Retningslinjer for informasjonskapsler og lokal lagring

1. Hva er informasjonskapsler og lokal lagring?

Denne applikasjonen bruker informasjonskapsler og lokal lagring i nettleseren for nødvendige funksjoner i tjenesten og for å huske enkelte brukerinnstillinger.

Informasjonskapsler er små tekstfiler som nettsteder lagrer i nettleseren din. De brukes til å huske informasjon om besøket ditt, for eksempel innstillingene dine eller autentiseringsstatusen din.

Lokal lagring, også kjent som localStorage, er en nettleserfunksjon som gjør det mulig å lagre data direkte på enheten din. I motsetning til informasjonskapsler sendes disse dataene ikke automatisk til serveren ved hver forespørsel, men blir værende på enheten til du, nettleseren eller enhetsinnstillingene sletter dem.

2. Personopplysninger og tekniske data knyttet til disse teknologiene

For å levere tjenesten for skriveøving kan applikasjonen behandle personopplysninger eller tekniske data knyttet til bruk av informasjonskapsler, lokal lagring og nettverksforespørsler.

Måledata knyttet til registrerte kontoer lagres av tjenesten som beskrevet i personvernerklæringen. I gjestemodus kan deler av fremdriften og øvingshistorikken lagres lokalt i nettleseren.

Lokal lagring kan inneholde innstillinger for brukergrensesnittet, beslutningen om ikke-nødvendige teknologier og gjestefremdrift. Den inneholder ikke passord eller autentiseringstokener direkte.

• Øktidentifikatorer: lagres i informasjonskapslene access_token og refresh_token, som gjør det mulig for applikasjonen å gjenkjenne kontoen din, autentisere forespørsler og holde økten aktiv.
• IP-adresse og tekniske tilkoblingsdata: overføres ved kommunikasjon med serveren og ved lasting av eksterne ressurser, for eksempel flaggbilder fra flagcdn.com.
• Innstillinger og lokale data: kan omfatte tema, tastaturoppsett, skrifttype, tekststørrelse, visning av tastaturet, beslutning om ikke-nødvendige teknologier, gjestefremdrift og lokal historikk over brukte tekster.

3. Strengt nødvendige informasjonskapsler (autentisering)

Applikasjonen bruker strengt nødvendige informasjonskapsler for å logge deg inn, opprettholde identiteten din under navigering, fornye økten og beskytte autentiserte forespørsler.

Disse informasjonskapslene brukes ikke til annonsering, remarketing eller kommersiell profilering.

4. Lokal lagring (brukerinnstillinger)

For å tilpasse opplevelsen og bevare enkelte innstillinger lagrer applikasjonen informasjon i nettleseren.

Disse dataene blir værende på enheten og sendes ikke automatisk til serveren ved hver forespørsel, selv om applikasjonen kan lese dem for å bruke innstillingene eller gjenopprette lokal fremdrift.

5. Eksterne leverandører, databehandlere og mulige overføringer

Applikasjonen bruker eller kan bruke eksterne leverandører for nødvendige funksjoner i tjenesten, som infrastruktur, autentisering, sikkerhet og levering av ressurser. Integrasjoner som er forberedt for fremtidige funksjoner, anses ikke som aktive før de er konfigurert og satt i drift.

Når en leverandør behandler personopplysninger på vegne av KisoDesk og etter instruks fra KisoDesk, opptrer leverandøren som databehandler eller tjenesteleverandør, avhengig av hva som er relevant.

KisoDesk bruker infrastrukturen til Google Cloud Platform (GCP) for å drifte og være vert for tekniske komponenter i tjenesten. Data som behandles i denne infrastrukturen, brukes til å vedlikeholde kontoer, bevare fremdrift og drive plattformen.

Applikasjonen gjør det mulig å logge inn med Google. I denne prosessen mottar KisoDesk bare autoriserte data som er nødvendige for å autentisere kontoen, for eksempel Google-identifikatoren, e-postadressen, verifiseringsstatusen og profilnavnet.

Applikasjonen bruker flagcdn.com for å laste flaggbilder. Når disse ressursene forespørres, kan leverandøren motta vanlige tekniske data, som IP-adresse, brukeragent, dato, klokkeslett og henvisende URL.

Når data utleveres eller overføres til en tredjepart som ikke er databehandler, skjer dette i samsvar med gjeldende lovgivning, blant annet når det er nødvendig for å levere tjenesten, opprettholde forholdet til brukeren, beskytte rettigheter eller oppfylle rettslige forpliktelser.

Cloudflare Turnstile kan brukes betinget for å forhindre roboter og misbruk, noe som kan innebære at Cloudflare behandler tekniske tilkoblingsdata. Kontogjenoppretting via e-post er forberedt, men er ikke aktiv før en e-postleverandør er konfigurert. Det brukes for øyeblikket ikke analysekapsler, annonsenettverk, remarketing eller andre ikke-nødvendige sporingssystemer.

