Databehandleravtale

Denne databehandleravtalen er inngått mellom deg som driver en publikasjon eller et nettsted på skribb, som er behandlingsansvarlig, og skribb, som behandler personopplysninger på dine vegne. Avtalen er den samme for begge: den er bygget rundt hva skribb behandler for deg, ikke rundt hvilket av produktene du bruker. skribb drives av ANDREAS BERG DOTDEV (organisasjonsnummer 937 794 355), et norsk enkeltpersonforetak i Oslo. Avtalen oppfyller kravene i personvernforordningen artikkel 28 og er en del av Vilkårene; den utfyller punkt 4 der. Tar du tjenesten i bruk, gjelder avtalen mellom deg og skribb.

1. Omfang og rollefordeling

Avtalen dekker den behandlingen skribb gjør på dine dokumenterte instruksjoner. Hva den behandlingen består i, avhenger av hvilke funksjoner du har slått på, og står beskrevet i tilleggene nedenfor. Tillegg A om abonnentlista gjelder alltid, fordi både en publikasjon og et nettsted kan ta imot påmeldinger. Slår du på en funksjon som gir skribb mer å behandle for deg, gjelder tillegget for den funksjonen også, og du godtar det når du slår funksjonen på.

For behandling som ikke står i et tillegg, er skribb selv behandlingsansvarlig, ikke databehandler, og avtalen her gjelder ikke. Det omfatter kontoen din, leserportalen på skribb.no og sammendrag på tvers av publikasjoner. Den behandlingen skjer ikke på din instruksjon og står beskrevet i personvernerklæringen, ikke her.

Skillet svarer til personvernerklæringen punkt 10, jf. Vilkårene punkt 5: du eier leserlista di og kundeforholdene dine, mens skribb eier og styrer plattformfunksjonene sine selv.

2. Tilleggene

Hvert tillegg fastsetter behandlingens gjenstand, varighet, art og formål, og kategoriene av personopplysninger og av registrerte. Til sammen utgjør tillegget og punktene her den fastsatte beskrivelsen av behandlingen etter artikkel 28 nr. 3.

Tilleggene er versjonert hver for seg. Endrer skribb ett tillegg, er det bare de som har den funksjonen på, som må godta på nytt. Basisavtalen og tillegg A gjelder alle som bruker skribb.

3. Behandling kun på dine dokumenterte instruksjoner

skribb behandler opplysningene bare etter dine dokumenterte instruksjoner, også ved overføring til et tredjeland eller en internasjonal organisasjon, med mindre annet kreves etter EØS-rett eller norsk rett. Kreves slik behandling, varsler skribb deg om det før behandlingen, om ikke loven forbyr et slikt varsel.

Bruken av skribb slik tjenesten er satt opp, med de funksjonene du har slått på, utgjør de dokumenterte instruksjonene dine. Vil du gi andre instruksjoner, må de avtales skriftlig med skribb.

Du innestår for at du har et lovlig behandlingsgrunnlag for opplysningene du lar skribb behandle, jf. Vilkårene punkt 4, og for at instruksjonene dine er lovlige. Mener skribb at en instruksjon fra deg er i strid med personvernforordningen eller andre personvernregler, gir skribb deg straks beskjed.

4. Taushetsplikt

skribb sørger for at de som er autorisert til å behandle opplysningene, har påtatt seg taushetsplikt eller er underlagt en passende lovbestemt taushetsplikt. I praksis er tilgangen begrenset til operatøren av skribb.

Personer får bare tilgang i den grad det er nødvendig for å drive og vedlikeholde tjenesten.

5. Sikkerhet (artikkel 32)

skribb gjennomfører egnede tekniske og organisatoriske tiltak for å sikre opplysningene, tilpasset risikoen. Tjenesten har ingen ekstern sertifisering som SOC 2 eller ISO 27001. De faktiske tiltakene er:

• All trafikk krypteres under overføring med TLS/HTTPS.
• Infrastrukturen kjører på Cloudflare med Cloudflares innebygde sikkerhet for drift, database og lagring.
• Dataminimering: skribb lagrer bare det som trengs. For eksempel beholdes ikke rå innhold fra betalings-webhooks med personopplysninger, bare minimale markører.
• Tilgang er begrenset til operatøren av skribb.
• Intern autentisering mellom tjenestene er signert med EdDSA.
• Skrifttyper er selvhostet, slik at lesernes IP-adresse ikke lekker til tredjeparter.

