Persónuverndarstefna

Hver ber ábyrgð

Cloudlarm kemur frá Benek Apps („við“), þróunaraðilanum sem tilgreindur er á síðu Cloudlarm á Google Play. Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er hér.

Sendu spurningar eða beiðnir sem varða persónuvernd á benek.apps.feedback@pm.me.

Það sem helst í símanum

Staðirnir þínir, viðvaranir og stillingar, ásamt veðurspánum sem forritið sækir, eru vistuð í símanum og, ef kveikt er á afritun, í dulkóðuðu öryggisafriti hans (sjá Öryggisafrit). Forritið athugar viðvaranirnar í símanum, svo við fáum aldrei að vita hvaða viðvaranir þú ert með eða hvenær þær fara í gang.

Ef þú velur „Nota staðsetninguna mína“ biður forritið Android um áætlaða staðsetningu þína, aldrei nákvæma staðsetningu, og breytir henni samstundis í hnitareit sem nær yfir 0,05 breiddargráður og 0,05 lengdargráður. Reitur er nokkurra kílómetra breiður, um 5,5 × 3,5 km í Mið-Evrópu. Aðeins reiturinn er geymdur.

Þegar þú leitar að stað, eða þegar forritið sýnir heiti svæðisins þíns, notar það þjónustu símans sem tengir staðaheiti við hnit (e. geocoding), en hún er hluti af Android og Google veitir hana á flestum símum. Þjónustan fær textann sem þú slóst inn eða miðju reitsins þíns, aldrei nákvæma staðsetningu þína.

Hvað forritið sendir þjóninum okkar

Til að fá veðurspá sendir forritið þjóninum okkar númer reitsins og heiti og útgáfu forritsins, til dæmis „Cloudlarm/1.0“. Það sendir hvorki nafn, reikning, auðkenni tækis, nákvæma staðsetningu né stillingar viðvarana.

Eins og allir þjónar á netinu sér þjónninn okkar IP-tölu tengingarinnar þinnar. Við notum hana aðeins fyrir takmörk á mínútu sem verja þjónustuna gegn misnotkun. Þau takmarka hve margar veðurspár, Premium-athuganir og ný svæði ein IP-tala getur beðið um (fyrir IPv6 eitt net, þ.e. fyrri helmingur tölunnar) og hve margar veðurspár, ný svæði og Premium-athuganir stærra net getur beðið um (fyrir IPv4 IP-tölur sem eru eins í fyrstu þremur tölunum; fyrir IPv6 þær sem eru eins í fyrstu þremur hópunum). Svæði sem þjónninn er hættur að uppfæra telst nýtt. Við geymum ekki IP-töluna og skráum hana ekki í annála okkar.

Fyrir hvern reit sem einhver hefur beðið um geymir þjónninn okkar nýjustu veðurspána, þá sömu fyrir alla sem biðja um þann reit. Reitur er hvorki tengdur þér né öðrum reitum. Þegar enginn hefur beðið um reit í 2 daga hættir þjónninn að uppfæra hann og eftir 7 daga eyðir hann honum. Annálar okkar skrá í mesta lagi númer reits.

Það er þjónninn okkar, ekki síminn þinn, sem sækir veðurspána fyrir miðju hvers reits frá norsku veðurstofunni (MET Norway) og Kp-stuðul jarðsegulvirkni og spá um hann frá geimveðurspámiðstöð Haf- og loftslagsstofnunar Bandaríkjanna (NOAA SWPC). Þær fá engar upplýsingar um þig.

Norðurljósaviðvaranir

Norðurljósaviðvaranir þurfa að berast þér innan nokkurra mínútna þegar jarðsegulvirkni eykst og nota því Firebase Cloud Messaging (FCM), ýtitilkynningaþjónustu Google. Forritið skráir sig ekki hjá FCM fyrr en þú kveikir á fyrstu norðurljósaviðvöruninni. Firebase gefur forritinu þá uppsetningarauðkenni og ýtitóka (e. push token). Forritasöfn Firebase senda Google líka útgáfu forritsins og, vegna tölfræði um þá verkvanga og útgáfur sem eru í notkun, upplýsingar um símann þinn, svo sem Android-útgáfu hans, tegund og gerð og verslunina sem forritið var sett upp úr.

Forritið gerist áskrifandi að efnisflokkum (e. topics) sem tilgreina aðeins jarðarhvel, 15° breitt lengdarbelti og Kp-stig, til dæmis „norðurhvel, 15° til 30° austlægrar lengdar, Kp 5“. Þjónninn okkar sendir skilaboð sín til þessara efnisflokka: hann fær aldrei tókann þinn og veit ekki hverjir eru áskrifendur. Þegar skilaboð berast athugar síminn þinn hvort himinninn þar sé nógu dimmur og heiðskír og lætur þig aðeins vita ef svo er. Á kvöldin sendir þjónninn okkar þessum efnisflokkum einnig Kp-spá NOAA fyrir nóttina og síminn leitar í henni að dimmum, heiðskírum klukkustundum á sama hátt.

