trasimene.com
Privatlivspolitik
Senest opdateret: 30. oktober 2026
Denne politik træder i kraft den dag, den offentliggøres, den 30. oktober 2026. Den erstatter versionen af 23. oktober 2026: webstedet bruger ikke længere PostHog. Behandlinger, der er knyttet til en version af appen, begynder først med den version, der indfører dem.
: 01
Dataansvarlig
TRASIMENE SAS, 61 Rue de Lyon, 75012 Paris: contact@trasimene.com. I overensstemmelse med forordning (EU) 2016/679 (GDPR) og den franske databeskyttelseslov (loi Informatique et Libertés) har du rettigheder over dine persondata. Databeskyttelseskontakten kan nås på samme e-mailadresse.
: 02
Indsamlede data
Brugerkonto: e-mailadresse, for- og efternavn, hashet adgangskode (bcrypt, kan ikke læses af Trasimène), registreringsdato, unik identifikator.
Brug af tjenesten: sikkerhedshistorik for din konto (IP-adresse, browser, dato, ved oprettelsen og ved hvert login, 7 dage), pseudonymiserede scanningshændelser (pseudonymiseret enheds-ID, aggregerede resultater), push-notifikationer (Firebase- eller Apple-token, kan tilbagekaldes). Af hensyn til beskyttelsen tjekker vores servere også: den fulde adresse på links, der findes i dine notifikationer, herunder notifikationerne fra din SMS-app (Trasimène læser ikke selve dine SMS'er og beder ikke om denne tilladelse), idet domænenavnet vurderes først og derefter den fulde adresse hos Google Safe Browsing, når webstedet hostes på en delt platform; for hver udvalgt notifikation den app, der har sendt den, dens tidspunkt og de ord fra en liste over kendte svindelnumre, som den indeholder (aldrig beskedens tekst; resultatet opbevares i højst 30 dage sammen med scanningsresultaterne); operatørkoden på dine SIM-kort (aldrig dit telefonnummer) for at opdage et SIM-skift; og pakkenavnet på ukendte apps op imod den offentlige side i Play Store (uden forbindelse til din identitet).
Adressescanner (QR-kode eller indtastet adresse): hver adresse, du tjekker, sendes til vores servere, som sammenligner den med deres liste over trusler og med Google Safe Browsing. På iPhone opbevarer vores servere, for kontrollerne »Sikker QR-scanner« og »Websteder der efterligner kendte mærker«, i 30 dage, knyttet til din enhed, datoen og resultatet af hver verifikation sammen med en hashværdi af webstedets navn, der beregnes ved hjælp af en hemmelig nøgle: uden denne nøgle kan webstedet ikke genfindes ud fra hashværdien. Der er tale om pseudonymisering: Trasimène er i besiddelse af denne nøgle, og disse hashværdier forbliver persondata. Når en adresse vurderes som farlig, opbevares den fulde adresse i klartekst i samme periode, så den kan vises for dig i resultatet af kontrollen. Da en adresse kan indeholde en personlig oplysning (for eksempel en identifikator i et link, du har modtaget), opbevares kun adresser, der vurderes som farlige, på denne måde. Disse data slettes efter 30 dage og ved sletning af din konto. Retsgrundlag: opfyldelse af aftale.