6. Underdatabehandlere

Du gir skribb en generell forhåndsgodkjenning til å bruke underdatabehandlere. skribb pålegger hver underdatabehandler de samme personvernforpliktelsene som i avtalen her, ved avtale, og skribb svarer overfor deg dersom en underdatabehandler ikke oppfyller dem.

skribb varsler deg minst 30 dager før en ny underdatabehandler tas i bruk eller en eksisterende skiftes ut, slik at du har anledning til å protestere. Protesterer du ikke skriftlig innen fristen, anses endringen som godtatt. Protesterer du på et saklig personverngrunnlag, søker partene en løsning; finnes ingen løsning, kan du si opp avtalen og få opplysningene slettet eller tilbakelevert etter punkt 10.

Dagens underdatabehandlere er listet nedenfor. Utover disse er behandlingen selvhostet på Cloudflare. Det er ingen tredjeparts e-post- eller analyseleverandør. Cloudflare Turnstile, som beskytter innloggingsskjemaet mot misbruk, behandler IP-adresser knyttet til innlogging og leserportalen; det er skribbs egen behandling som behandlingsansvarlig og dekkes av personvernerklæringen, ikke av avtalen her.

• Cloudflare, Inc. – all infrastruktur: database (D1), objektlagring (R2), kjøremiljø (Workers) og e-postutsending (Cloudflare Email). Driver, lagrer og sender.
• Stripe (Stripe Payments Europe) – betalingsbehandling der du er selger (merchant of record).

7. Bistand med de registrertes rettigheter

skribb bistår deg, så langt det er mulig og med egnede tekniske og organisatoriske tiltak, slik at du kan oppfylle plikten din til å svare på forespørsler fra registrerte som vil bruke rettighetene sine: innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse.

Henvender en registrert seg direkte til skribb om opplysninger du er ansvarlig for, viser skribb vedkommende til deg eller varsler deg, og handler ikke på forespørselen uten instruksjon fra deg. Avmelding fra nyhetsbrev håndterer tjenesten automatisk gjennom de innebygde avmeldingslenkene.

8. Bistand med sikkerhet, avvik og personvernkonsekvenser

skribb bistår deg med å oppfylle pliktene dine etter personvernforordningen artikkel 32 til 36, ut fra behandlingens art og opplysningene skribb har tilgang til:

• Sikkerhet ved behandlingen (artikkel 32), jf. tiltakene i punkt 5.
• Brudd på personopplysningssikkerheten (artikkel 33 og 34): oppdager skribb et avvik som rammer opplysninger du er ansvarlig for, varsler skribb deg uten ugrunnet opphold og så raskt at du rekker din egen frist på 72 timer etter artikkel 33, med de opplysningene du trenger for å vurdere melding til Datatilsynet og til de registrerte.
• Vurdering av personvernkonsekvenser og forhåndsdrøfting (artikkel 35 og 36): skribb gir deg den informasjonen om behandlingen som du trenger, dersom en slik vurdering er aktuell.

9. Internasjonale overføringer

Tjenesten driftes via Cloudflare. Behandlingen kan skje både innenfor og utenfor EØS, og enkelte underdatabehandlere (Cloudflare og Stripe) har virksomhet også utenfor EØS.

Skjer det en overføring ut av EØS, hviler den på et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC). skribb overfører ikke opplysningene til et tredjeland på andre instruksjoner enn dine, jf. punkt 3.

10. Sletting eller tilbakelevering ved avslutning

Når du slutter å bruke skribb, eller avtaleforholdet ellers avsluttes, sletter eller tilbakeleverer skribb opplysningene etter ditt valg, og sletter eksisterende kopier, med mindre EØS-rett eller norsk rett krever at de lagres lenger. Det samme gjelder for et enkelt tillegg når du slår av funksjonen tillegget dekker.

Velger du tilbakelevering, får du opplysningene i et alminnelig, maskinlesbart format. Regnskapsdata knyttet til betaling kan skribb måtte beholde så lenge bokføringsloven krever, uavhengig av valget ditt.

