Integritet

I korthet

Glazecalc sparar det som behövs för att driva kontot, och inget mer. Det finns inga annonser, ingen analys och ingen spårning. Uppgifterna säljs aldrig, och det enda företag som hanterar dem är Amazon Web Services, som är värd för webbplatsen och skickar dess e-post.

Vem som är ansvarig

Glazecalc är ett gratis, ideellt projekt med öppen källkod, som drivs av sin ägare, Aaron Filson, i USA. Han bestämmer vad som händer med uppgifterna, så enligt dataskyddslagstiftningen är han ”personuppgiftsansvarig”.

Skriv till privacy@glazecalcapp.com för att fråga om dina uppgifter eller för att utöva någon av dina rättigheter. Det går också att öppna ett ärende på GitHub, men ärenden är offentliga: skriv aldrig e-postadressen eller något personligt i ett ärende. Det mesta som rör uppgifterna går att göra själv på kontosidan.

Vad som sparas, och varför

• Kontot: e-postadressen och lösenordet, som bara sparas som en envägshash (bcrypt), aldrig som själva lösenordet. Inställningarna (som språk, region och enheter) och listan över råvarorna i förrådet sparas tillsammans med kontot. Ett konto behöver en e-postadress, för inloggning och för att återställa ett glömt lösenord. När ett konto skapas skickas en länk till adressen för att bekräfta att den är din; fram till dess skickas e-post till den bara när du ber om det, till exempel för att återställa lösenordet.
• Priser, om några anges: vad som betalas för varje råvara, per kilogram, och valutan de anges i, för kostnaden för en sats. De är affärsuppgifter, sparade i kontot och privata för det: de är aldrig en del av ett recept, så inget som delas visar dem. Ladda ner kontots uppgifter innehåller dem, och när kontot raderas raderas de. En provperiods priser flyttas till kontot tillsammans med dess poster, för råvaror som inte har fått något pris, när båda anges i samma valuta.
• Byte av e-postadress: datumet då adressen senast ändrades, så att en begäran om att stänga av inloggning i två steg aldrig godtas från en ny adress under de följande 30 dagarna.
• Inloggning i två steg, om du aktiverar den: om den är aktiverad; den hemliga nyckel som autentiseringsappen delar med Glazecalc, krypterad; för varje lösennyckel dess publika nyckel (som inte kan logga in på egen hand) med det id och de uppgifter som enheten ger den, namnet du gav den och när den lades till och senast användes; dina återställningskoder, bara som en envägs-hash med nyckel, så att ingen kan läsa dem igen; och, om någon anger ditt lösenord men inte slutför det andra steget, när Glazecalc senast skickade e-post till dig om det (högst en gång per dag). Medan du loggar in, mellan lösenordet och det andra steget, sparar servern en anteckning om inloggningen i 5 minuter, och sidan håller en kort token enbart i minnet: ingen ny cookie, ingenting i webbläsarens lagring.
• Google, GitHub eller Microsoft, om du loggar in med någon av dem: leverantörens eget id för dig (ett nummer eller en kod som aldrig ändras; för Microsoft tillsammans med id för den katalog som ditt konto tillhör: din organisations, eller Microsofts egen för personliga konton), när du kopplade den och när du senast loggade in med den, och om ditt konto har ett eget lösenord. Inget annat från leverantören sparas: inte ditt namn, din bild eller någon nyckel till ditt konto där. Medan du loggar in sparar servern en anteckning om inloggningen, med den e-postadress leverantören säger är din när den behövs: för ett nytt konto, där den blir kontots e-postadress (en e-postadress från Microsoft godtas inte på förtroende: du bekräftar den med länken vi skickar, som när du registrerar dig), eller, när ett Glazecalc-konto redan har den e-postadressen, för att koppla Google eller GitHub till det när du loggar in på det kontot (Microsoft kopplas bara från kontosidan). Anteckningen, och e-postadressen i den, raderas inom cirka 10 minuter.
• Det som sparas: recept, råvaror, tillsatser, anteckningar, brännloggar och råd, som de skrevs. Bara du kan se dem, om inte ett recept delas med en länk.
