Integritetspolicy

Tauvio (tauvio.com) är en produkt från Moon Sherpa Labs. Moon Sherpa Labs är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy, och policyn omfattar Tauvios webbplats och samtliga verktyg på den.

Frågor, och alla önskemål om att utöva de rättigheter som beskrivs nedan, skickas till support@tauvio.com. Det finns inget konto att logga in på och inget ärendesystem bakom den adressen: det är en brevlåda som en person läser.

Varje beräkning på den här webbplatsen körs på din egen enhet. Det du skriver in i ett verktyg skrivs till webbläsarens lokala lagring så att en omladdning inte gör att det försvinner, och det skickas aldrig till oss vid något tillfälle.

Det är hela listan: ett pågående eller pausat tidtagarur och dess varv; en timer, med eventuell klassrumsrotation mellan stationer, och hur du senast visade den; de köktimers du namngett; körningen av en timer som startats på en av sidorna med fasta tidslängder; en nedräkning och dess mål; en larmtid och dess etikett, samt tiden en sida av typen ”hur många dagar kvar” är inställd att ringa vid; en pomodoro-cykel; studieloggen som pomodoro-timern och tidtagaruret delar, med dess sessioner, dagliga mål och ämne; schackklockans tidskontroll, dess alternativ och pågående parti; intervalltimerns inställningar och aktuella körning, samt de träningspass du sparat under namn; timräknarens aktuella vecka, dess sparade veckor samt ditt valda land, standardskift och timlön, samt de klockslag och tidsspann du skrivit in i dess tidsaritmetik; tidrapportens personallista med lönerna och veckorna för var och en; exportmallen du valt, med företaget och namnet du angett för den; platserna du sparar i tidszonsomvandlaren; den senaste tiden du angett i omvandlaren för militärtid; regeln för veckonumrering du valt på sidan för veckonummer; om den aktuella tiden visar sekunder; dina ljudinställningar; ditt färgtema och om rörelse är på; din inställning för 12- eller 24-timmarsformat; köpnyckeln som registrerar ett köp; listan över nedräkningssidor den här webbläsaren har skapat, med redigeringsnyckeln för var och en; samt utkastet till en nedräkningssida du inte har publicerat än, utan dess bilder.

Du har full kontroll över allt detta. Timräknaren och tidrapporten har var sin funktion som exporterar allt ovan som en JSON-fil och en till som raderar allt ovan i ett enda steg, och att rensa webbplatsdata i din webbläsare gör samma sak. Vi kan inte läsa något av det, vi kan inte återställa något av det, och det finns ingenting hos oss som du kan be oss radera. En sak hålls annorlunda: när du kopplar ihop ett TV-larm med din telefon sparar varje skärm sin del av kopplingen i den flikens sessionslagring, som webbläsaren tar bort när fliken stängs.

Lagstadgade gränser för övertid skiljer sig mellan länder, så timräknaren måste öppna med ett bestämt land. Vår värdleverantör lägger till en header i varje förfrågan med den tvåställiga landskod den härlett från anslutningen, och vi läser den koden när sidan renderas.

Vi kopierar den till en cookie med namnet tauvio-geo, så att en sida som nås via en länk inne på webbplatsen, där ingen serverrendering sker, ändå kan läsa den. Cookien innehåller en tvåställig landskod och ingenting annat — ingen identifierare, ingen session, ingen profil. Den upphör efter sex timmar, så att en resenär inte fastnar med förra veckans land, och den är satt till SameSite=Lax, så att den aldrig skickas från en annan webbplats sidor.

Detta är lagring som är absolut nödvändig för att tillhandahålla den tjänst du begärt, enligt artikel 5.3 i e-dataskyddsdirektivet (ePrivacy-direktivet), vilket är anledningen till att du inte tillfrågas om samtycke till den och till att den här webbplatsen saknar cookiebanner. Ditt eget uttryckliga val av land går alltid före den. Vi lagrar inte koden på en server, vi loggar den inte, och vi använder den till ingenting annat än att bestämma vilket lands regler en kalkylator öppnar med.

Två analystjänster körs på den här webbplatsen. Båda laddas först när din webbläsare har blivit inaktiv, så de tävlar aldrig med verktyget om den första renderingen, och om du blockerar någon av dem slutar ingenting på webbplatsen att fungera.

