Personvernerklæring

Hvem som er ansvarlig

Cloudlarm er laget av Benek Apps («vi»), utvikleren som står oppført på Cloudlarms side i Google Play. Vi er behandlingsansvarlig for personopplysningene som beskrives her.

Spørsmål og henvendelser om personvern kan du sende til benek.apps.feedback@pm.me.

Hva som blir på telefonen

Stedene, alarmene og innstillingene dine og værvarslene appen laster ned, lagres på telefonen og, hvis sikkerhetskopiering er på, i den krypterte sikkerhetskopien (se Sikkerhetskopier). Appen sjekker alarmene på telefonen, så vi får aldri vite hvilke alarmer du har eller når de går av.

Hvis du velger «Bruk posisjonen min», ber appen Android om den omtrentlige posisjonen din, aldri den nøyaktige, og gjør den straks om til en rute i et rutenett på 0,05 breddegrader ganger 0,05 lengdegrader. En rute er noen få kilometer bred, rundt Oslo omtrent 5,5 ganger 2,8 km. Bare ruten lagres.

Når du søker etter et sted, eller når appen viser navnet på området ditt, spør den telefonens tjeneste for stedsoppslag, som er en del av Android og på de fleste telefoner leveres av Google. Tjenesten får teksten du skrev eller midten av ruten din, aldri den nøyaktige posisjonen.

Hva appen sender til serveren vår

For å hente værvarsel sender appen serveren vår nummeret på ruten og appens navn og versjon, for eksempel «Cloudlarm/1.0». Den sender ikke navn, konto, enhets-ID, nøyaktig posisjon eller alarminnstillinger.

Som alle servere på internett ser serveren vår IP-adressen til tilkoblingen. Vi bruker den bare til grenser per minutt som beskytter tjenesten mot misbruk. De begrenser hvor mange værvarsler, Premium-kontroller og nye områder én adresse (for IPv6 ett nettverk, altså første halvdel av adressen) kan be om, og hvor mange værvarsler, nye områder og Premium-kontroller et større nettverk kan be om (for IPv4 adressene som har de tre første tallene felles, for IPv6 de som har de tre første gruppene felles). Et område serveren har sluttet å oppdatere, regnes som nytt. Vi lagrer ikke adressen og skriver den ikke til loggene våre.

For hver rute noen har bedt om, lagrer serveren det nyeste værvarselet, det samme for alle som ber om den ruten. En rute er ikke knyttet til deg eller til andre ruter. Når ingen har bedt om en rute på 2 dager, slutter serveren å oppdatere den, og etter 7 dager sletter den ruten. Loggene våre inneholder høyst et rutenummer.

Det er serveren vår, ikke telefonen din, som henter værvarselet for midten av hver rute fra Meteorologisk institutt (MET Norway) og Kp-indeksen for geomagnetisk aktivitet og prognosen for den fra det amerikanske romværsenteret Space Weather Prediction Center (NOAA SWPC). De får ingenting om deg.

Nordlysvarsler

Nordlysalarmer må nå deg i løpet av minutter når den geomagnetiske aktiviteten øker, så de bruker Firebase Cloud Messaging (FCM), Googles tjeneste for push-meldinger. Appen registrerer seg hos FCM først når du slår på den første nordlysalarmen din. Firebase gir da appen en installasjons-ID og et push-token. Firebase-bibliotekene sender også Google appens versjon og, til statistikk over plattformer og versjoner i bruk, opplysninger om telefonen, som Android-versjon, merke og modell og butikken appen ble installert fra.

Appen abonnerer på emner som bare angir en halvkule, et belte på 15 lengdegrader og et Kp-nivå, for eksempel «nordlige halvkule, 15° til 30° øst, Kp 5». Serveren vår sender meldingene sine til disse emnene: den får aldri tokenet ditt og vet ikke hvem som abonnerer. Når en melding kommer, sjekker telefonen om himmelen der er mørk og klar nok, og varsler deg først da. Om kvelden sender serveren vår også NOAAs Kp-prognose for natten til de samme emnene, og telefonen ser etter mørke, klare timer i den på samme måte.

