Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn informasjon du oppgir direkte, som navn, e-postadresse, passordinnloggingsopplysninger, identitetsopplysninger fra OAuth-leverandør, supportmeldinger, valgfrie appvurderinger og skriftlige tilbakemeldinger, betalingsvalg, oppsigelsesgrunner og valgfrie detaljer, ukeplaninnhold, profileringsinnstillinger og eventuelle opplastede ressurser som logoer eller bilder.

Vi samler også inn teknisk informasjon og bruksinformasjon som er nødvendig for å drive tjenesten, som øktidentifikatorer, grunnleggende enhets- eller nettleserdata, regioninformasjon avledet fra IP-adressen, sider eller funksjoner som brukes, og avgrensede logger for ytelse, sikkerhet, forebygging av misbruk og feilsøking. Hvis du aktiverer push-påminnelser, samler vi inn nettleserens push-endepunkt, krypteringsnøkler og tidssonen som trengs for å levere påminnelser.

2. Hvordan vi bruker informasjon

Vi bruker informasjon til å levere tjenesten, autentisere kontoer, synkronisere ukeplaner mellom enheter, vise publiserte ukeplaner og innebygginger, behandle abonnementsstatus, sende forespurte push-påminnelser, svare på supporthenvendelser, forebygge misbruk og opprettholde appens pålitelighet og sikkerhet.

Vi bruker samlede eller avidentifiserte opplysninger for å forstå hvordan folk bruker Schedule Builder og forbedre produktbeslutninger, prispresentasjon, introduksjon og funksjonskvalitet. Vi inkluderer ikke Google Kalender-data i analyse eller måling av produktbruk.

3. Kalendertilkoblinger

Kalenderimport er valgfritt. Du kan koble til Google Kalender eller Microsoft Outlook uten å opprette en Schedule Builder-konto på nettstedet; skytilkoblinger på Android krever en innlogget Schedule Builder-økt fordi godkjenningen i nettleseren skjer i en separat sikker fane. Når du uttrykkelig kobler til Google Kalender, får vi tilgang til kalendernavn, identifikatorer, farger og status som primærkalender, slik at du kan velge en kalender. For kalenderen og uken du velger, får vi tilgang til hendelsestitler, start- og sluttdatoer og -tidspunkter samt heldagsstatus. Vi får også tilgang til tilgjengelige hendelsesbeskrivelser, som alltid tas med ved kalenderimport, synkronisering og forhåndsvisning av kalenderfiler; det finnes ingen bryter for beskrivelser. Microsoft Outlook leverer bodyPreview, ikke hele hendelsesteksten. Beskrivelser er begrenset til 4 000 tegn per hendelse, og grensene for antall hendelser og ukeplanstørrelse gjelder fortsatt. Se over beskrivelser før publisering eller innebygging, der personer med den offentlige lenken eller siden kan se dem.

På Android kan du alternativt velge Google Kalender som allerede er synkronisert med enheten. Etter at du uttrykkelig gir Android-kalendertillatelse, leser appen bare synlige Google-kalendere med synkronisering aktivert og uken du velger, fra enhetens Calendar Provider. Den leser ikke kontoe-postadresser, skriver ikke hendelser, utfører ingen nettverksforespørsel gjennom Android-systemet og beholder ikke leverandørdata utenfor den redigerbare kopien du velger å lagre.

I Koble til en kalender er Importer én gang valgt som standard for ukeplaner uten tilkobling. Eksisterende tilkoblinger åpnes i Hold synkronisert, og Importer én gang er utilgjengelig til du uttrykkelig kobler fra og skyversjonen er tatt i bruk. Denne engangsimporten fra kalender bruker informasjonen til å lage en redigerbar Schedule Builder-forhåndsvisning av valgt uke. Kalenderimport fra Google og Microsoft bruker separat leverandørgodkjenning. Apple Kalender-import bruker e-postadressen til Apple-kontoen og et appspesifikt passord; vi ber aldri om det vanlige passordet til Apple-kontoen din. Denne engangsimporten oppretter ikke løpende synkronisering. Import av lokale kalenderfiler og enhetskalendere på Android aktiverer heller ikke bakgrunnssynkronisering.

