Personvernpolicy

1. Introduksjon

GauchoGrid ("vi", "vår") er forpliktet til å beskytte personvernet ditt. Denne personvernpolicyen gjelder for nettstedet vårt (gauchogrid.com) og alle programvareapplikasjoner, nettleserutvidelser og verktøy utviklet av GauchoGrid (samlet kalt "Produktene").

1.1 Hvem vi er

GauchoGrid er handelsnavnet som en uavhengig utvikler designer og distribuerer personvern-først nettleserutvidelser og dataverktøy under. For eventuelle henvendelser om personvern, for å utøve dine rettigheter under gjeldende personvernlover, eller for å identifisere den ansvarlige parten for en bestemt sak, vennligst kontakt oss via støttesiden vår på gauchogrid.com/support. Vi vil svare på identifikasjonsforespørsler fra tilsynsmyndigheter og fra registrerte som utøver lovbestemte rettigheter, og vil gi ytterligere identifiserende informasjon der det er rettslig påkrevd.

2. Vårt grunnleggende personvernprinsipp: lokal prosessering

Vi designer produktene våre slik at all databehandling skjer helt lokalt på enheten din. Prinsippene nedenfor beskriver hvordan Produktene (nettleserutvidelsen og tilhørende programvare) håndterer dataene du arbeider med — for en egen merknad om forbigående IP-behandling utført av nettstedets CDN, se Seksjon 6.

• Ingen dataeksfiltrering: Dataene du behandler med Produktene våre, forlater aldri nettleseren eller enheten din.
• Ingen skyavhengighet: Vi bruker ikke skybaserte APIer for å behandle innholdet du samhandler med.
• Null tilgang: Vi kan ikke se, få tilgang til eller hente data du behandler med produktene våre.

3. Data vi IKKE samler inn

For å være tydelige, i alle nåværende og fremtidige produkter samler vi ikke inn:

• Brukerinnhold: De spesifikke dataene, filene eller teksten du behandler, eksporterer eller oppretter.
• Nettleseraktivitet: Nettstedene du besøker eller nettleserloggen din.
• Personlig informasjon: Navnet ditt, e-post eller identitet (med mindre du frivillig kontakter oss for støtte, eller frivillig sender inn informasjon via det innebygde tilbakemeldingsskjemaet vårt).
• Telemetri: Bruksstatistikk, klikksporing eller atferdsanalyse.
• Identifikatorer: IP-adresser (i produkter) eller unike enhets-IDer.

4. Tekniske tillatelser

Produktene våre ber om nettlesertillatelser som er nødvendige for kjernefunksjonaliteten. Disse tillatelsene er erklært i utvidelsens manifest, som er offentlig reviderbart i Chrome Web Store.

• Vertstilgang (<all_urls>): Påkrevd for at utvidelsen skal kunne oppdage tabeller på sidene du besøker. Dette er en standardtillatelse for verktøy som henter ut data. Utvidelsens innholdsskript kjøres lokalt på hver side du laster inn for å gjenkjenne om en tabell er til stede og oppdatere popup-merket tilsvarende; denne gjenkjennelsen er skrivebeskyttet, og ingen data samles inn, overføres eller lagres av GauchoGrid. Selve uttrekket og eksporten skjer bare når du uttrykkelig aktiverer dem gjennom utvidelsens popup.
• Aktiv fane / skripting: For å samhandle med og behandle innhold på siden du aktivt ser på.
• Lagring: For å lagre brukerpreferansene og innstillingene dine lokalt på enheten din.
• Nedlastinger: For å lagre behandlede data direkte på enheten din.

Nettverksrestriksjoner og hva disse tillatelsene IKKE muliggjør

Utvidelsen vår erklærer en Content Security Policy (CSP) i sitt manifest som begrenser alle utgående nettverkstilkoblinger fra utvidelsessider (popup, alternativer og bakgrunnsprosesser) til kun tre destinasjoner: utvidelsen selv, LemonSqueezy API og Google Forms. Denne CSP-en håndheves av nettleseren og kan ikke overstyres av utvidelsens egen kode.

