Pliing
PERSONVERN
Personvernerklæring
Kort fortalt: Vi lagrer det Pliing trenger for å levere varsler til deg: kontoen din, enhetene du har slått på og varslene du har mottatt. Vi bruker ingen annonse- eller sporingstjenester, selger ikke data og ber ikke om e-postadressen din fra Apple. Varsler slettes automatisk etter 90 dager, engangskoder når de utløper, og du kan slette hele kontoen i appen.
1. Behandlingsansvarlig
Oclin Home AS er behandlingsansvarlig for personopplysningene som behandles når du bruker Pliing-appen, API-et (api.pliing.app), konsollen (console.pliing.app) og nettstedet pliing.app. Kontakt oss på chb@oclin.no. Mer om selskapet finner du på oclin.dev.
2. Hva vi behandler, hvorfor og hvor lenge
| Opplysning | Formål | Grunnlag | Lagring |
|---|---|---|---|
| Apples brukeridentifikator for kontoen din, Pliing-ID og navn (valgfritt, hvis du deler det via Apple) | Opprette og logge inn på kontoen din og gjenkjenne den på flere enheter | Avtale (art. 6 nr. 1 b) | Til du sletter kontoen |
| Enhetsinformasjon: navn, plattform, språk, push-token fra Apple, status på varseltillatelse og push-valgene dine | Registrere enhetene dine og sende push bare til dem du har slått på | Avtale | Til du fjerner enheten, logger ut eller sletter kontoen. Ugyldige push-token ryddes bort |
| Varsler du mottar: tittel, tekst, nivå, avsender, valgfritt ikon, tidspunkt og lesestatus | Vise innboksen din og levere push | Avtale | 90 dager, deretter slettes de automatisk |
| Engangskoder | Vise koden til deg i appen etter autentisering på enheten | Avtale | Lagres kryptert og slettes når de utløper (30 til 600 sekunder). Koder sendes aldri i push-meldingen |
| Avsendere og tillatelser du har godkjent eller trukket tilbake | Kontrollere hvem som kan sende til deg | Avtale | Til du sletter kontoen |
| Prosjekter og API-nøkler du lager (nøklene lagres bare som hash) | La skriptene og tjenestene dine sende varsler | Avtale | Til du sletter nøkkelen, prosjektet eller kontoen |
| Påloggingsøkter og enhetsbundne tilgangsnøkler | Holde deg innlogget og la oss stenge en enhet du har fjernet | Avtale | Opptil 90 dager, eller til du logger ut. Utløpte økter ryddes daglig |
| Organisasjoner: e-postadresse, navn på organisasjon, medlemskap og roller, invitasjoner, tilknyttet Stripe-kunde og abonnementsstatus, bruksteller per måned (uten innhold) | Konsollinnlogging, medlemsadministrasjon, betaling og kvoter | Avtale. Regnskapsplikt (art. 6 nr. 1 c) for betalingsgrunnlag | Så lenge organisasjonen finnes. Regnskapsbilag oppbevares så lenge bokføringsloven krever |
| Engangskode for e-postinnlogging i konsollen (lagres bare som HMAC) | Bekrefte at du eier e-postadressen | Avtale | Gyldig i 10 minutter, slettes senest en time etter utløp |
| Tekniske logger: IP-adresse, tidspunkt, forespørsel og feilmeldinger | Sikkerhet, feilsøking, rate limiting og misbruksvern | Berettiget interesse (art. 6 nr. 1 f) | Kort tid og roteres jevnlig |
| Henvendelser du sender oss | Besvare og følge opp | Berettiget interesse / avtale | Så lenge saken krever det |
For personlige Apple-abonnementer lagrer vi en tilfeldig kontoidentifikator, produkt- og transaksjonsidentifikatorer, test- eller produksjonsmiljø, status og utløp. Vi bruker dem for å verifisere og gjenopprette kjøp og hindre at kjøpet flyttes til feil konto. Vi lagrer ikke kortdata eller signerte kjøpskvitteringer. Ved kontosletting fjerner vi koblingen til brukeren; gjenværende kjøpsreferanser slettes senest 90 dager etter at den siste registrerte abonnementsperioden er utløpt. Behandlede servervarsler fra Apple slettes etter 90 dager.
3. Hva vi ikke gjør
- Appen ber bare om navnet ditt fra Apple. Vi ber ikke om e-postadressen din og lagrer ikke Apples private relay-adresse.
- Appen har ingen annonse-, sporings- eller analysetjenester fra tredjeparter, og vi selger ikke personopplysninger.
