Privatlivspolitik

1. Oplysninger, vi indsamler

Vi indsamler oplysninger, du giver direkte, f.eks. dit navn, din e-mailadresse, loginoplysninger med adgangskode, identitetsoplysninger fra OAuth-udbydere, supportbeskeder, valgfrie appbedømmelser og skriftlig feedback, betalingsvalg, opsigelsesårsager og valgfrie detaljer, ugeplanindhold, brandingpræferencer og valgfrie uploadede aktiver som logoer eller billeder.

Vi indsamler også tekniske oplysninger og brugsoplysninger, som er nødvendige for at drive tjenesten, f.eks. sessionsidentifikatorer, grundlæggende enheds- eller browserdata, regionsoplysninger udledt af IP-adressen, anvendte sider eller funktioner og afgrænsede logfiler til ydelse, sikkerhed, forebyggelse af misbrug og fejlfinding. Hvis du aktiverer pushpåmindelser, indsamler vi browserens pushendepunkt, krypteringsnøgler og den tidszone, der er nødvendig for at levere påmindelser.

2. Sådan bruger vi oplysninger

Vi bruger oplysninger til at levere tjenesten, godkende konti, synkronisere ugeplaner på tværs af enheder, vise offentliggjorte ugeplaner og indlejringer, behandle abonnementsstatus, sende ønskede pushpåmindelser, besvare supportsager, forebygge misbrug og opretholde appens pålidelighed og sikkerhed.

Vi bruger aggregerede eller afidentificerede oplysninger til at forstå, hvordan folk bruger Schedule Builder, og til at forbedre produktbeslutninger, prispræsentation, introduktion og funktionskvalitet. Vi medtager ikke Google Calendar-data i analyse eller måling af produktbrug.

3. Kalenderforbindelser

Kalenderimport er valgfri. Du kan tilslutte Google Calendar eller Microsoft Outlook uden at oprette en Schedule Builder-konto på hjemmesiden; Androids cloudforbindelser kræver en indlogget Schedule Builder-session, fordi godkendelse i browseren foregår i en separat sikker fane. Når du udtrykkeligt tilslutter Google Calendar, får vi adgang til de kalendernavne, identifikatorer, farver og oplysninger om primær kalender, som er nødvendige for, at du kan vælge en kalender. For den kalender og uge, du vælger, får vi adgang til begivenhedstitler, start- og slutdatoer og -tidspunkter samt heldagsstatus. Vi får også adgang til tilgængelige begivenhedsbeskrivelser, som altid medtages ved kalenderimport, synkronisering og forhåndsvisning af kalenderfiler; der er ingen kontakt til at slå beskrivelser til eller fra. Microsoft Outlook leverer bodyPreview, ikke begivenhedens fulde indhold. Beskrivelser er begrænset til 4.000 tegn pr. begivenhed, og grænserne for antal begivenheder og ugeplanens størrelse gælder stadig. Gennemgå beskrivelser, før du offentliggør eller indlejrer, da personer med det offentlige link eller adgang til siden kan se dem.

På Android kan du alternativt vælge Google Calendar, som allerede er synkroniseret med din enhed. Når du udtrykkeligt giver Android-kalendertilladelse, læser appen kun synlige Google-kalendere med synkronisering aktiveret og den uge, du vælger, fra enhedens Calendar Provider. Den læser ikke kontoers e-mailadresser, skriver ikke begivenheder, udfører ikke en indbygget netværksanmodning og bevarer ikke udbyderdata uden for det redigerbare øjebliksbillede, du vælger at gemme.

I Tilslut en kalender er Importer én gang valgt som standard for ugeplaner uden forbindelse. Eksisterende forbindelser åbner i Hold synkroniseret, og Importer én gang er utilgængelig, indtil forbindelsen udtrykkeligt afbrydes, og cloudversionen overtages korrekt. Denne engangsimport bruger oplysningerne til at oprette en redigerbar Schedule Builder-forhåndsvisning af den valgte uge. Kalenderimport fra Google og Microsoft bruger separat udbydergodkendelse. Import fra Apple Calendar bruger e-mailadressen til din Apple-konto og en app-specifik adgangskode; vi beder aldrig om din normale adgangskode til Apple-kontoen. Denne engangsimport opretter ikke løbende synkronisering. Import fra lokale kalenderfiler og Android-enhedens kalender aktiverer heller ikke baggrundssynkronisering.