Þegar ekki er lengur kveikt á neinni norðurljósaviðvörun, til dæmis af því að þú slökktir á þeirri síðustu eða fjarlægðir hana, segir forritið upp áskriftinni að efnisflokkunum og eyðir tókanum og uppsetningarauðkenninu. Á meðan ekki er kveikt á neinni norðurljósaviðvörun hefur forritið ekkert samband við Firebase.

Öryggisafrit

Ef kveikt er á afritun í stillingum símans vistar Android á Google-reikningnum þínum staðina þína, viðvaranir og stillingar, veðurspárnar sem forritið sótti fyrir staðina þína og síðasta svarið sem forritið fékk um Premium, svo að þau komi aftur þegar þú setur forritið upp á ný eða færir þig yfir á nýjan síma. Forritið leyfir aðeins öryggisafrit sem Android dulkóðar með skjálásnum þínum og Google getur ekki lesið; til þess þarf Android 9 eða nýrri, svo á Android 8 er forritið ekki afritað. Þegar þú setur upp nýjan síma getur Android líka afritað sömu gögn beint úr þeim gamla. Auðkenni Firebase og norðurljósaáskriftir eru aldrei afrituð.

Premium

Premium er selt í gegnum Google Play. Google sér um greiðsluna samkvæmt eigin skilmálum og persónuverndarstefnu og við sjáum aldrei greiðsluupplýsingarnar þínar.

Til að staðfesta kaup sendir forritið þjóninum okkar, þegar þú kaupir og öðru hverju á meðan Premium er í gildi, kauptókann (e. purchase token) sem það fékk frá Google Play. Þjónninn athugar tókann hjá Google Play, sem lætur þjóninn líka vita þegar áskrift endurnýjast eða kaup eru felld niður eða endurgreidd. Þjónninn geymir ekki tókann sjálfan, aðeins fingrafar hans (SHA-256-tætigildi) ásamt stöðu kaupanna, svo sem virk, felld niður eða útrunnin, og hvenær greidda tímabilinu lýkur. Google Play krefst þess að þjónninn kvitti fyrir hver ný kaup innan þriggja daga; þar til Google Play hefur tekið við kvittuninni geymir þjónninn líka hvenær hann reyndi fyrst að senda hana. Hann eyðir þessum upplýsingum 30 dögum eftir að greidda tímabilinu lauk, eða 30 dögum eftir síðustu athugun á tókanum ef hún var síðar. Þær eru ekki tengdar reitunum þínum eða ýtiauðkennum.

Forritið geymir síðasta svar þjónsins í símanum, stöðu kaupanna og hvenær greidda tímabilinu lýkur, ásamt fingrafari tókans, svo að Premium virki líka án nettengingar. Þegar Google Play sýnir engin kaup, til dæmis eftir að þú skiptir yfir á annan Google-reikning í Google Play, skráir forritið líka hvenær það gerðist fyrst og heldur Premium virku í 6 klukkustundir frá þeim tíma.

Þjónninn okkar geymir engar pöntunarupplýsingar. Google Play heldur skrá yfir hverja pöntun og sýnir okkur hana í Play Console og skýrslunum þar: pöntunarnúmer, dagsetningu og tíma, vöru, verð og skatta, gerð símans sem var notaður við kaupin og land kaupandans, í sumum löndum einnig landshluta, borg eða póstnúmer. Við notum þessar skrár aðeins vegna bókhalds og skatta.

Ábendingar, einkunnir og uppfærslur

Ef þú velur „Senda ábendingu“ í stillingum forritsins opnar tölvupóstforritið þitt skilaboð til benek.apps.feedback@pm.me með útgáfu forritsins, Android-útgáfunni þinni og gerð símans, sem hjálpa okkur að finna vandamál. Þú sérð skilaboðin áður en þú sendir þau og getur breytt hverju sem er í þeim eða eytt því. Við notum það sem þú sendir okkur, þar með talið netfangið þitt, aðeins til að svara þér og eyðum því þegar málinu er lokið, í síðasta lagi 2 árum eftir síðustu skilaboðin þín.

Þegar þú hefur opnað nokkrar viðvaranir gæti forritið beðið þig einu sinni um að gefa því einkunn. Einkunnaglugginn kemur frá Google Play, sem sér um einkunnina og umsögnina þína samkvæmt eigin skilmálum. Google Play birtir þær á síðu forritsins í versluninni, eða sýnir þær aðeins okkur ef þú tekur þátt í lokaðri prófun. Forritið sjálft fær ekkert að vita um einkunnina þína, ekki einu sinni hvort þú gafst einkunn.

