Personvernerklæring
Her står hva nettsiden kompetanse.space lagrer om deg, hvorfor, hvor lenge og hvem andre som er involvert. Kort sagt: vi lagrer lite, sporer ingenting og holder hvert kundeprosjekt for seg.
Hvem som er ansvarlig
Behandlingsansvarlig for nettsiden er Kompetanse.space.
Spørsmål om personvern sender du til [email protected].
Kort fortalt
- Vi bruker ingen sporing, ingen analyseverktøy og ingen informasjonskapsler for reklame.
- Nettsiden lagrer ikke IP-adresser i databasen eller i loggene.
- Hvert kundeprosjekt har egen lagring. Svar du gir i et prosjekt, blir i det prosjektet.
- Resultater for en gruppe vises bare når minst tre har svart, og ingen blir rangert.
Hva nettsiden lagrer
Nettsiden er inngangen til Kompetanse.space: innlogging, kontoer, invitasjoner og tilgang til prosjekter. Vi bruker opplysningene under bare til å gi deg tilgang til prosjektene du er invitert til, og til å holde tjenesten sikker.
- Konto
- E-postadressen din, passordet ditt som en hash (argon2id), rollen din (administrator eller bruker) og hvilke prosjekter du har tilgang til. Vi lagrer aldri selve passordet.
- Innlogginger
- For hver innlogget økt lagres en hash av øktnøkkelen, når økten startet og sist var i bruk, og hvilken nettleser den gjelder (nettleserens egen beskrivelse, «user agent»). Etter mislykkede innloggingsforsøk lagres antall forsøk mot en hash av e-postadressen, for å stoppe gjetting av passord. Telleren nullstilles når du logger inn.
- Invitasjoner
- Bare en hash av invitasjonskoden og de fire siste tegnene i den, så administratoren kan kjenne den igjen. Hvis invitasjonen gjelder én bestemt e-postadresse, lagres den. Administratoren kan også skrive et kort notat om invitasjonen.
- Logg over administrasjon
- Når en administrator endrer noe, lagres hva som skjedde og når. Loggen bruker bare id-er og inneholder ikke e-postadresser eller IP-adresser.
Nettsiden lagrer ikke IP-adresser i databasen eller i loggene. For å stoppe misbruk, som gjentatte innloggingsforsøk, holdes IP-adressen i minnet i inntil 15 minutter. Prosjektene får den videresendt av samme grunn og holder den også bare i minnet.
Informasjonskapsler
Nettsiden bruker bare informasjonskapsler som er strengt nødvendige for at innlogging og skjemaer skal virke. Ingen av dem kan leses av skript på siden.
| Navn | Hva den gjør | Hvor lenge |
|---|---|---|
__Host-ks_session | Holder deg innlogget. | Til du logger ut, eller etter 12 timer uten aktivitet for administratorer og 7 dager uten aktivitet for brukere. Senest etter 30 dager. |
__Host-ks_pre | Beskytter skjemaene for innlogging og registrering mot forfalskede innsendinger. Inneholder ingen opplysninger om deg. | 2 timer. |
__Host-ks_flash | Viser en kort bekreftelse etter en handling, for eksempel at passordet er endret. | Slettes ved neste sidevisning, senest etter ett minutt. |
Vi bruker ingen informasjonskapsler for statistikk, sporing eller reklame, ingen analyseverktøy og ingen skript fra andre. Skriftene lastes fra vår egen server.
Data i kundeprosjektene
Hver kunde kjører som et eget prosjekt med egen lagring. Svarene du gir inne i et prosjekt, blir i det prosjektet. De er ikke synlige for nettsiden og ikke for andre prosjekter.
Resultater for en gruppe vises bare når minst tre personer har svart, og ingen blir rangert eller sammenlignet med andre.
Å fjerne navn gjør ikke data anonyme. Svar kan ofte knyttes til en person likevel, for eksempel gjennom rolle eller gruppe. Derfor behandler vi svarene i prosjektene som personopplysninger, også når navnene ikke vises.
Hvem andre som er involvert
- Cloudflare
- All trafikk til nettsiden går gjennom Cloudflare. Cloudflare ser IP-adressen din mens trafikken passerer, og forbindelsen er kryptert (TLS).
- E-post til oss
- E-post du sender til [email protected], videresendes av Cloudflare Email Routing til en innboks hos Google (Gmail). Der leser vi den og svarer.
Hvor lenge vi lagrer
- Innloggede økter slutter som beskrevet under informasjonskapsler.
- Kontoer lagres til kontoen avsluttes, eller til en administrator fjerner den.
- Sikkerhetskopier er krypterte og lagres i 14 dager. Det du sletter, kan derfor ligge i en sikkerhetskopi i inntil 14 dager.
Dine rettigheter
Du kan be om å
- få vite hvilke opplysninger vi har om deg (innsyn),
- få rettet opplysninger som er feil,
- få opplysninger slettet,
- protestere mot at vi behandler opplysninger om deg,
- få opplysningene dine utlevert i et format du kan ta med deg videre (dataportabilitet).
Skriv til [email protected]. Hvis du mener vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no.
Endrer vi noe i denne erklæringen, oppdaterer vi datoen øverst.