Udbyderens adgangsoplysninger returneres ikke til browseren. Ved engangsimport af en kalender gemmer vi kun adgangsoplysninger som AES-GCM-krypterede data i op til 15 minutter. Importer, mens du er logget ind, er bundet til den aktuelle indloggede browsersession. Gæsteimport fra Google og Microsoft er bundet til en uigennemsigtig HTTP-only-browsercookie; vi gemmer kun en hash af cookien. Vi sletter adgangsoplysningerne efter en udfyldt forhåndsvisning, annullering, en mislykket udbyderanmodning eller udløb. Et gyldigt resultat for en tom uge forbliver kun tilgængeligt, indtil den korte session udløber, så du kan vælge en anden uge. Vi gemmer ikke rå begivenhedsdata fra udbyderen separat; et importeret øjebliksbillede bliver først til Schedule Builder-ugeplanindhold, når du bekræfter det. Hvis du udtrykkeligt offentliggør, indlejrer eller eksporterer den resulterende ugeplan, instruerer du os i at stille den til rådighed for den funktion.

Hold synkroniseret i samme dialog viser automatisk kalendersynkronisering: en separat valgfri forbindelse, der kræver udtrykkelig opsætning og aktivering af ejeren, berettiget Pro-, prøve- eller administratoradgang samt beskyttelse af cloudlagring og parathed. Valg af denne tilstand aktiverer aldrig synkronisering automatisk. Den bevarer én valgt Google-, Microsoft- eller Apple-kalender pr. ejet ugeplan og afstemmer den ønskede aktuelle eller valgte uge i den gemte tidszone. Læsninger fra udbyderen kan medtage en afgrænset tidsmargin for at håndtere datogrænser i kildens lokale tid; vi bevarer kun den understøttede begivenhedsdel for den uge, ikke kalenderhistorik. Tidsbestemte begivenheder bruger den gemte tidszone; heldagsbegivenheder bevarer datoerne fra kildekalenderen. Vi behandler metadata til kalendervalg og begivenhedstitler, tidspunkter, datoer, heldagsstatus og kildeidentifikatorer, der er nødvendige for at afstemme ugen. Tilgængelige beskrivelser anmodes om og medtages for Google, Microsoft og Apple, selv hvis en ældre klient sender en indstilling om at udelade beskrivelser. Eksisterende synkroniseringsforbindelser med beskrivelser slået fra medtager tilgængelige beskrivelser ved næste vellykkede hentning; en mislykket eller ufuldstændig læsning bevarer det senest vellykkede øjebliksbillede. Apple CalDAV kan midlertidigt returnere yderligere begivenhedsfelter, men vi gemmer kun understøttede felter. Vi vedligeholder ikke en separat cache med rå begivenheder fra udbyderen og spejler ikke hele din kalenderhistorik.

Til automatisk synkronisering bruger Google og Microsoft separat kalendergodkendelse med offlineadgang til fornyelse, ikke blot kontologin. Vi opbevarer fornyelses-/adgangsoplysninger eller Apples app-specifikke adgangsoplysninger på serveren som AES-GCM-krypterede data, beskyttet af en særskilt krypteringshemmelighed til kalendersynkronisering. Vi gemmer den valgte kalender, tidszone, et kompatibilitetsfelt for medtagelse af beskrivelser, tidsstempler for seneste succes/næste forsøg, afgrænset fejlstatus samt udbyderens overvågningsidentifikatorer og valideringsmetadata. Udbydernotifikationer fra Google og Microsoft understøtter planlagte læsninger; Apple bruger periodiske kontroller. Adgangsoplysninger returneres aldrig til klienter. Tab af Pro sætter læsninger på pause, men sletter ikke disse krypterede adgangsoplysninger. En adgangsfejl til en kalenderressource bevarer adgangsoplysningerne og det senest vellykkede øjebliksbillede; Google/Microsoft kan forny én gang og prøve en uautoriseret ressourcelæsning igen. Afvist adgang viser ikke i sig selv, at en tilladelse er tilbagekaldt. Bekræftet tilbagekaldt eller udløbet fornyelsesgodkendelse, manglende fornyelsesoplysninger eller ugyldig godkendelse med Apple-appadgangskode kræver ny tilslutning og rydder de gemte adgangsoplysninger. Afbrydelse sletter vedvarende adgangsoplysninger, OAuth-transaktioner og lokale webhooktilknytninger; sletning af den ejede ugeplan eller konto fjerner også forbindelsesdata. At logge ud alene afbryder ikke forbindelsen.