11. Dokumentasjon og revisjon

skribb gjør tilgjengelig for deg all informasjon som trengs for å vise at pliktene i artikkel 28 er oppfylt, og legger til rette for og bidrar til revisjoner, inkludert inspeksjoner, som du eller en revisor du har gitt fullmakt, gjennomfører.

I praksis besvarer skribb dokumentasjonsforespørsler skriftlig på post@skribb.no, uten ugrunnet opphold og normalt innen 30 dager. Revisjon kan kreves inntil én gang i året, og ellers ved et bekreftet avvik eller når en tilsynsmyndighet pålegger det. Revisjon avtales på forhånd, slik at den ikke går ut over driften eller data som tilhører andre, og du dekker dine egne kostnader ved revisjonen.

12. Varsel om ulovlig instruksjon

Mener skribb at en instruksjon fra deg bryter med personvernforordningen eller andre personvernregler i EØS-retten eller norsk rett, gir skribb deg straks beskjed. skribb kan da utsette eller la være å følge instruksjonen til den er avklart.

13. Ansvar

Hver part svarer for sine egne brudd. skribb svarer for skade som følger av at skribb ikke har oppfylt pliktene i avtalen her eller i artikkel 28, og du svarer for at instruksjonene dine og behandlingsgrunnlaget ditt er lovlige, jf. punkt 3 og Vilkårene punkt 4. skribb er ikke ansvarlig overfor deg for skade som skyldes instruksjonene dine eller manglende lovlig grunnlag på din side.

Ansvaret følger ellers personvernforordningen artikkel 82 og de alminnelige ansvarsbegrensningene i Vilkårene punkt 9.

14. Endringer og forholdet til Vilkårene

Avtalen her er en del av Vilkårene og utfyller punkt 4 der. Ved motstrid mellom denne avtalen og Vilkårene for øvrig, gjelder denne avtalen for behandlingen skribb gjør på dine vegne.

skribb kan oppdatere avtalen. Vesentlige endringer dateres i «Sist oppdatert» øverst, og versjonsnummeret økes for den delen som er endret. Norsk lov gjelder, jf. Vilkårene punkt 10. Har du spørsmål om databehandlingen, skriv til post@skribb.no.

Tillegg A. Abonnentlista

Dette tillegget gjelder for alle som bruker skribb, og godtas sammen med basisavtalen. Det dekker abonnentlista til publikasjonen eller nettstedet ditt. Tillegget gjelder uansett hvilket av dem du driver. Har du ikke bedt om påmeldinger, er lista tom, og skribb behandler ingenting etter dette tillegget.

A1. Gjenstand, varighet, art og formål

Gjenstanden er å lagre abonnentlista di og sende e-post til abonnentene på dine instruksjoner: bekreftelseslenker, utsendelser du selv utløser, og avmeldinger. Formålet er å levere nyhetsbrev- og abonnementsfunksjonen i skribb for publikasjonen eller nettstedet ditt. Behandlingens art er lagring, organisering og e-postutsending.

Behandlingen varer så lenge du bruker skribb og har en aktiv publikasjon eller et aktivt nettsted. Når avtaleforholdet avsluttes, gjelder basisavtalen punkt 10 om sletting eller tilbakelevering.

A2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om abonnentene dine:

• E-postadressen til abonnenten.
• Abonnementsstatus, bekreftet eller avmeldt, med tidspunkt for bekreftelse og avmelding.
• Tilknytning (hvilken av publikasjonene eller nettstedene dine adressen tilhører).
• De registrerte er abonnentene og leserne som har meldt seg på.

Betalingen for betalte abonnement går gjennom Stripe, der du er selger (merchant of record), jf. Vilkårene punkt 6. Den betalingsbehandlingen nevnes her for fullstendighetens skyld; kjernen i dette tillegget er e-post- og abonnementsopplysningene over.

A3. Lagringstid

En adresse blir stående på lista til abonnenten melder seg av eller du fjerner den. Etter avmelding beholder skribb adressen og tidspunktet så lenge det trengs for å hindre at den samme adressen får utsendelser igjen ved en feil. Slutter du å bruke skribb, gjelder basisavtalen punkt 10.

Tillegg B. Nettbutikk

Dette tillegget gjelder når du har slått på nettbutikk. Du godtar det når du slår butikken på, og det gjelder så lenge butikken er på.

