Privatlivspolitik

Hvem der er ansvarlig

Cloudlarm er udviklet af Benek Apps (»vi«, »os«), den udvikler, der står på Cloudlarms side i Google Play. Vi er dataansvarlige for de personoplysninger, der beskrives her.

Har du spørgsmål eller anmodninger om privatliv, så skriv til benek.apps.feedback@pm.me.

Hvad der bliver på din telefon

Dine steder, alarmer og indstillinger og de vejrudsigter, appen henter, gemmes på din telefon og, hvis sikkerhedskopiering er slået til, i telefonens krypterede sikkerhedskopi (se Sikkerhedskopier). Appen tjekker dine alarmer på telefonen, så vi får aldrig at vide, hvilke alarmer du har, eller hvornår de udløses.

Hvis du vælger »Brug min placering«, beder appen Android om din omtrentlige placering, aldrig din præcise, og laver den straks om til en gittercelle på 0,05 breddegrader gange 0,05 længdegrader. En celle er nogle få kilometer bred, i Centraleuropa omkring 5,5 gange 3,5 km. Kun cellen gemmes.

Når du søger efter et sted, eller når appen viser navnet på dit område, spørger den telefonens geokodningstjeneste, som er en del af Android og på de fleste telefoner leveres af Google. Tjenesten får den tekst, du har skrevet, eller midten af din gittercelle, aldrig din præcise placering.

Hvad appen sender til vores server

For at hente en vejrudsigt sender appen vores server nummeret på gittercellen og appens navn og version, for eksempel »Cloudlarm/1.0«. Den sender intet navn, ingen konto, intet enheds-id, ingen præcis placering og ingen alarmindstillinger.

Som alle servere på internettet ser vores server IP-adressen på din forbindelse. Vi bruger den kun til grænser pr. minut, der beskytter tjenesten mod misbrug. De begrænser, hvor mange vejrudsigter, Premium-tjek og nye områder én adresse kan bede om (for IPv6 ét netværk: den første halvdel af adressen), og hvor mange vejrudsigter, nye områder og Premium-tjek et større netværk kan bede om (for IPv4 de adresser, der har de første tre tal til fælles; for IPv6 dem, der har de første tre grupper til fælles). Et område, som serveren er holdt op med at opdatere, tæller som nyt. Vi gemmer ikke adressen og skriver den ikke i vores logfiler.

For hver celle, som nogen har bedt om, gemmer vores server den seneste vejrudsigt, den samme for alle, der beder om den celle. En celle er ikke knyttet til dig eller til andre celler. Når ingen har bedt om en celle i 2 dage, holder serveren op med at opdatere den, og efter 7 dage sletter den cellen. Vores logfiler indeholder højst et cellenummer.

Det er vores server, ikke din telefon, der henter vejrudsigten for midten af hver celle fra det norske meteorologiske institut (MET Norway) samt Kp-indekset for geomagnetisk aktivitet og prognosen for det fra Space Weather Prediction Center under den amerikanske National Oceanic and Atmospheric Administration (NOAA SWPC). De får intet at vide om dig.

Nordlysvarsler

Nordlysalarmer skal nå frem til dig inden for få minutter, når den geomagnetiske aktivitet stiger, så de bruger Firebase Cloud Messaging (FCM), Googles tjeneste til pushbeskeder. Appen registrerer sig først hos FCM, når du slår din første nordlysalarm til. Firebase giver så appen et installations-id og et pushtoken. Firebases biblioteker sender også Google appens version og, til statistik over de platforme og versioner, der er i brug, oplysninger om din telefon, såsom Android-version, mærke og model og den butik, appen blev installeret fra.

Appen abonnerer på emner, der kun angiver en halvkugle, et 15° bredt længdegradsbælte og et Kp-niveau, for eksempel »nordlige halvkugle, 15° til 30° øst, Kp 5«. Vores server sender sine beskeder til disse emner: Den modtager aldrig dit token og ved ikke, hvem der abonnerer. Når en besked kommer frem, tjekker din telefon, om himlen over den er mørk og klar nok, og først da giver den dig besked. Om aftenen sender vores server også NOAA’s Kp-prognose for natten til disse emner, og din telefon leder på samme måde efter mørke, klare timer i den.

