1. Hva vi samler inn

Kontodata: e-postadressen og passordet (lagret som en Argon2id-hash, aldri i klartekst) du registrerer deg med. Innhold du legger inn: watchlists, porteføljebeholdninger og lagrede visninger du oppretter. Sesjonsdata: en sesjonsinformasjonskapsel (cookie) og, hvis du aktiverer tofaktorautentisering, en "stol på denne enheten"-informasjonskapsel — begge er avgjørende for å holde deg innlogget og brukes aldri til sporing. Bruksanalyse: anonyme, førstepartshendelser (f.eks. registrering, innlogging, bruk av funksjoner) identifisert av en HMAC-hashet aktør, ikke navnet ditt eller e-posten din — brukes kun til å forstå hvordan produktet brukes. Den anonymiseringen gjelder spesifikt for disse bruksanalysehendelsene; separat fører vi også operasjonelle tilgangslogger som registrerer brukernavnet ditt, IP-adresse, nettleserens brukeragent og sidene/API-endepunktene du forespør, som brukes til sikkerhet, forebygging av misbruk og feilsøking. Vi bruker ikke tredjeparts annonserings- eller sporingsinformasjonskapsler, og vi selger ikke dataene dine til noen.

2. Hvordan vi bruker det

For å levere tjenesten (logge deg inn, vise dine overvåkningslister/portefølje, behandle fakturering), for å kommunisere med deg om kontoen din, og for å forbedre produktet ved hjelp av den anonyme bruksanalysen beskrevet ovenfor.

3. Hvem vi deler det med

Stripe behandler betalinger og lagrer faktureringsopplysninger — Sideravia får aldri se fullstendig kortnummeret ditt. Markedsdataleverandørene våre leverer prisene/fundamentaldataene som vises på siden; de mottar aldri konto- eller porteføljeinformasjonen din. Vi bruker også en tredjeparts IP-geolokaliseringstjeneste for å fastslå omtrentlig by/region/land for innloggingsforsøk, av sikkerhetshensyn; bare IP-adressen sendes til denne tjenesten. Backblaze B2 lagrer krypterte sikkerhetskopier av kontoen, ventelisten, porteføljen og preferansedataene dine, utenfor stedet, i USA (region us-east-005) — en internasjonal overføring av dataene dine for EU/sveitsiske brukere. Disse dataene krypteres før de forlater serverne våre, slik at Backblaze kun mottar chiffertekst de ikke kan lese; nøkkelen som trengs for å dekryptere det, ligger kun på operatørens egen enhet, aldri på Backblazes eller våre servere. Vi deler ikke dataene dine med noen andre utover det som er beskrevet ovenfor.

4. Informasjonskapsler (cookies)

Sideravia bruker nøyaktig to informasjonskapsler (cookies), og begge er strengt nødvendige for at tjenesten skal fungere: en økt-informasjonskapsel (holder deg innlogget) og en "stol på denne enheten"-informasjonskapsel (hopper over gjentatte tofaktor-forespørsler på en enhet du har markert som pålitelig, gyldig i en begrenset periode). Ingen av dem brukes til sporing eller annonsering, og ingen tredjeparts informasjonskapsler settes av dette nettstedet.

5. Dine rettigheter

Hvis du befinner deg i EU, har du rettigheter under GDPR til å få tilgang til, korrigere, eksportere eller slette dine data. Hvis du befinner deg i Sveits, gjelder tilsvarende rettigheter under den sveitsiske Federal Act on Data Protection (FADP). Du kan eksportere dine data eller slette din konto når som helst fra dine kontoinnstillinger. Sletting deaktiverer tilgangen umiddelbart og fjerner dine personopplysninger permanent etter en 7-dagers caritetstid; enkelte faktureringssaker kan bli oppbevart i en kort periode der det er lovpålagt.

6. Sletting og lagring av data

Vi beholder dine kontoopplysninger så lenge kontoen din er aktiv. Når du sletter kontoen din, deaktiveres tilgangen umiddelbart, og dine personopplysninger slettes permanent etter den 7-dagers angrefristen som er beskrevet ovenfor (hvor du kan sende en e-post til kundestøtte for å angre slettingen); enkelte faktureringssider kan beholdes i en kort periode der det er påkrevd for juridisk/finansiell overholdelse.

Når du sletter kontoen din, fjerner vi den umiddelbart fra våre aktive systemer og ødelegger krypteringsnøkkelen for dataene dine, slik at de ikke lenger kan leses. Krypterte sikkerhetskopier som er laget før dette tidspunktet, kan ikke endres — de oppbevares i manipulasjonssikker lagring — og slettes automatisk i henhold til vårt sikkerhetskopieringsbevaringsskjema, senest 30 dager senere.

7. Kontakt

Spørsmål om denne policyen eller en databegjæring? Kontakt oss via kontaktsiden.