Integritetspolicy för Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. I enlighet med förordning (EU) 2016/679 (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés) har du rättigheter över dina personuppgifter. Dataskyddskontakten nås på samma e-postadress.

Användarkonto: e-postadress, namn, hashat lösenord (bcrypt, inte läsbart för TRASIMENE SAS) eller, om du loggar in med Google eller Apple, den identifierare som tjänsten skickar till oss; registreringsdatum, unik identifierare, kontots app (Tessin), språk, inställning för nyhetsbrevet, profilbild om du lägger till en. När du loggar in och när appen öppnas noterar våra servrar plattformen, appversionen, telefonmodellen och, på Android, den butik som installerade appen; de härleder en enda gång kontots land från din IP-adress, med hjälp av en geolokaliseringsdatabas som är installerad på våra servrar, utan att spara adressen. Eftersom ett konto bara är inloggat på en enhet åt gången sparar våra servrar en identifierare för denna enhet: på iPhone en identifierare som slumpas fram av appen; på Android ett fingeravtryck som beräknas utifrån Android-ID:t och appens namn, olika för var och en av våra appar.

Kontosäkerhet och loggar: våra servrar för en säkerhetshistorik för ditt konto (registrering, lyckade eller nekade inloggningar, utloggning, återställning av lösenordet: datum, IP-adress, webbläsare eller app). Som alla onlinetjänster för de också tekniska loggar: för varje förfrågan IP-adressen, tidpunkten, den begärda adressen och, i Google Cloud-plattformens loggar, webbläsaren eller appen. På Android bifogar appen vid registrering och inloggning en Google Play Integrity-token, som kontrolleras hos Google och som intygar att appen och enheten är äkta.

Valv: du sparar lösenord (etikett, användarnamn, e-postadress, lösenord, berörd webbplats eller app, anteckningar), anteckningar (titel och innehåll), foton och dokument i ditt valv. Appen skickar dem till våra servrar via en krypterad anslutning (HTTPS). Dina lösenord, de anteckningar som hör till dem, innehållet i dina anteckningar och dina filer krypteras på våra servrar med AES-256-GCM, med en nyckel som är specifik för ditt konto, skapas slumpmässigt och förvaras i Google Secret Manager, och som aldrig skickas till din telefon. Denna kryptering utförs av våra servrar, som innehar nyckeln: det är detta som gör att du kan öppna ditt valv på din telefon och på trasimene.com, dela ett objekt via en länk, exportera ditt valv och få en varning om något av dina lösenord förekommer i en läcka. Våra servrar dekrypterar dina objekt i minnet, under den tid som krävs för att visa dem för dig, fylla i ett formulär, kontrollera läckor, leverera en delningslänk eller förbereda en export. Åtkomsten till dessa nycklar är begränsad till TRASIMENE SAS:s system och till behöriga personer, och ingen administrationsfunktion ger åtkomst till innehållet i ditt valv. För omedelbar sökning och visning sparas etiketter, användarnamn, e-postadresser, webbplatser och appar i dina poster, titlarna på dina anteckningar, namn, typer och storlekar på dina filer, ett hashvärde (SHA-256) för varje fil som används för att kontrollera dess integritet och resultatet av läckkontrollen utan denna nyckel, skyddade som alla våra uppgifter av Google Clouds kryptering. Vi varken säljer eller delar någonsin innehållet i ditt valv.

På din telefon sparas valvets innehåll inte varaktigt: det hålls i minnet under användningen och tas bort när valvet låses. På iPhone kopieras ett dokument som du öppnar tillfälligt till en skyddad fil, som raderas när det stängs. Om du exporterar ett foto eller ett dokument från appen sparas en okrypterad kopia på din telefon: på iPhone där du väljer; på Android i mappen Nedladdningar. Valvet öppnas med telefonens biometri (fingeravtryck, ansikte) eller, om sådan saknas, med dess skärmlåskod; biometrin kontrolleras av telefonen och vi har ingen åtkomst till den. Om din telefon på Android varken har biometri eller skärmlåskod ber appen om lösenordet till ditt Tessin-konto, som kontrolleras av våra servrar; ett konto som har skapats med Google eller Apple, och som inte har något lösenord, ber dig då att ställa in ett skärmlås. Valvet låses igen efter 5 minuters inaktivitet. På Android går det varken att ta skärmbilder av valvets skärmar eller att spela in dem.