Installerede apps (Android): for at træffe afgørelsen i de kontroller, der vedrører dine apps, sender appen ved hver scanning og for hver berørt app dens pakkenavn og viste navn, den app, der har installeret den, fingeraftrykket af dens signeringscertifikat og datoen for dens første installation til vores servere. Fra og med version 1.2.1 sender den også for hver berørt app: tekniske egenskaber (appversion, Android-målversion, angivet kategori, for eksempel »spil«, størrelsen på dens native kode); status for visse følsomme tilladelser, det vil sige om de faktisk er givet til den (visning oven på andre apps, adgang til alle filer, læsning fra og skrivning til delt lager); og, hvis du har givet adgang til brugsdata, dens brugstid inden for de seneste 24 timer (skærmtid, synlig tid og tid brugt på at arbejde i baggrunden). Vores servere bruger disse data til at træffe afgørelsen. De opbevarer resultatet af kontrollerne, højst 30 dage efter den seneste scanning, som telefonen har sendt, samt en oversigt over de apps, der er set på din enhed (SHA-256-hashværdi af installationsfilen, pakkenavn, signeringscertifikat, oprindelse, dato), som gemmes i 30 dage efter den seneste observation: den gør det unødvendigt at analysere en kendt app igen og gør det, sammenholdt med andre enheder, muligt at opdage en ændret kopi af en kendt app. Hashværdien af en app, som ikke findes på vores lister, kan som sidste udvej sendes til VirusTotal: kun hashværdien, aldrig filen. Retsgrundlag: opfyldelse af aftale; for brugstiden dit samtykke, som du giver ved at tildele adgang til brugsdata, og som du til enhver tid kan trække tilbage i telefonens indstillinger, og kontrollen »Mistænkelig aktivitet i baggrunden« forbliver da inaktiv.
Filer i lageret (Android): for at finde farlige filer gennemgår appen installationsfiler til apps, arkiver og filer med mistænkelige filtypenavne (ifølge en liste, der vedligeholdes af vores servere), som ligger i dine mapper Downloads og Dokumenter, i roden af telefonens lager og på et tilsluttet hukommelseskort eller USB-stik. For hver af disse filer sender appen filens navn, størrelse, dato for seneste ændring og den mappe, den ligger i, til vores servere; for en installationsfil sender den også navnet på den app, filen indeholder, og fingeraftrykket af dens signeringscertifikat. Fra og med version 1.2.1 sender den desuden en hashværdi (SHA-256) af indholdet i hver fil, beregnet på telefonen, for at sammenligne den med vores database over kendt skadelig software. Filernes indhold og deres fulde placering sendes aldrig. En hashværdi identificerer en bestemt fil: to personer, der har den samme fil, får den samme hashværdi. Disse hashværdier videregives ikke til nogen tredjepart. Vores servere opbevarer aldrig hashværdien af en ufarlig fil; for en fil, der er vurderet som farlig, opbevarer de dens hashværdi sammen med resultatet af kontrollen, som kan nævne filen ved navn, så advarslen fortsat vises, så længe filen er på din enhed, og højst 30 dage efter den seneste scanning, som telefonen har sendt. En fil, der allerede er gennemgået, sendes ikke igen, så længe den ikke ændres. Retsgrundlag: opfyldelse af aftale.
Placering (Android): hvis du tillader det, får appen adgang til den præcise og den omtrentlige placering, på alle understøttede Android-versioner, også når appen ikke vises, via sin overvågningstjeneste, som angives af dens permanente notifikation. Android tillader kun aflæsning af mobilmaster og Wi-Fi-adgangspunkter med denne adgang, og denne aflæsning bruges til to kontroller. »Falsk mobilmast fundet«: ved hver scanning sender appen til vores servere, for hver mobilmast telefonen er tilknyttet, netværkstypen, signalstyrken og mobilmastens identitet (LAC/CID, TAC/CI eller NCI). »Falsk Wi-Fi-netværk fra hacker«: når flere adgangspunkter udsender navnet på det netværk, du er forbundet til, sender appen deres hardwareidentifikatorer (BSSID) og deres sikkerhedstype. Appen aflæser aldrig telefonens breddegrad eller længdegrad, men disse identifikatorer kan, sammenholdt med offentlige databaser over mobilmaster og Wi-Fi-adgangspunkter, gøre det muligt at bestemme telefonens placering omtrentligt, nogle gange præcist: vi behandler dem derfor som placeringsdata, udelukkende med det formål at opdage disse to angreb. Vores servere gemmer dem ikke; kun resultatet af kontrollen opbevares, højst 30 dage efter den seneste scanning, som telefonen har sendt. Når der konstateres en uregelmæssighed, angiver dette resultat, så den kan vises for dig, den pågældende mobilmast (netværkstype, signalstyrke og i givet fald identitet) eller navnet på Wi-Fi-netværket og BSSID'erne for de pågældende adgangspunkter. Denne oplysning slettes, så snart kontrollen ikke længere konstaterer uregelmæssigheden. I tilfælde af en teknisk fejl under en overførsel kan disse identifikatorer fremgå af den fejlrapport, der sendes til vores underdatabehandler Sentry. Retsgrundlag: dit samtykke, som du giver ved at tildele adgangen. Du kan til enhver tid afslå eller trække det tilbage i telefonens indstillinger: disse to kontroller forbliver da inaktive, ligesom når telefonens placering er slået fra, uden at det påvirker de andre kontroller.