Når ingen nordlysalarm længere er slået til, for eksempel fordi du har slået den sidste fra eller fjernet den, afmelder appen sig fra sine emner og sletter tokenet og installations-id’et. Så længe ingen nordlysalarm er slået til, kontakter appen ikke Firebase.

Sikkerhedskopier

Hvis sikkerhedskopiering er slået til i telefonens indstillinger, gemmer Android dine steder, alarmer og indstillinger, de vejrudsigter, appen har hentet for dine steder, og appens seneste svar om Premium på din Google-konto, så de kommer tilbage, når du geninstallerer appen eller skifter til en ny telefon. Appen tillader kun sikkerhedskopier, som Android krypterer med din skærmlås, og som Google ikke kan læse; det kræver Android 9 eller nyere, så på Android 8 bliver appen ikke sikkerhedskopieret. Når du sætter en ny telefon op, kan Android også kopiere de samme data direkte fra den gamle. Firebase-id’er og nordlysabonnementer bliver aldrig sikkerhedskopieret.

Premium

Premium sælges via Google Play. Google håndterer betalingen efter sine egne vilkår og sin egen privatlivspolitik, og vi ser aldrig dine betalingsoplysninger.

For at bekræfte et køb sender appen vores server det købstoken, som Google Play har givet den, når du køber, og en gang imellem, så længe Premium varer. Vores server tjekker tokenet hos Google Play, som også giver vores server besked, når et abonnement fornyes, eller et køb annulleres eller refunderes. Serveren gemmer ikke selve tokenet, kun et fingeraftryk af det (en SHA-256-hash) sammen med købets status, for eksempel aktivt, annulleret eller udløbet, og hvornår den betalte periode slutter. Google Play kræver, at serveren bekræfter hvert nyt køb inden for tre dage; indtil Google Play har accepteret bekræftelsen, gemmer serveren også, hvornår den første gang forsøgte at sende den. Den sletter dem 30 dage efter, at den betalte periode er slut, eller 30 dage efter det seneste tjek af tokenet, hvis det var senere. De er ikke knyttet til dine gitterceller eller til push-id’er.

Appen gemmer serverens seneste svar på din telefon, købets status og hvornår den betalte periode slutter, sammen med et fingeraftryk af tokenet, så Premium også virker offline. Når Google Play ikke viser noget køb, for eksempel efter at du er skiftet til en anden Google-konto i Google Play, noterer appen også, hvornår det skete første gang, og beholder Premium i 6 timer fra da.

Vores server gemmer ingen ordreoplysninger. Google Play registrerer hver ordre og viser os oplysningerne i Play Console og dens rapporter: ordrenummeret, dato og klokkeslæt, produktet, prisen og afgifterne, modellen på den telefon, der blev brugt til købet, og køberens land, i nogle lande også region, by eller postnummer. Vi bruger kun disse oplysninger til vores regnskab og skat.

Feedback, bedømmelser og opdateringer

Hvis du vælger »Send feedback« i appens indstillinger, åbner din mailapp en besked til benek.apps.feedback@pm.me med appens version, din Android-version og din telefons model, som hjælper os med at finde problemer. Du ser beskeden, før du sender den, og kan ændre eller slette alt i den. Det, du sender os, inklusive din mailadresse, bruger vi kun til at svare dig, og vi sletter det, når sagen er afsluttet, senest 2 år efter din seneste besked.

Når du har åbnet et par varsler, kan appen én gang bede dig om at bedømme den. Bedømmelsesvinduet kommer fra Google Play, som håndterer din bedømmelse og anmeldelse efter sine egne vilkår. Google Play offentliggør dem på appens side i butikken eller viser dem kun for os, hvis du deltager i en lukket test. Appen selv får intet at vide om din bedømmelse, ikke engang om du har givet en.

