Privatlivspolitik for Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. I overensstemmelse med forordning (EU) 2016/679 (GDPR) og loi Informatique et Libertés (den franske databeskyttelseslov) har du rettigheder over dine persondata. Databeskyttelseskontakten kan nås på samme e-mailadresse.

Brugerkonto: e-mailadresse, navn, hashet adgangskode (bcrypt, kan ikke læses af TRASIMENE SAS) eller, hvis du logger ind med Google eller Apple, den identifikator, som denne tjeneste sender os; oprettelsesdato, unik identifikator, kontoens app (Tessin), sprog, præference for nyhedsbrev, profilbillede, hvis du tilføjer et. Når du logger ind, og når appen åbnes, registrerer vores servere platformen, appversionen, telefonens model og, på Android, den butik, der har installeret appen; de udleder én enkelt gang kontoens land af din IP-adresse ved hjælp af en geolokaliseringsdatabase, der er installeret på vores servere, uden at gemme adressen. Da en konto kun er logget ind på én enhed ad gangen, gemmer vores servere en identifikator for denne enhed: på iPhone en identifikator, som appen trækker tilfældigt; på Android et fingeraftryk, der beregnes ud fra Android-id'et og appens navn, og som er forskelligt for hver af vores apps.

Kontosikkerhed og logfiler: vores servere fører en sikkerhedshistorik for din konto (oprettelse, gennemførte eller afviste login, logud, nulstilling af adgangskoden: dato, IP-adresse, browser eller app). Som enhver onlinetjeneste fører de også tekniske logfiler: for hver forespørgsel IP-adressen, klokkeslættet, den anmodede adresse og, i Google Cloud-platformens logfiler, browseren eller appen. På Android vedlægger appen ved oprettelse og login et Google Play Integrity-token, der kontrolleres hos Google, og som bekræfter, at appen og enheden er ægte.

Boks: du gemmer adgangskoder (betegnelse, brugernavn, e-mailadresse, adgangskode, det pågældende websted eller den pågældende app, noter), noter (titel og indhold), billeder og dokumenter i din boks. Appen sender dem til vores servere via en krypteret forbindelse (HTTPS). Dine adgangskoder, de noter, der hører til dem, indholdet af dine noter og dine filer krypteres på vores servere med AES-256-GCM med en nøgle, der er specifik for din konto, oprettes tilfældigt og opbevares i Google Secret Manager, og som aldrig sendes til din telefon. Denne kryptering foretages af vores servere, som er i besiddelse af nøglen: det er det, der gør det muligt for dig at åbne din boks på din telefon og på trasimene.com, dele et element via et link, eksportere din boks og få besked, hvis en af dine adgangskoder optræder i et datalæk. Vores servere dekrypterer dine elementer i hukommelsen, så længe det tager at vise dem for dig, udfylde en formular, kontrollere for datalæk, levere et delingslink eller forberede en eksport. Adgangen til disse nøgler er begrænset til TRASIMENE SAS' systemer og til autoriserede personer, og ingen administrationsfunktion giver adgang til indholdet af din boks. Af hensyn til øjeblikkelig søgning og visning opbevares betegnelser, brugernavne, e-mailadresser, websteder og apps i dine poster, titlerne på dine noter, navne, typer og størrelser på dine filer, en hashværdi (SHA-256) af hver fil, der bruges til at kontrollere dens integritet, og resultatet af kontrollen for datalæk uden denne nøgle, beskyttet som alle vores data af Google Clouds kryptering. Vi hverken sælger eller deler nogensinde indholdet af din boks.

På din telefon gemmes boksens indhold ikke varigt: det opbevares i hukommelsen under brugen og fjernes, når boksen låses. På iPhone kopieres et dokument, du åbner, midlertidigt til en beskyttet fil, der slettes, når det lukkes. Hvis du eksporterer et billede eller et dokument fra appen, gemmes en ukrypteret kopi på din telefon: på iPhone der, hvor du vælger; på Android i mappen Downloads. Boksen åbnes med telefonens biometri (fingeraftryk, ansigt) eller, hvis den ikke findes, med telefonens skærmlåskode; biometrien kontrolleres af telefonen, og vi har ikke adgang til den. Hvis din telefon på Android hverken har biometri eller skærmlåskode, beder appen dig om adgangskoden til din Tessin-konto, som kontrolleres af vores servere; en konto, der er oprettet med Google eller Apple, og som ikke har nogen adgangskode, beder dig da om at konfigurere en skærmlås. Boksen låses igen efter 5 minutters inaktivitet. På Android kan der hverken tages skærmbilleder af boksens skærme eller optages video af dem.

