Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är utgivaren av One For All, en privatperson som agerar i icke-yrkesmässig egenskap (se juridisk information).

Om du har frågor eller önskemål som gäller dina uppgifter skriver du till contact@oneforall-tools.com.

Verktyg som körs i din webbläsare

De flesta verktyg (PDF, bilder, video och ljud, text, utvecklare, design, räknare, säkerhet) behandlar dina filer och texter direkt i din webbläsare med hjälp av WebAssembly och Web Workers. Dina filer laddas inte upp: de når aldrig vår server, så vi kan varken se, spara eller dela dem.

För att fungera hämtar verktygen sin kod och, för vissa av dem, en modell (textigenkänning, transkribering, bakgrundsborttagning) från vår egen server. Dessa nedladdningar innehåller ingenting om dig. Några inställningar sparas bara i din webbläsare; de beskrivs i vår cookiepolicy.

Verktyg som använder vår server

Några verktyg kan inte fungera helt i din webbläsare. Vart och ett anger det i sitt arbetsområde. Här är exakt vad de skickar och sparar:

• Open Graph-förhandsvisning, SEO-analys och sökning efter brutna länkar: webbadressen du anger skickas till vår server, som själv hämtar sidan i eget namn (och dessutom, för förhandsvisningen, sidans delningsbild; för länkkontrollen, varje länk som hittas på sidan). Webbplatserna du kontrollerar ser vår server, inte dig. Vi sparar varken adressen, sidan eller resultaten.
• Valutaomvandlare: vår server hämtar de referensväxelkurser som Europeiska centralbanken publicerar och sparar dem i 6 timmar. Dina belopp beräknas i din webbläsare och skickas aldrig.
• Vad är min IP: adressen som visas är den som vår server ser för din anslutning. Den visas bara på sidan, sparas eller loggas aldrig av verktyget, och dess ungefärliga land och nätoperatör tas fram på vår egen server utifrån DB-IP:s fria databaser, utan att någon tredje part tillfrågas.
• Hastighetstest: din webbläsare utbyter slumpmässiga data med vår server för att mäta din anslutning. Ingenting sparas, utöver den vanliga räknaren mot missbruk, baserad på ett fingeravtryck av din IP-adress (se nedan), som begränsar antalet tester per timme.

Precis som alla andra förfrågningar kan dessa förekomma i de tekniska loggar som beskrivs nedan.

Ditt konto

Ett konto behövs bara för de funktioner som lagrar data: korta länkar, dynamiska QR-koder, länksidor, hemsidor och klickstatistik. För ditt konto sparar vi:

• din e-postadress;
• ditt lösenord, enbart som en Argon2id-hash: vi känner aldrig till och lagrar aldrig själva lösenordet;
• ditt föredragna språk, så att vi kan skriva till dig på det språket;
• datum för när kontot skapades, senast ändrades och när e-postadressen bekräftades.

Inget annat: inget namn, ingen IP-adress, ingen information om din enhet. När du byter e-postadress sparas den nya adressen tillsammans med sin bekräftelselänk tills du bekräftar den eller länken går ut.

När du registrerar dig eller byter e-postadress kontrollerar vi att adressen inte kommer från en tjänst för engångsadresser (enligt en lista som finns på vår server) och att dess domän kan ta emot e-post. För detta frågar vår server DNS enbart om domänens e-postservrar (delen efter @) eller, om sådana saknas, om domänens egen adress, aldrig om hela e-postadressen. Ingenting från kontrollen sparas.

Länkarna vi skickar via e-post kan bara användas en gång, och vi sparar bara ett fingeravtryck (SHA-256) av varje länk. En bekräftelselänk (nytt konto eller ny adress) går ut efter 24 timmar, en länk för att återställa lösenordet efter 1 timme.

Ett konto vars e-postadress aldrig bekräftas raderas automatiskt efter 7 dagar.

Du kan radera ditt konto när som helst i kontoinställningarna. Raderingen sker omedelbart och är slutgiltig: konto, sessioner, länkar, QR-koder, länksida, profilbild, hemsida (med dess bilder och meddelanden) och statistik raderas.

Inloggningssessioner

När du använder sidorna för inloggning eller registrering håller en sessionscookie dig inloggad och skyddar formulären (se vår cookiepolicy). På vår server sparar vi bara ett fingeravtryck (SHA-256) av sessions-id:t, ditt kontonummer, en säkerhetstoken för formulär och sessionens datum. Ingen IP-adress och ingen information om din webbläsare.

En session avslutas efter 2 timmars inaktivitet, och senast efter 30 dagar. Om du väljer att förbli inloggad varar den i 30 dagar. När du loggar ut avslutas den direkt.