Export av valvet: från ditt Tessin-utrymme på trasimene.com kan du exportera hela ditt valv: dina lösenord och dina anteckningar i en CSV- eller JSON-fil, samt dina foton och dokument. Före exporten ber webbplatsen dig att bekräfta din identitet (ditt kontos lösenord eller, för ett Google- eller Apple-konto, en nyligen gjord inloggning). Exporten förbereds av våra servrar, som dekrypterar dina objekt i minnet; den fil som skapas är inte krypterad: förvara den på ett säkert ställe. Exporten är möjlig under de 30 dagar som följer efter att ett abonnemang har upphört (se artikel 04).

Automatisk ifyllning: om du aktiverar den i telefonens inställningar föreslår Tessin dina inloggningsuppgifter i andra appar och på webbplatser, och kan spara dem som du anger där. Den är förbehållen abonnenter; under de 30 dagar som följer efter att ett abonnemang har upphört fortsätter den att fylla i dina inloggningsuppgifter men sparar inga nya.

• För att fylla i ett formulär läser Tessin på den visade skärmen fältens angivelser (användarnamn, lösenord), appens namn eller webbplatsens adress. Efter din autentisering (telefonens biometri eller, om sådan saknas, lösenordet till ditt Tessin-konto, som kontrolleras av våra servrar) skickar Tessin webbplatsens namn eller appens identifierare till våra servrar, för att hitta motsvarande inloggningsuppgifter. En post för en app föreslås bara för samma app, en post för en webbplats bara för samma webbplats.
• För att föreslå ett användarnamn för dig kan telefonens system visa det sparade användarnamnet före din autentisering; lösenordet lämnas ut först efteråt.
• För att spara skickar Tessin, efter din autentisering och din bekräftelse, den webbplats eller app samt det användarnamn och det lösenord som har angetts till våra servrar.
• När en app som inte är en webbläsare på Android begär inloggningsuppgifterna för en webbplats kontrollerar våra servrar hos Google (Digital Asset Links) att webbplatsen officiellt anger denna app. Google tar emot webbplatsens namn, appens identifierare och hashvärdet för dess certifikat, utan några uppgifter om ditt konto; resultatet sparas i 24 timmar på telefonen.
• På Android läser Tessin också en inställning i Chrome för att visa dig om ifyllning med Tessin är aktiv där; inget av detta skickas. Tessin loggar varken appar eller webbplatser på din telefon.
• På iPhone sparar systemet listan över webbplatser och användarnamn i ditt valv, aldrig lösenorden, för att föreslå dem för dig ovanför tangentbordet; den raderas vid utloggning, när kontot raderas och när din åtkomst upphör.
• På iPhone körs Tessin-tillägget för Safari, om du aktiverar det, på de sidor som du besöker. När du skickar ett inloggningsformulär håller tillägget användarnamnet, lösenordet och den berörda webbplatsen i minnet på telefonen i 5 minuter, för att föreslå att du sparar dem. De skickas till våra servrar bara om du trycker på ”Spara”, efter Face ID, Touch ID eller telefonens kod; posten behåller då bara webbplatsens adress (till exempel https://exemple.fr), utan resten av sidans adress. När du öppnar tillägget skickar det, efter samma kontroll, namnet på webbplatsen i den öppna fliken för att föreslå motsvarande inloggningsuppgifter.

Delning via länk: du kan skapa en länk till ett lösenord, en anteckning eller en fil i ditt valv. Alla som har länken kan öppna objektet, utan konto och utan tidsbegränsning, tills du återkallar länken eller raderar objektet: våra servrar dekrypterar det då med ditt kontos nyckel för att visa det för den personen. För ett lösenord visar länken lösenordet, användarnamnet, webbplatsen och de tillhörande anteckningarna. Länken visas bara en gång för dig; vi sparar bara ett hashvärde av den, tillsammans med det berörda objektet, en kopia av dess etikett eller filnamnet, antalet öppningar och datumet för den senaste öppningen. En återkallad länk går inte längre att öppna men finns kvar i denna historik tills ditt konto raderas eller innehållet i ditt valv raderas. När en länk når 25 öppningar får du en varning i appen och genom en avisering.