Leverandørens påloggingsinformasjon returneres ikke til nettleseren. For engangsimport fra kalender lagrer vi påloggingsinformasjon bare som AES-GCM-krypterte data i opptil 15 minutter. Innloggede importer er knyttet til den gjeldende innloggede nettleserøkten. Gjesteimporter fra Google og Microsoft er knyttet til en ugjennomsiktig HTTP-only-informasjonskapsel; vi lagrer bare en hash av denne informasjonskapselen. Vi sletter påloggingsinformasjonen etter en forhåndsvisning med innhold, avbrudd, en mislykket leverandørforespørsel eller utløp. Et gyldig resultat for en tom uke forblir bare tilgjengelig til den korte økten utløper, slik at du kan velge en annen uke. Vi lagrer ikke rå hendelsesdata fra leverandøren separat; en importert kopi blir først ukeplaninnhold i Schedule Builder når du bekrefter den. Hvis du uttrykkelig publiserer, bygger inn eller eksporterer den resulterende ukeplanen, instruerer du oss om å gjøre den tilgjengelig for den funksjonen.

Hold synkronisert i samme dialogboks viser automatisk kalendersynkronisering, en separat valgfri tilkobling som krever uttrykkelig oppsett og aktivering av eieren, kvalifiserende Pro-, prøveperiode- eller administratortilgang og beskyttelse knyttet til skylagring og klargjøring. Valg av denne modusen aktiverer aldri synkronisering automatisk. Den beholder én valgt Google-, Microsoft- eller Apple-kalender per eid ukeplan og oppdaterer forespurt inneværende eller valgt uke i den lagrede tidssonen. Innlesing fra leverandøren kan inkludere en avgrenset tidsmargin for å håndtere datogrenser i kildens lokale tid; vi beholder bare den ukens støttede hendelseslag, ikke kalenderhistorikken. Tidfestede hendelser bruker den lagrede tidssonen; heldagshendelser beholder datoene fra kildekalenderen. Vi behandler metadata for kalendervalg samt hendelsestitler, tidspunkter, datoer, heldagsstatus og kildeidentifikatorer som trengs for å oppdatere den uken. Tilgjengelige beskrivelser etterspørres og inkluderes for Google, Microsoft og Apple, selv om en eldre klient sender en innstilling som slår av beskrivelser. Eksisterende synkroniseringstilkoblinger med beskrivelser avslått inkluderer tilgjengelige beskrivelser ved neste vellykkede innlesing; en mislykket eller ufullstendig innlesing beholder siste vellykkede kopi. Apple CalDAV kan returnere ekstra hendelsesfelt midlertidig, men vi lagrer bare støttede hendelsesfelt. Vi har ingen separat buffer med rå leverandørhendelser og speiler ikke hele kalenderhistorikken din.

For automatisk synkronisering bruker Google og Microsoft separat kalendergodkjenning med tilgang til frakoblet fornyelse, ikke bare kontoinnlogging. Vi beholder fornyelses- og tilgangsopplysninger eller Apples appspesifikke påloggingsinformasjon på serversiden som AES-GCM-krypterte data, beskyttet av en egen krypteringshemmelighet for kalendersynkronisering. Vi lagrer valgt kalender, tidssone, et kompatibilitetsfelt for inkludering av beskrivelser, tidspunkt for siste vellykkede og neste forsøk, avgrenset feilstatus samt identifikatorer for leverandørovervåking og valideringsmetadata. Varsler fra Google og Microsoft støtter planlagte innlesinger; Apple bruker periodiske kontroller. Påloggingsinformasjon returneres aldri til klienter. Tap av Pro setter innlesing på pause, men sletter ikke de krypterte påloggingsopplysningene. En tilgangsfeil for en kalenderressurs beholder påloggingsinformasjonen og siste vellykkede kopi; Google/Microsoft kan fornye én gang og prøve en uautorisert ressursinnlesing på nytt. Avvist tilgang fastslår ikke i seg selv at en tillatelse er tilbakekalt. Bekreftet tilbakekalt eller utløpt fornyelsestillatelse, manglende fornyelsesopplysninger eller ugyldig godkjenning av Apples apppassord krever ny tilkobling og fjerner den lagrede påloggingsinformasjonen. Frakobling sletter varige påloggingsopplysninger, OAuth-transaksjoner og lokale webhook-koblinger; sletting av den eide ukeplanen eller kontoen fjerner også tilkoblingsdata. Utlogging alene kobler ikke fra.