Når ingen nordlysalarm er på lenger, for eksempel fordi du har slått av eller fjernet den siste, avslutter appen abonnementene og sletter tokenet og installasjons-ID-en. Så lenge ingen nordlysalarm er på, kontakter ikke appen Firebase.

Sikkerhetskopier

Hvis sikkerhetskopiering er slått på i telefonens innstillinger, lagrer Android stedene, alarmene og innstillingene dine, værvarslene appen har lastet ned for stedene dine, og serverens siste svar om Premium på Google-kontoen din, slik at de kommer tilbake når du installerer appen på nytt eller bytter telefon. Appen tillater bare sikkerhetskopier som Android krypterer med skjermlåsen din, og som Google ikke kan lese. Det krever Android 9 eller nyere, så på Android 8 tas det ingen sikkerhetskopi av appen. Når du setter opp en ny telefon, kan Android også kopiere de samme dataene direkte fra den gamle. Firebase-ID-er og nordlysabonnementer blir aldri sikkerhetskopiert.

Premium

Premium selges gjennom Google Play. Google håndterer betalingen etter sine egne vilkår og sin egen personvernerklæring, og vi ser aldri betalingsopplysningene dine.

For å bekrefte et kjøp sender appen serveren vår kjøpstokenet som Google Play ga den, når du kjøper og av og til mens Premium varer. Serveren sjekker tokenet hos Google Play, som også gir serveren beskjed når et abonnement fornyes eller et kjøp avsluttes eller refunderes. Serveren lagrer ikke selve tokenet, bare et fingeravtrykk av det (en SHA-256-hash) sammen med kjøpets status, for eksempel aktivt, avsluttet eller utløpt, og når den betalte perioden slutter. Google Play krever at serveren bekrefter hvert nytt kjøp innen tre dager; inntil Google Play har godtatt bekreftelsen, lagrer serveren også når den første gang prøvde å sende den. Den sletter dem 30 dager etter at den betalte perioden tok slutt, eller 30 dager etter siste sjekk av tokenet hvis den var senere. De er ikke knyttet til rutene dine eller til push-ID-er.

Appen lagrer serverens siste svar på telefonen, kjøpets status og når den betalte perioden slutter, sammen med et fingeravtrykk av tokenet, slik at Premium også virker uten nett. Når Google Play ikke viser noe kjøp, for eksempel etter at du har byttet til en annen Google-konto i Google Play, noterer appen også når det skjedde første gang, og beholder Premium i 6 timer fra da.

Serveren vår lagrer ingen ordreopplysninger. Google Play fører et register over hver ordre og viser det til oss i Play Console og rapportene der: ordrenummer, dato og klokkeslett, produkt, pris og avgifter, modellen på telefonen kjøpet ble gjort med, og kjøperens land, i noen land også region, by eller postnummer. Vi bruker registeret bare til regnskap og skatt.

Tilbakemeldinger, vurderinger og oppdateringer

Hvis du velger «Send tilbakemelding» i appens innstillinger, åpner e-postappen din en melding til benek.apps.feedback@pm.me med appens versjon, Android-versjonen og telefonmodellen din, som hjelper oss å finne feil. Du ser meldingen før du sender den, og kan endre eller slette hva som helst i den. Det du sender oss, også e-postadressen din, bruker vi bare til å svare deg, og vi sletter det når saken er avsluttet, senest 2 år etter den siste meldingen din.

Når du har åpnet noen varsler, kan appen be deg én gang om å vurdere den. Vurderingsvinduet kommer fra Google Play, som håndterer vurderingen og anmeldelsen din etter sine egne vilkår. Google Play publiserer dem på appens side i butikken, eller viser dem bare til oss hvis du er med i en lukket test. Appen selv får ikke vite noe om vurderingen din, ikke engang om du ga en.

