Hopp til innholdet
Brokaro

Juridisk

Personvernerklæring

Slik behandler Brokaro personopplysninger — fullstendig og i klart språk.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til GDPR og den reviderte sveitsiske personopplysningsloven (FADP) er operatøren av brokaro.io. Navn og postadresse legger vi til sammen med den juridiske informasjonen; inntil da kan du nå oss i alle personvernspørsmål på:

E-post: info@brokaro.ch

2. Prinsipp

Vi behandler så få personopplysninger som mulig. Dette nettstedet fungerer uten brukerkonto, uten sporingsinformasjonskapsler fra tredjepart, uten annonsenettverk og uten at et eneste skript lastes fra en annen aktørs server. Vår besøksmåling kjører også på vår egen server og uten informasjonskapsel — det er derfor du ikke ser noen samtykkebanner her. Avsnitt 4 forklarer hvorfor vi anser dette som lovlig.

3. Server og logger

Dette nettstedet kjører på en egen server (se avsnitt 10). Webserveren vår fører ingen tilgangslogg: hvilke sider du åpner, registreres ikke sammen med IP-adressen din.

IP-adressen din overføres nødvendigvis når du åpner en side, og behandles kortvarig i minnet, for eksempel for hastighetsbegrensningen mot automatisert tilgang (avsnitt 4, 6, 7, 8 og 9). For misbruksbeskyttelsen av brukeromtaler lagrer vi i tillegg en hash som vi beregner ut fra den med en hemmelig nøkkel (avsnitt 9). Tekniske feilmeldinger fra serveren, for eksempel om mislykkede tilkoblingsforsøk, kan inneholde en IP-adresse.

  • Formål: teknisk drift, sikkerhet og feilanalyse
  • Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i sikker drift)
  • Lagringstid: feilmeldinger i høyst 14 dager, deretter slettes de automatisk

4. Besøksmåling — førstepart og uten informasjonskapsler

Vi ønsker å vite hvilke sider som blir lest. Derfor kjører vi vår egen måling: ved en sidevisning sender nettleseren din én liten post til vårt eget endepunkt /api/track. Den inneholder bare den forespurte siden og dens språk. Ingen tredjepartsskript lastes, ingen informasjonskapsel settes, og ingen identifikator plasseres på enheten din.

Nøyaktig følgende lagres — ikke noe mer:

FeltInnholdHva det brukes til
Stisiden som ble forespurt, uten spørrestrengenfor å se hvilket innhold som blir lest
Språksidens språkversjon (f.eks. de, en, fr)for å vurdere hvor mye oversettelsesarbeid som er verdt det
Enhetstypemobile, tablet eller desktop, utledet fra nettleseridentifikatoren (user agent) som nettleseren din uansett sender med hver sideforespørsel; selve identifikatoren lagres ikkelayoutbeslutninger
Landtobokstavs landkode, hvis hostingplattformen leverer den i en forespørselsheaderfor å vurdere hvilke markeder vi skriver for
Besøkshashse nedenforfor å skille sidevisninger fra besøk
Tidsstempeldato og klokkeslett for forespørselentrender over tid

Besøkshashen. For at ti sidevisninger fra én person ikke skal telles som ti besøk, trenger vi noe som skiller lesere fra hverandre innenfor én og samme dag. Vi bygger den som en SHA-256-hash av et tilfeldig daglig salt, IP-adressen din og user-agent-strengen din, og lagrer bare de første 20 tegnene. Det daglige saltet er 32 tilfeldige byte, generert på nytt for hver kalenderdag (UTC) og holdes kun i serverens minne: det skrives aldri til databasen eller til en sikkerhetskopi, og det forkastes når dagen er over. Dagen etter fjerner en automatisk slettekjøring hashen fra alle radene fra forrige dag (se lagringstid). Dette begrenser muligheten til å gjenskape tidligere identifikatorer. Det utelukker ikke i seg selv koblingsmulighet ved hjelp av tilleggsinformasjon.

Hva som ikke lagres: ingen IP-adresse, ingen user-agent-streng, ingen registrering av siden du kom fra (henvisning), ingen informasjonskapsel, intet fingeravtrykk, ingen identifikator på tvers av nettsteder, ingen oppholdstid, ingen mus- eller rullebevegelse, og ingen søkeord. IP-adresse og user agent brukes bare forbigående i minnet — for å beregne hashen, for å fastslå enhetstypen, for å hastighetsbegrense automatiserte forespørsler, og for et enkelt filter som sorterer bort kjente crawlere — og forkastes deretter.