Notifikationer fra beskedapps (Android): hvis du giver appen notifikationsadgang, gennemgår den, for kontrollen »Ukendt enhed knyttet til kontoen«, notifikationerne fra de overvågede beskedapps (Signal, WhatsApp og Telegram, en liste der vedligeholdes af vores servere) for at finde den advarsel, som en beskedapp viser, når en ny enhed knyttes til din konto. Af hver notifikations titel og tekst beholder appen kun hashværdier: hver sekvens på et til fire ord omdannes med en hashfunktion (afkortet SHA-256), og teksten hverken gemmes eller sendes. Disse hashværdier, som opbevares i hukommelsen for de 200 seneste notifikationer fra disse beskedapps, sendes til vores servere ved hver scanning sammen med den beskedapp, der har sendt notifikationen, og tidspunktet for hver notifikation. Vores servere sammenligner dem med hashværdierne for en liste over sætninger, der melder om tilknytning af en enhed, og sletter dem derefter straks uden at logge eller opbevare dem. Det opbevarede resultat (højst 30 dage efter den seneste scanning) angiver kun antallet af gennemgåede notifikationer, antallet af genkendte sætninger og, hvis der er givet adgang til brugsdata, de overvågede beskedapps, der er brugt for nylig. En hashværdi er ikke kryptering: en sekvens af almindelige ord kan genfindes ved at beregne hashværdierne for kendte ord. Der er tale om pseudonymisering, og disse hashværdier forbliver persondata. Retsgrundlag: dit samtykke, som du giver ved at tildele notifikationsadgang; du kan til enhver tid trække det tilbage i telefonens indstillinger, og denne kontrol forbliver da inaktiv. For de personer, hvis beskeder vises i disse notifikationer (dine samtalepartnere), er retsgrundlaget legitime interesser (art. 6.1.f GDPR): sikkerheden for din konto mod, at en enhed knyttes til den uden din viden. Garantier: pseudonymisering ved hjælp af hashværdier, ingen tekst sendes, hashværdierne slettes straks efter sammenligningen.
Digital boks: dine adgangskoder og indholdet af dine noter og filer krypteres på vores servere med AES-256-GCM, med en nøgle, der er unik for din konto, genereret tilfældigt og opbevaret i Google Secret Manager, og som aldrig sendes til din telefon. Det er denne opbygning, der gør det muligt for dig at åbne din boks fra hver af dine enheder og fra trasimene.com, at dele et element via link og at blive advaret, hvis en af dine adgangskoder optræder i et datalæk (Tessin): vores servere dekrypterer din boks i hukommelsen, kun så længe det tager at vise den for dig, og adgangen til disse nøgler er begrænset til Trasimènes systemer og autoriserede medarbejdere. Af hensyn til øjeblikkelig søgning og visning opbevares titlerne på dine noter, betegnelserne, brugernavnene og webadresserne i dine poster samt navne, typer og størrelser på dine filer uden denne nøgle, beskyttet som alle vores data af Google Clouds kryptering. Vi sælger eller deler aldrig indholdet af din boks.
Betaling: Trasimène gemmer ingen kortdata. Alle transaktioner håndteres udelukkende af vores PCI-DSS-certificerede betalingsudbyder.
