1. Vad vi samlar in

Kontodata: e-postadressen och lösenordet (lagrat som en Argon2id-hash, aldrig i klartext) som du registrerar dig med. Innehåll du anger: bevakningslistor, portföljinnehav och sparade vyer som du skapar. Sessionsdata: en sessionscookie och, om du aktiverar tvåfaktorsautentisering, en "lita på den här enheten"-cookie — båda är nödvändiga för att hålla dig inloggad och används aldrig för spårning. Användningsanalys: anonyma förstapartshändelser (t.ex. registrering, inloggning, funktionsanvändning) identifierade av en HMAC-hashad aktör, inte ditt namn eller din e-postadress — används endast för att förstå hur produkten används. Den anonymiseringen gäller specifikt för dessa användningsanalyshändelser; separat sparar vi även operativa åtkomstloggar som registrerar ditt användarnamn, IP-adress, webbläsarens user-agent och de sidor/API-slutpunkter du begär, vilket används för säkerhet, förebyggande av missbruk och felsökning. Vi använder inte tredjepartsannonsering eller spårningscookies, och vi säljer inte dina data till någon.

2. Hur vi använder det

För att tillhandahålla tjänsten (logga in dig, visa dina bevakningslistor/portfölj, hantera fakturering), för att kommunicera med dig om ditt konto, samt för att förbättra produkten med hjälp av den anonyma användningsanalys som beskrivs ovan.

3. Vilka vi delar det med

Stripe hanterar betalningar och lagrar dina faktureringsuppgifter — Sideravia ser aldrig hela ditt kortnummer. Våra marknadsdataleverantörer tillhandahåller de priser/nyckeltal som visas på webbplatsen; de får aldrig ta del av dina kontouppgifter eller portföljdata. Vi använder även en tredje parts IP-geolokaliseringstjänst för att fastställa den ungefärliga staden/regionen/landet för inloggningsförsök, i säkerhetssyfte; endast IP-adressen skickas till denna tjänst. Backblaze B2 lagrar krypterade säkerhetskopior av ditt konto, väntelista, portfölj och preferensdata, utanför plats i USA (region us-east-005) — en internationell överföring av dina data för EU- och schweiziska användare. Dessa data är krypterade redan innan de lämnar våra servrar, så Backblaze får endast chiffertext som de inte kan läsa; nyckeln som krävs för att dekryptera den finns endast på operatörens egen enhet, aldrig på Backblazes servrar eller våra. Vi delar inte dina data med någon annan utöver vad som beskrivs ovan.

4. Cookies

Sideravia använder exakt två cookies, båda strikt nödvändiga för att tjänsten ska fungera: en sessionscookie (håller dig inloggad) och en "lita på den här enheten"-cookie (hoppar över upprepade tvåfaktorsidentifieringar på en enhet som du har markerat som betrodd, giltig under en begränsad period). Ingen av dem används för spårning eller reklam, och inga tredjepartscookies sätts av denna webbplats.

5. Dina rättigheter

Om du befinner dig inom EU har du rättigheter enligt GDPR att få tillgång till, korrigera, exportera eller radera dina data. Om du befinner dig i Schweiz gäller motsvarande rättigheter enligt den schweiziska federala dataskyddslagen (FADP). Du kan exportera dina data eller radera ditt konto när som helst från dina kontoinställningar. Radering inaktiverar åtkomsten omedelbart och tar permanent bort dina personuppgifter efter en respitperiod på 7 dagar; vissa faktureringsuppgifter kan sparas under en kortare tid om det krävs enligt lag.

6. Datalagring

Vi sparar dina kontouppgifter så länge ditt konto är aktivt. När du raderar ditt konto inaktiveras åtkomsten omedelbart och dina personuppgifter tas bort permanent efter den 7-dagars respitperiod som beskrivs ovan (under vilken du kan skicka e-post till supporten för att ångra raderingen); vissa faktureringsuppgifter kan sparas under en kortare tid om det krävs för juridisk/finansiell efterlevnad.

När du raderar ditt konto raderar vi det omedelbart från våra aktiva system och förstör krypteringsnyckeln för dina data, så att de inte längre kan läsas. Krypterade säkerhetskopior som gjorts innan dess kan inte ändras — de förvaras i manipulationssäkert lagringsutrymme — och tas automatiskt bort enligt vår säkerhetskopieringsbevarandeplan, senast 30 dagar senare.

7. Kontakt

Frågor om denna policy eller en databegäran? Kontakta oss via kontaktsidan.