Synkroniserte kildehendelser er skrivebeskyttet i Schedule Builder, også for samarbeidspartnere, og oppdateringer skrives aldri til tredjepartskalenderen. Lokale ukentlige hendelser, private notater og oppgaver samordnes ikke; Google Tasks, Microsoft To Do og Apple Påminnelser er ikke integrert. Hver vellykkede innlesing lagrer et minimalt tidsvindu med ukestart og tidssone for siste vellykkede kopi sammen med kildehendelsene, også for en tom uke. Visninger beholder kopiens opprinnelige datoer frem til en vellykket oppdatering, i stedet for å merke gamle avtaler som en nyere forespurt uke. Dette minimale tidsvinduet kan følge offentlige ukeplandata og data for samarbeidspartnere; private tilkoblingsoppføringer og påloggingsopplysninger gjør ikke det. Frakobling fjerner tidsvinduet og kildemarkørene og beholder enhver vellykket kopi, inkludert en tom uke, som en redigerbar lokal kopi låst til siste vellykkede uke til du redigerer eller sletter den. En tilkobling som aldri ga en kopi, lar vanlige ukeinnstillinger og lokalt innhold være uendret ved frakobling. Flyttbare ukeplankopier og JSON-eksport/-import fjerner også tilkoblings-, kilde- og tidsvindumetadata og bevarer en redigerbar fast uke; de gjenoppretter ikke bakgrunnssynkronisering og inkluderer ikke påloggingsinformasjon. Eierkopier og sikkerhetskopier bevarer private notater og tilgjengelige oppgavesikkerhetskopidata. Når du publiserer eller bygger inn en tilkoblet ukeplan, ber du oss vise skiftende synkroniserte hendelser og tilgjengelige beskrivelser, som alltid tas med, til personer med tilgang til den offentlige lenken eller siden. Frakobling avpubliserer ikke dette beholdte innholdet. Du kan separat tilbakekalle leverandørtilgang eller et appspesifikt Apple-passord i leverandørens innstillinger.

Schedule Builders bruk og overføring av Google-brukerdata følger Google API Services User Data Policy, inkludert kravene til Limited Use. Vi selger ikke Google Kalender-data og bruker dem ikke til annonsering, brukerprofilering, kredittvurdering, utlån, datahandel eller analyse. Vi lar ikke personer lese Google Kalender-data med mindre du gir uttrykkelig samtykke for bestemte data, eller tilgangen er nødvendig for sikkerhet, etterlevelse av lovkrav eller tillatte samlede driftsformål.

4. Deling av informasjonen din

Vi deler informasjon med tjenesteleverandører bare når det er nødvendig for å drive ScheduleBuilder, inkludert Cloudflare for hosting, database, lagring og misbruksbeskyttelse; Google Play for Android-abonnementsbetalinger og verifisering; Stripe for nettbetalinger; ZeptoMail for transaksjons-e-post; og nettleserens push-tjenester når du aktiverer påminnelser. Supportoversettelse bruker OpenAI som beskrevet nedenfor. Vi gir ikke Google Kalender-data til leverandører av annonsering, analyse, datahandel eller andre uvedkommende tjenester.

Vi kan utlevere informasjon hvis loven krever det, for å beskytte rettigheter eller sikkerhet, undersøke misbruk eller som del av en fusjon, et oppkjøp, finansiering eller salg av eiendeler knyttet til tjenesten. Enhver bruk eller overføring av Google Kalender-data i slike tilfeller er fortsatt underlagt Google API Services User Data Policy og kravene til Limited Use.

Vi selger ikke personopplysningene dine for penger. Publiserte ukeplaner er tilgjengelige uten passord for alle med lenken eller den innebygde visningen, og vi registrerer når en publisert lenke sist ble åpnet. Private bakgrunner krever tilgang som eier eller autorisert nåværende samarbeidspartner; offentlig tilgang til bilder krever en aktiv publisering som viser til bildet. Konfigurerte URL-er til merkevarelogoer kan være offentlige så lenge eieren har kvalifisert tilgang. Tidligere nedlastede eller mellomlagrede kopier kan ikke tilbakekalles.

5. OAuth, betaling, push, brukerstøtte og telemetri

Hvis du logger inn med Google eller Microsoft, mottar vi kontoopplysningene leverandørene gjør tilgjengelige for autentisering og kontoopprettelse, for eksempel navn, e-postadresse og leverandøridentifikator. Vi lagrer leverandøren og leverandørens brukeridentifikator sammen med kontoen din; tilgangstoken fra leverandøren som brukes til innlogging, lagres ikke som kontodata.

Google Play håndterer Android-abonnementsbetalinger, og Stripe håndterer nettbetalinger. For Play-kjøp lagrer vi kjøpstoken, en ugjennomsiktig kontokoblingsidentifikator, pakke-, produkt- og abonnementsidentifikatorer, abonnementsstatus, utløp, bekreftelsesstatus og kjøpserstatningsinformasjon for å verifisere tilgang, bekrefte kjøp, samordne fornyelser og hindre overføring av eierskap. For nettabonnementer mottar vi Stripe-identifikatorer for kunde, abonnement, pris og Checkout samt status, betalingsperiode, prøveperiode og oppsigelsesinformasjon. Vi lagrer ikke fullstendige betalingskortopplysninger. Cloudflares landmetadata ved registrering tilordner et lagret regionalt prisnivå for senere nettbetalinger; Android-kjøpspriser kommer fra Google Play.

