Personvern

Personvernerklæring for kontoer

Denne erklæringen gjelder innlogging og kontoer på CCS Intel — ikke de offentlige kildene og påstandene i Evidence Ledger, som ikke inneholder personopplysninger.

Hva vi lagrer

Om kontoen: e-postadresse, navn, rolle (bruker/administrator), status, tidsstempler for opprettelse og siste innlogging, samt — hvis du logger inn med Google — Googles brukeridentifikator. Passord lagres aldri i klartekst, kun som scrypt-hash. Om økter: en hash av øktens cookie-verdi, utløpstid og eventuell brukeragent. Om hendelser: en append-only revisjonslogg over innlogginger og administrative handlinger.

Vi lagrer ikke flere personopplysninger enn dette. Ingen profildata, ingen sporing, ingen tredjepartsanalyseverktøy.

Grunnlag og formål

Opplysningene behandles for å gi tilgang til tjenesten (artikkel 6(1)(b) — kontraktsoppfyllelse) og for å holde et revisjonsspor (artikkel 6(1)(f) — berettiget interesse). E-postadressen brukes kun til innlogging og kontoadministrasjon.

Dine rettigheter

Du kan når som helst be om innsyn, retting og sletting av kontoen din. Sletting er endelig: kontoen og dens økter fjernes, og revisjonssporet anonymiseres slik at e-postadressen din forsvinner fra historikken, mens selve sporradene beholdes som anonymiserte pekere. Henvendelser sendes til kontakten som står i dokumentasjonen.

Underbehandlere og lagring

Kontodata lagres i databasen til tjenesten (Neon, EU/EØS-vertskap via AWS) og behandles ellers ikke av andre. Google behandler innloggingsteknisk data i sin egen tjeneste når du velger Google-innlogging; vi mottar kun e-post, navn og brukeridentifikator. Retention: aktive kontoer så lenge tjenesten varer; økter maksimalt 30 dager; revisjonssporet anonymisert ved sletting, ellers så lenge sporbarheten krever.