Måling af vores annoncekampagner, med dit samtykke: når du opretter en konto med din e-mailadresse i Android-appen eller på trasimene.com, tilbyder et afkrydsningsfelt, som ikke er markeret, dig at hjælpe os med at finde ud af, hvilke annoncer der bringer nye brugere. Hvis du markerer det, melder vores servere to hændelser til de annonceplatforme, der viser vores kampagner: oprettelsen af din konto og tegningen af et abonnement. Uden dit samtykke sendes der intet signal. En konto, der er oprettet med login via Google eller Apple, sender intet, medmindre du senere slår målingen til i dine kontoindstillinger; der sendes intet signal for en konto, der er oprettet på iPhone, eller for et abonnement tegnet i App Store. Signalet sendes fra vores servere, ikke fra din telefon: appen viser ingen reklamer og indeholder intet værktøj fra disse annonceplatforme. Ved oprettelsen modtager Meta, TikTok og Snapchat en hashværdi (SHA-256) af din e-mailadresse, din IP-adresse og den tekniske beskrivelse af din browser eller telefon (user-agent); LinkedIn modtager hashværdien af din adresse og, hvis den findes, identifikatoren for klikket på LinkedIns annonce. Ved tegning af abonnement modtager disse fire annonceplatforme hashværdien af din adresse, identifikatoren for det klik, der førte dig hertil, hvis den findes, og det betalte beløb; hverken IP-adresse eller user-agent. Google Analytics modtager en intern identifikator for din konto, Googles klikidentifikator, hvis den findes, og ved tegning af abonnement det betalte beløb; aldrig din e-mailadresse. En hashværdi kan ikke omdannes tilbage til adressen; en annonceplatform, der allerede kender denne adresse, kan genkende den, og disse annonceplatforme behandler også disse data på egne vegne efter deres egne politikker. Vi registrerer hver indberetning (annonceplatform, klikidentifikatorer, resultat), indtil din konto slettes. Retsgrundlag: dit samtykke (art. 6.1.a GDPR). Du kan til enhver tid trække det tilbage i dine kontoindstillinger (»Måling af annoncekampagner«), i Android-appen eller på trasimene.com, eller ved at skrive til contact@trasimene.com: der sendes derefter ikke flere signaler for din konto.
Installationens oprindelse: ved første start sender appen installationens oprindelse til vores servere, så vi ved, hvilken kampagne eller hvilket websted der fik dig til at opdage Trasimène. På iPhone er det et attributionstoken, som Apple leverer (AdServices): vores servere veksler det hos Apple til Apple Search Ads-kampagnen, annoncegruppen, søgeordet og landet, når installationen kommer fra en af disse annoncer. Denne Apple-tjeneste kræver ingen tilladelse til sporing, og intet sendes til annonceplatforme fra en iPhone. På Android er det installationshenvisningen, som Google Play leverer (kilde, kampagne og, hvis den findes, klikidentifikator). Denne oprindelse knyttes til din konto og slettes sammen med den. Retsgrundlag: vores legitime interesse i at måle effektiviteten af vores kampagner.
Måling af brugen i apps: for at finde ud af, hvilke skærme der bruges, og for at forbedre appen sender den de viste skærme, trinene i forløbet (oprettelse, abonnement, åbning af boksen), telefonens model og systemversionen til Firebase Analytics (Google) og PostHog (servere i Den Europæiske Union); PostHog knytter dem til din kontos identifikator. Indholdet af dine kontroller og af din boks indgår aldrig. Denne måling er slået til fra installationen; du kan til enhver tid slå den fra i appens indstillinger, afsnittet »Analyse«, kontakten »Brugsanalyse«. Fejlrapporterne (Sentry og Firebase Crashlytics: spor af nedbruddet, model, versioner, uden dit navn eller din e-mailadresse) afhænger ikke af denne indstilling, da de bruges til at rette fejl. Appen beder ikke om tilladelse til sporing på iPhone og slår indsamlingen af annonce-id'et fra på Android. Retsgrundlag: legitime interesser (forbedring af tjenesten), med mulighed for at fravælge i indstillingerne.