  • Formål: besøksmåling som grunnlag for redaksjonelle beslutninger
  • Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i datasparsom besøksmåling). En daglig hash kan koble sammen besøk innenfor én dag og behandles forsiktig som pseudonyme data; hashing alene garanterer ikke anonymitet.
  • Mottakere: ingen. Radene ligger i vår egen database; de deles ikke, kombineres ikke med andre kilder og selges ikke.
  • Lagringstid: besøkshashen trengs bare for dagen den opprettes. Dagen etter fjerner en automatisk slettekjøring den fra alle radene fra forrige dag; alt som gjenstår av den, er den dagens antall besøk. De øvrige opplysningene i en rad (sti, språk, enhetstype, land, tidsstempel) slettes automatisk 13 måneder etter sidevisningen. Deretter gjenstår bare daglige totaler — antall sidevisninger og besøk per dag — uten kobling til enkeltstående sidevisninger. I den filbaserte varianten av lageret beholdes i tillegg høyst de siste 50 000 radene.

Protest (opt-out). To måter, begge trer i kraft umiddelbart og uten konto:

  1. 1Slå på «Do Not Track» i nettleseren din. Målingen leser denne innstillingen i nettleseren din (navigator.doNotTrack) og sender deretter ingenting i det hele tatt — det opprettes ingen post som vi ellers måtte ha kastet. Vi vurderer ikke DNT: 1-HTTP-headeren på serversiden; vanlige nettlesere stiller inn begge sammen, og der de er ulike, avgjør nettleserinnstillingen. Mange nettsteder ignorerer dette signalet — det gjør ikke vi.
  2. 2Slå på bryteren på siden personverninnstillinger. Den lagrer verdien bp-no-analytics i nettleseren din; så lenge den er satt, sendes ingenting.

Hvorfor det ikke finnes noen samtykkebanner for dette. Samtykke kreves i henhold til Art. 5(3) i ePrivacy-direktivet — i Tyskland § 25 TDDDG, tidligere TTDSG — når informasjon lagres på enheten din eller leses fra den, og dette ikke er strengt nødvendig for tjenesten du ba om. Denne målingen setter ingen informasjonskapsel og plasserer ingen identifikator på enheten din. Den er begrenset til det en enkel sideteller trenger: ved hver sidevisning melder nettleseren din til vår egen server hvilken side som ble åpnet på hvilket språk. Den leser ingen andre egenskaper ved enheten din — som skjerm- eller vindusstørrelse, installerte skrifttyper eller siden du kom fra. Før sending sjekker den bare om du har slått på «Do Not Track» eller protestert på siden for personverninnstillinger; denne sjekken tjener utelukkende til å etterkomme protesten din. Vi anser derfor ikke samtykke som nødvendig for denne målingen. En banner som likevel ber om det, ville bare lære deg å klikke «godta» uten å lese.

Dette er en beskrivelse av situasjonen i dag, ikke en permanent garanti: i det øyeblikket vi innlemmet et tredjepartsverktøy — Google Analytics, en Meta-piksel, et annonsenettverk eller et hostet analyseskript — ville vurderingen endre seg. Slike verktøy setter identifikatorer og sender data til tredjeparter; de krever samtykke før de lastes. Vi ville da først ha oppdatert denne erklæringen og faktisk innhentet det samtykket.

5. Lokal lagring i nettleseren

Vi bruker localStorage og to informasjonskapsler for rent funksjonelle formål:

NøkkelTypeFormålLagringstid
bp-themeLokal lagringvalget ditt mellom lyst og mørkt utseende; mangler mens du følger systeminnstillingentil du sletter den
bp-compareLokal lagringmeglerne du har valgt for sammenligning (høyst fire slugs)til du sletter den
bp-viewLokal lagringom meglerkatalogen viser kort eller en tabelltil du sletter den
bp-no-analyticsLokal lagringprotesten din mot besøksmåling; finnes bare hvis du har satt dentil du sletter den
bp-localeInformasjonskapselspråkvalget ditt i språkvelgeren, slik at et besøk uten språkprefiks åpnes på språket du valgte; settes bare når du bytter språk derett år
bp-countryInformasjonskapsellandet du har valgt som bosted — fra landvelgeren, meglerfinneren eller spørsmålet før en omdirigering — slik at meglere, kampanjer og partnerlenker passer landet ditt; finnes bare hvis du har valgt ettett år

De fire verdiene i lokal lagring forlater aldri enheten din — de sendes ikke til serveren. Informasjonskapslene bp-locale og bp-country sendes med hver forespørsel fordi språkruting og landvalget avgjøres på serveren; de inneholder ikke noe annet enn en språk- eller landkode og brukes ikke til å gjenkjenne deg. Når du følger en meglerlenke, lagres den valgte landkoden sammen med klikket, slik at vi kan analysere klikk per marked og — der det finnes partneravtaler som gjelder per land — tilskrive dem riktig (se avsnitt 6). Ingen av disse verdiene brukes til profilering eller til sporing på tvers av nettsteder. Siden dette er strengt nødvendige eller brukerinitierte funksjoner, kreves det ikke samtykke.

