En åpen bok

Personvernerklæring

calvin.no er et personlig skriveprosjekt. Nettstedet samler inn så lite personopplysninger som mulig og bruker ingen informasjonskapsler til sporing, profilering eller annonsering. Denne personvernerklæringen forklarer hvilke opplysninger som likevel behandles, hvorfor de behandles, og hvilke rettigheter du har.

Behandlingsansvarlig

Calvin Krogh er ansvarlig for behandlingen av personopplysninger på calvin.no. Kontakt: post@calvin.no.

Hvilke opplysninger jeg behandler, og hvorfor

Nyhetsbrev (kun hvis du melder deg på). Melder du deg på nyhetsbrevet, lagres e-postadressen din hos tjenesten Buttondown (leverandør i USA) slik at jeg kan sende deg nyhetsbrev. Buttondown lagrer i tillegg tekniske opplysninger knyttet til selve påmeldingen, blant annet IP-adressen og henvisende nettsted du meldte deg på fra. Påmeldingen bekreftes med en bekreftelses-e-post (dobbel bekreftelse), og du kan når som helst melde deg av via lenken nederst i hver utsending. Behandlingsgrunnlag: samtykke.

Varsler (kun hvis du skrur dem på). Skrur du på varsler, opprettes et teknisk push-abonnement som består av en abonnementsadresse og kryptografiske nøkler fra nettleseren din, og som lagres i min database hos Cloudflare. Disse dataene brukes utelukkende til å sende deg varsler om nye tekster eller annet jeg synes det er formålstjenlig å varsle om. Varslene leveres via nettleserens egen push-tjeneste (for eksempel Google, Apple eller Mozilla). Jeg bruker ikke disse opplysningene til å identifisere deg, og du kan skru varsler av igjen i menyen når som helst. Behandlingsgrunnlag: samtykke.

Leseposisjon. Hvor langt du har lest, lagres lokalt i din egen nettleser (i «localStorage»), slik at du kan fortsette der du slapp. Denne informasjonen forlater aldri enheten din og deles verken med meg eller andre.

Besøksstatistikk. Jeg bruker Plausible Analytics for å se enkel, aggregert statistikk (for eksempel antall sidevisninger, hvilke sider som besøkes, henvisende nettsteder og land). Løsningen er informasjonskapsel-fri, identifiserer ikke enkeltpersoner og lager ingen profil av deg. Dataene behandles på servere i EU (Tyskland), og innebærer ingen overføring til USA.

Teknisk drift og sikkerhet. Nettstedet driftes på Cloudflare. Som en normal del av leveringen og sikringen av nettstedet behandler Cloudflare tekniske opplysninger på mine vegne, blant annet IP-adresser. Jeg har ikke tilgang til disse opplysningene på en måte som gjør at jeg kan identifisere besøkende ut fra IP-adressen. Behandlingsgrunnlag: berettiget interesse i å drifte og sikre nettstedet.

E-post. Sender du e-post til post@calvin.no, leser jeg innholdet i e-posten du har sendt meg (via e-postleverandøren ProtonMail) slik at jeg kan svare deg.

Leverandører jeg bruker (databehandlere)

Disse tjenestene behandler personopplysninger på mine vegne:

LeverandørFormålOpplysninger
CloudflareDrift, sikkerhet, database og varslerTekniske opplysninger (bl.a. IP-adresse), push-abonnement
ButtondownNyhetsbrevE-postadresse og tekniske påmeldingsdata (bl.a. IP-adresse)
Proton MailE-postInnholdet i e-post du sender til post@calvin.no
Plausible AnalyticsBesøksstatistikkAggregert statistikk uten informasjonskapsler eller personprofil (behandles i EU)

Informasjonskapsler og annen lokal lagring

calvin.no bruker ikke informasjonskapsler til sporing, profilering eller annonsering.

Nettstedet bruker enkelte andre mekanismer for lagring i nettleseren din: «localStorage» for å huske hvor langt du har lest, mellomlagring («cache») for at siden skal fungere uten nettforbindelse, og nettleserens lagring av et eventuelt push-abonnement du selv har slått på. Dette brukes til funksjonalitet du selv har bedt om, tilhører bare calvin.no, og brukes ikke til å spore deg eller lage en profil av deg.

Overføring til utlandet

Enkelte av leverandørene jeg bruker er basert i USA – Buttondown (nyhetsbrev) og Cloudflare (drift), samt nettleserenes push-tjenester. Overføringene skjer på grunnlag av gyldige overføringsmekanismer under personvernforordningen. Cloudflare er sertifisert under EU–USA-rammeverket for personvern (EU–US Data Privacy Framework) og baserer overføringer til USA på dette, med EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses, SCC) som reserve. Buttondown baserer overføring av EØS-data på standard personvernbestemmelser (SCC) i sin databehandleravtale. Besøksstatistikk-leverandøren Plausible behandler til sammenligning data på servere i EU, og innebærer ingen overføring til USA.

Hvor lenge jeg lagrer opplysningene

Dine rettigheter

Etter personvernreglene (GDPR) har du blant annet rett til innsyn, retting, sletting, begrensning av behandlingen, å protestere mot behandlingen og dataportabilitet – der vilkårene for den enkelte rettigheten er oppfylt. For å bruke rettighetene dine, kontakt post@calvin.no.

Der behandlingen er basert på samtykke (nyhetsbrev og varsler), kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har skjedd.

Mener du at behandlingen er i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Last ned dataene dine

Du kan laste ned – som en maskinlesbar JSON-fil – opplysninger som er lagret lokalt i nettleseren på denne enheten, blant annet leseposisjon og et eventuelt push-abonnement. Dette er ikke nødvendigvis alle personopplysninger som behandles av calvin.no eller leverandørene; noe (for eksempel nyhetsbrev-data hos Buttondown) må hentes på andre måter. Det står forklart i selve fila.

Endringer i erklæringen

Jeg kan komme til å oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret.