Privatlivspolitik

Kort fortalt

Glazecalc gemmer det, der skal til for at drive kontoen, og intet andet. Der er ingen reklamer, ingen webanalyse og ingen sporing. Dine data sælges aldrig, og det eneste firma, der håndterer dem, er Amazon Web Services, som hoster webstedet og sender dets e-mails.

Hvem der er ansvarlig

Glazecalc er et gratis open source-projekt uden gevinst for øje, som drives af ejeren, Aaron Filson, i USA. Han bestemmer, hvad der sker med dine data, og er derfor efter databeskyttelsesreglerne den »dataansvarlige«.

Skriv til privacy@glazecalcapp.com for at spørge om dine data eller bruge en af dine rettigheder. Du kan også oprette et issue på GitHub, men issues er offentlige: Skriv aldrig din e-mailadresse eller noget personligt i et. Det meste vedrørende dine data kan du selv klare på kontosiden.

Hvad der gemmes, og hvorfor

• Kontoen: e-mailadressen og adgangskoden, som kun gemmes som en envejs-hash (bcrypt), aldrig som selve adgangskoden. Indstillingerne (fx sprog, region og enheder) og listen over råvarer på lager gemmes sammen med den. En konto kræver en e-mailadresse til at logge ind og til at nulstille en glemt adgangskode. Når en konto oprettes, sendes et link til adressen for at bekræfte, at den er din; indtil da sendes der kun mail til den, når du beder om det, fx ved nulstilling af adgangskoden.
• Priser, hvis der angives nogen: hvad der betales for hver råvare, pr. kilogram, og den valuta, de er i, til prisen for en portion. De er forretningsdata, gemt i kontoen og private for den: de er aldrig en del af en opskrift, så intet, der deles, viser dem. Download mine data indeholder dem, og når kontoen slettes, slettes de. En prøveperiodes priser flyttes over i kontoen sammen med dens poster, for råvarer, der ikke har fået en pris, når begge er i samme valuta.
• Skift af e-mailadresse: datoen, hvor adressen sidst blev ændret, så en anmodning om at slå login i to trin fra aldrig accepteres fra en ny adresse i de følgende 30 dage.
• Login i to trin, hvis du slår det til: om det er slået til; den hemmelige nøgle, godkendelsesappen deler med Glazecalc, krypteret; for hver adgangsnøgle dens offentlige nøgle (som ikke kan logge ind alene) med det id og de oplysninger, enheden giver den, det navn, du gav den, og hvornår den blev tilføjet og senest brugt; gendannelseskoderne, kun som en envejs-hash med nøgle, så ingen kan læse dem igen; og hvis nogen angiver din adgangskode, men ikke gennemfører det andet trin, hvornår Glazecalc sidst sendte dig en e-mail om det (højst én gang om dagen). Mens du logger ind, mellem adgangskoden og det andet trin, gemmer serveren en note om login i 5 minutter, og siden holder en kort token kun i hukommelsen: ingen ny cookie, intet i browserens lager.
• Google, GitHub eller Microsoft, hvis du logger ind med en af dem: udbyderens eget id for dig (et nummer eller en kode, der aldrig ændres; for Microsoft sammen med id’et på den mappe, din konto hører til: din organisations eller Microsofts egen for personlige konti), hvornår du tilknyttede den, og hvornår du sidst loggede ind med den, og om din konto har en egen adgangskode. Intet andet fra udbyderen gemmes: ikke dit navn, dit billede eller nogen nøgle til din konto dér. Mens du logger ind, gemmer serveren en notits om login, med den e-mailadresse, som udbyderen siger er din, når der er brug for den: til en ny konto, hvor den bliver kontoens e-mailadresse (en e-mailadresse fra Microsoft tages ikke på troen: du bekræfter den med det link, vi sender dig, som når du tilmelder dig), eller, når en Glazecalc-konto allerede har den e-mailadresse, for at tilknytte Google eller GitHub til den, når du logger ind på den konto (Microsoft tilknyttes kun fra kontosiden). Notitsen og e-mailadressen i den slettes inden for omkring 10 minutter.