Hver gang du åpner appen, spør den Google Play på telefonen om det finnes en nyere versjon. Til det bruker Google Play opplysninger om telefonen, appens versjon og de installerte delene av den, etter sine egne vilkår. Når en versjon retter en alvorlig feil, kan appen da vise Google Plays oppdateringsskjerm. Appen sender ikke noe om dette til serveren vår.

Tillatelser

De viktigste tillatelsene appen bruker, og hva de er til:

• Omtrentlig posisjon, bare hvis du velger «Bruk posisjonen min». Du kan søke etter et sted i stedet.
• Varsler, for å vise alarmene dine.
• Alarmer og påminnelser, for å sjekke værvarselet på tidene du velger.
• Kjøre ved oppstart, for å planlegge sjekkene på nytt når telefonen har startet på nytt.
• Stille inn alarm, bare slik at et trykk på klokkeslettet i klokkemodulen kan åpne klokkeappen. Cloudlarm stiller ikke inn alarmer der.
• Nettverkstilgang, for å hente værvarsel og motta nordlysvarsler.

Dette gjør vi ikke

Vi selger eller deler ikke dataene dine, viser ikke reklame, bruker ikke analyse- eller sporingsverktøy og lager ikke profiler. Appen har ingen kontoer.

Rettslig grunnlag

Der personvernforordningen (GDPR) eller lignende regler gjelder, behandler vi data:

• for å levere appen og funksjonene du slår på, som værvarsel, nordlysvarsler og Premium (artikkel 6 nr. 1 bokstav b i GDPR, oppfyllelse av avtale);
• for å beskytte serveren mot misbruk med minuttgrensene for IP-adresser (artikkel 6 nr. 1 bokstav f, berettiget interesse);
• for å svare på meldingene dine (artikkel 6 nr. 1 bokstav f, berettiget interesse);
• for å levere dette nettstedet og beskytte det mot angrep, og til det behandler Cloudflare opplysningene i hvert besøk, blant annet IP-adressen din (artikkel 6 nr. 1 bokstav f, berettiget interesse);
• for å bruke ordreregisteret i Google Play til regnskap og skatt (artikkel 6 nr. 1 bokstav c, rettslig forpliktelse).

Du kan protestere mot behandling som bygger på berettiget interesse: se Retten til å protestere.

Tjenesteleverandører

• Cloudflare driver serveren vår og dette nettstedet. Selskapet behandler data på våre vegne, blant annet IP-adresser, for å levere og beskytte dem.
• Google leverer nordlysvarsler på våre vegne gjennom Firebase Cloud Messaging, og Google Plays varsler om kjøp gjennom Cloud Pub/Sub.
• Proton driver e-postkassen vår.
• Google Play distribuerer appen og oppdateringene av den og håndterer betalinger og vurderinger, og Android-sikkerhetskopi tar vare på sikkerhetskopiene dine. Google tilbyr disse tjenestene direkte til deg etter sin egen personvernerklæring.

Cloudflare og Google kan behandle data utenfor EØS, også i USA. Slike overføringer bygger på EU–US Data Privacy Framework, der begge selskapene er sertifisert, eller på EU-kommisjonens standard personvernbestemmelser. Proton lagrer e-postkassen vår i Sveits, Tyskland eller Norge, og EU-kommisjonen har slått fast at Sveits gir et tilstrekkelig beskyttelsesnivå for personopplysninger.

Slik beskytter vi dataene dine

Appen kobler seg til serveren vår, og nettleseren din til dette nettstedet, bare over krypterte HTTPS-forbindelser. Appens forbindelser til Firebase og Google Play er også kryptert.

Vi lagrer så lite data som mulig, så det er lite å miste: serveren vår lagrer ingen IP-adresser, kontoer eller nøyaktige posisjoner, bare ruter i rutenettet, og av hvert kjøpstoken bare et fingeravtrykk som tokenet ikke kan gjenskapes fra. Appen tillater bare sikkerhetskopier som Android krypterer med skjermlåsen din.

