Integritetspolicy

Personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn är aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, Polen, skatteregistreringsnummer (NIP) 7792268011, REGON 300989958 (”aveneo”, ”vi”) – utgivare av apparna PocketRocket och PocketRocket Host och av webbplatsen pocketrocket.click.

I frågor som gäller dina personuppgifter kan du skriva till support@pocketrocket.click eller till postadressen ovan. Vi har inte utsett något dataskyddsombud.

Den här policyn omfattar webbplatsen pocketrocket.click, kontaktformuläret och vår hantering av supportärenden, idétavlan (på den här webbplatsen och på feedback.pocketrocket.click), appen PocketRocket (iPhone, iPad, Apple Vision Pro, Mac), PocketRocket Host (Mac) och de servrar som apparna ansluter till.

Nedan finns en översikt; varje område beskrivs närmare i avsnitten som följer. Den rättsliga grunden anges enligt artikel 6.1 i EU:s dataskyddsförordning (GDPR).

pocketrocket.click körs på vår server i Warszawa i Polen (OVHcloud). Som alla webbservrar tar den emot din IP-adress, tidpunkten för begäran, sidans adress, den hänvisande sidan och information om din webbläsare. Vi sparar dem i serverloggar för att driva webbplatsen och hålla den säker.

Google Analytics

Den här webbplatsen använder Google Analytics 4, en tjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). När du öppnar webbplatsen sparar skriptet för Google Analytics cookies i din webbläsare (bland annat _ga och _ga_*, giltiga i upp till 2 år) och skickar till Google information om de sidor du besöker och om händelser på sidan (till exempel att du börjar fylla i ett formulär), om din enhet och webbläsare och om din ungefärliga plats, som härleds från din IP-adress. Det ger oss sammanställd besöksstatistik.

Google kan även behandla dessa uppgifter i USA (Google LLC) – se ”Överföring utanför EES”. Integritetspolicyn från Google: policies.google.com/privacy.

Du kan blockera eller radera cookies i webbläsarens inställningar eller installera webbläsartillägget från Google för att välja bort Google Analytics: tools.google.com/dlpage/gaoptout. Webbplatsen fungerar även utan dessa cookies.

Lagring i webbläsaren

Webbplatsen sparar det språk du väljer i din webbläsare (localStorage) och, om du röstar på idétavlan, en anonym identifierare för röstande och numren på de idéer du har röstat på. Inget av detta skickas till Google; identifieraren för röstande skickas bara till vår server när du röstar.

Alla andra resurser på webbplatsen – typsnitt, bilder och skript – kommer från vår server.

När du skickar ett meddelande via kontaktformuläret lämnar du ditt namn (valfritt), din e-postadress, ämne och meddelande till oss, och formuläret lägger automatiskt till språket och adressen för den sida du skriver från, din IP-adress och information om din webbläsare. Meddelanden som skickas direkt till support@pocketrocket.click behandlar vi på samma sätt.

Ditt meddelande går till brevlådan support@pocketrocket.click (OVHcloud) och till FreeScout, det ärendehanteringssystem som körs på vår server i Warszawa. Vi använder uppgifterna för att svara och hantera ditt ärende.

Formuläret skyddar mot skräppost utan cookies: din webbläsare löser en liten beräkningsuppgift (ALTCHA), och din IP-adress används för att begränsa antalet meddelanden – i serverns minne, i högst ett dygn.

Vi sparar korrespondensen tills ärendet är avslutat och därefter tills eventuella anspråk som kan uppstå ur det har preskriberats. Säkerhetskopior av ärendehanteringssystemets databas skrivs över efter 14 dagar.

Idétavlan finns på den här webbplatsen (Support › Idéer) och på feedback.pocketrocket.click. Den körs med programvaran Fider på vår server i Warszawa.

