Personvernerklæring

Sist oppdatert: 24. oktober 2026

Denne erklæringen gjelder for DuetFlows nettsted og listen for tidlig tilgang. DuetFlow-appen er utformet uten DuetFlow-konto og uten DuetFlow-tjener; de egne personvernopplysningene i App Store vil beskrive behandlingen i appen før lansering.

1. Behandlingsansvarlig

Behandlingsansvarlig for dette nettstedet er:

2. Levering av nettstedet og sikkerhetslogger

Når du åpner dette nettstedet, mottar hostingleverandøren de tekniske dataene som trengs for å levere og beskytte det. Det kan omfatte IP-adressen din, dato og klokkeslett, siden eller filen du ba om, henvisende side, informasjon om nettleser og operativsystem og HTTP-statuskoden.

Vi bruker disse dataene bare til å levere nettstedet, opprettholde stabilitet og sikkerhet og hindre misbruk. Rettslig grunnlag er artikkel 6(1)(f) GDPR: vår berettigede interesse i å drifte et sikkert og pålitelig nettsted. Vi beholder ingen egen kopi av forespørselslogger i databasen vår eller i våre egne loggfiler. Cloudflare styrer eventuell lagring av logger for kantnettverk og sikkerhet på tjenersiden i henhold til avtalen sin, og beholder dem bare så lenge det trengs for å levere og beskytte tjenesten eller oppfylle rettslige forpliktelser.

3. Cloudflare Pages, Functions og D1

Dette nettstedet, skjemabehandlingen og databasen for tidlig tilgang kjører på Cloudflare Pages, Cloudflare Pages Functions og Cloudflare D1, tjenester fra Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sammen med Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 München, Tyskland.

Cloudflare behandler forespørsler til nettstedet og opplysningene som er beskrevet i avsnitt 2, 4 og 7 på våre vegne, i henhold til en databehandleravtale basert på artikkel 28 GDPR. Den globalt distribuerte infrastrukturen kan innebære behandling i USA. Cloudflare oppgir at det støtter seg på EU-USA Data Privacy Framework og, der det kreves, på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses). Detaljer finner du i Cloudflares personvernerklæring og databehandlertillegg.

4. Registrering for tidlig tilgang og dobbel bekreftelse

Når du melder deg på tidlig tilgang, behandler vi e-postadressen din; e-postomfanget du har valgt (invitasjoner til lukket beta pluss lansering, eller bare lansering); den påkrevde samtykketeksten og versjonen av den; en egen samtykketekst og versjon for forsknings-e-post, bare hvis du velger det; tidspunkter for registrering, utsending og bekreftelse; bekreftelsesstatus; og en kort kampanjemerkelapp fra en lenke med ref på samme nettsted, hvis en ble brukt. Vi lagrer aldri hele henvisende URL. Vi beholder også enveis-hasher av det tilfeldige bekreftelsestokenet og av det signerte avmeldingstokenet, pluss utsendingsleverandøren og meldings-ID-en dens. Det signerte avmeldingstokenet kan gjenskapes for senere e-poster uten at det lagres i lesbar form.

Vi sender én bekreftelses-e-post og legger deg til på listen først etter at du uttrykkelig har bekreftet på siden lenken fører til. Oppdateringer om lukket beta og lansering er ett valgbart formål; oppdateringer bare om lansering er et smalere alternativ. Tillatelse til å sende produktforskningsspørsmål på e-post er adskilt og valgfri. Rettslig grunnlag for hvert valgt e-postformål er samtykket ditt etter artikkel 6(1)(a) og artikkel 7 GDPR. Med lenken for e-postinnstillinger i hver oppdatering kan du slå av forskningsspørsmål og beholde de valgte oppdateringene om tidlig tilgang, eller trekke tilbake alt e-postsamtykke. Du kan også trekke samtykket tilbake via kontaktskjemaet eller ved å sende e-post til duetflow@posteo.com. Tilbaketrekking påvirker ikke behandling som var lovlig før samtykket ble trukket tilbake.

For å hindre misbruk lagres en nøkkelbasert enveis-hash av IP-adressen til den som sender forespørselen, i en time-basert kvote for forespørsler i høyst 24 timer. Selve IP-adressen lagres ikke i databasen for tidlig tilgang. Rettslig grunnlag er artikkel 6(1)(f) GDPR: vår berettigede interesse i å beskytte skjemaene og e-postinfrastrukturen mot automatisert misbruk.