Eksport af boksen: fra dit Tessin-område på trasimene.com kan du eksportere hele din boks: dine adgangskoder og dine noter i en CSV- eller JSON-fil samt dine billeder og dokumenter. Før eksporten beder webstedet dig om at bekræfte din identitet (din kontos adgangskode eller, for en Google- eller Apple-konto, et nyligt login). Eksporten forberedes af vores servere, som dekrypterer dine elementer i hukommelsen; den fil, der fremkommer, er ikke krypteret: opbevar den et sikkert sted. Eksporten er fortsat mulig i de 30 dage, der følger efter et abonnements ophør (se artikel 04).

Automatisk udfyldning: hvis du aktiverer den i telefonens indstillinger, foreslår Tessin dine loginoplysninger i andre apps og på websteder og kan gemme dem, du indtaster der. Den er forbeholdt abonnenter; i de 30 dage, der følger efter et abonnements ophør, fortsætter den med at udfylde dine loginoplysninger, men gemmer ikke flere.

• For at udfylde en formular læser Tessin på den viste skærm felternes angivelser (brugernavn, adgangskode), appens navn eller webstedets adresse. Efter din godkendelse (telefonens biometri eller, hvis den ikke findes, adgangskoden til din Tessin-konto, der kontrolleres af vores servere) sender Tessin webstedets navn eller appens identifikator til vores servere for at finde de tilsvarende loginoplysninger. En post for en app foreslås kun for den samme app, en post for et websted kun for det samme websted.
• For at foreslå dig et brugernavn kan telefonens system vise det gemte brugernavn før din godkendelse; adgangskoden udleveres først bagefter.
• For at gemme sender Tessin efter din godkendelse og din bekræftelse webstedet eller appen samt det indtastede brugernavn og den indtastede adgangskode til vores servere.
• På Android kontrollerer vores servere hos Google (Digital Asset Links), når en app, der ikke er en browser, anmoder om loginoplysningerne til et websted, at webstedet officielt angiver denne app. Google modtager webstedets navn, appens identifikator og hashværdien af dens certifikat uden nogen data fra din konto; resultatet gemmes i 24 timer på telefonen.
• På Android læser Tessin også en indstilling i Chrome for at vise dig, om udfyldning med Tessin er aktiv der; intet af det sendes. Tessin logger hverken apps eller websteder på din telefon.
• På iPhone gemmer systemet listen over websteder og brugernavne i din boks, aldrig adgangskoderne, for at foreslå dig dem over tastaturet; den slettes ved logud, ved sletning af kontoen og ved ophøret af din adgang.
• På iPhone kører Tessin-udvidelsen til Safari, hvis du aktiverer den, på de sider, du besøger. Når du sender en loginformular, opbevarer udvidelsen brugernavnet, adgangskoden og det pågældende websted i hukommelsen på telefonen i 5 minutter for at foreslå dig at gemme dem. De sendes kun til vores servere, hvis du trykker på »Gem«, efter Face ID, Touch ID eller telefonens kode; posten beholder så kun webstedets adresse (for eksempel https://exemple.fr) uden resten af sidens adresse. Når du åbner udvidelsen, sender den efter den samme kontrol navnet på webstedet i den åbne fane for at foreslå dig de tilsvarende loginoplysninger.

Deling via link: du kan oprette et link til en adgangskode, en note eller en fil i din boks. Enhver, der har linket, kan åbne elementet uden konto og uden tidsbegrænsning, indtil du tilbagekalder linket eller sletter elementet: vores servere dekrypterer det da med din kontos nøgle for at vise det for denne person. For en adgangskode viser linket adgangskoden, brugernavnet, webstedet og de tilhørende noter. Linket vises kun én gang for dig; vi gemmer kun en hashværdi af det sammen med det pågældende element, en kopi af dets betegnelse eller filens navn, antallet af åbninger og datoen for den seneste åbning. Et tilbagekaldt link kan ikke længere åbnes, men forbliver registreret i denne historik, indtil din konto slettes, eller indholdet af din boks slettes. Når et link når 25 åbninger, får du besked i appen og via en notifikation.