När du föreslår en idé lämnar du dess titel och beskrivning, din e-postadress och, om du vill, ditt namn till oss. Varje idé granskas först. När den har godkänts är titeln, beskrivningen och namnet (eller ”Anonymous”) offentliga. Din e-postadress publiceras inte – Fider använder den för att meddela dig om din idé, till exempel när dess status ändras.

Du kan rösta utan att logga in. När du röstar för första gången skapar vår server en anonym identifierare för röstande, som sparas i din webbläsare, och ett motsvarande anonymt konto i Fider. Vi kopplar den inte till ditt namn eller din e-postadress. Din IP-adress används för att begränsa antalet röster och nya identifierare – i serverns minne, i högst ett dygn.

På feedback.pocketrocket.click kan du logga in med en länk som skickas med e-post, till exempel för att kommentera. Fider sparar då en sessionscookie i din webbläsare, som krävs för inloggningen. Fider kan också hämta din profilbild från Gravatar (Automattic Inc.) genom att skicka en hash av din e-postadress dit.

Vi sparar idéer, kommentarer och röster så länge vi driver tavlan, om vi inte raderar dem tidigare eller du ber oss radera dem eller dina uppgifter.

Apparna kräver inget konto hos aveneo – dina enheter och Mac-datorer känner igen varandra via ditt Apple-konto. De innehåller inga reklamverktyg.

Bild och ljud från din Mac, tangentbord, mus, beröring och urklipp – och, om du använder dem, kameran och mikrofonen i din enhet – överförs mellan din enhet och din Mac end‑to‑end-krypterade (ChaCha20‑Poly1305). Vi lagrar dem inte och har inte de nycklar som de krypteras med.

Din enhet meddelar din Mac sitt namn och sin identifierare, och appen PocketRocket skickar diagnostisk information om anslutningen till din Mac. PocketRocket Host sparar den i loggar på din Mac (i Bibliotek › Logs).

I ditt lokala nätverk annonserar PocketRocket Host sig via Bonjour, så att enheter i samma nätverk kan se namnet på din Mac och dess adresser i det lokala nätverket. För att tillåta anslutningar utanför ditt lokala nätverk kan PocketRocket Host be din router att öppna en port (NAT-PMP eller UPnP).

Appen PocketRocket kan kontrollera internetåtkomsten genom att ansluta till en server från Apple (captive.apple.com).

Apparna kan skicka diagnostikdata och prestandastatistik till aveneo, till exempel information om anslutningarnas förlopp och kvalitet (latens, dataflöde, förlorade paket, anslutningstyp), om prestanda, fel och krascher samt app- och systemversion och enhetsmodell. Vi använder uppgifterna för att hitta buggar, optimera bild- och anslutningskvaliteten och utveckla apparna.

Dessa uppgifter omfattar inte innehållet i dina sessioner – bild, ljud, det du skriver, innehållet i urklipp eller indata från kamera och mikrofon – och inte heller lösenord. De kan innehålla tekniska identifierare, till exempel en slumpmässig installationsidentifierare eller en hashad identifierare för Mac-datorn, och vår server tar emot din IP-adress när uppgifterna skickas.

Den rättsliga grunden är vårt berättigade intresse av att driva och utveckla apparna (artikel 6.1 f i dataskyddsförordningen). Om appen ber om ditt samtycke till att dela dessa uppgifter är den rättsliga grunden ditt samtycke (artikel 6.1 a), som du när som helst kan återkalla i appens inställningar.

Detaljerade uppgifter sparar vi så länge som behövs för att analysera hur en viss appversion fungerar, dock högst 24 månader. Därefter kan vi endast behålla sammanställd statistik som inte identifierar någon.

PocketRocket och PocketRocket Host använder ditt iCloud-konto så att dina enheter kan hitta dina Mac-datorer och lita på dem utan ett separat konto. I iCloud lagras bland annat namnet på din Mac, dess identifierare och offentliga nycklar, din lista över anslutningar (namn, adress, inställningar, en miniatyr av den senaste skärmen, datum för den senaste anslutningen) och – om du sparar det – lösenordet till din Mac. En kopia av listan över anslutningar sparas också på din enhet.

