1. Hvad vi indsamler

Kontodata: den e-mailadresse og adgangskode (gemt som en Argon2id-hash, aldrig i klartekst), som du tilmelder dig med. Indhold, du indtaster: watchlists, porteføljebeholdninger og gemte visninger, du opretter. Sessionsdata: en sessionscookie og, hvis du aktiverer tofaktor-godkendelse, en "trust this device"-cookie — begge er essentielle for at holde dig logget ind og bruges aldrig til sporing. Brugsanalyser: anonyme, førsteparts-begivenheder (f.eks. tilmelding, login, brug af funktioner) identificeret ved en HMAC-hashed aktør, ikke dit navn eller din e-mail — bruges udelukkende til at forstå, hvordan produktet anvendes. Den anonymisering gælder specifikt for disse brugsanalytiske begivenheder; separat fører vi også operationelle adgangslogfiler, der registrerer dit brugernavn, din IP-adresse, din browsers user-agent og de sider/API-endpoints, du anmoder om, hvilket bruges til sikkerhed, forebyggelse af misbrug og fejlfinding. Vi bruger ikke tredjeparts-annoncerings- eller sporingscookies, og vi sælger ikke dine data til nogen.

2. Hvordan vi bruger det

For at levere tjenesten (logge dig ind, vise dine watchlists/portefølje, behandle fakturering), for at kommunikere med dig om din konto og for at forbedre produktet ved hjælp af de anonyme brugsanalyser, der er beskrevet ovenfor.

3. Hvem vi deler det med

Stripe behandler betalinger og opbevarer dine faktureringsoplysninger — Sideravia får aldrig vist dit fulde kortnummer. Vores markedsdataleverandører leverer de priser/grunddata, der vises på siden; de modtager aldrig dine konti- eller porteføljeoplysninger. Vi anvender desuden en tredjeparts IP-geolokaliseringstjeneste til at fastslå det omtrentlige by/region/land for loginforsøg, udelukkende til sikkerhedsformål; kun IP-adressen sendes til denne tjeneste. Backblaze B2 opbevarer krypterede sikkerhedskopier af dine konti-, venteliste-, portefølje- og præferenceoplysninger off-site i USA (region us-east-005) — en international overførsel af dine data for EU-/schweiziske brugere. Disse data krypteres, inden de forlader vores servere, så Backblaze modtager udelukkende chiffertekst, som de ikke kan læse; den nødvendige nøgle til at dekryptere dataene befinder sig udelukkende på operatørens egen enhed, aldrig på Backblazes servere eller vores. Vi videregiver ikke dine data til andre end det, der er beskrevet ovenfor.

4. Cookies

Sideravia bruger præcis to cookies, som begge er strengt nødvendige for, at tjenesten kan fungere: en session-cookie (holder dig logget ind) og en "trust this device"-cookie (springer gentagne to-faktor-prompter over på en enhed, du har markeret som betroet, gyldig i en begrænset periode). Ingen af dem bruges til sporing eller annoncering, og der sættes ingen tredjepartscookies af dette websted.

5. Dine rettigheder

Hvis du befinder dig i EU, har du rettigheder i henhold til GDPR til at få adgang til, rette, eksportere eller slette dine data. Hvis du befinder dig i Schweiz, gælder tilsvarende rettigheder i henhold til den schweiziske Federal Act on Data Protection (FADP). Du kan til enhver tid eksportere dine data eller slette din konto fra dine kontoindstillinger. Sletning deaktiverer adgangen øjeblikkeligt og fjerner dine personlige data permanent efter en respitperiode på 7 dage; visse faktureringsoplysninger kan opbevares i en kort periode, hvor det er lovmæssigt påkrævet.

6. Dataopbevaring

Vi opbevarer dine kontoudvekslinger, så længe din konto er aktiv. Når du sletter din konto, deaktiveres adgangen med det samme, og dine personlige data fjernes permanent efter den 7-dages respitperiode, der er beskrevet ovenfor (hvor du kan sende en e-mail til support for at fortryde sletningen); visse faktureringsoplysninger kan opbevares i en kort periode, hvor det er påkrævet af hensyn til juridisk/finansiel overholdelse.

Når du sletter din konto, fjerner vi den straks fra vores aktive systemer og destruerer krypteringsnøglen til dine data, så de ikke længere kan læses. Krypterede sikkerhedskopier, der er blevet oprettet før dette tidspunkt, kan ikke ændres — de opbevares i manipulationssikker lagring — og slettes automatisk i henhold til vores sikkerhedskopieringsretentionsplan, senest 30 dage senere.

7. Kontakt

Spørgsmål om denne politik eller en datanforelse? Kontakt os via kontaktsiden.