Í hvert sinn sem þú opnar forritið spyr það Google Play í símanum hvort nýrri útgáfa sé í boði. Til þess notar Google Play upplýsingar um símann þinn, útgáfu forritsins og uppsetta hluta þess, samkvæmt eigin skilmálum. Þegar útgáfa lagar alvarlega villu getur forritið þá sýnt uppfærsluskjá Google Play. Forritið sendir ekkert um þetta til þjónsins okkar.

Heimildir

Helstu heimildir sem forritið notar, og til hvers:

• Áætluð staðsetning, aðeins ef þú velur „Nota staðsetninguna mína“. Annars geturðu leitað að stað.
• Tilkynningar, til að sýna viðvaranirnar þínar.
• Vekjarar og áminningar, til að athuga veðurspána á þeim tímum sem þú velur.
• Keyra við ræsingu, til að tímasetja athuganirnar aftur eftir að síminn er endurræstur.
• Stilla vekjara, aðeins svo að hægt sé að opna klukkuforritið þitt með því að ýta á tímann í klukkugræjunni. Cloudlarm stillir enga vekjara í því.
• Netaðgangur, til að sækja veðurspár og taka á móti norðurljósaviðvörunum.

Það sem við gerum ekki

Við hvorki seljum gögnin þín né deilum þeim, birtum ekki auglýsingar, notum engin greiningar- eða rakningartól og búum ekki til persónusnið. Í forritinu eru engir notendareikningar.

Lagagrundvöllur

Þar sem almenna persónuverndarreglugerð ESB (GDPR) eða sambærileg lög gilda vinnum við gögn:

• til að veita forritið og þá eiginleika sem þú kveikir á, svo sem veðurspár, norðurljósaviðvaranir og Premium (b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar, efndir samnings);
• til að verja þjóninn okkar gegn misnotkun með takmörkunum á mínútu fyrir IP-tölur (f-liður 1. mgr. 6. gr., lögmætir hagsmunir);
• til að svara skilaboðum þínum (f-liður 1. mgr. 6. gr., lögmætir hagsmunir);
• til að birta þetta vefsvæði og verja það gegn árásum, en í því skyni vinnur Cloudflare gögn hverrar heimsóknar, svo sem IP-töluna þína (f-liður 1. mgr. 6. gr., lögmætir hagsmunir);
• til að nota pöntunarskrár Google Play vegna bókhalds og skatta (c-liður 1. mgr. 6. gr., lagaskylda).

Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum: sjá Réttur þinn til að andmæla.

Þjónustuaðilar

• Cloudflare rekur þjóninn okkar og þetta vefsvæði. Fyrirtækið vinnur gögn fyrir okkar hönd, þar á meðal IP-tölur, til að miðla efni þeirra og verja þau.
• Google kemur norðurljósaviðvörunum til skila fyrir okkar hönd með Firebase Cloud Messaging og tilkynningum Google Play um kaup með Cloud Pub/Sub.
• Proton hýsir pósthólfið okkar.
• Google Play dreifir forritinu og uppfærslum þess og sér um greiðslur og einkunnir, og Android-afritun geymir öryggisafritin þín. Google veitir þér þessa þjónustu beint samkvæmt eigin persónuverndarstefnu.

Cloudflare og Google kunna að vinna gögn utan Evrópska efnahagssvæðisins, þar á meðal í Bandaríkjunum. Slík miðlun byggist á gagnaverndarramma ESB og Bandaríkjanna (EU–US Data Privacy Framework), sem bæði fyrirtækin eru vottuð samkvæmt, eða á stöðluðum samningsákvæðum framkvæmdastjórnar ESB. Proton geymir pósthólfið okkar í Sviss, Þýskalandi eða Noregi og framkvæmdastjórn ESB hefur komist að þeirri niðurstöðu að Sviss veiti persónuupplýsingum fullnægjandi vernd.

Hvernig við verndum gögnin þín

Forritið tengist þjóninum okkar, og vafrinn þinn þessu vefsvæði, aðeins um dulkóðaðar HTTPS-tengingar. Tengingar forritsins við Firebase og Google Play eru líka dulkóðaðar.

Við geymum eins lítið af gögnum og við getum svo að lítið sé til að tapa: þjónninn okkar geymir engar IP-tölur, enga reikninga og engar nákvæmar staðsetningar, aðeins reiti, og af hverjum kauptóka aðeins fingrafar sem ekki er hægt að endurheimta tókann úr. Forritið leyfir aðeins öryggisafrit sem Android dulkóðar með skjálásnum þínum.