: VPN
VPN og trafikdata
Trasimène indeholder en sikker VPN (krypteret WireGuard-protokol) som en sikkerhedsfunktion. Når du aktiverer den:
Hvad vores servere gemmer: indholdet af din trafik bliver hverken læst eller gemt. Vores servere gemmer historikken over dine VPN-forbindelser (valgt server, din enheds offentlige nøgle, adresse tildelt i tunnelen, tidspunkt for tilslutning og afbrydelse), som slettes 72 timer efter, at din adgang er ophørt, og den datamængde, der udveksles hver måned, som gemmes i 13 måneder for at sikre, at tjenesten fungerer korrekt. I 48 timer gemmer de også, knyttet til din konto: de websteder fra vores lister over trusler og reklamer, som du har kontaktet, med antal; de mest forespurgte webstedsnavne, der ikke findes; og tal om dine forbindelser og de forespurgte navne (antal, porte, varighed, længde), uden nogen adresse og uden noget webstedsnavn. Din offentlige IP-adresse registreres ikke i denne historik.
Advarsel om farlige websteder: de webstedsnavne, der forespørges i tunnelen, går gennem vores egne DNS-servere, som ikke fører nogen log over forespørgslerne og sammenholder dem med vores lister (skadelig software, phishing, kommandoservere, Tor-netværket, websteder til deling af tekst, reklamer og trackere). Et navn, der står på disse lister, registreres med sin kategori, knyttet til din konto i 48 timer, så advarslen kan vises for dig i appen; hertil kommer de oftest gentagne navne, der ikke findes, som er beskrevet ovenfor. De almindelige websteder, du besøger, registreres aldrig, og der gemmes ingen browserhistorik. Vores servere advarer dig om disse websteder, de stopper dem ikke selv: navneopslaget overlades til Quad9, en schweizisk tjeneste, der på sin side frasorterer de skadelige domæner, den kender. Quad9 ser de forespurgte navne fra vores servers adresse, aldrig fra din.
Servere, der drives af Trasimène: din trafik går gennem WireGuard-servere, som vi selv opsætter og driver, på virtuelle maskiner lejet hos Google Cloud i 19 lande (liste i afsnittet »Internationale overførsler«). Kun de forespurgte webstedsnavne sendes til Quad9 til navneopslag, fra vores servers adresse (se »Advarsel om farlige websteder«).
Ingen indtjening: vi sælger, deler eller omdirigerer aldrig din trafik til reklame- eller kommercielle formål.
Automatisk forbindelse: for abonnenter er VPN'ens automatiske forbindelse aktiveret som standard. På Android opretter VPN'en, når den først er godkendt én gang, forbindelse igen, når overvågningen starter (for eksempel når telefonen starter), og når VPN-skærmen åbnes; på iPhone genopretter en systemregel »efter behov« tunnelen, så snart et netværk er tilgængeligt. Du kan til enhver tid deaktivere den på VPN-skærmen. På iPhone fjerner appen, når det konstateres, at dit abonnement er ophørt, denne regel og VPN-konfigurationen fra telefonen.
Adgang på enheden: til beskyttelsen bruger appen følgende adgange. De adgange, som telefonen beder dig om at tillade, kan til enhver tid afslås eller trækkes tilbage i telefonens indstillinger; de kontroller, der afhænger af dem, forbliver da inaktive. På Android: listen over installerede apps og Wi-Fi-status (givet ved installationen); notifikationer (advarsler og permanent beskyttelsesnotifikation); kamera (kun QR-kodescanner); Bluetooth (Bluetooth-status, tilsluttede enheder, Bluetooth-angreb i nærheden); placering (mobilmaster og Wi-Fi-adgangspunkter, se »Placering« ovenfor); kontakter og kalender (kun optælling, for at opdage massesletning); telefonstatus (type mobilnetværk, skift af SIM-kort); brugsdata (mængde sendte data, antal forbindelser, apps til dobbelte konti, brugstid for hver app inden for de seneste 24 timer); notifikationsadgang (links i notifikationer og SMS'er, hashværdier af notifikationer fra beskedapps, se ovenfor); adgang til alle filer (installationsfiler, arkiver og mistænkelige filer i lageret, se »Filer i lageret« ovenfor). På iPhone: notifikationer (advarsler); kamera (kun QR-kodescanner); Bluetooth (enheder i nærheden, for at opdage et Bluetooth-angreb: for hver registreret enhed signalstyrken, og om den udsender et navn eller tjenester eller ej; hverken dens identifikator eller dens navn sendes); placering, mens appen er i brug, udelukkende for at aflæse navnet og sikkerhedstypen på det Wi-Fi-netværk, du er forbundet til, idet navnet opbevares sammen med resultatet af kontrollen; Face ID (oplåsning af boksen, på enheden). Disse data sælges aldrig.