• Papperskorgen och tidigare versioner: det som tas bort från en lista ligger kvar helt i papperskorgen, så att det kan läggas tillbaka; och varje ändring som sparas i en post behåller posten som den var strax före, så att ändringen kan ångras.
• Recept som delas med en länk, om några delas: vilket recept, när länken skapades och om den visar receptets anteckningar, med en enkelriktad hash av länken (aldrig själva länken). Den som har länken kan se receptet som det är nu, med dess Segerformel, och dess anteckningar om det valdes att visa dem; aldrig e-postadressen, kontot eller några priser. Delade recept hålls utanför sökmotorer, och länken når aldrig serverns loggar. För att motverka missbruk räknas de delade recept som öppnas från varje IP-adress, i minnet, i 15 minuter. En provperiod kan inte dela.
• Åtkomsttoken och anslutna appar, om några skapas eller godkänns: för var och en dess namn, vad den får göra, en enkelriktad hash av åtkomsttoken (aldrig själva åtkomsttoken) och dess sista 4 tecken, och när den skapades, användes senast, går ut och återkallades.
• Vad åtkomsttoken och appar har gjort: en rad för varje post som en åtkomsttoken eller ansluten app skapade, ändrade, flyttade till papperskorgen, lade tillbaka eller ångrade: när, vilken åtkomsttoken eller app, vad den gjorde och postens titel, avkortad. Aldrig en antecknings text eller något annat i posten. Ändringar som görs på webbplatsen listas inte.
• Gränser för hur ofta: för att stoppa gissning och skript som skenar räknas inloggningsförsök, registreringar, återställningsbegäranden och provperioder per IP-adress eller konto, åtkomsttoken som inte fungerar per IP-adress, förfrågningar med åtkomsttoken per konto (120 i minuten och 5 000 om dagen), ändringar med åtkomsttoken per konto (60 i minuten och 5 000 om dagen), poster som varje åtkomsttoken flyttar till papperskorgen per åtkomsttoken, öppnade delade recept och delningslänkar som inte öppnar något per IP-adress, och förfrågningar till verktygen för AI-assistenter (MCP): 60 i minuten och 2000 om dagen per IP-adress, eller 300 i minuten och 20 000 om dagen per konto när en åtkomsttoken används, med högst 10 ersättningar eller matchningar i minuten.
• En provperiod (Prova nu): ingen e-postadress eller lösenord, bara ett påhittat namn som ”speckled quiet kilns”. Om du loggar in på ett konto i samma webbläsare under en provperiod flyttas det som skapats under provperioden in i kontot.
• Länkar för att återställa lösenordet och för e-postadresser: vilket konto som bad om länken, när, den adress som en länk för att bekräfta en adress skickades till, och ett fingeravtryck av varje länk (inte själva länken).
• Loggar: webbservern registrerar varje förfrågan: IP-adressen, tidpunkten, den begärda sidan och webbläsarens namn. Appen registrerar fel tillsammans med sidan där de inträffade, aldrig e-postadressen.
• Raderade konton: kontots id-nummer och när det raderades, och inget annat, så att en återställd säkerhetskopia inte kan få tillbaka kontot.
• Problem med e-post: om e-post till adressen studsar eller rapporteras som skräppost sätter Amazons e-posttjänst upp adressen på en lista över adresser som inte ska få mer e-post, och skickar ägaren ett meddelande som innehåller adressen.
• E-post som skickas till Glazecalc: e-post till privacy@glazecalcapp.com och till de andra adresserna för Glazecalc kontrolleras av Amazon med avseende på skräppost och virus, sparas i en privat lagring och vidarebefordras till ägarens egen inkorg (Gmail).

Den rättsliga grunden

• Driften av kontot, lagringen av det du sparar och e-posten om kontot är den tjänst du har bett om: den rättsliga grunden är avtalet mellan dig och Glazecalc (GDPR artikel 6(1)(b)).
• Att hålla webbplatsen säker och i drift: loggarna, begränsningarna av hur ofta någon kan försöka logga in, säkerhetskopiorna, registret över raderade konton och listan över adresser som inte ska få e-post. De grundar sig på det berättigade intresse som Glazecalc har av säkerhet, av att förhindra missbruk och av att inte förlora ditt arbete (artikel 6(1)(f)). De sparas en kort tid och används inte till något annat. Du kan invända mot dem genom att skriva till adressen ovan.