Korta länkar, QR-koder och länksidor

För varje kort länk, dynamisk QR-kod eller länk på din länksida sparar vi destinationsadressen, titeln du ger den, dess kortkod och de alternativ du väljer (lösenord, som bara lagras som en Argon2id-hash; utgångsdatum; klickgräns; aktiv eller inte), tillsammans med datum för när den skapades och ändrades.

För din länksida: dess adress, visningsnamn, korta presentation, profilbild, tema och om sökmotorer får indexera den eller inte. Profilbilden kodas om på vår server till en bild på 256 × 256 pixlar, vilket tar bort dess metadata (plats, kameramodell…).

En länksida och dess länkar är offentliga till sin natur: alla som har adressen kan se dem. Sökmotorer ombeds att inte indexera din sida, om du inte väljer något annat. Bilderna av QR-koderna ritas i din webbläsare och sparas inte.

Hemsidor

För din hemsida sparar vi dess innehåll (texter, kontaktuppgifter, öppettider, länkar och bilderna du laddar upp), dess inställningar, den publicerade versionen och, i 90 dagar, tidigare publicerade versioner. Bilderna förminskas i din webbläsare och konverteras sedan på vår server, vilket tar bort deras metadata (plats, enhet).

En hemsida är offentlig till sin natur: de företagsuppgifter du publicerar på den (namn, adress, telefonnummer, juridisk information) kan ses av alla, och sökmotorer kan indexera den om du tillåter det och den uppfyller våra villkor.

När en besökare skriver till dig via kontaktformuläret sparar vi meddelandet, besökarens namn och de kontaktuppgifter som besökaren anger, krypterade, i högst 90 dagar, så att du kan läsa dem i ditt konto. Vi läser dem inte, utom om du anmäler ett meddelande till oss. Kortnummer, IBAN-nummer och engångskoder som vi upptäcker maskeras innan meddelandet sparas. För att du ska kunna blockera en avsändare sparar vi också ett irreversibelt fingeravtryck av avsändaren.

Statistiken för din hemsida (besök, klick på knappar, mottagna meddelanden) består av dagliga summor, utan cookies eller IP-adresser. Den sparas i 13 månader.

Eftersom den franska lagen om förtroende för den digitala ekonomin (LCEN) kräver det av leverantörer av värdtjänster sparar vi i ett år, för varje gång din hemsida skapas, ändras, publiceras eller raderas, datumet och den IP-adress som användes, samt källporten när den når vår server. Uppgifterna krypteras med en publik nyckel så snart de registreras: nyckeln som kan läsa dem finns inte på vår server, och de öppnas bara på begäran av en rättslig myndighet.

Om din hemsida anmäls eller blir föremål för ett modereringsbeslut sparar vi en fryst kopia av den (innehåll och bilder) fram till beslutet och därefter i 12 månader, eller längre om en myndighet begär det.

När du skriver en adress i redigeraren skickar vår server den, utan din IP-adress, till Frankrikes nationella adressdatabas (Base Adresse Nationale, IGN) eller, utanför Frankrike, till Photon (komoot, OpenStreetMap-data) för att föreslå adresser. Kartan på din webbplats är en bild som vår server skapar av OpenStreetMap-data: dina besökare kontaktar ingen tredjepartstjänst.

Klickstatistik

När någon öppnar en av dina korta länkar, QR-koder eller knappar på din länksida räknar vi besöket utan att identifiera besökaren. Vi sparar bara dagliga summor per länk:

• antalet klick per dag, där robotar och länkförhandsvisningar räknas separat;
• den hänvisande webbplatsen, endast som domännamn (till exempel example.com), aldrig hela adressen;
• typ av enhet (mobil, surfplatta eller dator) och webbläsarfamilj (Chrome, Safari, Firefox…);
• landet, som en kod med två bokstäver, bara om ett betrott nätverk för innehållsleverans (CDN) framför vår server tillhandahåller det; vi härleder aldrig själva ett land från en IP-adress. Annars registreras landet som ”okänt”.

Vi sparar aldrig besökarens IP-adress, webbläsarens fullständiga identifierare eller den hänvisande sidans fullständiga adress, och ingenting gör det möjligt att koppla två klick till samma person. För att förhindra att siffrorna blåses upp på konstgjord väg räknas en besökare bara ett begränsat antal gånger per minut för samma länk: det sker med en tillfällig räknare som är kopplad till ett fingeravtryck med hemlig nyckel (HMAC) av IP-adressen, där IPv6-adresser grupperas per /64-nätverk. Räknaren innehåller ingen IP-adress och upphör efter en minut.

Statistiken sparas så länge länken finns och raderas tillsammans med den eller med ditt konto.

Besöksmätning

För att veta vilka verktyg som används och hålla webbplatsen snabb räknar vi sidvisningar: för varje dag antalet besök per sida på webbplatsen och per språk, antalet svar med felkod och vår servers svarstid. Automatiska besök (robotar, länkförhandsvisningar) räknas separat, utifrån webbläsarens identifierare, som inte sparas.