Advarsel om datalæk: så længe du er abonnent, kontrollerer vores servere hver uge og hver gang en adgangskode gemmes eller ændres, om dine adgangskoder optræder i kendte datalæk, hos den offentlige tjeneste Pwned Passwords (Have I Been Pwned). Adgangskoden dekrypteres i hukommelsen, vores servere beregner en hashværdi (SHA-1) af den og sender kun de første 5 tegn af denne hashværdi: tjenesten returnerer listen over de hashværdier, der begynder med disse tegn, suppleret med falske poster, og sammenligningen foretages på vores servere. Hverken din adgangskode, dens fulde hashværdi eller din e-mailadresse sendes til tjenesten. Kun antallet af fundne forekomster og datoen for kontrollen gemmes for hver adgangskode. Den ugentlige kontrol omfatter de 200 adgangskoder i din boks, der senest er ændret; de øvrige markeres som »ikke kontrolleret«. Hvis en adgangskode findes i et datalæk, får du besked via en notifikation og via en e-mail sendt til din kontos adresse, højst én gang pr. 24 timer.

Adgangskodegenerator: de foreslåede adgangskoder oprettes på din telefon; vores servere leverer kun generatorens regler (længde, tegntyper). En adgangskode, du kopierer fra Tessin, slettes fra udklipsholderen efter et minut.

Notifikationer: appen spørger dig én gang, om du vil tillade notifikationer. Vores servere registrerer din enheds notifikationstoken (Firebase på Android, Apple og Firebase på iPhone) med dens identifikator og bruger den til at sende dig beskeder fra Tessin: advarsler om datalæk, et delingslink, der er åbnet mange gange, forestående sletning af boksen, abonnement, konto og oplysninger om Tessin. Notifikationer, du ikke har tilladt, vises ikke; du kan til enhver tid slå dem fra i telefonens indstillinger. De beskeder, der vises i appen, gemmes i 7 dage.

E-mails: vi skriver til dig på vegne af Tessin for at bekræfte din adresse, nulstille din adgangskode, advare dig om et datalæk, give dig besked om den forestående sletning af din boks, bekræfte et abonnement tegnet på trasimene.com eller din udnyttelse af fortrydelsesretten, bekræfte sletningen af din konto, give dig besked før sletningen af en konto, der har været inaktiv, og hvert år minde dig om fornyelsen af dit abonnement. Disse e-mails sendes af vores udbyder Resend.

Nyhedsbrev: der findes kun ét nyhedsbrev, Trasimène-teamets (nyheder og råd), fælles for alle vores apps. Ved oprettelsen, både i appen og på trasimene.com, er feltet »Nyhedsbrev« afkrydset; du kan fjerne krydset og til enhver tid afmelde dig i din kontos indstillinger (appen eller trasimene.com) eller via linket i hver udsendelse. Din adresse og, hvis du tilmelder dig fra din konto, dit navn står på vores udsendelsesliste hos Resend.

Måling af brugen i appen: for at finde ud af, hvilke skærme der bruges, og for at forbedre appen sender den de viste skærme, trinene i forløbet (oprettelse, login, anmodninger om tilladelser, abonnementsskærm, køb, sletning af kontoen) og trin i brugen af boksen (type af gemt element, genereret adgangskode og, på Android, udfyldning brugt i en app eller på et websted, uden deres navn) til Firebase Analytics (Google) sammen med telefonens model og systemversionen. Firebase Analytics knytter dem til din kontos identifikator og, på Android, til den enhedsidentifikator, der er beskrevet ovenfor. På Android meldes oprettelsen også dertil, hvilket kan bruges til at måle vores Google Ads-kampagner. Indholdet af din boks indgår aldrig. Denne måling er aktiv fra installationen; du slår den til enhver tid fra i appen, fanen »Min konto«, derefter din profil, kontakten »Brugsanalyse«. Appen beder ikke om tilladelse til sporing på iPhone og deaktiverer indsamlingen af annonce-id'et på Android.