Varning om läckor: så länge du är abonnent kontrollerar våra servrar varje vecka, och varje gång ett lösenord sparas eller ändras, om dina lösenord förekommer i kända dataläckor, hos den publika tjänsten Pwned Passwords (Have I Been Pwned). Lösenordet dekrypteras i minnet, våra servrar beräknar ett hashvärde (SHA-1) av det och skickar bara de 5 första tecknen i detta hashvärde: tjänsten returnerar listan över de hashvärden som börjar med dessa tecken, kompletterad med falska poster, och jämförelsen görs på våra servrar. Varken ditt lösenord, dess fullständiga hashvärde eller din e-postadress skickas till tjänsten. Endast antalet hittade förekomster och datumet för kontrollen sparas för varje lösenord. Den veckovisa kontrollen gäller de 200 lösenord i ditt valv som ändrades senast; de övriga markeras som ”inte kontrollerade”. Om ett lösenord hittas i en läcka varnas du genom en avisering och genom ett e-postmeddelande som skickas till ditt kontos adress, högst en gång per 24 timmar.

Lösenordsgenerator: de föreslagna lösenorden skapas på din telefon; våra servrar tillhandahåller bara generatorns regler (längd, teckentyper). Ett lösenord som du kopierar från Tessin raderas från urklippet efter en minut.

Aviseringar: appen frågar dig en gång om du vill tillåta aviseringar. Våra servrar registrerar din enhets aviseringstoken (Firebase på Android, Apple och Firebase på iPhone) med dess identifierare, och använder den för att skicka dig meddelanden från Tessin: varningar om läckor, en delningslänk som har öppnats många gånger, en förestående radering av valvet, abonnemang, konto och information om Tessin. Aviseringar som du inte har tillåtit visas inte; du kan stänga av dem när som helst i telefonens inställningar. De meddelanden som visas i appen sparas i 7 dagar.

E-post: vi skriver till dig, för Tessins räkning, för att bekräfta din adress, återställa ditt lösenord, varna dig för en läcka, meddela dig att ditt valv snart raderas, bekräfta ett abonnemang som har tecknats på trasimene.com eller ditt utövande av ångerrätten, bekräfta raderingen av ditt konto, varna dig innan ett inaktivt konto raderas och, varje år, påminna dig om förnyelsen av ditt abonnemang. Dessa e-postmeddelanden skickas av vår leverantör Resend.

Nyhetsbrev: det finns bara ett nyhetsbrev, Trasimène-teamets (nyheter och råd), gemensamt för alla våra appar. Vid registreringen, i appen såväl som på trasimene.com, är rutan ”Nyhetsbrev” ikryssad; du kan avmarkera den och avanmäla dig när som helst i ditt kontos inställningar (appen eller trasimene.com) eller via länken i varje utskick. Din adress och, om du prenumererar från ditt konto, ditt namn finns i vår utskickslista hos Resend.

Användningsmätning i appen: för att ta reda på vilka skärmar som används och förbättra appen skickar den till Firebase Analytics (Google) de skärmar som visas, stegen i användarflödet (registrering, inloggning, behörighetsförfrågningar, abonnemangsskärm, köp, radering av kontot) och steg i användningen av valvet (typ av sparat objekt, genererat lösenord och, på Android, ifyllning som har använts i en app eller på en webbplats, utan deras namn), tillsammans med telefonmodellen och systemversionen. Firebase Analytics kopplar dem till ditt kontos identifierare och, på Android, till den enhetsidentifierare som beskrivs ovan. På Android rapporteras även registreringen dit, vilket kan användas för att mäta våra Google Ads-kampanjer. Innehållet i ditt valv ingår aldrig. Denna mätning är aktiv från installationen; du stänger av den när som helst i appen, fliken ”Mitt konto”, sedan din profil, reglaget ”Användningsstatistik”. Appen ber inte om tillstånd till spårning på iPhone och inaktiverar insamlingen av annonsidentifieraren på Android.