• Det, der gemmes: opskrifter, råvarer, tilsætninger, noter, brændingsjournaler og råd, som de blev skrevet. Kun brugeren kan se dem, medmindre en opskrift deles med et link.
• Papirkurven og tidligere versioner: det, der fjernes fra en liste, bliver helt i papirkurven, så det kan sættes tilbage; og hver ændring, der gemmes i en post, bevarer posten, som den var lige før, så ændringen kan fortrydes.
• Opskrifter, der deles med et link, hvis der deles nogen: hvilken opskrift, hvornår linket blev oprettet, og om det viser opskriftens noter, med en envejs-hash af linket (aldrig selve linket). Alle, der har linket, kan se opskriften, som den er nu, med dens Seger-formel, og dens noter, hvis det blev valgt at vise dem; aldrig e-mailadressen, kontoen eller nogen priser. Delte opskrifter holdes uden for søgemaskiner, og linket når aldrig serverens logge. For at forhindre misbrug tælles de delte opskrifter, der åbnes fra hver IP-adresse, i hukommelsen i 15 minutter. En prøveperiode kan ikke dele.
• Adgangstokens og tilsluttede apps, hvis der oprettes eller godkendes nogen: for hver dens navn, hvad den må, en envejs-hash af adgangstokenet (aldrig selve adgangstokenet) og dets sidste 4 tegn, og hvornår det blev oprettet, sidst brugt, udløber og blev tilbagekaldt.
• Hvad adgangstokens og apps har gjort: en linje for hver post, som et adgangstoken eller en tilsluttet app oprettede, ændrede, flyttede til papirkurven, satte tilbage eller fortrød: hvornår, hvilket adgangstoken eller hvilken app, hvad den gjorde og postens titel, forkortet. Aldrig en notes tekst eller andet i posten. Ændringer, der foretages på webstedet, er ikke på listen.
• Grænser for, hvor ofte: for at stoppe gætteri og løbske scripts tælles loginforsøg, tilmeldinger, nulstillingsanmodninger og prøveperioder pr. IP-adresse eller konto, adgangstokens, der ikke virker, pr. IP-adresse, anmodninger med adgangstokens pr. konto (120 i minuttet og 5.000 om dagen), ændringer med adgangstokens pr. konto (60 i minuttet og 5.000 om dagen), poster, som hvert adgangstoken flytter til papirkurven, pr. adgangstoken, åbnede delte opskrifter og delingslinks, der ikke åbner noget, pr. IP-adresse, og anmodninger til værktøjerne til AI-assistenter (MCP): 60 i minuttet og 2000 om dagen pr. IP-adresse, eller 300 i minuttet og 20.000 om dagen pr. konto, når et adgangstoken bruges, med højst 10 erstatninger eller match i minuttet.
• En prøveperiode (»Prøv nu«): ingen e-mailadresse eller adgangskode, kun et opdigtet navn som »speckled quiet kilns«. Hvis du logger ind på en konto i samme browser under en prøveperiode, flyttes det, du har lavet i prøveperioden, over i kontoen.
• Links til nulstilling af adgangskode og e-mail: hvilken konto der bad om det, hvornår, den adresse, et link til bekræftelse af en adresse blev sendt til, og et fingeraftryk af hvert link (ikke selve linket).
• Logfiler: Webserveren registrerer hver anmodning: din IP-adresse, tidspunktet, den side, der blev bedt om, og navnet på din browser. Appen registrerer fejl med den side, de opstod på, aldrig din e-mailadresse.
• Slettede konti: kontoens id-nummer og tidspunktet for sletningen og intet andet, så en gendannet sikkerhedskopi ikke kan bringe kontoen tilbage.
• Problemer med e-mail: Hvis mail til din adresse kommer retur eller anmeldes som spam, sætter Amazons e-mailtjeneste adressen på en liste over adresser, der ikke må sendes mail til igen, og sender ejeren en meddelelse, der indeholder adressen.
• Mail, du sender til Glazecalc: Mail til privacy@glazecalcapp.com og Glazecalcs andre adresser kontrolleres af Amazon for spam og virus, opbevares i et privat lager og videresendes til ejerens egen indbakke (Gmail).