Intern måling: appen sender også direkte til vores servere, ved første åbning, når den åbnes (én gang om dagen på Android, hver gang den vender tilbage til forgrunden på iPhone), og hver gang visse funktioner i boksen bruges (åbning, oplåsning, kopiering af en adgangskode, automatisk udfyldning, generering af en adgangskode), hændelsestypen, en identifikator for enheden, app- og systemversionen, modellen, sproget og datoen uden noget indhold fra boksen; vores servere udleder landet af IP-adressen med den samme geolokaliseringsdatabase uden at gemme den og knytter disse hændelser til din konto, når du er logget ind. Vores servere tæller også på din konto visningerne af en adgangskode, en note eller en fil (kun typen af handling). Endelig noterer de på din konto, at appen er blevet afinstalleret, når notifikationstjenesten eller Firebase meddeler dem det. Denne interne måling afhænger ikke af indstillingen »Brugsanalyse«.

Fejlrapporter: ved et nedbrud eller en fejl sender appen en rapport til Firebase Crashlytics (Google), til Sentry og, ved opstarten efter et nedbrud, til vores servere: fejlens spor, den viste skærm, model, versioner, enhedens identifikator, uden dit navn og din e-mailadresse. Disse rapporter afhænger ikke af nogen indstilling, da de bruges til at rette fejl.

Installationens oprindelse: ved første start sender appen installationens oprindelse til vores servere for at finde ud af, hvilken kampagne eller hvilket websted der fik dig til at opdage Tessin. På iPhone er det et attributionstoken leveret af Apple (AdServices): vores servere ombytter det hos Apple til Apple Search Ads-kampagnen, annoncegruppen, søgeordet og landet, når installationen kommer fra en af disse annoncer. Denne Apple-tjeneste kræver ingen tilladelse til sporing. På Android er det installationshenvisningen, som Google Play leverer (kilde, kampagne og, hvis den findes, klikidentifikator), og som også sendes ved oprettelsen. Denne oprindelse registreres sammen med enhedens hændelse for første åbning, som slettes efter 13 måneder, og kopieres til din konto, hvor den slettes sammen med kontoen.

Spørgeskemaer, når du forlader os: hvis du angiver, hvorfor du opsiger dit abonnement eller sletter din konto, gemmes dine svar (valgte årsager, valgfri kommentar, platform) sammen med din konto og slettes sammen med den.

Support: hvis du skriver til support fra appen eller fra dit Tessin-område på trasimene.com, modtager vi dit navn, din e-mailadresse, emnet, din besked og de vedhæftede filer, du tilføjer (højst to, 5 MB hver), samt tekniske oplysninger (enhedens identifikator, platform, model, systemversion, appversion, tidszone og, på Android, niveauet for sikkerhedsopdateringen). Din besked når os via e-mail sammen med et udtræk, som vores servere sammensætter ud fra din konto (abonnement, konto, enhed, tidligere henvendelser); henvendelsen (navn, e-mailadresse, emne, besked, platform, appversion) gemmes til opfølgning. Uden en konto, der er logget ind, skriver du direkte til os på contact@trasimene.com.

Betaling: TRASIMENE SAS gemmer ingen kortdata. Et abonnement tegnet i App Store eller i Google Play administreres af Apple eller Google; et abonnement tegnet på trasimene.com administreres af RevenueCat og betales med kort hos Stripe, uden at dine kortoplysninger passerer gennem vores servere. RevenueCat modtager din Tessin-kontos identifikator for at knytte abonnementet til din konto og sender os hændelserne for dit abonnement (køb, fornyelse, opsigelse, udløb, beløb). Historikken over dine betalinger (dato, plan, pris, anvendt butik) opbevares efter sletningen af din konto (se artikel 04).

Adgang på enheden: på Android internet og netværksstatus, notifikationer, biometri, køb i Google Play, tjenesten til automatisk udfyldning og administrationen af loginoplysninger (som du aktiverer i indstillingerne) samt læsning af en indstilling i Chrome. På iPhone notifikationer, Face ID eller Touch ID, tilføjelse af billeder til dine billeder (for de billeder, du eksporterer), udfyldningsudvidelsen og Safari-udvidelsen (som du aktiverer i indstillingerne). Billeder og dokumenter føjes til boksen via systemets vælger, som kun giver adgang til de elementer, du vælger. Tessin beder hverken om placering, listen over dine apps eller adgang til dine kontakter, dit kamera, din mikrofon eller dine notifikationer. Disse data videresælges aldrig.