Mätningen använder inga cookies, inga identifierare och inga IP-adresser, och den registrerar aldrig den fullständiga adressen till sidan eller till sidan du kom från: ingen besökare kan kännas igen eller följas från en sida till en annan. De obearbetade räknarna för den aktuella timmen slås samman till dagliga summor och raderas sedan; summorna sparas i 25 månader.

Anmälningar

När du anmäler en länk, en sida eller en hemsida via vårt anmälningsformulär sparar vi din anmälan (den berörda adressen, typen av problem och din förklaring) och, bara om du uppger dem, ditt namn och din e-postadress, för att kunna granska anmälan och meddela dig vårt beslut. Uppgifterna lämnas aldrig ut till den som skapade innehållet, om inte lagen kräver det. Anmälningar raderas 12 månader efter att de har hanterats.

Skydd mot missbruk och säkerhet

För att skydda webbplatsen mot brute force-attacker och missbruk (inloggningsförsök, registreringar, skapande av länkar, serververktyg) räknar vi förfrågningar under korta tidsperioder. Besökaren identifieras bara genom ett fingeravtryck med hemlig nyckel (HMAC-SHA-256) av sin IP-adress, där IPv6-adresser grupperas per /64-nätverk; själva IP-adressen sparas aldrig. Beroende på åtgärden finns dessa räknare kvar från en minut upp till 24 timmar.

För att blockera nätfiske och skadlig programvara hämtar vår server regelbundet offentliga listor över farliga webbplatser (URLhaus från abuse.ch samt OpenPhish) och jämför länkarnas destinationer med dem på vår egen server. Ingenting om dig eller dina länkar skickas till dessa tjänster.

Länkar, QR-koder, länksidor, hemsidor och konton som upptäcks eller anmäls som otillåtna kan stängas av eller raderas (se våra användarvillkor). Vi sparar då datumet och skälet för beslutet och förklarar det för dig via e-post. Kortkoden för en avstängd eller raderad länk förblir reserverad så att den inte kan återanvändas; vi sparar bara koden och datumet för avstängningen. Varje beslut registreras i en intern modereringslogg (datum, berört objekt, skäl, vem som fattade beslutet).

E-post

Vi skickar bara e-post som gäller ditt konto: bekräftelse av adress, återställning av lösenord, byte av adress och säkerhetsmeddelanden (ändrat lösenord eller ändrad adress, försök att registrera sig med en adress som redan har ett konto). Inga nyhetsbrev, ingen reklam. Meddelandena skickas via vår e-postleverantör, som behandlar din adress och meddelandet enbart för att leverera dem.

Om du skriver till oss på contact@oneforall-tools.com använder vi din adress och ditt meddelande enbart för att svara dig.

Tekniska loggar

Som alla webbplatser körs vår på webbservrar som för en teknisk logg över förfrågningar: IP-adress, datum och tid, begärd adress, svarskod, hänvisande sida och webbläsarens identifierare. Loggen sparas av vårt webbhotell, OVH SAS, under den tid som det bestämmer; vi använder den bara för att hålla webbplatsen säker och för att åtgärda problem, aldrig för statistik eller profilering. De hemliga länkar vi skickar via e-post förekommer aldrig i den: deras hemliga del skickas bara med formuläret du skickar in, aldrig i adressen till en sida.

Rättslig grund

• Fullgörande av avtalet mellan oss (våra användarvillkor): ditt konto, dina sessioner, länkar, QR-koder, länksida, hemsida och dess meddelanden, statistik, kontots e-post och de serververktyg du väljer att använda.
• Vårt berättigade intresse av att hålla webbplatsen säker och fri från missbruk: räknare för förfrågningar, kontroller mot nätfiske, moderering och tekniska loggar.
• Rättslig förpliktelse: att spara de identifieringsuppgifter som krävs av leverantörer av värdtjänster och att besvara begäranden från behöriga myndigheter med de uppgifter vi har.

Vi använder inte dina uppgifter för reklam eller profilering, och ditt samtycke krävs inte för de få uppgifter som sparas i din webbläsare, vilket förklaras i vår cookiepolicy.