: 03
Retsgrundlag for behandling
Opfyldelse af aftale (art. 6.1.b GDPR): administration af brugerkonto, levering af sikkerhedstjeneste, abonnementsadministration.
Samtykke (art. 6.1.a GDPR): udsendelse af nyhedsbrev, lagring af analyse- og marketingcookies, måling af vores annoncekampagner (afkrydsningsfelt ved oprettelsen, i Android-appen og på trasimene.com, samtykket kan trækkes tilbage i kontoindstillingerne), aflæsning af mobilmaster og Wi-Fi-adgangspunkter, som adgangen til placering muliggør (Android), hashværdier af notifikationer fra beskedapps, som notifikationsadgangen muliggør (Android), appenes brugstid, som adgangen til brugsdata muliggør (Android). For disse tre adgange gives samtykket ved at tildele adgangen, og det kan til enhver tid trækkes tilbage ved at trække adgangen tilbage i telefonens indstillinger.
Legitime interesser (art. 6.1.f GDPR): platformssikkerhed, svindelforebyggelse, fejlrapporter (Sentry, Firebase Crashlytics), måling af brugen i apps (se »Måling af brugen i apps«), installationens oprindelse (se »Installationens oprindelse«).
Retlig forpligtelse (art. 6.1.c GDPR): opbevaring af historikken over dine betalinger (dato, plan, pris, anvendt butik), også efter sletning af din konto, i den periode, som fransk handels- og skatteret foreskriver.
: 04
Opbevaringsperioder
Aktiv konto: data opbevares i abonnementets varighed plus 12 måneder efter opsigelse (klagefrist).
Sikkerhedshistorik for din konto (IP-adresse og browser ved oprettelsen og ved hvert login, kan ses i appen): 7 dage. Tekniske logfiler fra vores servere: 30 løbende dage.
Resultater af sikkerhedskontrollerne: slettes automatisk senest 30 dage efter den seneste scanning, som enheden har sendt, og ved sletning af kontoen. Identifikatorerne for mobilmaster og Wi-Fi-adgangspunkter og hashværdierne af notifikationer, der sendes for at fastslå resultaterne, gemmes ikke som sådan. Oplysningen om en uregelmæssighed, der angives i et resultat, slettes, så snart kontrollen ikke længere konstaterer denne uregelmæssighed. Historik for adressescanneren (iPhone): 30 dage, derefter automatisk sletning, og ved sletning af kontoen.
Nyhedsbrev: indtil afmelding, derefter slettet inden for 30 dage.
Boks: så snart der anmodes om sletning af kontoen, lukkes adgangen til boksen og delingslinkene; boksens indhold og dens krypteringsnøgle destrueres 30 dage efter anmodningen, ved den daglige sletningskørsel. Den nøjagtige dato fremgår af den e-mail, der bekræfter sletningen.