Hvis nogen har sendt dig et link til et element i sin Tessin-boks, åbnes siden uden konto. Indholdet forbliver skjult, indtil du beder om at få det vist; hver visning eller download øger det antal åbninger, som den person, der har oprettet linket, kan se. Som ved ethvert besøg står din IP-adresse og din browser i vores tekniske logfiler i 30 dage. Siden bruger de cookies, der er beskrevet i privatlivspolitikken for webstedet trasimene.com: analyse- og marketingcookies kun med dit samtykke, og linkets kode fjernes fra de adresser, der sendes til vores måleværktøjer. Retsgrundlag: vores legitime interesse i at sikre tjenestens sikkerhed. Du kan udøve dine rettigheder ved at skrive til contact@trasimene.com.

• Opfyldelse af aftale (art. 6.1.b GDPR): brugerkonto, opbevaring og kryptering af boksen, eksport, automatisk udfyldning, deling via link, advarsel om datalæk, generator, administration af abonnementet, 30 dages visning efter dets ophør og varsling før sletningen, notifikationer og e-mails om tjenesten, support.
• Samtykke (art. 6.1.a GDPR): analyse- og marketingcookies på webstedet trasimene.com (se artikel 06).
• Legitim interesse (art. 6.1.f GDPR): platformens sikkerhed og forebyggelse af svindel (sikkerhedshistorik, tekniske logfiler, Play Integrity, kontrol via Digital Asset Links, identifikatorer for udelukkede konti), fejlrapporter (Firebase Crashlytics, Sentry), måling af brugen af appen (kan fravælges med kontakten »Brugsanalyse«), intern måling, installationens oprindelse, spørgeskemaer, når du forlader os; for de personer, der åbner et delingslink, tjenestens sikkerhed.
• Markedsføring over for vores kunder (artikel L34-5 i Code des postes et des communications électroniques (den franske lov om post og elektronisk kommunikation); legitim interesse, art. 6.1.f GDPR): udsendelse af nyhedsbrevet, som præsenterer tjenester svarende til dem, du bruger. Du kan frabede dig det allerede ved oprettelsen ved at fjerne krydset i feltet og derefter til enhver tid via linket i hver udsendelse eller i din kontos indstillinger.
• Retlig forpligtelse (art. 6.1.c GDPR): opbevaring af historikken over dine betalinger, også efter sletning af din konto, i 10 år, som er opbevaringsperioden for regnskabsbilag (artikel L123-22 i Code de commerce (den franske handelslov)).

• Konto: så længe du ikke sletter den. En konto, der ikke har haft noget login i 3 år, slettes; du får besked via e-mail 30 dage forinden.
• Boksen under abonnementet: så længe abonnementet løber.
• Boksen efter abonnementets ophør: i 30 dage beholder du adgangen til din boks, på din telefon og på trasimene.com, for at læse og kopiere dine elementer, eksportere den fra trasimene.com, downloade dine billeder og dokumenter, slette dem og lukke dine delingslinks; dine links forbliver åbne for modtagerne i denne periode. Mindst 7 dage før sletningen giver vi dig besked via e-mail og via en notifikation. Boksens indhold (adgangskoder, noter, billeder, dokumenter, delingslinks) slettes derefter endeligt. Det slettes aldrig, uden at denne e-mail er sendt: hvis e-mailen sendes for sent, udskydes sletningsdatoen tilsvarende. Din konto slettes derimod ikke; hvis du tegner et nyt abonnement før sletningen, slettes intet.
• Delingslinks: åbne, indtil de tilbagekaldes, elementet slettes, kontoen slettes, eller boksen slettes; deres historik, indtil kontoen slettes, eller boksen slettes.
• Resultater af kontrollen for datalæk: erstattes ved hver kontrol, slettes, når adgangskoden ændres eller ikke længere er blandt de 200 kontrollerede, og sammen med boksen.
• Kontoens sikkerhedshistorik: 7 dage.
• Tekniske logfiler: 30 løbende dage.
• Intern måling og nedbrudsrapporter sendt til vores servere: højst 13 måneder, inklusive hændelser sendt før ethvert login på en konto; tællere for visninger: 35 dage.
• Beskeder vist i appen: 7 dage.
• Supporthenvendelser: 3 år efter den seneste udveksling, også efter sletning af kontoen.
• Spørgeskemaer, når du forlader os, og installationens oprindelse kopieret til kontoen: indtil kontoen slettes.
• Betalingshistorik: 10 år, også efter sletning af kontoen.
• Udelukkelse: ved udelukkelse på grund af overtrædelse af servicevilkårene gemmes de identifikatorer, der gør det muligt at håndhæve den (e-mailadresse, kontoidentifikator, Google- eller Apple-identifikator, enhedsidentifikator), i 5 år, også efter sletning af kontoen.
• Nyhedsbrev: indtil din afmelding; derefter gemmer vi oplysningen om afmeldingen, så vi ikke længere skriver til dig, indtil din konto slettes.
• Sletning af kontoen: se artikel 12.