Google Analytics 4 är konfigurerat med Google Consent Mode v2 satt till nekad som standard för analyslagring, annonslagring, användardata för annonser och annonspersonalisering, och ingenting på den här webbplatsen beviljar någonsin någon av de fyra. I det läget körs Google Analytics utan cookies: den skriver ingen _ga-cookie och ingen annan identifierare till din webbläsare, den kan inte känna igen dig mellan besök eller mellan webbplatser, och ingen annons- eller remarketingfunktion är aktiverad. Det som skickas med en sidvisning är sidans adress, dess titel, den hänvisande adressen och vanlig förfrågningsinformation som din webbläsare, ditt operativsystem, skärmstorlek och språk. Google tar emot förfrågan, som med nödvändighet innehåller din IP-adress; Google uppger att Analytics inte loggar eller lagrar IP-adresser, och vi ser aldrig en.

Ahrefs Web Analytics är cookiefritt till sin konstruktion och sätter heller ingen identifierare. Den registrerar sidans adress och titel, den hänvisande adressen, eventuella kampanjparametrar i länken du kom in via, samt webbläsare, operativsystem, enhetstyp, språk och ett ungefärligt land eller stad som härletts från förfrågan.

Båda ger oss räkningar: vilka sidor som läses, på vilka språk, från vilka källor. Ingen av dem ger oss något sätt att identifiera dig, och vi försöker inte kombinera dem med något annat. Eftersom ingen av dem lagrar något på din enhet och ingenting någonsin säljs eller delas, finns det inget samtycke för oss att be om.

Kassan körs på vår egen kassasida, men betalningsfälten på den tillhör Stripe: de laddas från Stripe, och det du skriver i dem går direkt till Stripe. E-postadressen du anger där skickar din webbläsare till Stripe, inte till våra servrar. Kortnummer når aldrig Tauvio vid något tillfälle, och vi har inget sätt att se ett.

Efter en betalning frågar vi Stripe om just den kassasessionen och läser tillbaka tre saker: vilken plan den gällde, om den faktiskt betalades, och den e-postadress Stripe registrerade. Vi utfärdar därefter en signerad köpnyckel och lämnar den till din webbläsare. Nyckeln innehåller ett versionsnummer, planen, Stripes kassasessions-id, en SHA-256-hash av e-postadressen — aldrig adressen själv — och ett utgångsdatum. Vi håller ingen egen kopia av den och driver ingen kunddatabas: så snart nyckeln har lämnats över registrerar ingenting hos oss att du köpt något. Stripe för sin egen anteckning, som en betalningsleverantör måste.

Att återställa ett köp i en annan webbläsare fungerar på samma sätt. Du anger en e-postadress, vi frågar Stripe om det senaste giltiga köpet för den, och finns det ett skickar vi en återställningslänk till den adressen via Resend, vår e-postleverantör. Sidan svarar likadant oavsett utfall, så den kan inte användas för att ta reda på om en adress någonsin köpt något. Resend behandlar adressen och meddelandet för att leverera det och för sin egen leveranslogg.

Vår betalnings-webhook registrerar typen av en Stripe-händelse och id:t för det objekt den avser. Den registrerar aldrig en e-postadress, ett namn eller någon betalningsuppgift. När ett betalsätt som regleras senare, till exempel en boleto eller en banköverföring, till slut bekräftar en betalning hämtar webhooken den kassasessionen från Stripe och skickar via Resend en upplåsningslänk till adressen som Stripe registrerade.

En publicerad nedräkningssida är den huvudsakliga delen av ditt innehåll som lever på en server, eftersom en länk som bara fungerade på din egen enhet inte skulle vara en länk. Att koppla ihop ett TV-larm med en telefon lagrar också något, kortvarigt och utan något av ditt innehåll; det beskrivs i slutet av det här avsnittet.

När du publicerar en nedräkningssida lagrar vi, i en Postgres-databas som drivs av Supabase: rubriken du valde, måldatumet och klockslaget, namnet på den tidszon du menade, tillfällesmallen och utseendet du valde (tema, ljust eller mörkt, typsnitt, bakgrund, enheterna som visas, om den räknar upp eller upprepas varje år), blocken du ordnat på den (rubriker, text, bildtexter, länk-knappen) och meddelandet för när ögonblicket kommer, accentfärgen och logotypadressen om du angett dem med en Pass, om Tauvio-märket visas, en SHA-256-hash av redigeringsnyckeln (aldrig nyckeln själv), tidpunkterna då raden skapades och ändrades, ett valfritt utgångsdatum, och en enkel räknare för hur många gånger sidan har laddats.