Hemmelige nøkler, for eksempel de serveren vår bruker mot Google Play og Firebase, er aldri en del av appen eller kildekoden: vi oppbevarer dem i de krypterte hemmelighetslagrene til Cloudflare og GitHub, og bytter ut alle nøkler som kan ha lekket. Kontoene våre hos Google, Cloudflare, GitHub og Proton, som vi bruker til å publisere og drifte Cloudlarm, er beskyttet med totrinnsbekreftelse. Hvis et brudd setter personopplysninger i fare, melder vi det til Datatilsynet innen 72 timer, og hvis det innebærer høy risiko for rettighetene og frihetene dine, sier vi også fra til deg uten ugrunnet opphold. Hvordan du melder fra om et sikkerhetsproblem, står på siden Sikkerhet.

Hvor lenge vi lagrer data

• Værvarsel og ruter på serveren: til 7 dager etter siste forespørsel om ruten.
• Loggene på serveren vår, som inneholder høyst et rutenummer: 7 dager.
• IP-adresser: lagres ikke.
• Push-token og Firebase-installasjons-ID: så lenge en nordlysalarm er på. Firebase sletter dem deretter innen 180 dager, også fra sikkerhetskopiene sine. Hvis du avinstallerer appen først, sletter Firebase push-tokenet og installasjons-ID-en etter 270 dager uten aktivitet (se dokumentasjonen til Firebase).
• Fingeravtrykk av kjøpstokener, med kjøpets status: til 30 dager etter at den betalte perioden tok slutt, eller 30 dager etter siste sjekk av tokenet hvis den var senere. Selve tokenene lagres ikke.
• Sikkerhetskopier: Cloudflare kan gjenopprette databasen på serveren vår til et hvilket som helst tidspunkt de siste 30 dagene, så værvarsel, ruter og fingeravtrykk vi sletter, ligger i sikkerhetskopiene i opptil 30 dager til.
• Ordreregisteret: Google Play oppbevarer det etter sine egne vilkår, og serveren vår lagrer ingen ordreopplysninger. Av rapportene i Play Console laster vi til regnskapet bare ned dem som regnskaps- og skattereglene krever at vi oppbevarer, og vi oppbevarer dem så lenge reglene krever.
• Meldinger du sender oss: til saken er avsluttet, senest 2 år etter den siste meldingen din.
• Alt på telefonen: til du sletter det eller avinstallerer appen.

Rettighetene dine

Du har rett til innsyn i personopplysningene dine, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen og til dataportabilitet. Du kan også klage til en datatilsynsmyndighet, for eksempel der du bor eller jobber: i Norge Datatilsynet, i Polen det polske datatilsynet (UODO).

Vi vet ikke hvem du er, så vanligvis kan vi ikke finne data om deg (artikkel 11 i GDPR). Hvis du sender oss noe som gjør at vi kan finne dem, for eksempel ordrenummeret for et kjøp, hjelper vi deg. Du kan også fjerne dataene dine selv: avinstaller appen, så glemmer serveren vår området ditt etter 7 dager.

Barn

Cloudlarm er ikke rettet mot barn under 13 år, og vi behandler ikke bevisst opplysninger om dem.

Dette nettstedet

Vi setter ingen informasjonskapsler og bruker verken skript, analyse eller innhold fra andre nettsteder. Cloudflare, som drifter nettstedet, behandler IP-adressen din og andre opplysninger i hver forespørsel, som siden du åpner og navnet på nettleseren din, for å levere sidene og beskytte nettstedet mot angrep, og kan sette en sikkerhetskapsel for det formålet. Grunnlaget er vår berettigede interesse i et nettsted som virker og er sikkert (artikkel 6 nr. 1 bokstav f i GDPR). Vi fører ingen logg over besøk.

Endringer

Når vi endrer denne erklæringen, oppdaterer vi denne siden og datoen øverst. Viktige endringer varsler vi også om i appens versjonsmerknader.