Når du uttrykkelig aktiverer push-påminnelser, lagrer vi nettleserens push-endepunkt, krypteringsnøkler og tidssone sammen med kontoen din. For å levere en påminnelse sender vi kryptert Web Push-innhold med hendelsestittel, ukeplannavn, tidsangivelse for forekomsten og en lenke til redigeringsverktøyet til nettleserens push-tjeneste.

Brukerstøtte i appen lagrer supportsakstitler og meldinger. Autoriserte supportadministratorer kan se avsenderens navn, e-postadresse, abonnementsstatus og ukeplannavn for å løse en sak, men supportvisningen viser ikke ukeplaninnholdet. Vi bruker ZeptoMail til å sende supportvarsler på e-post med sakstittelen og relevant avsenderidentitet, ikke hele meldingsteksten.

For automatisk oversettelse av henvendelser til brukerstøtte sender vi emner, meldingstekst (inkludert svar fra ansatte) og språkinformasjon som appens språkhint og målspråket til OpenAI. Dette omfatter meldinger fra den offentlige kontaktsiden som oppretter en henvendelse for en eksisterende konto; e-postsvar uten en konto oversettes ikke automatisk. Vi lagrer originale emner og meldinger atskilt fra mellomlagrede oversettelser, sammen med informasjon om språk og oversettelsesstatus, som del av brukerstøttehistorikken. OpenAI API-forespørsler bruker store: false; dette garanterer ikke at OpenAI ikke lagrer noen data, og behandlingen er underlagt deres gjeldende retningslinjer for datahåndtering. Vi sender ikke automatisk kontoidentiteten din eller innholdet i ukeplanene dine til OpenAI for oversettelse, men personopplysninger du skriver i et emne eller en melding, er inkludert. Unngå å dele sensitive opplysninger.

For den valgfrie engangsinvitasjonen til tilbakemelding lagrer vi en invitasjonsoppføring og den første UTC-dagen du besøkte planleggeren, sammen med kontoen din, i stedet for en detaljert nettleserhistorikk. Eldre samlede besøksdatoer og -antall kan beholdes i oppføringen av kompatibilitetshensyn, men oppdateres ikke lenger eller brukes til å avgjøre kvalifisering. Vi registrerer permanent når invitasjonen tas i bruk, slik at den ikke vises igjen. Hvis du sender inn tilbakemelding, lagrer vi vurderingen din, eventuell kommentar, grensesnittspråk og innsendingsdato. Autoriserte administratorer kan lese tilbakemeldingen sammen med kontonavn og e-postadresse for å forbedre appen. Tilbakemeldinger er private og publiseres ikke som anmeldelser eller brukeromtaler.

Vi registrerer førsteparts telemetri om drift, feil, eksportfeil og konverteringer i databasen vår. Konverteringstelemetri inneholder et begrenset hendelsesnavn, kilde og eventuell betalingsperiode eller funksjon. Feil- og driftstelemetri bruker avgrensede, rensede tekniske metadata og er utformet for ikke å beholde rå IP-adresser, e-postadresser, informasjonskapsler, token, forespørselsinnhold, ukeplaninnhold, leverandørinnhold, fullstendige nettadresser eller rå stakkspor.

6. Informasjonskapsler, lokal lagring og lignende teknologi

Vi bruker informasjonskapsler, lokal lagring og lignende teknologi for å holde deg innlogget, huske appstatus, lagre lokale ukeplanutkast, forbedre ytelsen og forstå hvordan kjernefunksjoner brukes.

Noen lokale planleggingsfunksjoner kan fungere uten konto ved å lagre informasjon på enheten din. Hvis du tømmer nettleserlagringen, kan disse lokalt lagrede ukeplanene eller innstillingene bli fjernet.

7. Oppbevaring av data

Vi beholder personopplysninger så lenge det er nødvendig for å levere tjenesten, oppfylle rettslige forpliktelser, løse tvister, håndheve avtaler og opprettholde sikkerhets- og regnskapsoppføringer. En økt kan vare opptil 30 dager, token for tilbakestilling av passord utløper etter én time, og midlertidige påloggingsopplysninger for engangsimport fra kalender utløper etter opptil 15 minutter. Varige påloggingsopplysninger for automatisk synkronisering beholdes separat, også mens tilgangen er satt på pause, til frakobling, sletting av den eide ukeplanen eller kontoen, eller bekreftet tilbakekalt eller manglende fornyelsestillatelse eller ugyldig Apple-apppassordgodkjenning som krever ny tilkobling. Tilgangsfeil for kalenderressurser som kan forsøkes på nytt, sletter ikke disse opplysningene. Beholdte kopihendelser følger ukeplanens livssyklus.