Retsgrundlaget

• Driften af kontoen, opbevaringen af det, du gemmer, og e-mails om kontoen er den tjeneste, du har bedt om: Retsgrundlaget er aftalen mellem dig og Glazecalc (databeskyttelsesforordningen, GDPR, artikel 6, stk. 1, litra b).
• At holde webstedet sikkert og i drift: logfilerne, begrænsningerne af, hvor ofte nogen kan forsøge at logge ind, sikkerhedskopierne, registreringen af slettede konti og listen over adresser, der ikke må sendes mail til. De bygger på Glazecalcs legitime interesse i sikkerhed, i at forhindre misbrug og i ikke at miste dit arbejde (artikel 6, stk. 1, litra f). De opbevares kort tid og bruges ikke til andet. Du kan gøre indsigelse mod dem ved at skrive til adressen ovenfor.

Intet om dig afgøres automatisk, der foretages ingen profilering, og intet bruges til reklame.

Hvor data opbevares, og hvem der håndterer dem

Glazecalc kører på Amazon Web Services (AWS): serveren (EC2), sikkerhedskopierne (S3) og e-mailen (Simple Email Service), alt sammen i USA, i Oregon (us-west-2). AWS håndterer kun data på Glazecalcs vegne efter sine vilkår for databehandling. Ingen andre modtager dem.

Hvis du bor i EU, Storbritannien eller Schweiz, overføres dine data til USA. Amazon oplyser, at selskabet er certificeret under databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework) og dens udvidelser for Storbritannien og Schweiz, og AWS’ vilkår omfatter EU’s standardkontraktbestemmelser, som stadig ville gælde, hvis rammen, som nu er anfægtet ved domstolene, blev underkendt. Ejeren og AWS er begge i USA, og amerikansk lovgivning kan pålægge dem at udlevere data.

Din browser henter intet fra andre websteder: ingen skrifttyper, scripts, billeder eller webanalyse andetsteds fra, og webstedets sikkerhedsindstillinger blokerer dem. Links til GitHub og andre websteder følges kun, når du klikker på dem.

Login med Google, GitHub eller Microsoft er dit eget valg og sker kun, når du trykker på dens knap. Din browser går så til den udbyder, som sender Glazecalc sit id for dig og din e-mailadresse. Hver enkelt er en særskilt virksomhed, ansvarlig for det, du deler med den, efter sin egen privatlivspolitik. Intet script eller billede fra nogen af dem indlæses på Glazecalcs sider.

Hvor kontoen opbevares, og dit valg

Glazecalc er et gratis open source-projekt. Konti og alt, hvad de indeholder, opbevares på servere i USA, uanset hvor du bor, som beskrevet ovenfor.

Du behøver ikke en konto for at læse vejledningerne, og du kan prøve beregneren med »Prøv nu« uden e-mailadresse eller adgangskode. En prøveperiode opbevares på de samme servere i 14 dage.

Alle kan køre deres egen kopi af Glazecalc på deres egen computer eller server: Koden er gratis på GitHub.

Det er din egen beslutning, om du vil oprette en konto her, vel vidende at den opbevares i USA.

Glazecalc leveres, som det er, uden garanti. Projektets vedligeholdere påtager sig hverken ansvar eller erstatningsansvar for din beslutning om at oprette en konto eller for, hvor kontoens data opbevares.

