Personvern

##Hvem som er ansvarlig

Mathias Maagerø Lekven er behandlingsansvarlig for personopplysningene som beskrives her. Du når meg på [email protected].

Tjenestene kjører på en maskin hjemme hos meg i Norge. Ingen andre enn jeg har tilgang til den.

##Serverlogger

Hver forespørsel som når serveren min, skrives til en tilgangslogg: tidspunkt, adressen du ba om, svaret, IP-adressen din og nettleserens user agent (hvilken nettleser og hvilket operativsystem du bruker).

På de andre sidene under maagero.dev (ikke selve maagero.dev) skrives det i tillegg en linje med en besøks-ID i stedet for IP-adressen. ID-en er en enveis hash av datoen, siden, IP-adressen og user agenten din. Den lar meg telle én nettleser én gang per dag per side, uten at noe lagres i nettleseren din. Den byttes hver dag og er ulik fra side til side, så den kan ikke brukes til å følge deg over tid eller mellom sider. Denne linjen tar med stien, men ikke det som står etter spørsmålstegnet i adressen.

Formålet er å holde tjenestene i gang og sikre, finne feil og se hvor mange som besøker dem. Behandlingsgrunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f).

Loggene roteres hver uke, og de fire siste ukene beholdes. En linje slettes altså etter høyst fem uker.

##Cloudflare

All trafikk til maagero.dev går gjennom Cloudflare, som står for DNS, kryptering (HTTPS) og forbindelsen inn til serveren min. Cloudflare behandler derfor IP-adressen din og forespørselen for å levere siden og beskytte den mot angrep. Cloudflare er databehandleren min etter Cloudflares databehandleravtale.

Besøk telles med Cloudflare Web Analytics. Cloudflare legger inn et lite skript i sidene som melder fra om sidevisninger og hvor raskt siden lastet. Det setter ingen cookies, lagrer ingenting i nettleseren din og bygger ingen profil av deg på tvers av nettsteder. Jeg ser bare samlede tall: sidevisninger, hvilke sider besøkende kom fra, land, nettleser og enhetstype. Behandlingsgrunnlaget er berettiget interesse i å vite hvordan sidene brukes.

Cloudflare er et amerikansk selskap. Overføringen til USA bygger på EU–US Data Privacy Framework, som Cloudflare er sertifisert under, og EUs standardavtaler.

##Innloggingskontoer

Noen sider under maagero.dev er bare for folk jeg har gitt tilgang. Innloggingen skjer på auth.maagero.dev, som kjører Zitadel på den samme maskinen hjemme hos meg. Ingen kan lage en konto selv: jeg lager den når du har bedt om tilgang eller sagt ja til det.

For en konto lagres:

• e-postadressen din, som også er brukernavnet
• navnet ditt
• passordet ditt som en enveis hash, aldri i klartekst, eller passnøkkelen din
• hvilke sider du har tilgang til
• en historikk over innlogginger og endringer på kontoen, med tidspunkt, IP-adresse og nettleser

På en side bak innlogging får hver linje i serverloggen også e-postadressen din, så jeg kan se hvem som åpnet hva.

Når du logger inn, settes cookies som holder deg innlogget. De er strengt nødvendige for innloggingen og brukes ikke til noe annet.

Innloggingstjenesten sender ingen e-post og har ingen vei ut til å sende noen. Et glemt passord byttes ved at jeg gir deg et nytt, midlertidig et.

Formålet er å gi deg tilgangen du har bedt om og holde sidene sikre. Behandlingsgrunnlaget er avtalen om tilgang (artikkel 6 nr. 1 bokstav b) og berettiget interesse i sikkerhet (bokstav f).

Kontoen beholdes til du ber meg slette den, eller til du ikke lenger trenger tilgang. At jeg tar bort tilgangen til én side, sletter ikke kontoen; si fra, så sletter jeg den. Zitadel fører en intern historikk over endringer på hver konto, og den blir liggende i databasen også etter at kontoen er slettet. Den brukes bare til sikkerhet og feilsøking.

##Det som ikke skjer

Ingen reklame, ingen cookies til sporing, ingen salg eller deling av opplysninger. Utover Cloudflare, som beskrevet over, får ingen andre tilgang til dem.

##Rettighetene dine

Du kan be om innsyn i opplysningene om deg, få dem rettet eller slettet, be om at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse. Du kan også be om en kopi av kontoopplysningene dine. Send en e-post til [email protected], så svarer jeg innen en måned.

Utenom sidene bak innlogging inneholder serverloggene verken navn eller e-postadresse. For å finne linjene dine der trenger jeg derfor IP-adressen din og omtrent når du var innom.

Mener du at jeg behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no