Dessa uppgifter lagras i ditt iCloud-konto och synkroniseras mellan enheter som är inloggade med samma Apple-konto. Apple behandlar dem enligt sina egna villkor (Apple Distribution International Ltd., Irland). aveneo har ingen åtkomst till dem. Du kan radera dem genom att ta bort anslutningar och Mac-datorer i appen.

Om du sparar lösenordet till din Mac i appen PocketRocket lagras det på dina enheter och i din iCloud. Appen använder det först när Face ID, Touch ID, Optic ID eller enhetens lösenkod har bekräftat att det är du, och skickar det till din Mac bara via en krypterad anslutning. PocketRocket Host håller det i minnet bara under upplåsningsförsöket. aveneo har ingen åtkomst till detta lösenord.

När din enhet inte kan nå din Mac direkt går trafiken via vårt relä, relay.pocketrocket.click, på en server i Warszawa. PocketRocket Host registrerar sig hos reläet genom att skicka en hashad identifierare för din Mac, sin offentliga nyckel och sin offentliga IP-adress och port.

Innehållet i anslutningen är end‑to‑end-krypterat – reläet vidarebefordrar det utan nycklarna för att läsa det. Däremot ser det tekniska uppgifter: båda sidornas IP-adresser och portar, när anslutningen sker och hur mycket data som överförs. Reläet håller information om anslutningar bara i minnet. Dess tekniska loggar kan innehålla den hashade identifieraren för Mac-datorn samt IP-adresser och portar; de skrivs över automatiskt när de når en storleksgräns.

Prenumerationer på appen PocketRocket säljs och faktureras av Apple. Vi ser eller sparar inte dina betalningsuppgifter, ditt namn, din e-postadress eller ditt Apple-konto. Appen kontrollerar din prenumeration på din enhet via App Store; planen Egen infrastruktur kontrolleras bara där.

Planen Cloud verifieras av vårt relä. När du ansluter via reläet skickar appen en post om din senaste transaktion, signerad av Apple (JWS), till det. Den innehåller bland annat det ursprungliga transaktions-ID:t, produkten, miljön, köp- och utgångsdatum och apptokenet för kontot (appAccountToken) – ett ID som ser slumpmässigt ut som appen härleder från en köpnyckel som sparas i din iCloud-nyckelring; det innehåller inte ditt namn, din e-postadress eller ditt Apple-konto. Tillsammans med posten skickar appen den offentliga delen av nyckeln och en signatur, så att reläet kan koppla köpet till dina enheter.

Reläet kontrollerar Apples signatur, produkten, miljön, utgångsdatumet och om transaktionen har återbetalats eller återkallats. Det sparar varken själva posten eller apptokenet för kontot. För varje prenumeration sparar det på servern i Warszawa: en enkelriktad hash av det ursprungliga transaktions-ID:t, planen, miljön, datumen för köp, utgång och anståndsperiod, förnyelsestatus, återbetalningar och datumen för dem samt fingeravtryck av de offentliga nycklarna för enheterna som använder prenumerationen, med tidpunkten för deras första och senaste anslutning. Antalet pågående sessioner sparas bara i minnet.

Apple skickar också aviseringar till vår server om ändringar i prenumerationer på båda planerna, till exempel köp, förnyelser, planbyten, utgång, återbetalningar och återkallanden (App Store Server Notifications). Vi använder dem bara för att uppdatera prenumerationens sparade status som beskrivs ovan – för Egen infrastruktur utan fingeravtryck av enhetsnycklar – och vi sparar varje aviserings ID i 14 dagar för att kunna ignorera dubbletter.