Intern mätning: appen skickar också direkt till våra servrar, vid första öppningen, när den öppnas (en gång per dag på Android, varje gång den återkommer i förgrunden på iPhone) och varje gång vissa funktioner i valvet används (öppning, upplåsning, kopiering av ett lösenord, automatisk ifyllning, generering av ett lösenord), typen av händelse, en identifierare för enheten, app- och systemversionen, modellen, språket och datumet, utan något innehåll från valvet; våra servrar härleder landet från IP-adressen, med samma geolokaliseringsdatabas, utan att spara den, och kopplar dessa händelser till ditt konto när du är inloggad. Våra servrar räknar också, på ditt konto, visningarna av ett lösenord, en anteckning eller en fil (endast typen av åtgärd). Slutligen noterar de på ditt konto att appen har avinstallerats när aviseringstjänsten eller Firebase meddelar dem detta. Denna interna mätning beror inte på inställningen ”Användningsstatistik”.

Felrapporter: vid en krasch eller ett fel skickar appen en rapport till Firebase Crashlytics (Google), till Sentry och, vid starten efter en krasch, till våra servrar: spårning av felet, den skärm som visades, modell, versioner, enhetens identifierare, utan ditt namn eller din e-postadress. Dessa rapporter beror inte på någon inställning, eftersom de används för att åtgärda fel.

Installationens ursprung: vid första starten skickar appen installationens ursprung till våra servrar, för att ta reda på vilken kampanj eller vilken webbplats som fick dig att upptäcka Tessin. På iPhone är det en attribueringstoken som tillhandahålls av Apple (AdServices): våra servrar byter den hos Apple mot Apple Search Ads-kampanjen, annonsgruppen, sökordet och landet, när installationen kommer från en av dessa annonser. Denna Apple-tjänst kräver inget tillstånd till spårning. På Android är det den installationsreferens (install referrer) som tillhandahålls av Google Play (källa, kampanj och, om den finns, klickidentifierare), som också skickas vid registreringen. Detta ursprung registreras med enhetens händelse för första öppningen, som raderas efter 13 månader, och kopieras till ditt konto, där det raderas tillsammans med kontot.

Enkäter när du lämnar oss: om du anger varför du säger upp ditt abonnemang eller raderar ditt konto sparas dina svar (valda skäl, valfri kommentar, plattform) med ditt konto och raderas tillsammans med det.

Support: om du skriver till supporten från appen eller från ditt Tessin-utrymme på trasimene.com tar vi emot ditt namn, din e-postadress, ämnet, ditt meddelande och de bilagor som du lägger till (högst två, 5 MB vardera), samt teknisk information (enhetens identifierare, plattform, modell, systemversion, appversion, tidszon och, på Android, nivån på säkerhetsuppdateringen). Ditt meddelande når oss via e-post, åtföljt av ett utdrag som våra servrar sammanställer utifrån ditt konto (abonnemang, konto, enhet, tidigare förfrågningar); förfrågan (namn, e-postadress, ämne, meddelande, plattform, appversion) sparas för uppföljning. Utan inloggat konto skriver du direkt till oss på contact@trasimene.com.

Betalning: inga kortuppgifter lagras av TRASIMENE SAS. Ett abonnemang som tecknas på App Store eller på Google Play hanteras av Apple eller Google; ett abonnemang som tecknas på trasimene.com hanteras av RevenueCat och betalas med kort hos Stripe, utan att dina kortuppgifter passerar våra servrar. RevenueCat tar emot ditt Tessin-kontos identifierare för att koppla abonnemanget till ditt konto, och skickar oss händelserna för ditt abonnemang (köp, förnyelse, uppsägning, utgång, belopp). Historiken över dina betalningar (datum, plan, pris, butik som användes) sparas efter att ditt konto har raderats (se artikel 04).

Åtkomst på enheten: på Android internet och nätverksstatus, aviseringar, biometri, köp via Google Play, tjänsten för automatisk ifyllning och hanteraren för inloggningsuppgifter (som du aktiverar i inställningarna) samt läsning av en inställning i Chrome. På iPhone aviseringar, Face ID eller Touch ID, tillägg av bilder i dina bilder (för de bilder som du exporterar), ifyllningstillägget och Safari-tillägget (som du aktiverar i inställningarna). Foton och dokument läggs till i valvet via systemets väljare, som bara ger åtkomst till de objekt som du väljer. Tessin ber varken om plats, om listan över dina appar eller om åtkomst till dina kontakter, din kamera, din mikrofon eller dina aviseringar. Dessa uppgifter säljs aldrig vidare.