Vi lagrar ingen IP-adress, ingen user-agent, ingen e-postadress och ingen besökarspecifik uppgift kopplad till en nedräkningssida. Räknaren är ett enda tal utan något kopplat till sig. När en sida skapas används adressen förfrågan kom från som en räknare för hastighetsbegränsning som hålls i minnet i högst en timme; den skrivs aldrig till databasen och loggas aldrig. Detsamma gäller adressen en bilduppladdning eller en anmälan kommer från.

Om du lägger till bilder (upp till sex per sida, bakgrunden inräknad) sparar vi aldrig filen du skickade. Vår server avkodar var och en och skriver en ny kopia: högst 2 400 pixlar på sin längsta sida, i WebP-format, med alla block av metadata borttagna, inklusive kameradetaljer och eventuell plats en telefon sparat i den. Den kopian sparas hos Supabase i en privat lagringsbehållare, tillsammans med beskrivningen och eventuell bildtext du skrivit för den, och visas för besökare bara via tauvio.com, och bara så länge sidan finns och fortfarande använder den. En bild som laddats upp men aldrig kopplats till en sida raderas av en automatisk sanering, som körs när bilder laddas upp, så snart den är mer än en dag gammal.

Vem som helst kan anmäla en sida med länken till den. En anmälan sparar sidan, anledningen vald från en lista, texten personen skrev om de skrev någon, och tidpunkten. Ingenting om personen som anmäler sparas: ingen IP-adress, inga webbläsaruppgifter, ingen e-postadress. Anmälningar om en sida raderas tillsammans med sidan.

En nedräkningssida är offentlig med avsikt. Vem som helst med länken kan öppna den, och den kan bäddas in på andra webbplatser, vilket är hela poängen med den. Adressen innehåller tolv slumpmässiga tecken, så den är inte gissningsbar, men den är inte hemlig heller: sätt inget i rubriken, anteckningen eller bilden som du inte skulle sätta på en offentlig webbsida.

Du kan redigera eller radera sidan när som helst från den webbläsare som skapade den, med den redigeringsnyckel webbläsaren har. Att radera den tar bort raden, dess bilder och eventuella anmälningar om den, och att ta bort eller byta ut en bild raderar den gamla filen. En webbläsare som redan visat bilden kan behålla sin egen kopia, och vår värd kan visa en cachad kopia upp till en timme efter att den raderats. Vi tar för närvarande inte automatiskt bort sidor när ett utgångsdatum passerar — en utgången sida slutar visas, men dess rad finns kvar tills den raderas. Om du förlorar redigeringsnyckeln, till exempel genom att rensa webbläsarens lagring, skriv till support@tauvio.com med länken och vi raderar sidan för dig.

Att koppla ihop ett TV-larm med en telefon är det andra denna databas håller, och det är en session, inte innehåll: att öppna larmet på en TV skapar den, och den bär en tio tecken lång kopplingskod för att länka en telefon till den. Vi lagrar bara en SHA-256-hash av den koden och en SHA-256-hash av varje skärms egen behörighetsnyckel — aldrig koden eller nycklarna själva — tillsammans med larmtiden, dess etikett, tema, ton och volym, och om det just då ringer. Inget namn, ingen e-postadress, inget konto och ingen IP-adress kopplas till en kopplingssession. Kopplingskoden är kortlivad: den upphör tio minuter efter att TV:n öppnats om ingen anger den på en telefon. När kopplingen är gjord upphör hela sessionen automatiskt efter trettio timmar oavsett; att koppla bort från antingen TV:n eller telefonen raderar den omedelbart, och en session som blivit kvar efter sin giltighetstid rensas bort nästa gång en ny skapas.

Vercel driver webbplatsen och levererar den från edge-platser världen över. Som varje webbvärd för den sina egna förfrågningsloggar, som innehåller adressen en förfrågan kom från, för att driva och skydda plattformen. Vi lägger ingenting till dessa loggar och bygger ingen profil från dem.

Supabase driver Postgres-databasen som håller publicerade nedräkningssidor och anmälningarna om dem, samt den privata lagringen som håller deras bilder.