B1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot og lagre bestillingene i nettbutikken din og levere det kunden har kjøpt: kvittering på e-post, nedlastingslenke for digitale varer og leveringsopplysningene du trenger for å sende fysiske varer. Formålet er å gjennomføre kjøpene kundene gjør hos deg. Behandlingens art er lagring, organisering, e-postutsending og tilgjengeliggjøring av filer.

Du er selger (merchant of record) for dette salget, jf. Vilkårene punkt 7, og behandlingsansvarlig for kundeopplysningene. Behandlingen varer så lenge nettbutikken er på. Slår du den av, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

B2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om kundene dine:

• E-postadressen til kjøperen.
• Hva kunden kjøpte: produkttittel, type, antall og pris, lagret slik de var på kjøpstidspunktet.
• Ordrestatus, beløp (varesum, frakt og totalsum) og tidspunkt for kjøp og betaling.
• For fysiske varer: navn og leveringsadresse, og et eventuelt sporingsnotat du selv skriver til kunden.
• For digitale varer: en personlig nedlastingslenke som utløper etter en tid du bestemmer.
• Tidspunktet kunden samtykket til at leveringen starter straks, der det er aktuelt.
• E-postadressen til den som ber om beskjed når en utsolgt vare er tilbake, sammen med hvilken vare det gjelder.
• De registrerte er kundene i nettbutikken din.

Kortopplysninger behandles av Stripe, ikke av skribb, jf. basisavtalen punkt 6. skribb lagrer bare referanser til betalingen hos Stripe.

B3. Lagringstid

Bestillingen og kontaktopplysningene til kunden lagres ikke like lenge, fordi de brukes til ulike ting.

Bestillingen blir stående: ordrenummer, hva som ble kjøpt, beløp, tidspunkter og status. Det er den du går tilbake til når kunden tar kontakt, bruker angreretten eller reklamerer. Opplysninger som inngår i regnskapet ditt, må dessuten bli stående så lenge bokføringsloven krever, uavhengig av en sletteforespørsel, jf. basisavtalen punkt 10.

Kontaktopplysningene slettes tidligere. E-postadressen, navnet, leveringsadressen og et eventuelt sporingsnotat blir slettet automatisk to år etter at det sist skjedde noe med bestillingen: etter at varen ble sendt, eller etter betalingen hvis den aldri ble sendt, eller etter at bestillingen ble opprettet hvis den aldri ble betalt. Bestillingen blir stående uten dem. Det er samme periode som meldinger fra besøkende har etter Tillegg C.

Ber kunden om sletting før det, gjør du det selv fra bestillingen under Bestillinger. Slettingen kan ikke angres. Du kan ikke slette mens bestillingen fortsatt skal sendes, for uten adressen kommer ikke varen fram. Kanseller eller refunder først.

Nedlastingslenker slutter å virke når de utløper, men selve ordrelinja blir stående.

Ber noen om beskjed når en utsolgt vare er tilbake, lagrer vi e-postadressen bare til beskjeden er sendt. Da slettes den. Kommer varen aldri tilbake, slettes adressen automatisk etter seks måneder. Adressen brukes ikke til noe annet, og den havner ikke på kundelista di.

Tillegg C. Meldinger fra besøkende

Dette tillegget gjelder når du har slått på kontaktskjema eller chat på nettstedet ditt. Du godtar det når du slår funksjonen på, og det gjelder så lenge den er på.

C1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot meldingene besøkende sender deg gjennom kontaktskjemaet eller chatvinduet på nettstedet ditt, lagre dem i innboksen din på skribb, varsle deg om dem og la deg svare. Formålet er å gi besøkende en måte å nå deg på. Behandlingens art er lagring, organisering, varsling og e-postutsending.

Du er behandlingsansvarlig for meldingene og for det du gjør med dem videre, jf. Vilkårene punkt 4. skribb tar imot og oppbevarer dem på dine vegne. Behandlingen varer så lenge kontaktskjemaet eller chatten er på. Slår du funksjonen av, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

C2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om de besøkende:

• Fra kontaktskjemaet: navnet og e-postadressen den besøkende oppgir, selve meldingen og tidspunktet. Adressen blir ikke verifisert.
• Fra chatten: navnet den besøkende eventuelt oppgir, meldingene i samtalen begge veier og tidspunktene.
• En tilfeldig samtalenøkkel som nettleseren til den besøkende lager og lagrer lokalt, slik at en samtale henger sammen når den besøkende kommer tilbake. Nøkkelen gjelder bare den ene samtalen og vises aldri for deg.
• Status på henvendelsen: ny, besvart, arkivert eller lukket, med tidspunktet for svaret.
• IP-adressen til den besøkende, brukt utelukkende for å begrense misbruk av de åpne skjemaene. Den lagres ikke sammen med meldingen, bare i en teller som utløper etter en time.
• De registrerte er de besøkende som sender deg en melding.