Du kan se gjennom alle seks oppføringene, og slette dem med ett klikk, på siden personverninnstillinger.

6. Klikk på lenker til tilbydere

Hver lenke til en megler på dette nettstedet, enten den er merket som direktelenke eller partnerlenke, går via en intern omdirigering (/go/...) som sender deg videre til tilbyderen. For hvert slikt klikk lagrer vi: en klikkidentifikator, hvilken megler som ble klikket, hvor på nettstedet lenken lå, språkversjonen, en landkode, om klikket gikk via en partneravtale (med vår interne avtalereferanse), tidspunktet, og bare vertsnavnet til det henvisende nettstedet. Landkoden er bostedslandet du har valgt, ellers markedet lenken hører til, ellers koden hostingplattformen leverer. Klikkidentifikatoren er et tilfeldig tall; den er ikke avledet av IP-adressen din, enheten din eller nettleseren din. IP-adresser, URL-stier, spørreparametere og user-agent-strenger lagres ikke.

Vi teller ikke forespørsler som identifiserer seg som søkemotorer, lenkeforhåndsvisninger eller andre programmer, og heller ikke forhåndshentinger (prefetch) fra nettleseren eller rene HEAD-forespørsler. For å skille dem ut leser serveren user-agenten i minnet uten å lagre den. For at det samme klikket samme dag ikke skal telles to ganger, danner serveren i minnet en hash av IP-adresse og user-agent med den daglige nøkkelen som er beskrevet i avsnitt 4. Denne verdien lagres aldri og forsvinner når dagen er over (UTC) eller serveren startes på nytt.

Når en partneravtale bare gjelder visse land og vi ikke kjenner bostedslandet ditt, spør vi før vi videresender deg. Svaret ditt lagrer vi som informasjonskapselen bp-country (avsnitt 5). «Annet land eller vil ikke oppgi» setter ingen informasjonskapsel og tar deg til tilbyderens vanlige nettsted; da telles bare klikket som beskrevet ovenfor. Selve spørsmålet logges ikke.

  • Formål: måle rekkevidde; for partnerlenker også avstemme utbetalinger med det aktuelle partnerprogrammet. Om det for tiden finnes partneravtaler, fremgår av annonseopplysningen.
  • Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i rekkeviddemåling og i etterprøvbar avstemming med partnerprogrammer)
  • Ingen personlig profil: vi lagrer ingen IP-adresse og bygger ingen brukerprofil. Klikktall beviser ikke registrering eller rett til provisjon; bekreftede partneroppgjør er avgjørende for det.
  • Lagringstid: enkeltklikk slettes etter 18 måneder. Det som gjenstår, er antall klikk per dag, megler, plassering, språkversjon, landkode og avtale, uten klikkidentifikatorer. 18 måneder dekker perioden der partnerprogrammer rapporterer eller reverserer kontoåpninger i ettertid. Når en partner har sendt en rapport om et klikk, blir klikkets identifikator og opplysninger værende sammen med rapporten så lenge rapporten oppbevares (se nedenfor). I den filbaserte varianten av lageret beholdes i tillegg bare de siste 20 000 klikkene.

Partnerlenker og rapporter fra partnere

Når lenken ikke går via en partneravtale, legger vi til utm_source=brokaro, utm_medium=referral og utm_campaign med plasseringen i mål-URL-en, med mindre lenken allerede har egne parametere. Disse parameterne sier ingenting om deg; klikkidentifikatoren gir vi i dette tilfellet ikke videre.