: 05
Underdatabehandlere
TRASIMENE SAS anvender følgende udbydere. De, der behandler data på vores vegne, er bundet af en GDPR-kompatibel databehandleraftale; annonceplatformene og loginplatformene (Apple, Google) behandler også data på egne vegne efter deres egne politikker:
Google Cloud (Google LLC): hosting af webstedet, API'et og dataene (konti, resultater, krypteret boks) i region europe-west1 (Belgien, EU); boksens nøgler og hemmeligheder i Secret Manager, krypteret og automatisk replikeret af Google, så de forbliver tilgængelige; maskinerne til VPN-serverne i 19 lande (se »Internationale overførsler«). https://cloud.google.com/security/compliance/gdpr
Google LLC: login med en Google-konto, Play Integrity (som over for vores servere beviser, at Android-enheden og -appen er ægte), installationshenvisning fra Google Play (se »Installationens oprindelse«) og Google Maps til kortet på VPN-skærmen på Android, https://policies.google.com/privacy
Firebase (Google LLC): Cloud Messaging til notifikationer (enhedens token, titel og tekst på de sendte notifikationer), Analytics til måling af brug og Crashlytics til nedbrudsrapporter (se »Måling af brugen i apps«), https://firebase.google.com/support/privacy
Apple Inc.: notifikationer på iPhone (APNs), login med en Apple-konto, App Attest, som over for vores servere beviser, at appen er ægte, og attribution af installationer, der kommer fra Apple Search Ads (AdServices, se »Installationens oprindelse«), https://www.apple.com/legal/privacy
PostHog Inc.: måling af brugen i apps; servere i Den Europæiske Union (se »Måling af brugen i apps«), https://posthog.com/privacy
Sentry (Functional Software Inc.): fejlrapporter fra apps, webstedet og API'et; servere i Den Europæiske Union for apps og webstedet. På webstedet ledsages en del af fejlene (10 %) af en rekonstruktion af siden, hvor tekster og billeder er skjult, for at finde årsagen til fejlen. https://sentry.io/privacy
Have I Been Pwned (Troy Hunt, Australien): overvågning af datalæk. For hver e-mailadresse, du overvåger, sender vores servere selve adressen til tjenesten via en krypteret forbindelse, når den tilføjes, og derefter hver 24. time for at finde ud af, om den optræder i et kendt datalæk. Intet andet sendes til tjenesten. For adgangskoderne i Tessins boks sendes kun de første 5 tegn af deres SHA-1-hashværdi til tjenesten Pwned Passwords: adgangskoden forlader aldrig vores servere. https://haveibeenpwned.com/Privacy
RevenueCat Inc.: administration af abonnementer tegnet i App Store, i Google Play og på trasimene.com (kontoidentifikator, køb, abonnementsstatus), https://www.revenuecat.com/privacy
Stripe Inc.: kortbetaling på trasimene.com via RevenueCat; kortoplysningerne indtastes hos Stripe og passerer aldrig gennem vores servere, https://stripe.com/privacy
VirusTotal (Google LLC): omdømme for installerede Android-apps (SHA-256-hashværdi af installationsfilen, som sidste udvej, aldrig filen), for webstedsnavne og for en fil, du vælger at tjekke på iPhone (kun hashværdien), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy
Google Safe Browsing (Google LLC): verifikation af de adresser, du scanner, og af de links, der findes i dine notifikationer; som hovedregel domænenavnet og den fulde adresse, når webstedet hostes på en delt platform, eller når du selv scanner adressen, https://safebrowsing.google.com/
Resend Inc.: udsendelse af vores e-mails (bekræftelse af adresse, advarsler, nyhedsbrev); for nyhedsbrevet står din adresse og, hvis du tilmelder dig fra din konto, dit navn på vores udsendelsesliste hos Resend, https://resend.com/legal/privacy-policy
Infomaniak Network SA (Schweiz): postkassen for contact@trasimene.com, hvor dine beskeder til support ankommer, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
Quad9 Foundation (Schweiz): opslag af de webstedsnavne, der forespørges i VPN-tunnelen, fra VPN-serverens adresse, aldrig din (se »VPN«), https://quad9.net/privacy/policy
ip-api.com: omtrentligt land og by, der vises på VPN-skærmen, ud fra din offentlige IP-adresse (eller VPN-serverens, hvis du er forbundet); intet andet sendes, https://ip-api.com/docs/legal
Meta, TikTok, Snapchat, LinkedIn og Google Analytics: måling af vores kampagner med dit samtykke, givet ved oprettelsen i Android-appen eller på trasimene.com (se »Måling af vores annoncekampagner«)
: 06
Cookies
Nødvendige cookies (kræver ikke samtykke): godkendelsessession (NextAuth.js), sprogindstillinger.
Analysecookies (kræver samtykke): Google Analytics og vores egen måling af besøgende på webstedet, for at forbedre tjenesten.