Om någon har skickat dig en länk till ett objekt i sitt Tessin-valv öppnas sidan utan konto. Innehållet förblir dolt tills du begär att det ska visas; varje visning eller nedladdning ökar antalet öppningar som syns för den person som skapade länken. Som vid alla besök finns din IP-adress och din webbläsare i våra tekniska loggar i 30 dagar. Sidan använder de cookies som beskrivs i integritetspolicyn för webbplatsen trasimene.com: analys- och marknadsföringscookies endast med ditt samtycke, och länkens kod tas bort från de adresser som skickas till våra mätverktyg. Rättslig grund: vårt berättigade intresse av att säkerställa tjänstens säkerhet. Du kan utöva dina rättigheter genom att skriva till contact@trasimene.com.

• Fullgörande av avtal (art. 6.1.b GDPR): användarkonto, lagring och kryptering av valvet, export, automatisk ifyllning, delning via länk, varning om läckor, generator, hantering av abonnemanget, 30 dagars åtkomst för visning efter att det har upphört och varning före raderingen, aviseringar och e-postmeddelanden om tjänsten, support.
• Samtycke (art. 6.1.a GDPR): analys- och marknadsföringscookies på webbplatsen trasimene.com (se artikel 06).
• Berättigat intresse (art. 6.1.f GDPR): plattformens säkerhet och förebyggande av bedrägerier (säkerhetshistorik, tekniska loggar, Play Integrity, kontroll via Digital Asset Links, identifierare för avstängda konton), felrapporter (Firebase Crashlytics, Sentry), användningsmätning i appen (kan avböjas med reglaget ”Användningsstatistik”), intern mätning, installationens ursprung, enkäter när du lämnar oss; för de personer som öppnar en delningslänk, tjänstens säkerhet.
• Direktmarknadsföring till våra kunder (artikel L34-5 i Code des postes et des communications électroniques (den franska lagen om post och elektronisk kommunikation); berättigat intresse, art. 6.1.f GDPR): utskick av nyhetsbrevet, som presenterar tjänster som liknar dem du använder. Du kan avböja det redan vid registreringen genom att avmarkera rutan, och sedan när som helst via länken i varje utskick eller i ditt kontos inställningar.
• Rättslig förpliktelse (art. 6.1.c GDPR): lagring av historiken över dina betalningar, även efter att ditt konto har raderats, i 10 år, vilket är lagringstiden för räkenskapsmaterial (artikel L123-22 i Code de commerce (den franska handelslagen)).

• Konto: så länge du inte raderar det. Ett konto som inte har haft någon inloggning på 3 år raderas; ett e-postmeddelande varnar dig 30 dagar innan.
• Valvet under abonnemanget: så länge abonnemanget löper.
• Valvet efter att abonnemanget har upphört: i 30 dagar behåller du åtkomsten till ditt valv, på din telefon och på trasimene.com, för att läsa och kopiera dina objekt, exportera det från trasimene.com, ladda ned dina foton och dokument, radera dem och stänga av dina delningslänkar; dina länkar förblir öppna för mottagarna under denna period. Minst 7 dagar före raderingen varnar vi dig via e-post och genom en avisering. Valvets innehåll (lösenord, anteckningar, foton, dokument, delningslänkar) raderas därefter slutgiltigt. Det raderas aldrig utan att detta e-postmeddelande har skickats: om e-postmeddelandet skickas för sent skjuts raderingsdatumet fram i motsvarande mån. Ditt konto raderas däremot inte; om du tecknar ett nytt abonnemang före raderingen raderas ingenting.
• Delningslänkar: öppna tills de återkallas, objektet raderas, kontot raderas eller valvet raderas; deras historik tills kontot raderas eller valvet raderas.
• Resultat av läckkontrollen: ersätts vid varje kontroll, raderas när lösenordet ändras eller inte längre hör till de 200 kontrollerade, och tillsammans med valvet.
• Kontots säkerhetshistorik: 7 dagar.
• Tekniska loggar: 30 rullande dagar.
• Intern mätning och kraschrapporter som skickas till våra servrar: högst 13 månader, inklusive de händelser som skickas innan någon inloggning på ett konto; räknare för visningar: 35 dagar.
• Meddelanden som visas i appen: 7 dagar.
• Supportärenden: 3 år efter den senaste kontakten, även efter att kontot har raderats.
• Enkäter när du lämnar oss och installationens ursprung kopierat till kontot: tills kontot raderas.
• Betalningshistorik: 10 år, även efter att kontot har raderats.
• Avstängning: vid avstängning på grund av brott mot användarvillkoren sparas de identifierare som gör det möjligt att tillämpa den (e-postadress, kontoidentifierare, Google- eller Apple-identifierare, enhetsidentifierare) i 5 år, även efter att kontot har raderats.
• Nyhetsbrev: fram till din avanmälan; därefter sparar vi uppgiften om avanmälan, för att inte längre skriva till dig, tills ditt konto raderas.
• Radering av kontot: se artikel 12.