• LemonSqueezy API: brukes utelukkende til validering av lisensnøkler (PRO-versjon). Ingen brukergenererte data, nettleseraktivitet eller enhetsidentifikatorer overføres.
• Google Forms: brukes utelukkende til å motta feilrapporter og tilbakemeldinger som du aktivt sender inn gjennom det innebygde tilbakemeldingsskjemaet vårt. Ingen data sendes til dette endepunktet med mindre du åpner tilbakemeldingsskjemaet, skriver en beskrivelse og klikker send. Skjemaet samler ikke inn e-post, navn eller noen identifikator; URL-en til siden du befant deg på inkluderes kun hvis du aktivt krysser av en avkrysningsboks, og rensing skjer før innsending for å fjerne tokens, IDer og påloggingsmønstre. Se seksjon 5.1 for detaljer.

Utvidelsens content script, som leser tabelldata fra nettsidene du besøker, initierer ingen nettverksforespørsler til GauchoGrids servere eller noen tredjepart. Det behandler data lokalt og sender dem til utvidelsens interne sider for eksport. Den komplette utvidelsespakken er tilgjengelig for gjennomgang i Chrome Web Store.

Produktene våre ber ikke om tabs-tillatelsen (som ville tillate opplisting av alle åpne faner) eller webNavigation-tillatelsen (som ville tillate overvåking av nettlesermønstre). Vi bruker ingen analyse-, telemetri- eller sporingskode i utvidelsen.

5. Lisenser og betalinger (PRO-versjoner)

For produkter som krever en betalt lisens, bruker vi LemonSqueezy som vår registrerte forhandler for sikker betalingsbehandling og lisensadministrasjon.

• Betalingsdata: LemonSqueezy behandler alle betalingsdetaljer (kredittkortinformasjon, fakturaadresse). GauchoGrid mottar, lagrer eller har aldri tilgang til betalingsinformasjonen din.
• E-postadresse: Ved kjøp mottar vi e-postadressen du oppga til LemonSqueezy utelukkende med det formål å levere lisensnøkkelen din og transaksjonskvitteringer. Det rettslige grunnlaget for denne behandlingen er kontraktsmessig nødvendighet (GDPR art. 6(1)(b)). Vi bruker ikke denne e-postadressen til markedsføringskommunikasjon.
• Lisensvalidering: For å aktivere PRO-funksjoner kommuniserer Produktet med LemonSqueezy sin API for å verifisere statusen til lisensnøkkelen. Denne forespørselen inneholder kun lisensnøkkelen — ingen brukergenererte data, nettleseraktivitet eller enhetsidentifikatorer overføres.
• Oppbevaring: Vi oppbevarer e-postadressen din så lenge abonnementet ditt er aktivt, pluss 30 dager etter kansellering eller utløp. Etter denne perioden slettes e-posten din fra registrene våre med mindre oppbevaring kreves av gjeldende skatte- eller regnskapsforskrifter.
• Sletting: Du kan be om sletting av e-postadressen din når som helst ved å kontakte oss via støttesiden vår. Ved en slik forespørsel vil vi slette e-posten din innen 30 dager, med forbehold for rettslige oppbevaringsforpliktelser.

5.1 Tilbakemeldingsinnsendinger

Utvidelsen inkluderer et valgfritt innebygd tilbakemeldingsskjema som du kan bruke til å rapportere feil eller be om støtte for nettsteder der tabellekstrahering ikke fungerer som forventet. Skjemaet er fullstendig frivillig og aktiveres ikke av utvidelsen på egen hånd.

Når du sender inn tilbakemelding, blir følgende informasjon sendt til et Google-skjema som er hostet i en GauchoGrid-konto:

• Tekstbeskrivelsen du skrev (opptil 500 tegn).
• Domenet til siden du befant deg på (f.eks. example.com), uten sti eller forespørselsparametere.
• Tekniske metadata for å hjelpe oss med å reprodusere problemet: antall tabeller utvidelsen vår oppdaget på siden, et strukturelt sammendrag av HTML-elementer som er til stede på siden, din PRO-status (sann/usann), utvidelsesversjonen og et innsendingstidsstempel.
• Valgfritt, og bare hvis du aktivt krysser av i den tilsvarende avkrysningsboksen: den fullstendige URL-en til siden du befant deg på, renset for å fjerne tokens, identifikatorer og påloggingsmønstre før innsending.