Hvor længe data opbevares

• Kontoen og det, du gemmer: indtil du sletter dem. Konti fjernes ikke, fordi de ikke bliver brugt.
• Papirkurven og tidligere versioner: en fjernet post 30 dage efter, at du fjernede den, eller indtil du sletter den for altid eller tømmer papirkurven; tidligere versioner 90 dage, og kun de seneste 20 af hver post (og den fra før et adgangstokens ændringer) og de seneste 20.000 på hele kontoen, men aldrig længere end posten: mens den er i papirkurven, forsvinder dens versioner, når den gør. Begge forsvinder med det samme, når du sletter din konto.
• Delingslinks: indtil opskriften ikke deles længere, der oprettes et nyt link til den, den flyttes til papirkurven, eller kontoen slettes. At sætte opskriften tilbage fra papirkurven deler den ikke igen. At nulstille adgangskoden eller logge ud overalt stopper også alle links; at ændre adgangskoden gør det ikke.
• Adgangstokens og tilsluttede apps: hver indtil 30 dage efter, at den udløber (alle udløber, senest inden for et år), eller indtil kontoen slettes. En nulstilling af adgangskoden eller »Log ud overalt« stopper dem alle på én gang.
• Hvad adgangstokens og apps har gjort: 90 dage, eller indtil kontoen slettes.
• Grænser for, hvor ofte: tællingerne gemmes kun i serverens hukommelse, i 1 minut til 24 timer, og går tabt, når den genstarter.
• En prøveperiode: 14 dage fra starten, hvorefter den slettes med alt indhold, medmindre du opretter en konto for at beholde den.
• Links til nulstilling af adgangskode og e-mail: Et link til nulstilling virker i 30 minutter, og registreringen af det slettes efter ca. en time; et link til bekræftelse af en adresse virker og opbevares i 24 timer.
• Login i to trin: hver godkendelsesapp, adgangsnøgle og hvert sæt gendannelseskoder, indtil du fjerner dem, slår login i to trin fra eller sletter kontoen. Et login, der venter på sit andet trin, slettes efter 5 minutter, og en app eller adgangsnøgle, som du begyndte at tilføje, men ikke gennemførte, efter højst 10.
• Google, GitHub eller Microsoft: hver tilknytning, indtil du frakobler den eller sletter din konto. Et login i gang slettes efter 10 minutter.
• Sikkerhedskopier: Krypterede kopier af databasen opbevares i 30 dage og kopier af serverens disk i 7 dage. En slettet konto er altså væk fra alle sikkerhedskopier inden for 30 dage.
• Registreringen af en slettet konto: 37 dage, lige længere end nogen sikkerhedskopi.
• Logfiler: webserverens i 14 dage. Appens og databasens egne logfiler er begrænset efter størrelse (50 MB hver), hvilket på et stille websted rækker flere dage tilbage. Kopierne af serverens disk bevarer logfiler i op til 7 dage mere.
• Listen over adresser, der ikke må sendes mail til: indtil ejeren fjerner en adresse, hvilket han gør hver måned for adresser, der ikke længere hører til en konto. Ejeren sletter meddelelser om returmail inden for 30 dage.
• Mail, du sender til Glazecalc: 30 dage i Amazons lager, og i ejerens indbakke så længe det tager at svare dig. Ved en anmodning om dine data opbevares en kort note (hvornår den kom, hvad der blev bedt om, og hvad der blev gjort) i tre år.

Dine rettigheder

Du kan se, rette, tage dine data med og slette dem. Det meste kan du selv gøre på kontosiden:

• Se dem og tag dem med dig: Download mine data gemmer alt i én fil (JSON), herunder navne og datoer for dine metoder til login i to trin (aldrig deres nøgler eller koder), og dine opskrifter og råvarer som regneark (CSV).
• Ret dem: Skift indstillinger og poster når som helst. E-mailadressen skiftes ved at åbne det link, der sendes til den nye adresse; den gamle adresse får, hvis den var bekræftet, besked om ændringen, og alle enheder logges ud.
• Slet dem: »Slet min konto« fjerner kontoen og alt, hvad du har gemt, med det samme, og »Kassér prøveperioden« gør det samme for en prøveperiode. Kopier i sikkerhedskopier er væk inden for 30 dage.
• Log ud overalt: afslutter kontoens sessioner på alle enheder.

Skriv til privacy@glazecalcapp.com om alt andet, fx hvis du vil have, at dine data ikke bruges, mens en fejl bliver rettet, eller vil gøre indsigelse mod, hvordan de bruges. Det er gratis, og du får svar inden for en måned. Du bliver kun bedt om at vise, at kontoen er din, ved at logge ind eller ved at åbne et link, der sendes til dens adresse, aldrig om legitimation.

Hvis du ikke er tilfreds, kan du klage til en databeskyttelsesmyndighed: i EU til myndigheden i dit land og i Storbritannien til Information Commissioner’s Office.

Cookies og lagring i browseren

Glazecalc sætter to cookies, den anden kun mens du logger ind med Google, GitHub eller Microsoft, og gemmer nogle få små værdier i din browser. Hver enkelt findes til noget, du har bedt om: at forblive logget ind, at logge ind med Google, GitHub eller Microsoft eller at huske et valg, du har truffet. Ingen sporer dig, og ingen deles, så loven kræver ikke, at vi spørger først, og der er intet cookiebanner.

Du kan når som helst rydde dem i browserens indstillinger. Når kontoen slettes, fjernes markeringen af, at du er logget ind, og alle indstillinger, der er gemt her.

Børn

Glazecalc er et værktøj for keramikere og er ikke rettet mod børn.

Ændringer

Hvis denne politik ændres, ændres datoen øverst på siden også.