Inget om dig avgörs automatiskt, det förekommer ingen profilering och inget används för reklam.

Var det sparas, och vem som hanterar det

Glazecalc körs på Amazon Web Services (AWS): servern (EC2), säkerhetskopiorna (S3) och e-posten (Simple Email Service), allt i USA, i Oregon (us-west-2). AWS hanterar uppgifterna bara på uppdrag av Glazecalc, enligt sina villkor för databehandling. Ingen annan tar emot dem.

Om du bor i EU, Storbritannien eller Schweiz överförs dina uppgifter till USA. Amazon uppger att företaget är certifierat enligt dataskyddsramen mellan EU och USA (EU–US Data Privacy Framework) och dess tillägg för Storbritannien och Schweiz, och AWS:s villkor innehåller EU:s standardavtalsklausuler, som fortfarande skulle gälla om ramen, som nu prövas i domstol, skulle ogiltigförklaras. Ägaren och AWS finns båda i USA, och amerikansk lag kan kräva att de lämnar ut uppgifter.

Webbläsaren laddar inget från andra webbplatser: inga typsnitt, skript, bilder eller analysverktyg från annat håll, och webbplatsens säkerhetsinställningar blockerar dem. Länkar till GitHub och andra webbplatser följs bara när du klickar på dem.

Inloggning med Google, GitHub eller Microsoft är ditt eget val och sker bara när du trycker på dess knapp. Din webbläsare går då till den leverantören, som skickar Glazecalc sitt id för dig och din e-postadress. Var och en är ett separat företag, ansvarigt för vad du delar med det enligt sin egen integritetspolicy. Inget skript eller någon bild från någon av dem läses in på Glazecalcs sidor.

Var kontot sparas, och ditt val

Glazecalc är ett gratis projekt med öppen källkod. Konton, och allt de innehåller, sparas på servrar i USA, oavsett var du bor, så som beskrivs ovan.

Det behövs inget konto för att läsa guiderna, och kalkylatorn går att prova med Prova nu, utan e-postadress eller lösenord. En provperiod sparas på samma servrar i 14 dagar.

Vem som helst kan köra en egen kopia av Glazecalc, på en egen dator eller server: koden finns gratis på GitHub.

Huruvida du skapar ett konto här, med vetskap om att det sparas i USA, är ditt eget beslut.

Glazecalc tillhandahålls i befintligt skick, utan garanti. De som underhåller Glazecalc påtar sig inget ansvar och ingen skadeståndsskyldighet för ditt beslut att skapa ett konto, eller för var kontots uppgifter förvaras.