Synkroniserede kildebegivenheder er skrivebeskyttede i Schedule Builder, også for samarbejdspartnere, og opdateringer skrives aldrig til tredjepartskalenderen. Lokale ugentlige begivenheder, private noter og opgaver afstemmes ikke; Google Tasks, Microsoft To Do og Apple Reminders er ikke integreret. Hver vellykket læsning gemmer et minimalt tidsvindue med den senest vellykkede ugestart/tidszone sammen med kildebegivenhederne, også for en tom uge. Visninger bevarer øjebliksbilledets oprindelige datoer indtil en vellykket opdatering i stedet for at mærke gamle aftaler som en nyere ønsket uge. Dette minimale vindue kan ledsage offentlige ugeplandata og data til samarbejdspartnere; private forbindelsesposter og adgangsoplysninger gør ikke. Afbrydelse fjerner vinduet/kildemarkørerne og bevarer ethvert vellykket øjebliksbillede, også en tom uge, som et redigerbart lokalt øjebliksbillede fastlåst til den senest vellykkede uge, indtil du redigerer eller sletter det. En forbindelse, der aldrig gav et øjebliksbillede, efterlader almindelige ugeindstillinger og lokalt indhold uændret ved afbrydelse. Flytbare ugeplankopier og JSON-eksport/import fjerner også forbindelses-/kilde-/vinduesmetadata og bevarer en redigerbar fastlåst uge; de gendanner ikke baggrundssynkronisering og medtager ikke adgangsoplysninger. Ejerens kopier/sikkerhedskopier bevarer private noter og tilgængelige opgavesikkerhedskopidata. Hvis du offentliggør eller indlejrer en tilsluttet ugeplan, instruerer du os i at vise skiftende synkroniserede begivenheder og tilgængelige beskrivelser, som altid medtages, til personer med adgang til det offentlige link eller siden. Afbrydelse ophæver ikke offentliggørelsen af det bevarede indhold. Du kan separat tilbagekalde udbyderadgang eller en Apple-app-specifik adgangskode i udbyderens indstillinger.

Schedule Builders brug og overførsel af Google-brugerdata overholder Google API Services User Data Policy, herunder kravene om Limited Use. Vi sælger ikke Google Calendar-data og bruger dem ikke til annoncering, brugerprofilering, kreditvurdering, udlån, dataformidling eller analyse. Vi tillader ikke personer at læse Google Calendar-data, medmindre du udtrykkeligt accepterer adgang til bestemte data, eller adgang er nødvendig af hensyn til sikkerhed, overholdelse af lovgivning eller tilladte aggregerede driftsformål.

4. Deling af dine oplysninger

Vi deler kun oplysninger med tjenesteudbydere, når det er nødvendigt for at drive ScheduleBuilder, herunder Cloudflare til hosting, database, lagring og beskyttelse mod misbrug; Google Play til Android-abonnementsbetaling og verificering; Stripe til webbetaling; ZeptoMail til transaktionsmails; og browserpushtjenester, når du aktiverer påmindelser. Supportoversættelse bruger OpenAI som beskrevet nedenfor. Vi giver ikke Google Calendar-data til udbydere af annoncering, analyse, dataformidling eller andre uvedkommende tjenester.

Vi kan videregive oplysninger, hvis det kræves ved lov, for at beskytte rettigheder eller sikkerhed, for at undersøge misbrug eller som led i en fusion, overtagelse, finansiering eller salg af aktiver, der vedrører tjenesten. Enhver brug eller overførsel af Google Calendar-data under disse omstændigheder er fortsat underlagt Google API Services User Data Policy og kravene om Limited Use.

Vi sælger ikke dine personoplysninger for penge. Offentliggjorte ugeplaner er tilgængelige uden adgangskode for alle med linket eller indlejringen, og vi registrerer, hvornår et offentliggjort link sidst blev åbnet. Private baggrunde kræver adgang som ejer eller autoriseret nuværende samarbejdspartner; offentlig billedadgang kræver en aktiv offentliggørelse, der henviser til billedet. Konfigurerede URL’er til brandinglogoer kan være offentlige, så længe ejeren har den nødvendige adgang. Allerede downloadede eller cachelagrede kopier kan ikke tilbagekaldes.

5. OAuth, betaling, push, support og telemetri

Hvis du logger ind med Google eller Microsoft, modtager vi de kontooplysninger, som disse udbydere stiller til rådighed til godkendelse og kontooprettelse, f.eks. dit navn, din e-mailadresse og din udbyderidentifikator. Vi gemmer udbyderen og udbyderens subjektidentifikator på din konto; adgangstokens fra udbyderen, der bruges til login, gemmes ikke som kontodata.