Oppføringer for engangsinvitasjoner til tilbakemelding og eventuelle innsendte svar beholdes sammen med kontoen og slettes når kontoen slettes. Du kan avslå invitasjonen uten å sende inn en vurdering eller kommentar.

Planlagte oppryddingsfrister er 30 dager for driftshendelser og idempotensoppføringer for Stripe-webhooker, 15 dager for operasjonsoppføringer for ukeplanlagring, 35 dager for leveringsmetadata for push-varsler og 365 dager fra opprettelse for revisjonsoppføringer. Faktisk fjerning avhenger av vellykket vedlikehold og kan skje senere. Oppføringer for kontoer, betaling, brukerstøtte og delte ukeplaner kan ha andre oppbevaringsperioder ut fra driftsmessige eller juridiske behov. Sletting av opplastede bilder er asynkron, og offentlige hurtigbuffere kan beholde en kopi til bufferen utløper.

Etter kontosletting beholdes Play-kjøpstoken og pseudonyme oppføringer om kjøpseierskap og abonnementer for å hindre overføring eller gjenerverving av kjøp ved å opprette en konto på nytt, og for å avklare utestående betalingsverifisering. Disse oppføringene er ikke anonyme og har foreløpig ingen automatisk utløpstid. Revisjonsoppføringer for sletting er planlagt ryddet bort 365 dager etter opprettelse, men fjerning kan skje senere hvis vedlikehold forsinkes. Bildeoppryddingsoppføringer beholdes til opprydding lykkes. Betalingsleverandører beholder egne oppføringer i henhold til sine retningslinjer og rettslige forpliktelser.

8. Valgene og kontrollmulighetene dine

Du kan oppdatere profilopplysninger, administrere abonnementsstatus, styre hvilke ukeplaner du publiserer og slette kontoen med tilgjengelige verktøy i appen eller ved å kontakte [email protected]. Si opp nettabonnementer via kontoens betalingskontroller på nettet og Play-abonnementer i Google Play før du ber om kontosletting. Sletting stopper ikke betaling og gir ingen refusjon; begrensede beholdte oppføringer er forklart ovenfor.

Du kan velge å ikke opprette en konto og fortsette å bruke bare lokale planleggingsfunksjoner. Du kan unngå engangsimport fra kalender og automatisk kalendersynkronisering ved å ikke koble til en leverandør. Administrer en eksisterende tilkobling fra ukeplanoppføringens Synkroniseringsinnstillinger (rullegardinmenyen for ukeplantittel på Android), eller Hold synkronisert i Koble til en kalender. Du kan koble fra uten å miste den lokale kopien, unngå offentlig deling ved å ikke opprette delingslenker eller innebygginger, og avslå nettleserens push-tillatelse eller fjerne et push-abonnement i nettleserinnstillingene.

9. Sikkerhet

Vi bruker rimelige administrative, tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger. Ingen systemer er helt sikre, og vi kan ikke garantere absolutt sikkerhet.

Du bidrar til å beskytte informasjonen din ved å bruke et sterkt passord, holde enheten sikker og logge ut eller tilbakekalle tilgang hvis du mistenker uautorisert kontoaktivitet.

10. Barn

Schedule Builder er ikke beregnet på barn under 13 år, og du skal ikke opprette en konto eller sende inn personopplysninger hvis du er under 13 år eller under minstealderen i din jurisdiksjon for å samtykke til nettjenester.

11. Internasjonal behandling

Informasjonen din kan behandles og lagres der leverandørene våre av hosting, autentisering, lagring eller betaling driver virksomhet. Disse stedene kan ha personvernlover som avviker fra lovene i landet eller regionen din.

12. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når produktet og lovkravene endres. Da oppdaterer vi datoen for siste endring og kan gi ytterligere varsel hvis endringene er vesentlige.

13. Kontakt

ScheduleBuilder drives av Henrik Sandström, en svensk innehaver av enkeltpersonforetak som driver under navnet Sandström, Henrik. Kontakt: [email protected].

For personvernspørsmål, dataforespørsler eller bekymringer om denne erklæringen kan du kontakte oss via brukerstøtte i appen eller på [email protected].