Nye kontaktskjema-meldinger sendes videre til e-postadressen din med den besøkende som svaradresse, slik at du kan svare fra e-postklienten din. Den utsendingen går gjennom underdatabehandleren for e-post i basisavtalen punkt 6. Chatsvar sendes ikke på e-post; de vises i chatvinduet til den besøkende.

C3. Lagringstid

Chat og kontaktskjema har ulik lagringstid, fordi de brukes ulikt. En chatsamtale er en kort utveksling som er ferdig når den er ferdig, og slettes automatisk:

• En lukket samtale slettes 30 dager etter siste melding.
• En åpen samtale som ingen har rørt på 90 dager, regnes som forlatt og slettes på samme måte.

Sletting av en samtale tar med seg alle meldingene i den, også hos den besøkende, siden skribb er det eneste stedet samtalen finnes.

En melding fra kontaktskjemaet ligner mer på e-post, og du kan trenge å gå tilbake til en henvendelse lenge etterpå. Den blir derfor stående i to år fra den kom inn, og slettes så automatisk. Du kan når som helst slette en enkelt melding eller samtale selv fra innboksen. Arkivering av en henvendelse og lukking av en samtale skjuler dem bare fra listen; det er slettingen som fjerner dem.

Slår du av kontaktskjemaet eller chatten, kommer det ingen nye meldinger, mens de du allerede har mottatt, blir stående ut lagringstiden over. Telleren som begrenser misbruk, utløper etter en time. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg D. Kommentarer

Dette tillegget gjelder når leserne kan legge igjen kommentarer på innleggene dine. Kommentarfeltet er åpent fra start, og du kan stenge det under Innstillinger.

D1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot kommentarene leserne skriver på innleggene dine, lagre dem, vise fram de du godkjenner, varsle deg om nye og la deg moderere dem. Formålet er å gi leserne en måte å svare deg og hverandre på. Behandlingens art er lagring, organisering, visning og varsling.

Du er behandlingsansvarlig for kommentarene og for hva du gjør med dem videre, jf. Vilkårene punkt 4. skribb tar imot og oppbevarer dem på dine vegne. Kommentarene ligger i din egen database, ikke i en felles liste på tvers av skribb. Behandlingen varer så lenge kommentarfeltet er åpent. Stenger du det, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

D2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om dem som kommenterer:

• Navnet og e-postadressen kommentatoren oppgir, selve kommentaren og tidspunktet. Adressen blir ikke verifisert, den vises bare for deg, og den havner ikke på abonnentlista di.
• Hvilket innlegg kommentaren hører til, og hvilken kommentar den eventuelt svarer på, slik at en tråd henger sammen.
• Status på kommentaren: venter, godkjent, søppel eller fjernet, med tidspunktet du satte den.
• En saltet kryptografisk sjekksum (SHA-256) av IP-adressen, og nettleserstrengen (user agent). Begge lagres sammen med kommentaren og brukes til å begrense søppelpost og misbruk. Sjekksummen kan ikke regnes tilbake til adressen, men den regnes likevel som en personopplysning.
• De registrerte er leserne som kommenterer hos deg.

Nye kommentarer varsles til deg inne i skribb. Har du vært borte en stund, sender skribb deg et sammendrag på e-post. Den utsendingen går gjennom underdatabehandleren for e-post i basisavtalen punkt 6. Kommentatoren får ingen e-post fra skribb.

Du bestemmer selv hvem som kan kommentere: alle, abonnentene dine, bare de betalende, eller ingen. Velger du «Ingen», er kommentarfeltet stengt og dette tillegget slutter å gjelde for nye kommentarer.

D3. Lagringstid

Kommentarer du merker som søppel eller fjerner, slettes automatisk 30 dager etter at du flyttet dem dit. De er allerede skjult for leserne, og da er det ingen grunn til å ta vare på dem lenger.