Stripe hanterar betalningar, inklusive e-postadressen och betalningsuppgifterna du lämnar i kassan.

Resend levererar webbplatsens enda transaktionsmejl: länken som låser upp ett köp, som skickas när du ber om att återställa ett köp eller när en fördröjd betalning kommer in.

Google och Ahrefs tillhandahåller de två analystjänster som beskrivs ovan.

Det är hela listan. Vi använder inget annonsnätverk, ingen datamäklare, ingen plattform för kundrelationer eller marknadsföring, ingen sessionsinspelare och ingen värmekarta, och vi skickar inget nyhetsbrev.

Där GDPR (dataskyddsförordningen) eller UK GDPR gäller är dessa våra rättsliga grunder.

Fullgörande av avtal, artikel 6.1 b GDPR: att ta emot betalning för en Pass- eller Teams-plan, att utfärda och återställa nyckeln som registrerar den, samt att publicera, visa och radera en nedräkningssida du bett oss publicera.

Berättigat intresse, artikel 6.1 f GDPR: att driva en webbplats som fungerar, att öppna en kalkylator med rätt lands regler, att begränsa automatiserat missbruk av sidskapande, bilduppladdningar och anmälningar, att agera på anmälningar om publicerade sidor, och att mäta i sammanställd form vilka sidor som läses så att vi vet vad vi ska skriva härnäst. Vi har vägt dessa intressen mot dina rättigheter och hållit behandlingen till det minimum varje syfte kräver, vilket är anledningen till att analysen är cookiefri och till att räknaren för hastighetsbegränsning håller en adress i en timme utan att skriva ner något.

Lagring på din enhet, artikel 5.3 i e-dataskyddsdirektivet: verktygens data och landscookien som beskrivs ovan är absolut nödvändiga för att tillhandahålla den tjänst du begärt, och behöver därför inget samtycke. Vi lagrar ingenting annat på din enhet, vilket är anledningen till att vi inte ber om något samtycke alls.

På din enhet: tills du rensar den. Det verktygen lagrar och köpnyckeln stannar i din webbläsares lokala lagring på obestämd tid, och tas bort av funktionen som raderar allt eller genom att rensa webbplatsdata. Cookien tauvio-geo upphör efter sex timmar.

Nedräkningssidor: tills du raderar dem, tillsammans med deras bilder och eventuella anmälningar om dem. Det finns i dag ingen automatisk sanering av sidor, som beskrivits ovan. En bild som laddats upp men aldrig kopplats till en sida: ungefär ett dygn.

TV-larmkoppling: kopplingskoden i tio minuter om ingen anger den, och hela sessionen i trettio timmar oavsett, det som inträffar först; att koppla bort från endera skärmen raderar den omedelbart, och en session som blivit kvar efter sin giltighetstid rensas bort nästa gång en ny skapas.

Hos våra biträden: enligt deras egna lagringstider, som vi inte bestämmer. Stripe behåller betalningsuppgifter så länge finansiell reglering kräver av dem. Google Analytics behåller händelsedata under den period som är konfigurerad för egendomen, inom det maximum Google tillåter. Vår värd behåller förfrågningsloggar under sitt eget driftfönster. Resend behåller en leveranslogg.

På våra egna servrar: ingenting annat alls. Bortom tabellen för nedräkningssidor och tabellen för TV-larmkoppling finns ingen användaruppgift, ingen logg över vad du har beräknat och ingenting annat att låta upphöra.

Moon Sherpa Labs verkar från USA, och leverantörerna som räknas upp ovan är amerikanska företag eller verkar globalt med infrastruktur i USA. Att använda den här webbplatsen innebär därför att uppgifter når USA och möjligen andra länder.

Där personuppgifter förs ut ur Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz förlitar vi oss på de överföringsmekanismer dessa leverantörer erbjuder, inklusive standardavtalsklausuler.

Om GDPR eller UK GDPR gäller dig har du rätt att begära tillgång till dina personuppgifter, att få dem rättade eller raderade, att få behandlingen begränsad, att få ut dem i ett portabelt format och att invända mot behandling som grundas på berättigat intresse. Du kan också klaga till din tillsynsmyndighet, även om vi hellre ser att du hör av dig till oss först.