Godkjente partnerlenker brukes uendret, slik at påkrevde eller signerte sporingsparametere forblir gyldige. Når partneravtalen fastsetter det, legger vi til nøyaktig én ekstra parameter: klikkidentifikatoren, eventuelt sammen med plassering, språkversjon og landkode. Partneren mottar den via nettleseren din når denne åpner partnerens side. Hvis du deretter åpner en konto, kan partnerprogrammet bruke denne identifikatoren til å fortelle oss at klikket førte til en registrering, en kvalifisert konto eller en annen hendelse definert i avtalen, og hvilken provisjon som skal betales for det, eller ble bekreftet, reversert eller utbetalt. Vi mottar disse rapportene direkte fra partnerprogrammet (postback) eller som en oppgjørsfil.

Av disse lagrer vi bare: partnerprogrammet, partnerens transaksjonsreferanse, klikkidentifikatoren, hendelsestypen, statusen, beløp og valuta, tidspunktene, opplysningene om det tilhørende klikket (megler, plassering, språkversjon, landkode, avtale) og disse feltene slik de er formulert i rapporten, samt ytterligere felt som avtalen fastsetter og som ikke sier noe om deg, for eksempel partnerens produkt- eller kampanjeidentifikator. Vi ber ikke om navn, e-postadresser, kontonumre eller andre opplysninger om deg; hvis en partner likevel sender slike felt, lagrer vi dem ikke. Dette forteller oss hvilket klikk som førte til en betalt kontoåpning, men ikke hvem du er. Partneren kjenner deg fra kontoåpningen din; identifikatoren lar den knytte kontoen din til et klikk på nettstedet vårt.

  • Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i etterprøvbar avstemming); for oppbevaringen i tillegg bokføringsplikten etter Art. 958f i den sveitsiske obligasjonsretten (OR).
  • Lagringstid: disse rapportene er forretningsdokumenter. Vi oppbevarer dem i ti år etter utgangen av året for siste endring og sletter dem deretter automatisk. Tekniske mottakslogger for rapportene (tidspunkt, resultat, navn på de sendte feltene, ikke innhold) slettes etter 90 dager.

Megleren du blir videresendt til, er selvstendig ansvarlig for sin egen behandling og setter som regel sine egne informasjonskapsler. Vennligst les deres personvernerklæring.

7. Nyhetsbrev og varsler om prisendringer

Hvis du abonnerer, lagrer vi e-postadressen din, språkversjonen, påmeldingskilden (f.eks. bunnteksten på nettstedet), tidsstempelet, et tilfeldig token, samt bekreftelses- og avmeldingsstatus. Vi lagrer ikke IP-adressen din; den brukes bare forbigående til hastighetsbegrensning.

  • Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke)
  • Prosess — ekte dobbel opt-in: adressen lagres først som ubekreftet. Du mottar én e-post med en bekreftelseslenke som inneholder et tilfeldig token. Først når du åpner denne lenken, trer abonnementet i kraft. Uten bekreftelse mottar du ikke noe nyhetsbrev — etter bekreftelses-e-posten sendes det ikke noe mer til en ubekreftet adresse.
  • Tokenet: en tilfeldig streng som bare finnes i e-posten, aldri vises på en side, og senere også driver avmelding med ett klikk.
  • Avmelding: hver e-post inneholder en avmeldingslenke samt headerne List-Unsubscribe og List-Unsubscribe-Post i henhold til RFC 8058. E-postklienten din kan derfor melde deg av med ett enkelt klikk — ingen bekreftelsestrinn, ingen innlogging. Tilbaketrekningen gjelder fremover.
  • Ubekreftede påmeldinger: hvis bekreftelseslenken ikke åpnes, fjerner en automatisk slettekjøring adressen 30 dager etter påmeldingen.
  • Etter avmelding: posten beholdes med tidspunktet for avmeldingen, slik at adressen ikke ved et uhell blir kontaktet på nytt. På forespørsel sletter vi den fullstendig.
  • Utsending: e-poster sendes via operatørens egen SMTP-server eller SMTP-tjeneste. Ingen tredjeparts nyhetsbrevverktøy som måler åpninger eller klikk, er involvert. Utsendingen skjer via postkassen info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Sveits.

Varsler om prisendringer. Når du setter opp varsler for enkeltmeglere på en meglerside eller på siden prisendringsvarsel, lagrer vi e-postadressen din, meglerne du valgte, språkversjonen, tidspunktene for påmelding og bekreftelse (av adressen og av hver enkelt megler) og en tilfeldig nøkkel. Vi lagrer ikke IP-adressen din; den brukes bare forbigående til hastighetsbegrensning. Påmelding til varsler melder deg ikke på nyhetsbrevet, og omvendt.