TRASIMENE SAS anvender følgende udbydere, som behandler data på dets vegne og er bundet af en GDPR-kompatibel databehandleraftale:

• Google Cloud: hosting af API'et, databasen og boksens krypterede filer (Cloud Storage) i region europe-west1 (Belgien, EU); boksens nøgler i Secret Manager, krypteret og automatisk replikeret af Google, så de forbliver tilgængelige; tekniske logfiler (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging til notifikationer (enhedens token, titel og tekst på de sendte notifikationer), Analytics til måling af brugen og Crashlytics til nedbrudsrapporter, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): fejlrapporter fra apps, webstedet og API'et; servere i Den Europæiske Union for apps og webstedet, https://sentry.io/privacy
• RevenueCat Inc.: administration af abonnementer tegnet i App Store, i Google Play og på trasimene.com (kontoidentifikator, køb, abonnementsstatus), https://www.revenuecat.com/privacy
• Stripe Inc.: kortbetaling på trasimene.com via RevenueCat; kortoplysningerne indtastes hos Stripe og passerer aldrig gennem vores servere, https://stripe.com/privacy
• Resend Inc.: udsendelse af vores e-mails (bekræftelse af adresse, advarsler, varsling før sletning af boksen, abonnement, nyhedsbrev), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Schweiz): postkassen for contact@trasimene.com, hvor dine beskeder til support ankommer, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australien), tjenesten Pwned Passwords: modtager de første 5 tegn af SHA-1-hashværdien af dine adgangskoder, intet andet; adgangskoden forlader aldrig vores servere, https://haveibeenpwned.com/Privacy

Modtagere, der behandler data på egne vegne inden for rammerne af tjenesten:

• Apple Inc.: App Store, notifikationer på iPhone (APNs), login med en Apple-konto og attribution af installationer, der kommer fra Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, login med en Google-konto, Play Integrity (som over for vores servere beviser, at Android-enheden og -appen er ægte), installationshenvisning fra Google Play og Digital Asset Links (se »Automatisk udfyldning«), https://policies.google.com/privacy
• de personer, du sender et delingslink til.

Tessin-appen bruger ikke cookies. Tessins sider på trasimene.com (præsentation, køb, Tessin-område, onlineboks, side for et delingslink) bruger de cookies, der er beskrevet i privatlivspolitikken for webstedet trasimene.com: nødvendige cookies uden samtykke, analyse- og marketingcookies med samtykke, som til enhver tid kan administreres via knappen »Administrer cookies« nederst på siden.

I henhold til artikel 15 til 22 i GDPR har du følgende rettigheder:

Ret til indsigt (art. 15) · Ret til berigtigelse (art. 16) · Ret til sletning (art. 17) · Ret til dataportabilitet (art. 20) · Ret til at gøre indsigelse (art. 21) · Ret til begrænsning af behandling (art. 18) · Ret til når som helst at trække dit samtykke tilbage.

For at udøve dine rettigheder: contact@trasimene.com eller support i dit område, når du er logget ind (appen eller https://trasimene.com/apps/tessin/support), svar inden for 30 dage. Der kan blive anmodet om dokumentation for identitet. Angiv den pågældende app (Tessin) og kontoens e-mailadresse: eventuelle konti i vores andre apps er separate konti. For selv at hente indholdet af din boks bruger du eksporten i dit Tessin-område på trasimene.com (se »Eksport af boksen«).