Hver gang du åbner appen, spørger den Google Play på din telefon, om der findes en nyere version. Til det bruger Google Play oplysninger om din telefon, appens version og dens installerede dele efter sine egne vilkår. Når en version retter en alvorlig fejl, kan appen så vise Google Plays opdateringsskærm. Appen sender intet om dette til vores server.

Tilladelser

De vigtigste tilladelser, appen bruger, og hvad de bruges til:

• Omtrentlig placering, kun hvis du vælger »Brug min placering«. I stedet kan du søge efter et sted.
• Notifikationer, for at vise dine alarmer.
• Alarmer og påmindelser, for at tjekke vejrudsigten på de tidspunkter, du vælger.
• Kør ved opstart, for at planlægge tjekkene igen, når din telefon er blevet genstartet.
• Indstil en alarm, kun så et tryk på klokkeslættet i widgetten med ur kan åbne din ur-app. Cloudlarm indstiller ingen alarmer i den.
• Netværksadgang, for at hente vejrudsigter og modtage nordlysvarsler.

Hvad vi ikke gør

Vi sælger eller deler ikke dine data, viser ikke reklamer, bruger ikke analyse- eller sporingsværktøjer og opretter ikke profiler. Appen har ingen konti.

Retsgrundlag

Hvor EU’s generelle databeskyttelsesforordning (GDPR) eller lignende lovgivning gælder, behandler vi data:

• for at levere appen og de funktioner, du slår til, såsom vejrudsigter, nordlysvarsler og Premium (opfyldelse af en kontrakt, jf. artikel 6, stk. 1, litra b, i databeskyttelsesforordningen);
• for at beskytte vores server mod misbrug med grænserne pr. minut for IP-adresser (legitime interesser, jf. artikel 6, stk. 1, litra f);
• for at besvare dine beskeder (legitime interesser, jf. artikel 6, stk. 1, litra f);
• for at levere dette websted og beskytte det mod angreb, og til det formål behandler Cloudflare oplysningerne fra hvert besøg, såsom din IP-adresse (legitime interesser, jf. artikel 6, stk. 1, litra f);
• for at bruge Google Plays ordreoplysninger til vores regnskab og skat (retlig forpligtelse, jf. artikel 6, stk. 1, litra c).

Du kan gøre indsigelse mod den behandling, der bygger på legitime interesser: Se Din ret til indsigelse.

Tjenesteudbydere

• Cloudflare driver vores server og dette websted. Cloudflare behandler data på vores vegne, herunder IP-adresser, for at levere og beskytte dem.
• Google leverer nordlysvarsler på vores vegne via Firebase Cloud Messaging og Google Plays meddelelser om køb via Cloud Pub/Sub.
• Proton driver vores mailboks.
• Google Play distribuerer appen og dens opdateringer og håndterer betalinger og bedømmelser, og Android-sikkerhedskopiering opbevarer dine sikkerhedskopier. Google leverer disse tjenester direkte til dig efter sin egen privatlivspolitik.

Cloudflare og Google kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Sådanne overførsler bygger på databeskyttelsesrammen for EU og USA (EU–US Data Privacy Framework), som begge virksomheder er certificeret under, eller på Europa-Kommissionens standardkontraktbestemmelser. Proton opbevarer vores mailboks i Schweiz, Tyskland eller Norge, og Europa-Kommissionen har fastslået, at Schweiz sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger.

Sådan beskytter vi dine data

Appen opretter kun forbindelse til vores server, og din browser til dette websted, via krypterede HTTPS-forbindelser. Appens forbindelser til Firebase og Google Play er også krypterede.

Vi gemmer så lidt data som muligt, så der er lidt at miste: Vores server gemmer ingen IP-adresser, ingen konti og ingen præcise placeringer, kun gitterceller, og af hvert købstoken kun et fingeraftryk, som tokenet ikke kan genskabes ud fra. Appen tillader kun sikkerhedskopier, som Android krypterer med din skærmlås.