  • Formål: et program henter tilbydernes nettsteder og de tilbydersidene som oppføringene våre oppgir som kilder. Hvis denne sammenligningen oppdager en endring og vi har bekreftet den, sender vi alle som abonnerer på den megleren, en kort e-post med vårt sammendrag og en lenke til kilden. Vi bruker ikke disse opplysningene til noe annet.
  • Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke)
  • Prosess — dobbel opt-in: adresse og utvalg lagres først som ubekreftet. Bekreftelses-e-posten fører til en side der du slår på varslene med «Bekreft varsler»; det å bare åpne lenken endrer ingenting. Hvis du legger til meglere senere, gjelder det samme for de nye. Inntil da sender vi ingen varsler for disse meglerne.
  • Nøkkelen: en tilfeldig streng som bare finnes i e-postene våre til deg. Med den kan du se, endre eller stoppe varslene dine uten konto. Administrasjonssiden gir den ikke videre til andre sider som henvisning (referrer).
  • Lagringstid: en automatisk slettekjøring fjerner ubekreftede påmeldinger 30 dager etter siste påmelding, og meglere som er lagt til, men ikke bekreftet, 30 dager etter forespørselen. Bekreftede data blir værende til du melder deg av. For å sende et varsel oppretter vi én leveringsjobb per mottaker (adresse og varsel). Den slettes så snart e-posten er levert eller etter det tredje mislykkede forsøket, senest etter 30 dager; bare antall (mottakere, levert, mislykket) blir værende sammen med varselet.
  • Tilbaketrekking og avmelding: hver varsel-e-post inneholder en lenke for å administrere og melde deg av, samt headerne List-Unsubscribe og List-Unsubscribe-Post i henhold til RFC 8058. Avmelding sletter adressen din, utvalget ditt og åpne leveringsjobber umiddelbart og fullstendig; vi fører ingen sperreliste for varslene. Tilbaketrekningen gjelder fremover. Uten lenken sletter vi på forespørsel sendt til info@brokaro.ch.
  • Utsending: som for nyhetsbrevet, via postkassen info@brokaro.ch hos METANET AG, uten tredjepartsverktøy. E-postene inneholder ingen bilder og ingen sporingspiksler, og lenkene i dem bærer ingen identifikator — unntatt lenken for å administrere og melde deg av, som må inneholde nøkkelen din. Vi måler ikke åpninger eller klikk.

8. Kontaktskjema

Meldinger fra kontaktskjemaet lagres og sendes i tillegg på e-post til operatørens innboks — lagres fordi en melding ikke skal gå tapt ved et e-postavbrudd.

  • Hva som lagres: emnet du valgte (datafeil, tilgjengelighet, partnerskap, presse, generelt), navnet ditt, e-postadressen din, emnelinjen, meldingsteksten (inkludert megleren og side-URL-en hvis du oppga dem), språkversjonen, tidsstempelet, og et notat om hvorvidt varslings-e-posten kunne leveres.
  • Hva som ikke lagres: IP-adressen din. Den brukes bare forbigående til hastighetsbegrensning.
  • Utsending: varselet går til operatørens innboks med adressen din som svaradresse (reply-to). Du mottar en bekreftelse til adressen du oppga. Hvis ingen SMTP-tilgang er konfigurert, lagres meldingen bare og merkes internt som ikke levert — vi later ikke som om en e-post ble sendt.
  • Rettslig grunnlag: Art. 6(1)(a) GDPR (ditt uttrykkelige, ikke forhåndsavkryssede samtykke ved innsending) og Art. 6(1)(f) GDPR (berettiget interesse i å svare deg).
  • Bruk: utelukkende for å håndtere forespørselen din. Adressen din legges ikke til i nyhetsbrevet og deles ikke.
  • Lagringstid: til forespørselen din er avsluttet og ingen lagringsplikt er til hinder. En automatisk slettekjøring fjerner meldingen som er lagret i databasen vår, senest 12 måneder etter at den ble mottatt. På forespørsel sletter vi en melding tidligere, når som helst.

9. Brukeromtaler

Når du sender inn en omtale, behandler vi navnet du oppgir, eventuelt landet ditt og hvor lenge du har brukt megleren, totalvurderingen din og eventuelle delvurderinger, overskriften og teksten, samt datoen for innsendingen. Hvis teksten din ligner sterkt på teksten i en annen omtale, noterer vi dette på omtalen din for modereringen; merknaden publiseres ikke og slettes sammen med omtalen.

