Personvern

Kneika er en privat app, laget og drevet av Tom Erik Jansen som privatperson. Det er altså ikke et selskap bak, men en enkelt utvikler - og den som er ansvarlig for personopplysningene dine, er meg.

Har du spørsmål om personvern, vil ha innsyn, eller mener noe er galt: skriv til hei@kneika.app. Samme adresse tar imot feilmeldinger og forslag til appen.

Kontoen din: e-postadressen og passordet ditt. Passordet lagres aldri slik du skrev det, bare som en kryptografisk avtrykk det ikke går an å regne seg tilbake fra. E-postadressen er identiteten din i appen - den er nødvendig for å logge inn og for å kunne sende deg en ny lenke hvis du glemmer passordet.

Turene dine: GPS-sporet, navn, dato, eventuelle notater, tegnede ruter, planlagte pauser og de utregnede tallene appen viser. Dette er selve tjenesten - uten det finnes det ingen turlogg å vise deg.

Innloggingsforsøk: e-postadressen som ble forsøkt og IP-adressen forsøket kom fra. Dette er bremsen som hindrer at noen gjetter seg inn på kontoen din, og radene slettes automatisk etter et kvarter.

Midlertidige koder: når du registrerer deg eller ber om nytt passord, lagres en engangskode i inntil et døgn. Den brennes når den er brukt.

Rettslig grunnlag: kontoen og turene behandles for å oppfylle avtalen med deg om å levere tjenesten. Innloggingsforsøkene behandles på grunnlag av berettiget interesse i å beskytte kontoen din mot innbrudd.

Et GPS-spor er mer avslørende enn det ser ut. Starter og slutter turen hjemme hos deg, viser sporet hvor du bor. Derfor er turene dine synlige bare for deg selv, og delingsfunksjoner er noe Kneika bevisst ikke har.

Kartet du ser tegnes med data fra Kartverket, og flisene lastes direkte fra deres servere til nettleseren din. Det betyr at Kartverket ser IP-adressen din når du ser på kart, på samme måte som når du besøker et hvilket som helst nettsted. De får ikke vite hvem du er eller hvilken tur du planlegger. Værdata hentes derimot av Kneikas egen server fra Meteorologisk institutt, så din maskin snakker aldri direkte med dem.

Kneika er en liten app og bruker noen få leverandører for å fungere. De behandler data på mine vegne, etter avtale, og kan ikke bruke dem til noe eget:

• Neon - databasen der kontoen og turene ligger. Serverne står i USA.
• Vercel - kjører selve appen og nettsiden.
• Resend - sender e-postene fra appen, som bekreftelse ved registrering og lenke ved glemt passord.
• Proton - mottar e-post du sender til hei@kneika.app. Proton er sveitsisk.

Ingen av disse selger eller analyserer dataene dine. Utover dette deles ingenting med noen, og det finnes ingen annonsenettverk, sporingsverktøy eller statistikkverktøy i appen.

Overføring ut av Europa: databasen og appen kjører på servere i USA. Overføringen skjer på grunnlag av EUs standard avtalevilkår, og leverandørene er i tillegg omfattet av rammeverket for dataoverføring mellom EU og USA. En flytting til europeiske servere er noe jeg vurderer.

Kontoen og turene dine lagres så lenge du har en konto. Sletter du kontoen, slettes alt sammen med den, også turer du har arkivert - det er ingen skjult kopi i bakgrunnen.

Innloggingsforsøk ryddes bort automatisk etter et kvarter, og engangskoder etter senest et døgn.

Du har rett til innsyn i det som er lagret om deg, til å få rettet feil, til å få alt slettet, og til å ta med deg dataene dine til en annen tjeneste. To av disse kan du bruke med en gang, uten å spørre meg om noe:

• Last ned alt: under Innstillinger kan du laste ned hele turloggen din som en fil.
• Slett kontoen: samme sted. Kontoen og alle turene forsvinner umiddelbart og for godt.

For alt annet, skriv til hei@kneika.app. Du får svar innen en måned, slik loven krever, og det koster ingenting.

Mener du at jeg behandler opplysningene dine på en måte som bryter loven, kan du klage til Datatilsynet.

Passord lagres med scrypt, en metode laget for å gjøre det tungt å prøve seg frem. Gjentatte feil passord bremses, all trafikk er kryptert, og bytter du passord, logges alle andre enheter ut automatisk.

Skulle det likevel skje et innbrudd som går ut over deg, får du beskjed - og Datatilsynet varsles slik loven krever.

Kneika bruker en eneste informasjonskapsel, og den er der for å holde deg innlogget. Uten den måtte du logget inn på nytt for hver side du åpnet. Den er nødvendig for at tjenesten skal virke, og krever derfor ikke samtykke.

Det finnes ingen kapsler for sporing, annonser eller statistikk. Ingen bannere heller.

Endres appen på en måte som betyr noe for personvernet ditt, oppdateres denne siden, og datoen øverst endres. Er endringen vesentlig, får du beskjed i appen eller på e-post.