Personvern
Denne erklæringen gjelder nettstedet hey-albert.app og listen. Applikasjonen på app.hey-albert.app og appen Hey Albert får sin egen erklæring ved lansering. Dato: 19. september 2026. Den behandlingsansvarlige har sete i Sofia; GDPR og den bulgarske personopplysningsloven gjelder. Den bulgarske versjonen er juridisk bindende.
Hvem som er ansvarlig
Emma Rocket Ltd OOD, 41 Kutlovitsa str., Slatina Distr., Entr. V, Apt. 52a, 1505 Sofia, Bulgaria, UIC 208636237, representert ved daglig leder Bogomil Kachamachkov. E-post: contact@hey-albert.app. Det er ikke nødvendig å utpeke personvernombud etter art. 37 GDPR. Selskapet har sete i EU; representant etter art. 27 GDPR er ikke nødvendig.
Hva siden ikke gjør
Den setter ingen informasjonskapsler. Den måler ingenting, sporer ingen, bygger ikke inn reklame- eller analysetjenester og laster ingen skrifter eller skript fra fremmede servere. Det er ingen automatiserte avgjørelser og ingen profilering. Når dere velger et språk, husker nettleseren valget i sitt eget lager (localStorage). Det er ingen informasjonskapsel, det forlater ikke enheten deres, og dere sletter det sammen med nettleserens nettstedsdata.
Besøk på siden
Ved besøk behandler vår hostingleverandør de teknisk nødvendige opplysningene: IP-adresse, tidspunkt, forespurt adresse, nettleserkjennetegn. Formålet er levering av siden og dens sikkerhet, rettslig grunnlag art. 6 nr. 1 bokstav f GDPR. Opplysningene lagres kort i logger og kobles ikke med andre data.
Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Databehandleravtale etter art. 28 GDPR; Vercel er sertifisert under EU-US Data Privacy Framework, og EU-kommisjonens standardkontraktsvilkår gjelder i tillegg. Siden leveres via et globalt nettverk, i Europa fra europeiske datasentre; funksjonen bak listen kjører i Frankfurt am Main.
Navneoppslag: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, driver domenets navnetjenere. Bare navnet hey-albert.app oversettes til en adresse; selve sideforespørselen går ikke gjennom Cloudflare. Cloudflare er sertifisert under EU-US Data Privacy Framework.
Listen
Når dere setter dere på listen, lagrer vi e-postadressen deres, valgt språk og tidspunktet. Formål: å skrive til dere én gang, når Albert er klar. Før det sender vi en e-post for å bekrefte adressen (dobbelt samtykke), og etter bekreftelsen en velkomst-e-post. Ikke noe annet. Rettslig grunnlag er samtykket deres, art. 6 nr. 1 bokstav a GDPR. For å kunne dokumentere samtykket (art. 7 nr. 1 GDPR) lagrer vi ved påmelding, bekreftelse og avmelding tidspunkt, IP-adresse, nettleserkjennetegn, opprinnelsesside og samtykkets ordlyd samt identifikatoren for hver sendte e-post; rettslig grunnlag for dette er vår berettigede interesse i å kunne dokumentere det, art. 6 nr. 1 bokstav f. Dere kan når som helst trekke samtykket tilbake, med lenken i hver e-post eller ved å skrive til contact@hey-albert.app. Da skriver vi ikke mer; dokumentasjonen på samtykke og tilbaketrekking oppbevarer vi i tre år og sletter deretter alt.
Database: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore, servere i Frankfurt am Main (databehandling etter art. 28 GDPR, standardkontraktsvilkår). Utsending: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; behandling i EU-regionen (Irland), art. 28 GDPR, EU-US Data Privacy Framework og standardkontraktsvilkår. Vi gir ikke adressen videre til noen andre.
Vi oppbevarer oppføringen til tilbaketrekking, høyst seks måneder etter appens lansering. En adresse som ikke bekreftes, slettes etter 30 dager.
Når dere skriver til oss
En e-post til contact@hey-albert.app når postkassen vår via e-postvideresending hos Cloudflare, Inc. (databehandling, EU-US Data Privacy Framework). Vi behandler den for å svare, art. 6 nr. 1 bokstav b og f GDPR, og sletter den når saken er avsluttet og det ikke finnes oppbevaringsplikt.
Sikkerhet
Siden leveres kun kryptert (TLS, HSTS). En Content Security Policy blokkerer fremmede skript. Tilgangen til listen er begrenset til to smale funksjoner; selve tabellen kan ikke nås utenfra. Det tilsvarer art. 32 GDPR.
Rettighetene deres
Dere har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20) og protest (art. 21 GDPR). Samtykke kan trekkes tilbake når som helst; behandlingen fram til da forblir lovlig. Skriv til contact@hey-albert.app.
Dere kan klage til en personvernmyndighet. Kompetent for oss er Republikken Bulgarias kommisjon for beskyttelse av personopplysninger (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia. Dere kan også henvende dere til myndigheten der dere bor.
Barn
Nettstedet retter seg mot voksne. Den som er minst 16 år, kan sette seg på listen.
Appen, i ett avsnitt
For Hey Albert gjelder det som står på forsiden: dataene deres ligger i Frankfurt. Albert leser bare det dere gir ham. Hvert svar er et utkast. Hver ser det som er sitt. Enheten deres krypterer hvelvet. Det er ingen reklame og intet salg av data. Den fullstendige erklæringen for appen publiserer vi her ved lansering.
Endringer
Endres tjenester eller formål, endrer vi denne erklæringen og oppdaterer datoen ovenfor. Eldre versjoner sender vi på forespørsel.