Vi lagrer ikke selve IP-adressen din; i minnet brukes den kortvarig til hastighetsbegrensning. For å beskytte omtaler mot automatiserte og gjentatte innsendinger lagrer vi for hver godtatt omtale en hash som vi beregner ut fra IP-adressen din med en hemmelig nøkkel (for IPv6 ut fra de første 64 bitene), sammen med megleren som ble vurdert, og tidspunktet. Denne registreringen navngir ikke omtalen, men den kan kobles til den via megler og tidspunkt. Slik godtar vi høyst tre omtaler per dag og én per megler i løpet av 30 dager fra én og samme internettforbindelse. Når du markerer en omtale som nyttig, lagrer vi likeledes en hash av IP-adresse og omtale, sammen med omtalen du markerte, og tidspunktet; slik teller en internettforbindelse bare én gang per omtale i løpet av 30 dager. Nøkkelen lagres verken i databasen eller i sikkerhetskopiene av den. Når skjemaet lastes, henter det et signert tidsstempel som ikke inneholder noen opplysninger om deg og ikke lagres.

  • Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke gjennom innsending)
  • Rettslig grunnlag for misbruksbeskyttelsen: Art. 6(1)(f) GDPR (berettiget interesse i å beskytte omtaler og nyttig-telleren deres mot automatiserte og gjentatte innsendinger)
  • Publisering: etter moderering, med navnet du oppga, datoen og — hvis oppgitt — landet ditt og bruksperioden, sammen med overskriften, teksten og vurderingene
  • Merk: bruk et pseudonym hvis du ikke ønsker å være identifiserbar. Oppgi aldri kontonumre eller andre sensitive opplysninger i en omtale.
  • Lagringstid: publiserte omtaler beholdes til du ber om sletting eller vi fjerner dem; omtaler som ennå ikke er moderert, til avgjørelsen. En automatisk slettekjøring fjerner avviste omtaler når det har gått 30 dager siden innsending.
  • Lagringstid for misbruksbeskyttelsesdata: en automatisk slettekjøring sletter hashene 30 dager etter at de ble opprettet. Når vi sletter en omtale, sletter vi stemmene på den samtidig; innsendingsregistreringen blir værende til de 30 dagene har gått, fordi den ikke navngir omtalen.
  • Sletting: på forespørsel, når som helst

10. Hosting

Nettstedet kjører på en server vi leier av netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; serveren står i et datasenter i Nuremberg. Serveren og programvaren på den drifter vi selv. E-post til og fra info@brokaro.ch håndteres av METANET AG, Josefstrasse 218, 8005 Zurich, Sveits.

Dataene dine behandles derfor i Tyskland og Sveits. De overføres ikke til noe land utenfor EU, EØS og Sveits.

Sikkerhetskopier: databasen sikkerhetskopieres én gang daglig på samme server. Sikkerhetskopiene er kun tilgjengelige for operatøren og slettes automatisk senest 16 dager etter at de ble laget. Det vi sletter fra databasen — på forespørsel eller gjennom slettekjøringene beskrevet ovenfor — er derfor også borte fra sikkerhetskopiene senest etter dette tidsrommet. Bare databasen sikkerhetskopieres: nøkkelen til misbruksbeskyttelsen (avsnitt 9) oppbevares utenfor den og finnes ikke i noen sikkerhetskopi.

11. Skrifttyper

Skrifttyper leveres fra vår egen server. Det opprettes ingen forbindelse til Google Fonts eller noen annen ekstern skrifttypetjeneste.

12. Dine rettigheter

Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), begrensning (Art. 18), dataportabilitet (Art. 20) og protest (Art. 21). Du kan trekke tilbake samtykket når som helst med fremtidig virkning.

En ærlig kommentar om besøksmålingen: ut fra det vi lagrer, kan vi ikke tilskrive disse radene til en person — vi beholder verken IP-adressen din eller user-agent-strengen din, det daglige saltet finnes bare i minnet og forkastes når dagen er over, og fra dagen etter bærer radene heller ikke besøkshashen. Innsyn eller målrettet sletting ville kreve tilleggsinformasjon fra deg som gjør tilskrivning mulig; hvis du kan gi oss den, følger vi opp forespørselen din. Vi hevder uttrykkelig ikke at disse radene er anonyme — avsnitt 4 behandler dem forsiktig som pseudonyme data. Uavhengig av dette trer protesten beskrevet i avsnitt 4 i kraft umiddelbart og hindrer fremtidige poster.

Du har også rett til å klage til en tilsynsmyndighet.

13. Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres. Versjonen som publiseres her, er den gjeldende.

Oppdatert: 26. oktober 2026