Kommentarer som venter på godkjenning, og kommentarer du har godkjent, blir stående så lenge innlegget er publisert. En godkjent kommentar er en del av innlegget slik leserne ser det, og skribb sletter den ikke på egen hånd. Du kan fjerne en enkelt kommentar når som helst, og sletter du innlegget, går kommentarene med.

Stenger du kommentarfeltet, kommer det ingen nye kommentarer, mens de som alt ligger der, blir stående etter reglene over. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg E. API-tilgang

Dette tillegget gjelder når du har laget en API-nøkkel. Nøkkelen lar et system du velger hente og endre data i publikasjonen eller nettstedet ditt uten å gå veien om skribb.no.

E1. Gjenstand, varighet, art og formål

Gjenstanden er å gi deg maskinell tilgang til dine egne data. Formålet er at du skal kunne koble skribb til systemene du allerede bruker, for eksempel et lagersystem eller en nettbutikkløsning. Behandlingens art er å ta imot forespørsler, kontrollere at nøkkelen er gyldig og har den tilgangen den ber om, og svare med dataene den har lov til å se.

skribb sender ingenting av seg selv. Alt skjer fordi et system du har koblet til spør. Du er behandlingsansvarlig, jf. Vilkårene punkt 4. Behandlingen varer så lenge du har minst én aktiv nøkkel. Trekker du tilbake alle nøklene, stopper den. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

E2. Hva en nøkkel kan nå

En nøkkel når bare det du huker av når du lager den, og bare den publikasjonen eller det nettstedet den ble laget for. Avhengig av tilgangene kan den nå:

• Produktene og lagerbeholdningen i nettbutikken. Ingen personopplysninger.
• Bestillinger, med kjøperens e-postadresse og, for fysiske varer, navn og leveringsadresse.
• Innlegg og sider, med innholdet du har skrevet.
• Abonnentlista: e-postadresse, om abonnenten har bekreftet eller meldt seg av, hvor ofte hun vil ha e-post, og tidspunktene. Ingenting om hva hun har lest, og ingenting om betaling.

Abonnentlista og bestillingene er de mest følsomme. De er derfor egne avhukingsvalg, ikke noe som følger med på kjøpet når du gir et system tilgang til produktene.

Tilgangen til abonnentlista er bare lesing. skribb har ingen tilgang som lar et tilkoblet system melde noen på eller av. Påmelding skal gå gjennom den vanlige bekreftelsen, slik at samtykket er ekte, og en nøkkel på avveie skal ikke kunne bli til en utsendingsliste.

E3. Systemet du kobler til

Kobler du til et system fra en annen leverandør, er det ditt valg og ditt ansvar. Det systemet er din mottaker, ikke en underdatabehandler for skribb, og det står ikke på lista i basisavtalen punkt 6. Trenger behandlingen der en databehandleravtale, er det du som må inngå den med leverandøren. skribb er ikke part i den avtalen og svarer ikke for hva som skjer med opplysningene etter at de har forlatt skribb.

Overføringen skjer over kryptert forbindelse. Hvor leverandøren du kobler til lagrer dataene, og om det er utenfor EØS, er det bare du som vet, og det er du som må vurdere det.

E4. Sikkerhet

Nøkkelen vises én gang, når du lager den. skribb lagrer den aldri i klartekst, bare en kryptografisk sjekksum, så verken vi eller noen som kommer til databasen kan lese den ut igjen. Mister du nøkkelen, lager du en ny.

Nøkkelen er et passord. Den som har den, har tilgangen den gir, uten å logge inn og uten totrinnsbekreftelse. Behandle den deretter: ikke legg den i et kodelager, og ikke send den på e-post eller chat. Har den kommet på avveie, trekker du den tilbake under Innstillinger. Den slutter å virke med det samme.

Bare eieren kan lage og trekke tilbake nøkler. skribb noterer når hver nøkkel sist ble brukt, slik at du ser hvilke som fortsatt er i bruk, og logger hver gang abonnentlista blir hentet.

E5. Lagringstid

En nøkkel du har trukket tilbake blir stående som en logglinje, uten at den kan brukes til noe, slik at det finnes et spor av hva som fantes og når det ble stengt. Loggene over bruk følger lagringstidene i basisavtalen punkt 9.