Leynilyklar, svo sem þeir sem þjónninn okkar notar gagnvart Google Play og Firebase, eru aldrei hluti af forritinu eða frumkóða þess: við geymum þá í dulkóðuðum leyndarmálageymslum Cloudflare og GitHub og skiptum út öllum sem kunna að hafa lekið. Reikningar okkar hjá Google, Cloudflare, GitHub og Proton, sem við notum til að gefa út og reka Cloudlarm, eru varðir með tveggja þrepa staðfestingu. Ef öryggisbrestur stofnar persónuupplýsingum í hættu tilkynnum við það til Datatilsynet, norsku persónuverndarstofnunarinnar, innan 72 klukkustunda, og ef hann hefur í för með sér mikla áhættu fyrir réttindi þín og frelsi látum við þig líka vita án ótilhlýðilegrar tafar. Upplýsingar um hvernig þú tilkynnir öryggisvandamál eru á síðunni Öryggi.

Hve lengi við geymum gögn

• Veðurspár og reitir á þjóninum okkar: þar til 7 dögum eftir síðustu beiðni um reitinn.
• Annálar þjónsins okkar, sem skrá í mesta lagi númer reits: 7 dagar.
• IP-tölur: ekki geymdar.
• Ýtitóki og uppsetningarauðkenni Firebase: þar til ekki er lengur kveikt á neinni norðurljósaviðvörun. Firebase eyðir þeim síðan innan 180 daga, líka úr öryggisafritum sínum. Ef þú fjarlægir forritið fyrst eyðir Firebase ýtitókanum og uppsetningarauðkenninu eftir 270 daga án virkni (sjá skjölun Firebase).
• Fingraför kauptóka, ásamt stöðu kaupanna: þar til 30 dögum eftir að greidda tímabilinu lauk, eða 30 dögum eftir síðustu athugun á tókanum ef hún var síðar. Tókarnir sjálfir eru ekki geymdir.
• Öryggisafrit: Cloudflare getur endurheimt gagnagrunn þjónsins okkar eins og hann var á hvaða tímapunkti sem er síðustu 30 daga, svo veðurspár, reitir og fingraför sem við eyðum eru áfram í öryggisafritum þess í allt að 30 daga til viðbótar.
• Pöntunarskrár: Google Play geymir þær samkvæmt eigin skilmálum og þjónninn okkar geymir engar. Af skýrslum Play Console sækjum við vegna bókhaldsins aðeins þær sem lög um bókhald og skatta skylda okkur til að varðveita, og varðveitum þær eins lengi og lögin krefjast.
• Skilaboð sem þú sendir okkur: þar til málinu er lokið, í síðasta lagi 2 árum eftir síðustu skilaboðin þín.
• Allt í símanum þínum: þar til þú eyðir því eða fjarlægir forritið.

Réttindi þín

Þú átt rétt á aðgangi að persónuupplýsingum þínum, á að fá þær leiðréttar eða þeim eytt, á að takmarka vinnslu þeirra eða andmæla henni og á að flytja eigin gögn. Þú getur líka lagt fram kvörtun hjá persónuverndaryfirvaldi, til dæmis þar sem þú býrð eða starfar: í Póllandi hjá forstjóra pólsku persónuverndarstofnunarinnar (UODO), í Noregi hjá Datatilsynet.

Við vitum ekki hver þú ert og getum því yfirleitt ekki fundið gögn um þig (11. gr. persónuverndarreglugerðarinnar). Ef þú sendir okkur eitthvað sem gerir okkur kleift að finna þau, svo sem pöntunarnúmer kaupa, hjálpum við þér. Þú getur líka fjarlægt gögnin þín upp á eigin spýtur: fjarlægðu forritið og þjónninn okkar gleymir svæðinu þínu eftir 7 daga.

Börn

Cloudlarm er ekki ætlað börnum yngri en 13 ára og við vinnum ekki vísvitandi upplýsingar um þau.

Þetta vefsvæði

Við setjum engar vafrakökur og notum hvorki skriftur, vefgreiningu né efni frá öðrum vefsvæðum. Cloudflare, sem hýsir vefsvæðið, vinnur IP-töluna þína og önnur gögn hverrar beiðni, svo sem síðuna sem þú opnar og heiti vafrans þíns, til að birta síðurnar og verja vefsvæðið gegn árásum, og getur sett öryggisköku í því skyni. Þetta byggist á lögmætum hagsmunum okkar af því að vefsvæðið virki og sé öruggt (f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar). Við höldum enga skrá yfir heimsóknir.

Breytingar

Þegar við breytum þessari stefnu uppfærum við þessa síðu og dagsetninguna efst á henni. Við greinum einnig frá mikilvægum breytingum í útgáfulýsingum forritsins.