Skjemaet samler ikke inn navnet ditt, e-postadressen din eller noen annen identifikator vi kan bruke til å kontakte deg. Vi har ingen mulighet til å følge opp en tilbakemeldingsinnsending med mindre du kontakter oss separat via støttesiden vår.

• Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Innsending er helt frivillig og initieres av deg hver gang.
• Underdatabehandler: Google LLC behandler tilbakemeldingsinnsendinger på våre vegne som operatør av Google Forms. Se seksjon 7.6 for overføringsdetaljer.
• Oppbevaring: tilbakemeldingsresponser oppbevares i maksimalt 12 måneder fra innsending, hvoretter de slettes, med mindre oppbevaring er nødvendig for en pågående sak (f.eks. en feilundersøkelse).
• Sletting: fordi tilbakemeldinger sendes inn uten vedvarende identifikatorer, må sletteforespørsler inneholde nok informasjon til å lokalisere din spesifikke innsending (f.eks. omtrentlig dato og innhold i tilbakemeldingen). Du kan sende sletteforespørsler via støttesiden vår.

6. Nettsted og tredjepartstjenester

• Analyse: GauchoGrid-nettstedet bruker ikke Google Analytics, sporingspiksler, fingerprinting eller noen verktøy for atferdsanalyse.
• Informasjonskapsler: Vi bruker ikke spore- eller annonseringsinformasjonskapsler. De eneste informasjonskapslene som kan være til stede, er de som er strengt nødvendige for utsjekkingsprosessen (satt av LemonSqueezy).
• Serverlogger: Nettstedet vårt er hostet på Cloudflare Pages, som fungerer som et innholdsleveringsnettverk (CDN) og sikkerhetslag. Som en del av standard CDN- og sikkerhetsoperasjoner kan Cloudflare midlertidig behandle besøkendes IP-adresser for formål som DDoS-beskyttelse, trusseldeteksjon og ytelsesoptimalisering. Det rettslige grunnlaget for denne behandlingen er berettiget interesse (GDPR art. 6(1)(f)). På vår plan har GauchoGrid ikke tilgang til vedvarende forespørselslogger som inneholder IP-adresser; synlighet er begrenset til kortsiktige sikkerhetshendelseslogger (oppbevart av Cloudflare i opptil 24 timer) og aggregerte, ikke-identifiserende analyser. Cloudflares egen databehandling reguleres av deres personvernpolicy og databehandleravtaler.

7. Regulatorisk samsvar

7.1 Vår tilnærming til dataminimering

GauchoGrid minimerer datainnsamling til det absolutte tekniske minimum. De eneste personopplysningene vi kan behandle er:

• E-postadressen din (hvis du kjøper en PRO-lisens) — se seksjon 5
• IP-adressen din (behandlet forbigående av vår hosting- og CDN-leverandør for sikkerhetsformål) — se seksjon 6
• Teksten og metadataene du frivillig sender inn via det innebygde tilbakemeldingsskjemaet — se seksjon 5.1
• E-postinnholdet ditt (hvis du kontakter oss for støtte) — se seksjon 7.5 nedenfor

7.2 Data du trekker ut ved hjelp av Produktene våre

Dataene du trekker ut, behandler eller eksporterer ved hjelp av Produktene våre kan inneholde personopplysninger som er underlagt personvernforskrifter. GauchoGrid opptrer verken som behandlingsansvarlig eller som databehandler med hensyn til disse dataene, ettersom Produktene våre behandler dem helt på din lokale enhet, og vi får aldri tilgang til, overfører, mottar eller lagrer dem.

Du er den eneste behandlingsansvarlige for personopplysninger du trekker ut ved hjelp av Produktene våre. Det er ditt ansvar å sørge for at innsamlingen og behandlingen av slike data er i samsvar med all gjeldende personvernlovgivning, inkludert å innhente nødvendig rettslig grunnlag, oppfylle åpenhetsforpliktelser og respektere de registrertes rettigheter.

