Personvernerklæring — Aster

1) Hvem er ansvarlig for behandlingen?

Aster er en webapplikasjon (PWA) som hjelper dyrevernorganisasjoner med å organisere informasjon (medlemmer, dyr, fosterhjem osv.).

Merk: Aster er et uavhengig prosjekt uten kommersielt formål.

2) Hvilke data samles inn?

Aster samler kun inn data som er nødvendig for at applikasjonen skal fungere, samt data som brukere frivillig legger inn.

Kontorelaterte data

• E-postadresse (påkrevd): opprettelse av konto, innlogging og teknisk kommunikasjon (f.eks. varsler).
• Passord: lagres aldri i klartekst (lagres som en hash).
• Telefonnummer: brukt for å gjøre det enklere for medlemmer i samme organisasjon å kontakte hverandre (intern kontaktliste). Telefonnummeret ditt skal aldri brukes til kommersielle eller reklamerelaterte formål av applikasjonen eller utvikleren.

Data som legges inn i applikasjonen

Avhengig av bruk kan applikasjonen inneholde:

• informasjon om organisasjonen (navn, beskrivelse osv.)
• medlemsdata (navn / kallenavn, rolle i organisasjonen osv.)
• data om dyr (identifikasjon, status, notater osv.)
• fosterhjem: beskrivende informasjon som kan inkludere en adresse
• Økonomidata (transaksjoner, beløp, kategorier, notater), som kan inkludere informasjon om tredjeparter (f.eks. donorer, tjenesteleverandører)

Fosterhjem-informasjon kan også gjelde noen som ikke bruker appen (f.eks. «Bestemor Ginette, 91 år, fosterhjem — Nokia 3310 master race»).

Aster samler ikke inn «skjulte» data: ingen mikrofon, ingen GPS, ingen tilgang til kontaktene dine osv.

3) Hvorfor brukes disse dataene?

Data brukes for å:

• opprette og administrere brukerkontoer
• sikre tilgang til private områder (data som kun er synlig for relevante medlemmer)
• hjelpe organisasjoner med å organisere informasjon (medlemmer / dyr / fosterhjem)
• gi support og vedlikehold (f.eks. feilsøking av tekniske problemer)
• Gi organisasjoner mulighet til å følge sin økonomi (inntekter / utgifter)

4) Rettslig grunnlag (GDPR)

Avhengig av situasjonen baseres behandlingen på:

• avtale: levere den tjenesten som er forespurt (konto, tilgang, funksjoner)
• berettiget interesse: sikkerhet, forebygging av misbruk, vedlikehold
• samtykke: når brukeren frivillig legger inn enkelte opplysninger (f.eks. notater, ekstra detaljer)

5) Hvem kan se dataene?

• Data er private som standard: tilgang avhenger av medlemskap i en organisasjon og dine rettigheter der.
• Data selges ikke og deles ikke for kommersielle formål.
• Noen sensitive data (f.eks. økonomi) er kun tilgjengelige for medlemmer med riktige rettigheter (admin / ansvarlig).

Tekniske leverandører (hosting / e-post)

Aster bruker tekniske tjenester for å fungere:

• Vercel: hosting av applikasjonen
• Neon: hosting av PostgreSQL-databasen
• Resend: sending av transaksjons-e-post

Disse leverandørene fungerer som tekniske databehandlere: de behandler data kun for å levere tjenesten.

6) Informasjonskapsler og sporing

Aster bruker informasjonskapsler/lagring som er strengt nødvendig for drift (f.eks. innloggingsøkt, språk).

Aster inkluderer ikke målrettet reklame, videresalg av data eller påtrengende markedsføringsanalyse.

Hvis dette endres i fremtiden, vil denne siden oppdateres, og appen vil informere tydelig.

7) Sikkerhet

Aster bruker rimelige sikkerhetstiltak, blant annet:

• hashing av passord
• autentisert tilgang til private data
• kryptert kommunikasjon via HTTPS
• rollebaserte rettigheter (medlem / admin osv.)

Ingen sikkerhet er absolutt, men målet er å beskytte data mot uautorisert tilgang.

8) Lagringstid

Data lagres så lenge kontoen er aktiv og/eller så lenge det er nødvendig for en organisasjon som bruker Aster.

Når en konto slettes, slettes eller anonymiseres tilknyttede data når det er mulig. Noe informasjon kan likevel beholdes hvis det er nødvendig for dataintegritet (f.eks. intern historikk i en organisasjon), avhengig av situasjonen.

9) Dine rettigheter (innsyn, retting, sletting)

I henhold til GDPR kan du be om:

• innsyn i dine data
• retting
• sletting (der det er relevant)
• begrensning / protest (avhengig av situasjonen)

Kontakt: m.dutfoy@gmail.com

Etter hvert som applikasjonen utvikler seg, vil enkelte av disse handlingene kunne utføres direkte i grensesnittet, uten å måtte sende en manuell forespørsel (for eksempel: redigering av brukerprofil, sletting av konto).

10) Endringer

Denne erklæringen kan endres når Aster utvikles videre. Oppdateringsdatoen vises øverst på siden.