilbaketrukket token er signalet om at det er stjålet. • Serverlogger: oppbevares av driftsleverandøren i en kort driftsperiode, ikke lenger enn 30 dager. • Korrespondanse med oss: så lenge det trengs for å behandle henvendelsen din, og deretter bare der en foreldelsesfrist krever det. • Abonnementsopplysninger: så lenge kontoen finnes, og slettes sammen med den. Vi oppbevarer ingen fakturaer — de utstedes av butikkene, og deres egne oppbevaringsfrister gjelder for dem.

Etter GDPR har du rett til å: • få innsyn i opplysningene dine og en kopi av dem (artikkel 15); • få rettet uriktige opplysninger (artikkel 16) — det meste kan du endre direkte i appen; • få opplysningene dine slettet (artikkel 17) — se neste avsnitt; • begrense behandlingen (artikkel 18) og protestere mot behandling basert på berettiget interesse (artikkel 21); • motta opplysningene dine i et portabelt, maskinlesbart format (artikkel 20). Appen eksporterer allerede utgifter og turer som CSV fra skjermbildene Statistikk og Turer; be oss om resten, så sender vi det; • trekke tilbake et samtykke når som helst (artikkel 7 nr. 3), uten at det påvirker det som ble gjort før tilbaketrekkingen. Skriv til e-postadressen ovenfor. Vi svarer innen én måned etter at vi har mottatt henvendelsen, og kan forlenge fristen med to måneder ved sammensatte henvendelser, med begrunnelse (artikkel 12 nr. 3). Det koster deg ingenting, med mindre en henvendelse er åpenbart grunnløs eller overdreven. Vi kan be deg bekrefte at du rår over e-postadressen til kontoen — ikke for å stanse deg, men fordi det å gi oppføringene dine til noen som utgir seg for å være deg, ville vært den verre feilen.

Du kan slette kontoen din og alt i den inne i appen, under Innstillinger → Slett konto. Det får virkning umiddelbart og kan ikke angres. Har du allerede avinstallert appen, eller får du ikke logget inn, bruk slettesiden på /kostra/delete-account eller skriv til e-postadressen ovenfor. Sletting av kontoen fjerner kjøretøyene, utgiftene, turene og endringshistorikken deres, påminnelsene, de egne kategoriene og øktene dine. Er kontoen knyttet til «Logg på med Apple», trekker vi samtidig tilbake autorisasjonen vår hos Apple, slik at Kostra ikke lenger står oppført under Apple-ID-en din. Å slette appen fra telefonen sletter ikke kontoen — oppføringene ligger på serveren vår, og bare én av de to veiene ovenfor fjerner dem.

• All trafikk mellom appen og API-et vårt går over TLS. • Passord lagres som bcrypt-hasher; vi kan ikke lese dem, og vi kommer aldri til å be deg om et passord. • Tilgangstokener utløper etter 15 minutter; oppdateringstokener kan trekkes tilbake, og serveren lagrer bare en identifikator for hvert av dem, ikke selve tokenet. • Tokener på enheten din ligger i plattformens sikre lager — Keychain på iOS, Keystore på Android. • På Android er appens deltakelse i systemets skysikkerhetskopi slått av, slik at lokale appdata ikke havner i en sikkerhetskopi som kan gjenopprettes på en annen telefon. • Lagrede data krypteres av database- og lagringsleverandørene våre. • Administrativ tilgang til produksjonsdata er begrenset til den behandlingsansvarlige. Ingen systemer er feilfrie. Skulle det oppstå et brudd som sannsynligvis medfører risiko for rettighetene dine, melder vi det til tilsynsmyndigheten innen 72 timer og varsler deg direkte, slik GDPR artikkel 33 og 34 krever.

Kostra er et verktøy for bileiere og retter seg ikke mot barn. For å ha en konto må du være minst 16 år, eller ha nådd den lavere aldersgrensen landet ditt har fastsatt etter GDPR artikkel 8 nr. 2, men aldri under 13. Vi behandler ikke bevisst opplysninger om personer under denne alderen. Tror du et barn har opprettet en konto, skriv til oss, så sletter vi den.

Det finnes ingen. Kostra treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg i henhold til GDPR artikkel 22, og profilerer deg ikke. Statistikken appen viser er regnestykker på oppføringene du selv har lagt inn, beregnet for at du skal lese dem.

Endrer vi hvordan appen håndterer opplysninger, oppdaterer vi denne siden og datoen øverst. Ved en endring som berører deg vesentlig — en ny databehandler, et nytt formål, lengre lagringstid — sier vi fra i appen eller på e-post før den trer i kraft, og krever endringen samtykke fra deg, ber vi om det i stedet for å forutsette det.

Mener du at vi behandler opplysningene dine ulovlig, si det til oss først — de fleste problemer løses raskere direkte. Du har også rett til å klage til en tilsynsmyndighet (GDPR artikkel 77). Vår er lederen for det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl. Du kan like gjerne klage til myndigheten i det EU- eller EØS-landet der du bor eller arbeider; i Norge er det Datatilsynet (datatilsynet.no).