Hvis du mener, at behandlingen af dine data ikke overholder reglerne, har du ret til at indgive en klage til Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Dine kontodata og det krypterede indhold af din boks hostes i Den Europæiske Union (Google Cloud, Belgien). Boksens nøgler opbevares i Google Secret Manager, som krypterer dem og automatisk replikerer dem i flere Google Cloud-regioner, så de forbliver tilgængelige, også uden for Unionen. Tekniske logfiler fra vores servere opbevares af Google Cloud uden forpligtelse med hensyn til region. Visse udbydere behandler data uden for Unionen: Have I Been Pwned i Australien; Sentry (amerikansk virksomhed, apps' og webstedets data opbevares i Unionen), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, login med en Google-konto, Digital Asset Links) og Apple (notifikationer, login med en Apple-konto, attribution via Apple Search Ads) i USA. Infomaniak behandler data i Schweiz, et land som Europa-Kommissionen anerkender som et land med et tilsvarende beskyttelsesniveau. Disse overførsler er reguleret af standardkontraktbestemmelser godkendt af Europa-Kommissionen, af databeskyttelsesrammen mellem EU og USA, når udbyderen er certificeret under den, eller af en afgørelse om tilstrækkeligt beskyttelsesniveau.

Adgang til tjenesten er forbeholdt myndige personer; mindreårige skal indhente udtrykkeligt samtykke fra indehaveren af forældremyndigheden (se Servicevilkårene). I henhold til artikel 45 i loi Informatique et Libertés (den franske databeskyttelseslov) kan en mindreårig under 15 år ikke alene give samtykke til behandling af sine persondata: der kræves fælles samtykke fra den mindreårige og indehaveren af forældremyndigheden. Indehaveren af forældremyndigheden kan udøve GDPR-rettigheder på vegne af den mindreårige ved at skrive til contact@trasimene.com.

I henhold til artikel 85 i loi Informatique et Libertés (den franske databeskyttelseslov) kan du fastsætte anvisninger om opbevaring, sletning og videregivelse af dine persondata efter din død og til enhver tid ændre dem ved at skrive til contact@trasimene.com. I mangel af anvisninger kan dine arvinger udøve visse rettigheder på de betingelser, der er fastsat i loven. Indholdet af din boks udleveres ikke til nogen uden anvisning fra dig; mod dokumentation kan dine arvinger få din konto slettet.

Du kan slette din Tessin-konto fra din profil eller fra abonnementsskærmen i appen eller på trasimene.com i indstillingerne for dit Tessin-område; fremgangsmåden er beskrevet på siden https://trasimene.com/apps/tessin/delete-account. Sletningen gælder kun din Tessin-konto. Husk at eksportere din boks, før du sletter din konto: så snart du har bekræftet, har du ikke længere adgang til den.

Så snart du anmoder om det, lukkes dine adgange: du logges ud på alle dine enheder, og ingen kan længere logge ind på din konto; dine delingslinks kan ikke længere åbnes; dine notifikationstokens fjernes; din tilmelding til nyhedsbrevet fjernes, medmindre en anden af dine konti hos os abonnerer på det. Vi bekræfter sletningen via e-mail med datoen for den endelige sletning.

Intet andet slettes i 30 dage. Efter disse 30 dage slettes alt, hvad der hører til din konto: indholdet af din boks (adgangskoder, noter, billeder, dokumenter) og dens krypteringsnøgle, dine delingslinks, dit profilbillede, din sikkerhedshistorik, dine præferencer, den måling af brugen og de fejlrapporter, der er knyttet til din konto, og derefter selve kontooplysningerne. Følgende opbevares fortsat, som angivet i artikel 04: historikken over dine betalinger (10 år), de beskeder, du har sendt til support (3 år efter den seneste udveksling), og, ved udelukkelse, de identifikatorer, der gør det muligt at håndhæve den (5 år). Hændelser fra den interne måling, der ikke er knyttet til din konto, som den første åbning af appen, slettes efter 13 måneder.

Sletning af din konto stopper ikke et abonnement tegnet i App Store eller på trasimene.com: opsig det først der, hvor du tegnede det (se siden https://trasimene.com/apps/tessin/delete-account). For et abonnement i Google Play beder vi også Google om at opsige det ved sletningen; kontrollér derefter, at opsigelsen faktisk vises i Google Play.