7.3 Dine rettigheter (GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia (UK) eller Sveits, har du følgende rettigheter med hensyn til de begrensede personopplysningene vi behandler:

• Rett til innsyn: Du kan be om bekreftelse på hvilke data vi har om deg.
• Rett til retting: Du kan be om korrigering av unøyaktige data.
• Rett til sletting: Du kan be om sletting av dataene dine, med forbehold for rettslige oppbevaringsforpliktelser.
• Rett til å begrense behandlingen: Du kan be om at vi begrenser hvordan vi bruker dataene dine.
• Rett til dataportabilitet: Du kan be om dataene dine i et strukturert, maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å klage: Du har rett til å sende inn en klage til personverntilsynet i landet du er bosatt i. En liste over EØS-tilsynsmyndigheter er tilgjengelig på edpb.europa.eu.

For å utøve noen av disse rettighetene, kontakt oss via støttesiden vår på gauchogrid.com/support. Vi vil svare innen 30 dager.

7.4 Dine rettigheter (CCPA/CPRA)

Hvis du er bosatt i California, gir California Consumer Privacy Act, som endret av California Privacy Rights Act (samlet kalt "CCPA"), deg spesifikke rettigheter med hensyn til personopplysningene dine. Du har rett til å vite hvilke personopplysninger vi samler inn, til å be om at de slettes, til å rette unøyaktige personopplysninger og til å reservere deg mot salg eller deling av personopplysninger.

GauchoGrid selger ikke personopplysningene dine. GauchoGrid deler ikke personopplysningene dine for kontekstoverskridende atferdsbasert annonsering. For å utøve dine CCPA-rettigheter, kontakt oss via støttesiden vår.

7.5 Støttekommunikasjon

Hvis du kontakter oss for støtte, behandler vi innholdet i kommunikasjonen din utelukkende for å løse henvendelsen din og for å opprettholde en oversikt for kvalitetssikring og tvisteløsning. Det rettslige grunnlaget er kontraktsmessig nødvendighet (GDPR art. 6(1)(b)) og berettiget interesse (GDPR art. 6(1)(f)). Vi oppbevarer støttekommunikasjon i maksimalt 12 måneder etter løsning, hvoretter den slettes. Du kan be om tidligere sletting når som helst, med forbehold for enhver pågående tvist eller rettslig forpliktelse.

7.6 Internasjonale dataoverføringer

Tre begrensede kategorier av personopplysninger kan overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS) når du bruker Tjenesten vår:

LemonSqueezy (USA) — PRO-kjøp. Når du kjøper en PRO-lisens, behandles e-postadressen din av LemonSqueezy, vår registrerte forhandler, som driver fra USA. Denne overføringen er beskyttet av Standardklausuler (SCCs) godkjent av Europakommisjonen i henhold til GDPR-artikkel 46, som angitt i LemonSqueezys databehandleravtale.

Google LLC (USA) — tilbakemeldingsinnsendinger. Når du frivillig sender inn tilbakemelding via det innebygde tilbakemeldingsskjemaet vårt, behandles svarene dine av Google LLC, som driver Google Forms fra USA. Google LLC er sertifisert under EU-USA Data Privacy Framework, som Europakommisjonen har anerkjent som å gi et tilstrekkelig nivå av beskyttelse for personopplysninger som overføres fra EØS (GDPR-artikkel 45).

Cloudflare, Inc. (USA) — webhosting og CDN. Nettstedet vårt er hostet på Cloudflare Pages, som fungerer som et innholdsleveringsnettverk og sikkerhetslag for besøkende over hele verden. Cloudflare, Inc. er sertifisert under EU-USA Data Privacy Framework, som gir et tilstrekkelig grunnlag for overføringer av personopplysninger fra EØS til USA (GDPR-artikkel 45). Cloudflares behandling av besøkendes IP-adresser er begrenset til de drifts- og sikkerhetsformålene som er beskrevet i seksjon 6.

GauchoGrid overfører ikke selvstendig personopplysninger utenfor landet der de opprinnelig samles inn, bortsett fra som beskrevet ovenfor.

8. Endringer i denne policyen

Etter hvert som GauchoGrid vokser, kan vi oppdatere denne policyen. Eventuelle endringer vil gjenspeiles i "Sist oppdatert"-datoen øverst på denne siden. Vesentlige endringer vil bli annonsert gjennom nettstedet vårt eller i produktene.

9. Kontaktinformasjon

Hvis du har spørsmål om denne personvernpolicyen eller trenger å kontakte oss angående juridiske saker eller samsvar, vennligst bruk kontaktskjemaet vårt på: gauchogrid.com/no/support.