Personvern

Det eneste denne siden lagrer om deg, er e-postadressen din hvis du selv melder deg på. Den lagres kryptert på min egen server i Finland, uten nyhetsbrevtjeneste, reklame eller sporing. Du kan melde deg av når du vil.

Hvem som er ansvarlig

Nyhetsbrevet drives av Øyvind Sandåker, som er behandlingsansvarlig for personopplysningene. Spørsmål om personvern sender du til oyvind@zoney.no.

Uten å melde deg på

Ingen informasjonskapsler, ingen analyseverktøy fra andre og ingen sporing.
Serveren logger alt som kommer inn til sida (tidspunkt, IP-adressen din, hvilken side du ba om, nettleseren og hvilket nettsted du kom fra) for å beskytte tjenesten mot angrep og rette feil. Loggen ligger kryptert hos oss og slettes etter 30 dager. Informasjonskapsler kommer aldri i loggen. Det som blir igjen etterpå, er bare antall per dag (for eksempel hvor mange som så en side, eller brukte mobil), og det kan ikke knyttes til noen.

Når du melder deg på

Hva som lagres: e-postadressen din, tidspunktet, hvilken side du meldte deg på fra, og hvilken versjon av samtykketeksten du krysset av for. Ikke navn og ikke IP-adresse (serverloggen over gjelder alle besøk, også dette).
Hvorfor: for å sende deg nyhetsbrevet, fordi du har sagt ja til det (GDPR artikkel 6 nr. 1 bokstav a). Adressen brukes ikke til noe annet, deles ikke med noen og selges aldri.
Hvordan den oppbevares: adressen krypteres i det den kommer inn til nettsiden, med en nøkkel nettsiden selv ikke kan låse opp. Nøkkelen som låser opp, finnes bare på min egen maskin og brukes bare når et brev skal sendes. Brevene sendes fra min egen e-post, med alle mottakere i blindkopi. Ingen ser hvem andre som får brevet, og ingen sporer om du åpner eller klikker.
Påmeldt før november 2026: da lå lista hos Mailchimp. Adressene derfra er flyttet hit og krypteres på samme måte, og lista hos Mailchimp slettes når flyttingen er ferdig.

Hvor dataene ligger, og hvem som hjelper oss

Nettsiden og databasen kjører på én server vi leier av Hetzner Online GmbH (Tyskland), i datasenteret deres i Tuusula ved Helsingfors i Finland. Ingenting lagres eller behandles utenfor EU/EØS.

Vi har en databehandleravtale med Hetzner etter GDPR artikkel 28, inngått 1. november 2026.
Hetzner er sertifisert etter ISO/IEC 27001 og BSI C5 Type 2. TÜV Rheinland kontrollerte sikkerhetstiltakene i datasenteret i Finland 19. februar 2026 og fant ingen avvik.
Hetzner leier ut maskinen, men har ikke tilgang til dataene: disken er kryptert, og nøkkelen lagres ikke hos dem.

Vi bruker ingen andre tjenester som får personopplysninger: ingen nyhetsbrevtjeneste, ingen analyse, ingen innholdsnettverk og ingen eksterne skrifttyper. Let's Encrypt lager sertifikatet for den sikre forbindelsen og får bare vite domenenavnet.

Slik beskytter vi dataene

All trafikk går kryptert (HTTPS).
Hver påmelding krypteres for seg før den lagres, og nettsiden har ingen måte å lese lista på. Hele disken på serveren er kryptert i tillegg.
Databasen kan bare nås fra appen selv på samme maskin, ikke over nettet, og den har ingen passord som kan stjeles.
Appen kjører avskjermet, uten tilgang til nettet og uten tilgang til andre apper.
Serveren får sikkerhetsoppdateringer automatisk hver natt.
Sikkerhetskopiene tas hver natt, krypteres to ganger med to nøkler som oppbevares hver for seg, og slettes etter 30 dager.

Hvor lenge vi tar vare på det

E-postadressen: til du melder deg av. Da slettes den ved neste opprydding, senest innen en måned.
Logger på serveren: 30 dager.
Sikkerhetskopier: 30 dager. Er adressen slettet, er den borte fra sikkerhetskopiene innen 30 dager.

Meld deg av

På avmeldingssiden, eller ved å svare «meld meg av» på et brev.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få rettet feil, til å få det slettet, til å få det utlevert og til å protestere mot behandlingen. Skriv til oyvind@zoney.no, så svarer vi innen en måned.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.

Sist endret 5. november 2026.