TRASIMENE SAS anlitar följande leverantörer, som behandlar uppgifter för dess räkning och är bundna av ett GDPR-förenligt personuppgiftsbiträdesavtal:

• Google Cloud: drift av API:et, databasen och valvets krypterade filer (Cloud Storage) i regionen europe-west1 (Belgien, EU); valvnycklar i Secret Manager, krypterade och automatiskt replikerade av Google för att förbli tillgängliga; tekniska loggar (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging för aviseringar (enhetens token, titel och text för de aviseringar som skickas), Analytics för användningsmätning och Crashlytics för kraschrapporter, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): felrapporter från apparna, webbplatsen och API:et; servrar i Europeiska unionen för apparna och webbplatsen, https://sentry.io/privacy
• RevenueCat Inc.: hantering av abonnemang som tecknas på App Store, Google Play och trasimene.com (kontoidentifierare, köp, abonnemangets status), https://www.revenuecat.com/privacy
• Stripe Inc.: kortbetalning på trasimene.com, via RevenueCat; kortuppgifterna anges hos Stripe och passerar aldrig våra servrar, https://stripe.com/privacy
• Resend Inc.: utskick av våra e-postmeddelanden (bekräftelse av adress, varningar, varning före raderingen av valvet, abonnemang, nyhetsbrev), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Schweiz): e-postlåda för contact@trasimene.com, dit dina meddelanden till supporten kommer, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australien), tjänsten Pwned Passwords: tar emot de 5 första tecknen i SHA-1-hashvärdet av dina lösenord, inget annat; lösenordet lämnar aldrig våra servrar, https://haveibeenpwned.com/Privacy

Mottagare som behandlar uppgifter för egen räkning, inom ramen för tjänsten:

• Apple Inc.: App Store, aviseringar på iPhone (APNs), inloggning med ett Apple-konto och attribuering av installationer som kommer från Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, inloggning med ett Google-konto, Play Integrity (som bevisar för våra servrar att Android-enheten och Android-appen är äkta), installationsreferens från Google Play och Digital Asset Links (se ”Automatisk ifyllning”), https://policies.google.com/privacy
• de personer som du skickar en delningslänk till.

Tessin-appen använder inga cookies. Tessins sidor på trasimene.com (presentation, köp, Tessin-utrymme, onlinevalv, sida för en delningslänk) använder de cookies som beskrivs i integritetspolicyn för webbplatsen trasimene.com: nödvändiga cookies utan samtycke, analys- och marknadsföringscookies med samtycke, som när som helst kan hanteras via knappen ”Hantera cookies” längst ned på sidan.

I enlighet med artiklarna 15 till 22 i GDPR har du följande rättigheter:

Rätt till tillgång (art. 15) · Rätt till rättelse (art. 16) · Rätt till radering (art. 17) · Rätt till dataportabilitet (art. 20) · Rätt att göra invändningar (art. 21) · Rätt till begränsning av behandling (art. 18) · Rätt att när som helst återkalla ditt samtycke.

För att utöva dina rättigheter: contact@trasimene.com, eller supporten i ditt inloggade utrymme (appen eller https://trasimene.com/apps/tessin/support), svar inom 30 dagar. Legitimation kan komma att begäras. Ange vilken app det gäller (Tessin) och kontots e-postadress: eventuella konton i våra andra appar är separata konton. För att själv hämta innehållet i ditt valv använder du exporten i ditt Tessin-utrymme på trasimene.com (se ”Export av valvet”).