Ubekreftede registreringer slettes innen 14 dager etter at bekreftelses-e-posten er sendt. Bekreftede registreringsdata beholdes til du trekker samtykket tilbake eller formålet med tidlig tilgang opphører, og aldri lenger enn 12 måneder etter den siste e-posten om tidlig tilgang. Hvis du bare slår av forsknings-e-post, tømmes de aktive feltene for samtykke til forsknings-e-post, mens de valgte oppdateringene om tidlig tilgang fortsetter. Hvis du melder deg av alle e-poster, fjernes e-postadressen din og de valgfrie svarene dine uten ugrunnet opphold. En pseudonymisert registrering av samtykke og tilbaketrekking kan beholdes i opptil tre år etter artikkel 6(1)(f) GDPR, slik at vi kan dokumentere at reglene er fulgt og forsvare oss mot rettskrav.

5. E-postutsending via Resend

Bekreftelses-e-poster, e-poster om tidlig tilgang og e-poster fra kontaktskjemaet sendes via Resend, drevet av Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Avhengig av meldingen mottar Resend e-postadressen til den som melder seg på tidlig tilgang, eller e-postadressen til den som bruker kontaktskjemaet (som svaradresse), innholdet i e-posten og tekniske utsendingsopplysninger som hendelser for levering, avvisning (bounce) og klager.

Resend behandler disse dataene på våre vegne i henhold til sitt databehandlertillegg (Data Processing Addendum). Behandlingen kan skje i USA; Resends DPA inkorporerer EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) for overføringer som krever dem. Resend beholder utsendings- og sikkerhetsdata bare så lenge det trengs for tjenesten, sikkerheten og de rettslige forpliktelsene som er beskrevet i avtalen og erklæringen. Mer informasjon finner du i Resends personvernerklæring, databehandlertillegg og liste over underleverandører.

6. Valgfrie svar til produktforskning

Etter bekreftelsen kan du, hvis du vil, fortelle oss hvilket oppgavesystem du bruker, hvilket koordineringsproblem som betyr mest, hvilke enheter dere begge bruker, om dere begge ville prøvd ett felles system i en uke, og om den planlagte engangsprisen virker rimelig. Disse svarene knyttes til registreringen din for tidlig tilgang, slik at vi kan avgjøre hvem produktet hjelper og hva vi bør teste først. Å la ett eller alle svarene stå tomme påvirker ikke registreringen din. Rettslig grunnlag er artikkel 6(1)(f) GDPR: vår berettigede interesse i å validere produktet sammen med folk som frivillig velger å svare. Du kan når som helst protestere, og reglene for sletting og lagring i avsnitt 4 gjelder.

Forsiden spør hver besøkende hva som mangler, eller hva vedkommende ville kjøpt i dag. Hvis du svarer, lagrer vi teksten i svaret ditt (opptil 1 000 tegn), datoen, språket på siden og kampanjemerket fra en ref-lenke på samme nettsted, hvis en slik ble brukt. En e-postadresse er valgfri; den lagres bare hvis du skriver den inn, og bare slik at vi kan svare. Det finnes ingen konto, informasjonskapsel eller identifikator, og svaret knyttes ikke til noen registrering for tidlig tilgang. Ikke skriv personlige opplysninger i svarteksten. For å forhindre misbruk lagres en nøkkelbasert enveis-hash av IP-adressen din i en teller for hastighetsbegrensning per time i høyst 24 timer, som beskrevet i avsnitt 4. Rettslig grunnlag for svaret er artikkel 6(1)(f) GDPR: vår berettigede interesse i å vite hva besøkende savner; for en valgfri e-postadresse er det samtykket ditt etter artikkel 6(1)(a) GDPR ved at du skriver den inn. Svar, inkludert eventuell e-postadresse, slettes automatisk to måneder etter innsending. Vil du ha svaret slettet tidligere, send e-post til duetflow@posteo.com og sitér hva du skrev. Bare for å varsle oss om nye svar videresendes teksten i svaret (uten e-postadresse) og språket på siden til Pushover (Pushover, LLC, USA). Det er frivillig å svare.

7. Kontaktmeldinger

Når du bruker kontaktskjemaet, behandler vi e-postadressen og meldingen din; navnet ditt er valgfritt. Vi bruker opplysningene bare til å svare på og håndtere henvendelsen din. Rettslig grunnlag er artikkel 6(1)(b) GDPR når meldingen din gjelder skritt før en avtale, og ellers artikkel 6(1)(f) GDPR: vår berettigede interesse i å svare på henvendelser og føre en oversikt over svaret.