Google Play håndterer Android-abonnementsbetaling, og Stripe håndterer webbetaling. For Play-køb gemmer vi købstokens, en uigennemsigtig kontotilknytningsidentifikator, pakke-, produkt- og abonnementsidentifikatorer, abonnementsstatus, udløb, kvitteringsstatus og oplysninger om erstatning af køb for at verificere adgang, kvittere for køb, afstemme fornyelser og forhindre overførsel af ejerskab. For webabonnementer modtager vi Stripe-identifikatorer for kunde, abonnement, pris og Checkout samt status, betalingsperiode, prøveperiode og opsigelsesoplysninger. Vi gemmer ikke fulde betalingskortoplysninger. Cloudflares landemetadata ved registrering tildeler et gemt regionalt prisniveau til senere webbetalinger; Android-købspriser kommer fra Google Play.

Når du udtrykkeligt aktiverer pushpåmindelser, gemmer vi browserens pushendepunkt, krypteringsnøgler og tidszone på din konto. For at levere en påmindelse sender vi krypteret Web Push-indhold med begivenhedens titel, ugeplanens navn, forekomstens tidsangivelse og et link til editoren til browserens pushtjeneste.

Support i appen gemmer sagsemner og beskeder. Autoriserede supportadministratorer kan se anmoderens navn, e-mailadresse, abonnementsstatus og ugeplannavne for at løse en sag, men supportvisningen viser ikke ugeplanernes indhold. Vi bruger ZeptoMail til at sende supportnotifikationsmails med sagens emne og relevant afsenderidentitet, ikke beskedens fulde indhold.

Til automatisk oversættelse af supporthenvendelser sender vi emner, beskedtekst (herunder medarbejdernes svar) og sproginformation såsom appens sproghint og målsproget til OpenAI. Dette omfatter beskeder fra den offentlige kontaktside, der opretter en henvendelse for en eksisterende konto; e-mailsvar uden en konto oversættes ikke automatisk. Vi gemmer originale emner og beskeder adskilt fra cachelagrede oversættelser sammen med oplysninger om sprog og oversættelsesstatus som en del af supporthistorikken. OpenAI API-anmodninger bruger store: false; dette garanterer ikke, at OpenAI slet ikke opbevarer data, og behandlingen er underlagt deres gældende politikker for datahåndtering. Vi sender ikke automatisk din kontoidentitet eller indholdet af dine ugeplaner til OpenAI til oversættelse, men personoplysninger, du angiver i et emne eller en besked, er inkluderet. Undgå at dele følsomme oplysninger.

Til den valgfrie engangsinvitation til feedback gemmer vi en invitationspost og den første UTC-dag, du besøgte planlæggeren, på din konto, i stedet for en detaljeret browserhistorik. Ældre samlede besøgsdatoer og -antal kan forblive i posten af hensyn til kompatibilitet, men opdateres ikke længere og bruges ikke til at afgøre berettigelse. Vi registrerer permanent, når invitationen tages i brug, så den ikke vises igen. Hvis du indsender feedback, gemmer vi din bedømmelse, valgfrie kommentar, grænsefladens sprog og indsendelsesdato. Autoriserede administratorer kan læse denne feedback sammen med dit kontonavn og din e-mailadresse for at hjælpe med at forbedre appen. Feedback er privat og offentliggøres ikke som en anmeldelse eller udtalelse.

Vi registrerer førstepartstelemetri om drift, fejl, eksportfejl og konvertering i vores database. Konverteringstelemetri indeholder et begrænset hændelsesnavn, en kilde og eventuelt et betalingsinterval eller en funktion. Fejl- og driftstelemetri bruger afgrænsede, rensede tekniske metadata og er udformet til ikke at bevare rå IP-adresser, e-mails, cookies, tokens, anmodningsindhold, ugeplanindhold, udbyderdata, fulde URL’er eller rå stackspor.

6. Cookies, lokal lagring og lignende teknologier

Vi bruger cookies, lokal lagring og lignende teknologier til at holde dig logget ind, huske apptilstand, gemme lokale ugeplankladder, forbedre ydelsen og forstå, hvordan kernefunktioner bruges.

Nogle lokale planlægningsfunktioner kan bruges uden en konto ved at gemme oplysninger på din enhed. Hvis du rydder browserlagring, kan disse lokalt gemte ugeplaner eller præferencer blive fjernet.

7. Dataopbevaring

Vi opbevarer personoplysninger, så længe det er nødvendigt for at levere tjenesten, overholde juridiske forpligtelser, løse tvister, håndhæve aftaler og vedligeholde sikkerheds- og regnskabsoplysninger. En session kan vare op til 30 dage, tokens til nulstilling af adgangskode udløber efter én time, og midlertidige adgangsoplysninger til engangsimport af kalender udløber efter højst 15 minutter. Vedvarende adgangsoplysninger til automatisk synkronisering opbevares separat, også mens adgang er sat på pause, indtil afbrydelse, sletning af den ejede ugeplan/konto eller bekræftet/manglende fornyelsesgodkendelse eller ugyldig godkendelse med Apple-appadgangskode, som kræver ny tilslutning. Kalenderressourceadgangsfejl, der kan forsøges igen, sletter ikke disse adgangsoplysninger. Bevarede øjebliksbilledbegivenheder følger ugeplanens livscyklus.