Hemmelige nøgler, såsom dem, vores server bruger over for Google Play og Firebase, er aldrig en del af appen eller dens kildekode: Vi opbevarer dem i de krypterede lagre til hemmeligheder hos Cloudflare og GitHub og udskifter alle, der kan være lækket. Vores konti hos Google, Cloudflare, GitHub og Proton, som vi bruger til at udgive og drive Cloudlarm, er beskyttet med totrinsbekræftelse. Hvis et sikkerhedsbrud bringer personoplysninger i fare, anmelder vi det til Datatilsynet, den norske databeskyttelsesmyndighed, inden for 72 timer, og hvis det indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi også dig uden unødig forsinkelse. Hvis du vil rapportere et sikkerhedsproblem, så se Sikkerhed.

Hvor længe vi gemmer data

• Vejrudsigter og gitterceller på vores server: indtil 7 dage efter den seneste forespørgsel på cellen.
• Vores servers logfiler, som højst indeholder et cellenummer: 7 dage.
• IP-adresser: gemmes ikke.
• Pushtoken og Firebase-installations-id: indtil ingen nordlysalarm længere er slået til. Firebase sletter dem derefter inden for 180 dage, også fra sine sikkerhedskopier. Hvis du afinstallerer appen først, sletter Firebase pushtokenet og installations-id’et efter 270 dage uden aktivitet (se Firebases dokumentation).
• Fingeraftryk af købstokens med købets status: indtil 30 dage efter, at den betalte periode er slut, eller 30 dage efter det seneste tjek af tokenet, hvis det var senere. Selve tokenet gemmes ikke.
• Sikkerhedskopier: Cloudflare kan gendanne vores servers database til et hvilket som helst tidspunkt inden for de seneste 30 dage, så vejrudsigter, gitterceller og fingeraftryk, som vi sletter, bliver liggende i Cloudflares sikkerhedskopier i op til 30 dage mere.
• Ordreoplysninger: Google Play opbevarer dem efter sine egne vilkår, og vores server gemmer ingen. Af Play Consoles rapporter downloader vi til vores regnskab kun dem, som regnskabs- og skattelovgivningen kræver, at vi opbevarer, og vi opbevarer dem, så længe lovgivningen kræver det.
• Beskeder, du sender os: indtil sagen er afsluttet, senest 2 år efter din seneste besked.
• Alt på din telefon: indtil du sletter det eller afinstallerer appen.

Dine rettigheder

Du har ret til indsigt i dine personoplysninger, til at få dem berigtiget eller slettet, til at begrænse behandlingen af dem eller gøre indsigelse mod den og til dataportabilitet. Du kan også klage til en databeskyttelsesmyndighed, for eksempel hvor du bor eller arbejder: i Polen til formanden for det polske kontor for beskyttelse af personoplysninger (UODO), i Norge til Datatilsynet.

Vi ved ikke, hvem du er, så vi kan som regel ikke finde data om dig (artikel 11 i databeskyttelsesforordningen). Hvis du sender os noget, der gør det muligt for os at finde dem, for eksempel ordrenummeret på et køb, hjælper vi dig. Du kan også selv fjerne dine data: Afinstaller appen, så glemmer vores server dit område efter 7 dage.

Børn

Cloudlarm er ikke rettet mod børn under 13 år, og vi behandler ikke bevidst deres data.

Dette websted

Vi sætter ingen cookies og bruger hverken scripts, analyseværktøjer eller indhold fra andre websteder. Cloudflare, der hoster webstedet, behandler din IP-adresse og de øvrige oplysninger i hver forespørgsel, såsom den side, du åbner, og din browsers navn, for at levere siderne og beskytte webstedet mod angreb, og kan i det øjemed sætte en sikkerhedscookie. Det sker på grundlag af vores legitime interesse i et websted, der virker og er sikkert (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen). Vi fører ingen log over besøg.

Ændringer

Når vi ændrer denne politik, opdaterer vi denne side og datoen øverst. Vigtige ændringer annoncerer vi også i appens versionsnoter.