Skjemaet behandles av Cloudflare og sendes via den aktive e-postleverandøren som er nevnt i avsnitt 5, til postkassen vår hos Posteo i Tyskland. Vi lagrer ikke navnet, e-postadressen eller meldingen i D1. Meldingen og vanlige e-postmetadata blir værende i utsendingssystemene og i postkassen vår. Vi sletter kopien i postkassen senest seks måneder etter at henvendelsen er avklart, med mindre en lengre lovfestet lagringsfrist eller et pågående rettskrav krever noe annet.

Vi bruker Cloudflare Turnstile på kontaktsiden for å hindre automatisert søppelpost. Cloudflare behandler tekniske signaler som IP-adressen din, nettleserinformasjon, TLS-fingeravtrykk og nettstedets opprinnelse. Tjeneren vår kontrollerer det resulterende sikkerhetstokenet før en melding sendes; vi lagrer ikke tokenet og sender ikke meldingsteksten til verifiseringstjenesten. Rettslig grunnlag er artikkel 6(1)(f) GDPR: vår berettigede interesse i å beskytte kontaktskjemaet og postkassen vår mot automatisert misbruk. Cloudflare er databehandleren vår for denne beskyttelsen og behandlingsansvarlig når selskapet bruker disse signalene til å forbedre sin egen deteksjon av roboter. Se Cloudflares personvernpåtegning for Turnstile. Du kan også kontakte oss direkte på e-post.

8. Opplysninger du må oppgi

Det er frivillig å melde seg på tidlig tilgang. For at vi skal kunne legge deg til på listen, trengs en e-postadresse, ett e-postomfang for tidlig tilgang, det påkrevde samtykket og bekreftelse med dobbel bekreftelse (double opt-in); uten dem kan vi ikke sende oppdateringene du ba om. Samtykke til forsknings-e-post og alle svar i produktforskningen er valgfrie. For kontaktskjemaet trengs en e-postadresse og en melding, slik at vi kan motta og besvare henvendelsen; navn er valgfritt.

9. Ingen reklame og ingen atferdssporing

Dette nettstedet laster ikke inn reklame, kjører ingen analyseskript fra tredjeparter og bygger ikke inn skrifttyper, videoer eller widgeter for sosiale medier fra tredjeparter. Kontaktsiden laster inn Cloudflare Turnstile for sikkerhetskontrollene som er beskrevet i avsnitt 7; disse kontrollene behandler tekniske nettlesersignaler for å oppdage roboter. Skjemainnsendinger håndteres direkte av endepunktet vårt, som er driftet hos Cloudflare. Cloudflare kan sette en strengt nødvendig sikkerhetsinformasjonskapsel hvis nettverket viser en sikkerhetsutfordring. Vi bruker ikke den informasjonskapselen til analyse eller reklame. Hvis du lukker språkforslaget eller velger språk i toppen eller bunnen av siden, beholder nettleseren din et lokalt merke (df-langbanner-dismissed) slik at forslaget ikke dukker opp igjen; det sendes aldri til oss. Det kreves ikke noe samtykkebanner, fordi nettstedet ikke lagrer eller henter ut informasjon som ikke er nødvendig på enheten din; strengt nødvendig lagring for sikkerhet og innstillinger dekkes av § 25(2) TDDDG.

10. Direkte markedsføring og retten til å protestere

Meldinger om tidlig tilgang sendes bare etter samtykke og dobbel bekreftelse. Du kan når som helst trekke samtykket tilbake. Der behandlingen bygger på berettigede interesser, kan du protestere av grunner knyttet til din særlige situasjon etter artikkel 21 GDPR. Du kan når som helst protestere mot direkte markedsføring uten å oppgi grunn; da slutter vi å bruke dataene dine til det formålet.

11. Rettighetene dine

Innenfor rammene av de rettslige kravene kan du be om innsyn (artikkel 15 GDPR), retting (artikkel 16), sletting (artikkel 17), begrensning (artikkel 18) og dataportabilitet (artikkel 20), eller protestere mot behandling (artikkel 21). Du kan også når som helst trekke tilbake samtykke etter artikkel 7(3). Kontakt den behandlingsansvarlige i avsnitt 1 for å bruke disse rettighetene. Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning eller tilsvarende betydelig virkning.

12. Retten til å klage

Du kan klage til en tilsynsmyndighet for personvern etter artikkel 77 GDPR. Myndigheten som har tilsyn med oss, er:

13. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen på nettstedet endres. Versjonen og datoen som står ovenfor, gjelder.