Hur länge vi sparar uppgifter

• Konto: tills du raderar det.
• Konto som aldrig bekräftats: 7 dagar.
• Länkar som skickas via e-post: 24 timmar (bekräftelse), 1 timme (återställning av lösenord) eller tills de används.
• Sessioner: 2 timmar utan aktivitet, högst 30 dagar.
• Länkar, QR-koder, länksida, profilbild och klickstatistik: tills du raderar dem eller ditt konto.
• Kortkod för en raderad kort länk (slutet av dess adress): reserverad enbart för dig i 30 dagar (raderar du ditt konto kan ingen använda den under den tiden), så att de länkar och QR-koder du redan har delat inte kan tas över av någon annan. Därefter sparar vi, precis som för namn på länksidor som inte längre används, utan tidsgräns bara ett fingeravtryck (HMAC) som inte gör det möjligt att återskapa koden: det visar oss endast att koden redan har använts, och om den tas i bruk igen bekräftar de nya besökarna destinationen i 7 dagar. För namnet på en länksida sparar vi också ett fingeravtryck av det konto som använde namnet, så länge kontot finns: det tas bort när kontot raderas.
• Hemsida: tills du raderar den eller ditt konto; tidigare publicerade versioner: 90 dagar.
• Meddelanden som tas emot via din hemsida: 90 dagar.
• Statistik för hemsidan: 13 månader.
• Uppgifter som identifierar skapandet av och ändringarna på din hemsida (IP-adress och, om den är känd, port): 1 år.
• Frysta kopior av en anmäld hemsida: fram till beslutet, därefter 12 månader.
• Modereringslogg: 12 månader.
• Besöksstatistik (anonyma dagliga summor): 25 månader.
• Anmälningar: 12 månader efter att de har hanterats.
• Meddelanden som du skickar till vår kontaktadress: så länge som behövs för att hantera ditt ärende, därefter högst 12 månader efter vårt senaste svar.
• Räknare för förfrågningar: från en minut upp till 24 timmar.
• Tekniska loggar: sparas av vårt webbhotell, OVH SAS, under den tid som det bestämmer.
• Tekniska säkerhetskopior (databas och filer, för att kunna återställa efter ett fel): 14 dagar, sedan raderas de. Raderade uppgifter försvinner alltså även ur säkerhetskopiorna inom högst 14 dagar.

Uppgifter som har gått ut kan inte längre användas. De raderas av en automatisk rensning som körs i takt med att webbplatsen används, så de kan finnas kvar något längre än dessa tider.

Vem som tar emot dina uppgifter

Vi säljer eller hyr aldrig ut dina uppgifter, och vi delar dem inte för reklamändamål. Bara följande tjänsteleverantörer behandlar dem, för vår räkning och för de ändamål som anges ovan:

• vårt webbhotell (OVH SAS), som driver servern och lagrar databasen;
• vår e-postleverantör, för att leverera kontots e-post;

Uppgifter kan också lämnas ut till myndigheter när lagen kräver det.

Överföringar utanför Europeiska unionen

Vi väljer leverantörer av webbhotell och e-post som lagrar uppgifterna inom Europeiska unionen. Om det ändras kommer den här policyn att ange det, liksom vilka skyddsåtgärder som används.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till dina uppgifter och få en kopia av dem;
• få dem rättade: du kan ändra din e-postadress, ditt lösenord och ditt språk i kontoinställningarna, och redigera dina länkar och din länksida när som helst;
• få dem raderade: när du raderar ditt konto i inställningarna raderas allt som hör till det på en gång;
• få ut de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format (dataportabilitet);
• invända mot behandling som grundar sig på vårt berättigade intresse och begära att behandlingen begränsas;
• lämna anvisningar om vad som ska hända med dina uppgifter efter din död (enligt fransk lag).

För att utöva dessa rättigheter skriver du till contact@oneforall-tools.com, helst från den adress som är kopplad till ditt konto. Vi svarar inom en månad. Om det finns rimliga tvivel om din identitet kan vi be dig bekräfta den.

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den franska dataskyddsmyndigheten CNIL (www.cnil.fr) eller till dataskyddsmyndigheten i det land där du bor.

Så skyddar vi dina uppgifter

• krypterade anslutningar (HTTPS med HSTS) och strikta säkerhetshuvuden, bland annat en Content Security Policy (CSP);
• lösenord som hashas med Argon2id och kontrolleras mot en lista över vanliga lösenord;
• sessions-id:n och den hemliga delen av e-postlänkar lagras bara som SHA-256-fingeravtryck och placeras aldrig i adressen till en sida; IP-adresser lagras aldrig i klartext i vår databas: bara som fingeravtryck med hemlig nyckel i räknarna för förfrågningar och, för hemsidor, förseglade med en publik nyckel i identifieringsloggen;
• isolerade serververktyg: webbsidor hämtas av en komponent som vägrar privata och interna adresser, och bilderna du laddar upp kontrolleras och kodas sedan om i en separat process;
• minimal insamling: anonym besöksmätning utan cookies eller IP-adresser; ingen reklam, ingen spårning.

Ändringar i den här policyn

Vi uppdaterar den här policyn när webbplatsen förändras; datumet högst upp visar den gällande versionen. Om en ändring väsentligt påverkar hur dina uppgifter används meddelar vi kontoinnehavarna via e-post innan den börjar gälla.