- Vi bruker ikke innholdet i varslene til annet enn å levere dem til deg.
- Ikoner i varsler hentes og lagres av Pliing og vises fra våre servere, så avsenderens server får ikke vite at du åpner et varsel.
- Vi har ikke tilgang til passordet eller betalingsopplysningene dine. Kortbetalinger håndteres av Stripe, og kjøp i App Store håndteres av Apple.
4. Push-varsler og låseskjermen
Push sendes via Apples push-tjeneste (APNs). Som standard er push-meldingen generell, og tittel og tekst vises ikke på låseskjermen. Hvis du selv slår på forhåndsvisning, sendes tittel og tekst gjennom Apples tjeneste for å vises på enheten. Engangskoder sendes aldri i push-meldingen. De vises bare i appen etter at du har bekreftet at det er deg med Face ID, Touch ID eller enhetskode. Appen ber om Face ID-tilgang bare for dette formålet, og vi får ikke tilgang til biometriske data.
Hjemmeskjerm-widgetene viser de siste varslene på enheten din. Widgeten har en begrenset tilgangsnøkkel som bare kan lese de fem siste varslene, og et utdrag lagres lokalt på enheten. Koder og kodetitler vises aldri i widgeten.
5. Hvem vi deler opplysninger med
- Avsendere: En avsender som du har godkjent, ser at du har godkjent den, hvilke typer varsler den har tillatelse til å sende, og tall for sine egne utsendelser. Avsenderen ser ikke enhetsnavn, push-token, innboksen din eller andre kontoer. Når du trykker en handlingsknapp i et varsel, kaller Pliing avsenderens adresse fra våre servere. Kallet inneholder bare varselets ID, avsenderens egen hendelsesnøkkel og knappen du trykket på, ikke IP-adressen din eller kontoen din.
- Apple (Sign in with Apple, push-tjenesten APNs og App Store): behandler innlogging, levering av push og kjøp etter Apples egne vilkår.
- Stripe (betaling for organisasjoner): behandler betalingsopplysninger og fakturering. Kortdata kommer aldri til oss.
- Brevo (e-postutsending): sender engangskoder og invitasjoner til konsollen.
- Drift: Vi drifter tjenesten på servere vi administrerer selv. Statistikk for nettstedet pliing.app samles med en selvdrevet Plausible-installasjon på plausible.oclin.dev, som ikke bruker informasjonskapsler og ikke lagrer personlige identifikatorer.
- Myndigheter: Vi utleverer opplysninger bare når loven krever det.
Apple, Stripe og Brevo kan behandle opplysninger utenfor EØS. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) eller standard personvernbestemmelser (SCC) som leverandørene tilbyr.
6. Nettsted og konsoll
Nettstedet pliing.app bruker ingen informasjonskapsler. Valget ditt av tema og språk lagres lokalt i nettleseren, og forlater ikke enheten din. Konsollen bruker en teknisk nødvendig øktkapsel for innlogging og en kapsel som husker språkvalget. Vi bruker ingen kapsler til sporing eller markedsføring.
7. Sikkerhet
All kommunikasjon går over HTTPS. Push-token lagres kryptert, engangskoder lagres kryptert, API-nøkler og innloggingskoder lagres bare som hash, og påloggingsnøkler i appen ligger i enhetens nøkkelring. Vi gir tilgang til data bare til dem som trenger det, og ber om sikkerhetsmeldinger på chb@oclin.no. Vi tar daglig sikkerhetskopi av databasen. Kopiene oppbevares i sju dager, så sletting i tjenesten slår gjennom i kopiene innen sju dager.
8. Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Du kan:
- Slette kontoen selv i appen under Innstillinger → Slett konto og data. Da slettes kontoen, enhetene, innboksen, prosjektene, API-nøklene og tillatelsene dine.
- Fjerne Pliing fra Apple-kontoen din under Innstillinger → [ditt navn] → Logg inn med Apple.
- Fjerne enkeltenheter og trekke tilbake avsendere i appen.
- Be om innsyn eller utlevering av opplysningene dine ved å skrive til chb@oclin.no. Vi svarer innen 30 dager.
Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger i strid med regelverket. Vi setter pris på om du tar kontakt med oss først.
9. Barn
Pliing er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger fra dem. Hvis du tror et barn under 13 har en konto, kontakt oss, så sletter vi den.
10. Endringer
Vi oppdaterer erklæringen når tjenesten eller regelverket endres. Ved vesentlige endringer varsler vi i appen eller på nettstedet. Datoen øverst viser siste oppdatering.
11. Kontakt
Oclin Home AS · chb@oclin.no · oclin.dev