Om du anser att behandlingen av dina personuppgifter inte följer regelverket har du rätt att lämna in ett klagomål till Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Dina kontouppgifter och det krypterade innehållet i ditt valv lagras i Europeiska unionen (Google Cloud, Belgien). Valvnycklarna förvaras i Google Secret Manager, som krypterar dem och automatiskt replikerar dem i flera Google Cloud-regioner så att de förblir tillgängliga, även utanför unionen. Våra servrars tekniska loggar lagras av Google Cloud utan åtagande om region. Vissa leverantörer behandlar uppgifter utanför unionen: Have I Been Pwned i Australien; Sentry (amerikanskt bolag, apparnas och webbplatsens uppgifter lagras i unionen), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, inloggning med ett Google-konto, Digital Asset Links) och Apple (aviseringar, inloggning med ett Apple-konto, attribuering via Apple Search Ads) i USA. Infomaniak behandlar uppgifter i Schweiz, ett land som Europeiska kommissionen har erkänt som ett land med likvärdigt skydd. Dessa överföringar regleras av standardavtalsklausuler som godkänts av Europeiska kommissionen, av ramen för dataskydd mellan EU och USA när leverantören är certifierad enligt den, eller av ett beslut om adekvat skyddsnivå.

Åtkomst till tjänsten är förbehållen vuxna; minderåriga måste ha uttryckligt samtycke från vårdnadshavaren (se Användarvillkoren). I enlighet med artikel 45 i den franska dataskyddslagen (loi Informatique et Libertés) kan en minderårig under 15 år inte ensam samtycka till behandlingen av sina personuppgifter: ett gemensamt samtycke från den minderåriga och vårdnadshavaren krävs. Vårdnadshavaren kan utöva GDPR-rättigheterna för den minderårigas räkning genom att skriva till contact@trasimene.com.

I enlighet med artikel 85 i den franska dataskyddslagen (loi Informatique et Libertés) kan du fastställa direktiv om lagring, radering och utlämnande av dina personuppgifter efter din död, och när som helst ändra dem genom att skriva till contact@trasimene.com. I avsaknad av direktiv kan dina arvingar utöva vissa rättigheter enligt de villkor som lagen anger. Innehållet i ditt valv lämnas inte ut till någon utan direktiv från dig; mot uppvisande av styrkande handlingar kan dina arvingar få ditt konto raderat.

Du kan radera ditt Tessin-konto från din profil eller från abonnemangsskärmen i appen, eller på trasimene.com, i inställningarna för ditt Tessin-utrymme; tillvägagångssättet beskrivs på sidan https://trasimene.com/apps/tessin/delete-account. Raderingen gäller bara ditt Tessin-konto. Kom ihåg att exportera ditt valv innan du raderar ditt konto: så snart du har bekräftat har du inte längre åtkomst till det.

Så snart du begär det stängs dina åtkomster av: du loggas ut på alla dina enheter och ingen kan längre logga in på ditt konto; dina delningslänkar slutar gå att öppna; dina aviseringstoken tas bort; din anmälan till nyhetsbrevet tas bort, utom om något annat av dina konton hos oss prenumererar på det. Vi bekräftar raderingen via e-post, med datumet för den slutgiltiga raderingen.

Inget annat raderas under 30 dagar. Efter dessa 30 dagar raderas allt som hör till ditt konto: innehållet i ditt valv (lösenord, anteckningar, foton, dokument) och dess krypteringsnyckel, dina delningslänkar, din profilbild, din säkerhetshistorik, dina inställningar, den användningsmätning och de felrapporter som är kopplade till ditt konto, och därefter själva kontouppgifterna. Det som sparas, enligt artikel 04, är historiken över dina betalningar (10 år), de meddelanden som du har skickat till supporten (3 år efter den senaste kontakten) och, vid avstängning, de identifierare som gör det möjligt att tillämpa den (5 år). De händelser från den interna mätningen som inte är kopplade till ditt konto, som den första öppningen av appen, raderas efter 13 månader.

Att radera ditt konto stoppar inte ett abonnemang som har tecknats på App Store eller på trasimene.com: säg först upp det där du tecknade det (se sidan https://trasimene.com/apps/tessin/delete-account). För ett abonnemang på Google Play begär vi också att Google säger upp det vid raderingen; kontrollera sedan att uppsägningen verkligen syns i Google Play.