Om California Consumer Privacy Act (CCPA) gäller dig har du rätt att veta vilka personuppgifter som samlas in och varför, att få dem raderade, att få dem rättade, och att välja bort försäljning eller delning av personuppgifter. Vi säljer inte personuppgifter och vi delar dem inte för annonsering över olika sammanhang (cross-context behavioral advertising), som dessa begrepp definieras i den lagen, och vi har inte gjort något av det under de föregående tolv månaderna. Du kommer aldrig att behandlas annorlunda för att utöva någon av dessa rättigheter: det finns ingen sämre version av den här webbplatsen.

De flesta av dessa rättigheter kan du utöva utan oss, och snabbare än vi skulle kunna agera på dem, eftersom uppgifterna finns på din enhet. Exportfunktionen ger dig portabilitet och funktionen som raderar allt ger dig radering, omedelbart och fullständigt.

För allt som finns hos oss — ett köp, eller en nedräkningssida du publicerat — skriv till support@tauvio.com. Vi behöver bara det som krävs för att hitta uppgiften och inget mer: den e-postadress du betalade med, eller länken till sidan. Vi svarar så snabbt vi kan och inom den tid tillämplig lag tillåter, vilket är en månad enligt GDPR och fyrtiofem dagar enligt den kaliforniska lagen. Vi kan be dig visa att du kontrollerar adressen eller sidan, eftersom att agera på en overifierad begäran skulle vara den verkliga integritetsbristen snarare än lösningen på den.

Vissa webbläsare skickar en Do Not Track-header eller en Global Privacy Control-signal. En Global Privacy Control-signal är en begäran om att inte sälja eller dela personuppgifter, och vi respekterar den genom hur tjänsten är byggd: det finns ingenting för den att stänga av, eftersom ingenting någonsin säljs eller delas och ingen annonsidentifierare som spårar mellan webbplatser sätts över huvud taget. Den här webbplatsen beter sig identiskt oavsett om du skickar någon av signalerna eller inte.

Tauvio riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 13 år, och inom Europeiska ekonomiska samarbetsområdet samlar vi inte medvetet in dem från någon under 16 år, eller under den lägre ålder en medlemsstat har fastställt.

Det finns inget konto att skapa och ingen profil att bygga upp här. Om du tror att ett barn trots det har skickat oss personuppgifter, till exempel genom rubriken eller bilden på en nedräkningssida, skriv till support@tauvio.com och vi tar bort dem.

Webbplatsen levereras via HTTPS. Köpnyckeln som registrerar ett köp är signerad med HMAC-SHA256 och verifieras i konstant tid, så den kan inte förfalskas eller ändras. Redigeringsnyckeln för en nedräkningssida lagras enbart som en SHA-256-hash, och en felaktig nyckel och en okänd sida får samma svar, så funktionen kan inte användas för att ta reda på vilka sidor som finns. Tabellen för nedräkningssidor går inte att nå med någon publik nyckel: radnivåsäkerhet (row-level security) är aktiverad utan policyer och standardbehörigheterna är återkallade, så bara vår egen serverkod kan läsa eller skriva i den; tabellen för anmälningar och bildlagringen är stängda på samma sätt. En uppladdad bild avkodas och kodas om innan den sparas, så filen vi visar är en vår server har skrivit, inte den som skickades. Kortuppgifter hålls av Stripe och vi ser aldrig ett kortnummer.

Inget system är perfekt, och inget löfte om säkerhet är värt mer än vad det faktiskt gör. Det ärligaste vi kan säga är strukturellt: ju mindre vi håller, desto mindre finns det att förlora, och vi håller nästan ingenting.

Datumet högst upp på den här sidan anger vilken version du läser. Om det vi behandlar eller varför det behandlas ändras, uppdaterar vi den här sidan och flyttar det datumet, och en väsentlig ändring beskrivs här snarare än görs i tysthet.

Moon Sherpa Labs publicerar Tauvio, och mer om företaget finns på https://moonsherpa.com.

Skriv till support@tauvio.com om allt som rör denna policy, inklusive en begäran enligt dataskyddslagstiftningen. Det är den enda adress produkten publicerar, med avsikt: ett löfte uppdelat på två brevlådor är ett löfte att en av dem kommer att missas.

Denna policy publiceras på flera språk. Om en översättning skiljer sig från den engelska versionen är det den engelska versionen som gäller.