Personvern og sikkerhet

Uten innlogging lagrer vi ingenting om deg. Logger du inn, lagres bare kontoen din og innloggingene, på vår egen server i Finland, uten reklame, sporing eller andre skytjenester. Du kan slette kontoen din selv når du vil.

Hvem som er ansvarlig

Zoney Vault drives av Øyvind Sandåker, som er behandlingsansvarlig for personopplysningene. Spørsmål om personvern sender du til oyvind@zoney.no.

Appene som kortene på forsida lenker til (for eksempel Treningsuka og Halvtimen), har egne adresser og egne personvernsider. Denne sida gjelder vault.zoney.no.

Uten innlogging

• Ingen informasjonskapsler, ingen analyseverktøy og ingen sporing.
• Når du besøker sida, logger serveren det som kommer inn: tidspunkt, IP-adressen din, hvilken side du ba om, nettleseren, språket den er satt til, og hvilket nettsted du kom fra. Det er for å beskytte tjenesten mot angrep og rette feil. Loggen ligger kryptert hos oss, bare den som drifter tjenesten ser den, og den slettes etter 30 dager. Informasjonskapsler kommer aldri i loggen, og sida setter ingen før du logger inn. Det som blir igjen etter 30 dager, er bare antall per dag (hvilke sider, hvor lenge, om det var mobil, hvilket nettsted besøkene kom fra), som ikke kan knyttes til noen.

Når noen deler en side med deg

Øyvind deler en side ved å skrive e-postadressen din i lista over hvem som får se den. Lista ligger i kildekoden til portalen, sammen med sidene. Bare adressene i lista kan logge inn.

Når du er innlogget

• Kontoen: e-postadressen din, passkeyene dine (bare den offentlige delen, den hemmelige blir på enheten din) og innloggingene dine med IP-adresse og nettlesertype, så vi kan stoppe misbruk.
• En informasjonskapsel som holder deg innlogget. Den settes først når du logger inn, og fjernes når du logger ut.

Du skriver ikke noe inn i portalen, så det er alt. Formålet er bare å vise deg sidene som er delt med deg. Grunnlaget for kontoen er at du selv ber om å få se dem (GDPR artikkel 6 nr. 1 b). At adressen din står i lista før du har logget inn, bygger på vår berettigede interesse i å dele sider med dem vi selv velger (artikkel 6 nr. 1 f). Opplysningene selges aldri, og brukes aldri til reklame, statistikk eller AI.

Hvor dataene ligger, og hvem som hjelper oss

Portalen, databasen og e-posttjeneren kjører på én server vi leier av Hetzner Online GmbH (Tyskland), i datasenteret deres i Tuusula ved Helsingfors i Finland.

• Vi har en databehandleravtale med Hetzner etter GDPR artikkel 28, inngått 1. november 2026.
• Hetzner er sertifisert etter ISO/IEC 27001 og BSI C5 Type 2. TÜV Rheinland kontrollerte sikkerhetstiltakene i datasenteret i Finland 19. februar 2026 og fant ingen avvik.
• Hetzner leier ut maskinen, men har ikke tilgang til dataene: disken er kryptert, og nøkkelen lagres ikke hos dem.

Vi bruker ingen e-posttjeneste (innloggingskoden sendes fra vår egen e-posttjener rett til e-postleverandøren din), ingen analyse, ingen innholdsnettverk og ingen eksterne skrifttyper. Let's Encrypt lager sertifikatet for den sikre forbindelsen og får bare vite domenenavnet.

Ett unntak: kildekoden til portalen, med lista over hvem som får se hvilke sider, oppbevares i et privat kodelager hos GitHub (Microsoft). Står adressen din i lista, ligger den altså også der. Kontoen, innloggingene og loggene kommer aldri dit.

Slik beskytter vi dataene

• All trafikk går kryptert (HTTPS).
• Hele disken på serveren er kryptert.
• Databasen kan bare nås fra portalen selv på samme maskin, ikke over nettet, og den har ingen passord som kan stjeles.
• Portalen kjører avskjermet, uten tilgang til nettet og uten tilgang til andre apper.
• Bare de som har fått en side delt med seg, kan logge inn, med en kode på e-post som gjelder i ti minutter eller en passkey. Vi lagrer ingen passord.
• Serveren får sikkerhetsoppdateringer automatisk hver natt.
• Sikkerhetskopiene tas hver natt, krypteres to ganger med to nøkler som oppbevares hver for seg, og slettes etter 30 dager.

Hvor lenge vi tar vare på det

• Kontoen: til du sletter den.
• Adressen din i lista over hvem som får se en side: til Øyvind fjerner den, eller du ber om det. Den blir stående i historikken til kildekoden.
• Innlogginger: til du logger ut, og senest etter 30 dager uten bruk.
• Innloggingskoder: ti minutter.
• Logger på serveren (besøk, og hvilke adresser vi har sendt e-post til): 30 dager.
• Sikkerhetskopier: 30 dager. Sletter du noe, er det borte fra sikkerhetskopiene innen 30 dager.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få rettet feil, til å få det slettet, til å få det utlevert og til å protestere mot behandlingen. Kontoen kan du slette selv under Meny → «Slett kontoen min». Vil du ut av lista over hvem som får se en side, eller noe annet, skriver du til oyvind@zoney.no, så svarer vi innen en måned.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.

Sist endret 5. november 2026.