Den rättsliga grunden är fullgörandet av avtalet – att tillhandahålla den plan du har köpt (artikel 6.1 b i dataskyddsförordningen) – och vårt berättigade intresse av att skydda reläet mot missbruk (artikel 6.1 f i dataskyddsförordningen). Vi tar bort en enhet från listan efter 30 dagar utan anslutning via reläet. Vi raderar uppgifterna om en prenumeration 60 dagar efter att den har upphört, eller efter dess senaste ändring om den ligger senare. Reläets tekniska loggar kan innehålla en kort etikett som härletts från hashen; de skrivs över på det sätt som beskrivs under ”Reläet”.

PocketRocket Host söker efter uppdateringar när den startar och med 24 timmars mellanrum genom att hämta en fil från update.pocketrocket.click (med Sparkle), och installerar uppdateringar automatiskt. Servern tar emot din IP-adress och appversionen. Sparkle skickar ingen profil av ditt system.

Du hämtar också installationsprogrammet för PocketRocket Host från samma server, även från appen PocketRocket på en Mac. Uppdateringsserverns loggar (IP-adress, tidpunkt, hämtad fil) används för att driva tjänsten och hålla den säker och sparas på samma sätt som webbplatsens loggar.

Appen PocketRocket testas för närvarande i TestFlight. Apple hanterar hämtningen enligt sina egna villkor. Om du skickar feedback eller en kraschrapport via TestFlight vidarebefordrar Apple den till oss tillsammans med den information du väljer att ta med.

PocketRocket Host är en skivavbild som är signerad och attesterad av Apple och som du hämtar från update.pocketrocket.click.

Uppgifter kan tas emot av vår behöriga personal och av organisationer som behandlar dem för vår räkning eller för egen räkning:

• OVHcloud – leverantör av servern i Warszawa där webbplatsen, reläet, uppdateringsservern, ärendehanteringssystemet och idétavlan körs, och av brevlådan support@pocketrocket.click (personuppgiftsbiträde);
• Google Ireland Limited – Google Analytics (personuppgiftsbiträde; uppgifter kan överföras till Google LLC i USA);
• Apple Distribution International Ltd. – iCloud, App Store (inklusive försäljning av prenumerationer) och TestFlight (självständig personuppgiftsansvarig, enligt villkoren från Apple);
• Automattic Inc. (USA) – Gravatar, begränsat till en hash av e-postadressen för användare av idétavlan;
• myndigheter och andra organ som har rätt till det enligt lag – när lagen kräver att vi lämnar ut uppgifter.

Vi säljer inte personuppgifter.

Google, Apple och Automattic kan behandla uppgifter i USA. Sådana överföringar grundas på Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 (EU-US Data Privacy Framework) för de organisationer som omfattas av det, eller på standardavtalsklausuler som antagits av Europeiska kommissionen. På begäran berättar vi mer om skyddsåtgärderna.

Du har rätt att få tillgång till dina uppgifter och få en kopia av dem, att få dem rättade eller raderade eller behandlingen begränsad, till dataportabilitet för uppgifter som behandlas med stöd av ett avtal och att invända mot behandling som grundas på berättigat intresse – även mot statistiken i Google Analytics.

Skicka din begäran till support@pocketrocket.click. Vi svarar utan onödigt dröjsmål och senast inom en månad; i motiverade fall kan denna tid förlängas i enlighet med artikel 12 i dataskyddsförordningen. Vi kan be om uppgifter för att bekräfta att begäran kommer från dig.

Du kan också lämna in ett klagomål till ordföranden för Myndigheten för skydd av personuppgifter i Polen (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

Det är frivilligt att lämna uppgifter. Utan en e-postadress kan vi dock inte svara på ditt meddelande eller ta emot din idé.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Automatiska begränsningar av antalet meddelanden och röster syftar till att skydda mot missbruk.

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, bland annat krypterade anslutningar (TLS), end‑to‑end-kryptering i apparna och begränsad åtkomst till våra servrar.

Vi kan uppdatera den här policyn, till exempel när apparna, tjänsterna eller lagstiftningen ändras. Vi publicerar den nya versionen på den här sidan med datumet för den senaste ändringen.

Den polska versionen är bindande; versioner på andra språk är översättningar.