Hur länge det sparas

• Kontot och det du sparar: tills du raderar dem. Konton tas inte bort för att de inte används.
• Papperskorgen och tidigare versioner: en borttagen post 30 dagar efter att den togs bort, eller tills den raderas för gott eller papperskorgen töms; tidigare versioner 90 dagar, och bara de senaste 20 av varje post (och den från före en åtkomsttokens ändringar) och de senaste 20 000 i hela kontot, men aldrig längre än posten: medan den ligger i papperskorgen försvinner dess versioner när den gör det. Båda försvinner direkt när kontot raderas.
• Delningslänkar: tills receptet slutar delas, en ny länk skapas för det, det flyttas till papperskorgen eller kontot raderas. Att lägga tillbaka receptet från papperskorgen delar det inte igen. Att återställa lösenordet eller logga ut överallt stoppar också alla länkar; att byta lösenord gör det inte.
• Åtkomsttoken och anslutna appar: var och en tills 30 dagar efter att den går ut (alla går ut, inom ett år som mest), eller tills kontot raderas. En återställning av lösenordet eller ”Logga ut överallt” stoppar dem alla på en gång.
• Vad åtkomsttoken och appar har gjort: 90 dagar, eller tills kontot raderas.
• Gränser för hur ofta: räkningarna sparas bara i serverns minne, i 1 minut till 24 timmar, och går förlorade när den startas om.
• En provperiod: 14 dagar från starten, sedan raderas den med allt i den, om du inte skapar ett konto för att behålla den.
• Länkar för att återställa lösenordet och för e-postadresser: en länk för återställning fungerar i 30 minuter och uppgiften om den raderas efter ungefär en timme; en länk för att bekräfta en adress fungerar, och sparas, i 24 timmar.
• Inloggning i två steg: varje autentiseringsapp, lösennyckel och uppsättning återställningskoder tills du tar bort den, stänger av inloggning i två steg eller raderar kontot. En inloggning som väntar på sitt andra steg raderas efter 5 minuter, och en app eller lösennyckel som du började lägga till men inte slutförde raderas efter högst 10.
• Google, GitHub eller Microsoft: varje koppling tills du kopplar bort den eller raderar kontot. En inloggning som pågår raderas efter 10 minuter.
• Säkerhetskopior: krypterade kopior av databasen sparas i 30 dagar, och kopior av serverns disk i 7 dagar. Ett raderat konto är alltså borta ur alla säkerhetskopior inom 30 dagar.
• Uppgiften om ett raderat konto: 37 dagar, strax längre än någon säkerhetskopia sparas.
• Loggar: webbserverns i 14 dagar. Appens och databasens egna loggar begränsas av storleken (50 MB vardera), vilket på en lugn webbplats räcker flera dagar bakåt. Kopiorna av serverns disk behåller loggar i upp till 7 dagar till.
• Listan över adresser som inte ska få e-post: tills ägaren tar bort en adress, vilket han gör varje månad för adresser som inte längre hör till något konto. Ägaren raderar meddelanden om studsad e-post inom 30 dagar.
• E-post som skickas till Glazecalc: 30 dagar i Amazons lagring, och i ägarens inkorg så länge det tar att svara dig. För en begäran som rör dina uppgifter sparas en kort anteckning (när den kom, vad som begärdes och vad som gjordes) i tre år.

Dina rättigheter

Du kan se, rätta, ta med dig och radera dina uppgifter. Det mesta går att göra själv på kontosidan:

• Se dem och ta med dem: Ladda ned mina uppgifter sparar allt i en fil (JSON), inklusive namn och datum för dina metoder för inloggning i två steg (aldrig deras nycklar eller koder), och recepten och råvarorna som kalkylblad (CSV).
• Rätta dem: ändra inställningarna och det du har sparat när som helst. För att byta e-postadress öppnar du länken som skickas till den nya adressen; den gamla adressen får, om den var bekräftad, besked om ändringen, och alla enheter loggas ut.
• Radera dem: knappen Radera kontot tar bort kontot och allt du har sparat på en gång, och Radera provperioden gör detsamma för en provperiod. Kopior i säkerhetskopiorna är borta inom 30 dagar.
• Logga ut överallt: avslutar kontots sessioner på alla enheter.

För allt annat, till exempel att begära att uppgifterna inte används medan ett fel rättas, eller att invända mot hur de används, skriv till privacy@glazecalcapp.com. Det är gratis, och du får svar inom en månad. Du blir bara ombedd att visa att kontot är ditt, genom att logga in eller öppna en länk som skickas till kontots adress, aldrig att visa legitimation.

Om du inte är nöjd kan du klaga hos en dataskyddsmyndighet: i EU hos myndigheten i ditt land och i Storbritannien hos Information Commissioner's Office.

Kakor och lagring i webbläsaren

Glazecalc sätter två cookies, den andra bara medan du loggar in med Google, GitHub eller Microsoft, och sparar några små värden i webbläsaren. Var och en finns för något du har bett om: att förbli inloggad, att logga in med Google, GitHub eller Microsoft, eller att komma ihåg ett val du har gjort. Ingen spårar dig och ingen delas, så lagen kräver inte att vi frågar först, och det finns ingen cookiebanner.

Allt detta går att rensa i webbläsarens inställningar när som helst. När kontot raderas tas anteckningen om inloggning och varje inställning som sparats här bort.

Barn

Glazecalc är ett verktyg för keramiker och riktar sig inte till barn.

Ändringar

Om den här informationen ändras, ändras också datumet överst på sidan.