Marketingcookies (kræver samtykke): Meta Pixel, TikTok, LinkedIn, X, målrettet annoncering og kampagnemåling. De indberetninger, som vores servere foretager til annonceplatforme med det samtykke, der er givet ved oprettelsen, er beskrevet i afsnittet »Måling af vores annoncekampagner«.
Du kan til enhver tid administrere dine cookieindstillinger via knappen Administrer cookies nederst på siden.
: 07
Dine rettigheder efter GDPR
I henhold til GDPR's artikel 15 til 22 har du følgende rettigheder:
Ret til indsigt (art. 15) · Ret til berigtigelse (art. 16) · Ret til sletning (art. 17) · Ret til dataportabilitet (art. 20) · Ret til at gøre indsigelse (art. 21) · Ret til begrænsning af behandling (art. 18) · Ret til at trække samtykke tilbage når som helst.
For at udøve dine rettigheder: contact@trasimene.com, svar inden for 30 dage. Der kan blive anmodet om dokumentation for identitet.
: 08
Klager til en tilsynsmyndighed
Hvis du mener, at behandlingen af dine persondata ikke overholder gældende regler, har du ret til at indgive en klage til den relevante tilsynsmyndighed. I Frankrig: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.
: 09
Internationale overførsler
Dine kontodata, dine resultater og det krypterede indhold af din boks hostes i Den Europæiske Union (Google Cloud, Belgien). Boksens nøgler opbevares i Google Secret Manager, som krypterer dem og automatisk replikerer dem i flere Google Cloud-regioner, så de forbliver tilgængelige. Visse udbydere behandler data uden for Unionen: Have I Been Pwned i Australien; Sentry (amerikansk virksomhed, data fra apps og webstedet lagres i Unionen), RevenueCat, Stripe, Resend, VirusTotal, Google (Firebase, Safe Browsing, Play Integrity, Maps, login med en Google-konto, Google Analytics) og Apple (notifikationer, App Attest, login med en Apple-konto, Apple Search Ads-attribution) i USA; Meta, TikTok, Snapchat og LinkedIn for de konti, der har accepteret måling af vores kampagner; og ip-api.com, som kun modtager din offentlige IP-adresse. Infomaniak og Quad9 behandler data i Schweiz, et land, som Europa-Kommissionen anerkender som et land med et tilsvarende beskyttelsesniveau. Disse overførsler er reguleret af standardkontraktbestemmelser godkendt af Europa-Kommissionen, af databeskyttelsesrammen mellem EU og USA, når udbyderen er certificeret under den, eller af en afgørelse om tilstrækkeligt beskyttelsesniveau. VPN'en lader dig vælge en server i 19 lande: Frankrig, Tyskland, Nederlandene, Polen og Finland i Unionen; Storbritannien, Schweiz, USA, Canada, Brasilien, Sydafrika, Qatar, Indien, Singapore, Indonesien, Japan, Sydkorea, Taiwan og Australien uden for den. Når du vælger en server uden for Unionen, passerer din krypterede trafik gennem denne maskine, der er lejet hos Google Cloud og drives af Trasimène, og den kender din IP-adresse, så længe forbindelsen varer; selve sessionshistorikken forbliver lagret i Unionen.
: 10
Mindreårige
Adgang til tjenesten er forbeholdt voksne; mindreårige skal indhente udtrykkeligt samtykke fra indehaveren af forældremyndigheden (se betingelserne). I henhold til artikel 45 i loi Informatique et Libertés (den franske databeskyttelseslov) kan en mindreårig under 15 år ikke alene give samtykke til behandling af sine persondata: der kræves fælles samtykke fra den mindreårige og indehaveren af forældremyndigheden. Indehaveren af forældremyndigheden kan udøve GDPR-rettigheder på vegne af den mindreårige ved at skrive til contact@trasimene.com.
: 11
Anvisninger efter dødsfald
I henhold til artikel 85 i loi Informatique et Libertés (den franske databeskyttelseslov) kan du fastsætte anvisninger om opbevaring, sletning og videregivelse af dine persondata efter din død og til enhver tid ændre dem ved at skrive til contact@trasimene.com. I mangel af anvisninger kan dine arvinger udøve visse rettigheder på de betingelser, der er fastsat i loven.