Poster om engangsinvitationer til feedback og eventuelle indsendte svar bevares på din konto og slettes, når kontoen slettes. Du kan afvise invitationen uden at indsende en bedømmelse eller kommentar.

Planlagte oprydningsfrister er 30 dage for driftshændelser og idempotensregistreringer for Stripe-webhooks, 15 dage for ugeplanskrivningsregistreringer, 35 dage for pushleveringsmetadata og 365 dage fra oprettelse for revisionsregistreringer. Faktisk fjernelse afhænger af vellykket vedligeholdelse og kan ske senere. Konto-, betalings-, support- og delte ugeplanregistreringer kan have andre opbevaringsperioder afhængigt af driftsmæssige eller juridiske behov. Sletning af uploadede billeder sker asynkront, og offentlige caches kan bevare en kopi, indtil deres cache udløber.

Efter kontosletning bevares Play-købstokens og pseudonymiserede registreringer om købsejerskab og abonnementer for at forhindre omfordeling eller genkrav af køb ved genoprettelse af en konto og for at afklare udestående betalingsverificering. Disse registreringer er ikke anonyme og har i øjeblikket intet automatisk udløb. Sletningsrevisionsregistreringer er planlagt til oprydning 365 dage efter oprettelse, men fjernelse kan ske senere, hvis vedligeholdelsen er forsinket. Billedoprydningsregistreringer bevares, indtil oprydningen lykkes. Betalingsudbydere opbevarer egne registreringer efter deres politikker og juridiske forpligtelser.

8. Dine valg og kontrolmuligheder

Du kan opdatere profiloplysninger, administrere abonnementsstatus, styre hvilke ugeplaner du offentliggør og slette din konto med værktøjerne i appen eller ved at kontakte [email protected]. Opsig webabonnementer via webkontoens betalingsindstillinger og Play-abonnementer i Google Play, før du anmoder om kontosletning. Sletning opsiger ikke betaling og udløser ikke refusion, og begrænsede bevarede registreringer er forklaret ovenfor.

Du kan vælge ikke at oprette en konto og fortsætte med kun lokale planlægningsfunktioner. Du kan undgå engangsimport af kalender og automatisk kalendersynkronisering ved ikke at tilslutte en udbyder. Administrer en eksisterende forbindelse via ugeplanens Synkroniseringsindstillinger (rullemenuen ved ugeplanens titel på Android) eller Hold synkroniseret i Tilslut en kalender. Du kan afbryde uden at miste det lokale øjebliksbillede, undgå offentlig deling ved ikke at oprette delingslinks eller indlejringer og afvise browserens pushtilladelse eller fjerne et pushabonnement via browserindstillinger.

9. Sikkerhed

Vi bruger rimelige administrative, tekniske og organisatoriske sikkerhedsforanstaltninger, der skal beskytte personoplysninger. Intet system er fuldstændig sikkert, og vi kan ikke garantere absolut sikkerhed.

Du hjælper med at beskytte dine oplysninger ved at bruge en stærk adgangskode, holde din enhed sikker og logge ud eller tilbagekalde adgang, hvis du mistænker uautoriseret aktivitet på kontoen.

10. Børn

Schedule Builder er ikke beregnet til børn under 13 år, og du bør ikke oprette en konto eller indsende personoplysninger, hvis du er under 13 år eller under den minimumsalder, som kræves i din jurisdiktion for at samtykke til onlinetjenester.

11. International behandling

Dine oplysninger kan blive behandlet og opbevaret på steder, hvor vores udbydere af hosting, godkendelse, lagring eller betaling opererer. Disse steder kan have privatlivslovgivning, der adskiller sig fra den i dit land eller din region.

12. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, efterhånden som produktet og lovkrav ændrer sig. Når vi gør det, opdaterer vi datoen for seneste ændring og kan give yderligere besked, hvis ændringerne er væsentlige.

13. Kontakt

ScheduleBuilder drives af Henrik Sandström, en svensk enkeltmandsvirksomhed under navnet Sandström, Henrik. Kontakt: [email protected].

Ved spørgsmål om privatliv, dataanmodninger eller bekymringer om denne politik kan du kontakte os via support i appen eller på [email protected].