6. Rettslig grunnlag og personvernprinsipper

Behandling knyttet til strengt nødvendige informasjonskapsler utføres for å logge inn brukere, holde økter aktive, autentisere forespørsler og beskytte kontoens funksjon.

KisoDesk behandler data i samsvar med gjeldende lovgivning. Når informasjon er nødvendig for å levere den forespurte tjenesten eller oppfylle forpliktelser som følger av forholdet til brukeren, innhentes det ikke ytterligere samtykke med mindre gjeldende lovgivning krever det.

KisoDesk bruker også internasjonalt anerkjente personvernprinsipper som referanse, blant annet åpenhet, formålsbegrensning, dataminimering, nøyaktighet, begrenset lagring, sikkerhet, brukerkontroll og ansvarlighet. Denne henvisningen utgjør ikke en sertifisering eller en erklæring om full etterlevelse av utenlandsk lovgivning som ikke gjelder.

Hvis ikke-nødvendige teknologier som analyse, annonsering, remarketing eller andre sporingsmekanismer innføres i fremtiden, oppdateres disse retningslinjene, og relevant samtykke innhentes før aktivering når det er nødvendig.

7. Rettigheter knyttet til data og tilbaketrekking av samtykke

Du kan be om innsyn i, retting eller sletting av personopplysninger knyttet til kontoen din, eller protestere mot behandlingen. Der det er relevant, kan du også trekke tilbake samtykke til behandling som krever samtykke.

For å utøve disse rettighetene kan du sende en forespørsel til: kisodesk.project@gmail.com.

Den behandlingsansvarlige meddeler sin avgjørelse innen den gjeldende lovbestemte fristen og gjennomfører forespørselen innen den tilsvarende fristen dersom den godkjennes.

Disse fristene kan forlenges når gjeldende lovgivning tillater det og omstendighetene begrunner det.

Tilbaketrekking av samtykke påvirker ikke behandling som allerede er gjennomført, eller behandling som må fortsette på grunn av en rettslig forpliktelse, et løpende forhold, sikkerhet, beskyttelse av rettigheter eller nødvendig oppbevaring.

• Aliaset eller kontoidentifikatoren som brukes i applikasjonen, hvis relevant.
• E-postadressen som er knyttet til kontoen din.
• En metode for å motta varsler.
• Rimelig informasjon for å bekrefte identiteten din eller eierskapet til kontoen, helst via den tilknyttede e-postadressen. Hvis du handler gjennom en representant, dokumentasjon som viser representantens fullmakt.
• Rettigheten du ønsker å utøve: innsyn, retting, sletting, protest eller tilbaketrekking av samtykke.
• En klar og presis beskrivelse av personopplysningene forespørselen gjelder, for eksempel e-postadresse, alias, innstillinger eller skrivemålinger knyttet til kontoen.
• Ved en forespørsel om retting: korrekt informasjon og, når det er nødvendig, dokumentasjon som støtter den ønskede rettingen.
• Annen informasjon som med rimelighet er nødvendig for å identifisere kontoen og behandle forespørselen korrekt.

8. Slik administrerer og sletter du disse dataene

Du kan administrere informasjonskapsler, lokal lagring og beslutningen din om ikke-nødvendige teknologier.

• Logg ut: Når du logger ut, slettes autentiseringskapslene access_token og refresh_token fra nettleseren.
• Personvern- og informasjonskapselinnstillinger: I profilen din kan du gjennomgå og endre beslutningen om ikke-nødvendige teknologier. Du kan også slette informasjonskapsler og lokale data i nettleserinnstillingene.
• Advarsel: Hvis du blokkerer strengt nødvendige informasjonskapsler, kan det hindre deg i å logge inn eller bruke funksjoner som krever autentisering.

9. Endringer i disse retningslinjene

Applikasjonen kan oppdatere disse retningslinjene for å gjenspeile juridiske, tekniske eller driftsmessige endringer. Oppdateringer publiseres på denne siden med tilhørende dato for siste oppdatering.

Når endringer er vesentlige, kommuniseres de gjennom et synlig varsel i applikasjonen, et varsel om informasjonskapsler eller en annen tilgjengelig elektronisk metode.

10. Kontakt

Hvis du har spørsmål, ønsker å utøve rettighetene dine eller trenger informasjon om databehandling, kan du skrive til kisodesk.project@gmail.com.

For informasjon om identiteten og kontaktopplysningene til den behandlingsansvarlige, generelle formål, leverandører, oppbevaring og andre behandlingsdetaljer, se applikasjonens personvernerklæring.