Personvern og sikkerhet

Uten innlogging lagrer vi ingenting om deg. Når du er innlogget, lagres turnusplanen kryptert, på vår egen server i Finland, uten reklame, sporing eller andre skytjenester. Du kan slette kontoen din selv når du vil.

Hvem som er ansvarlig

Kabal drives av Øyvind Sandåker, som er behandlingsansvarlig for personopplysningene. Spørsmål om personvern sender du til oyvind@zoney.no.

Uten innlogging

• Ingen informasjonskapsler, ingen analyseverktøy fra andre og ingen sporing.
• Når du besøker sida, logger serveren det som kommer inn: tidspunkt, IP-adressen din, hvilken side du ba om, nettleseren, språket den er satt til, og hvilket nettsted du kom fra. Det er for å beskytte tjenesten mot angrep og rette feil. Loggen ligger kryptert hos oss, bare den som drifter tjenesten ser den, og den slettes etter 30 dager. Informasjonskapsler kommer aldri i loggen, og sida setter ingen før du logger inn. Det som blir igjen etter 30 dager, er bare antall per dag (hvilke sider, hvor lenge, om det var mobil, hvilket nettsted besøkene kom fra), som ikke kan knyttes til noen.

Når du er innlogget

• Kontoen: e-postadressen din, passkeyene dine (bare den offentlige delen, den hemmelige blir på enheten din) og innloggingene dine med IP-adresse og nettlesertype, så vi kan stoppe misbruk. Innloggingen bruker én informasjonskapsel, som bare settes når du logger inn.
• Planen: virksomheten og reglene dens, skifttypene og bemanningskravene, grunnturnusen, satsene i kostmodellen, og de ansatte du planlegger for: navn eller initialer, kompetanse, stillingsprosent, hvem som ikke skal eller bør jobbe sammen, ekstra ferieuke, notater og fravær (ferie, sykdom, permisjon, kurs, med datoer). Hele planen krypteres i appen (AES-256) før den lagres, med en nøkkel som ikke ligger i databasen.

Formålet er bare å planlegge turnus, ferie og bemanning. Grunnlaget for kontoen er avtalen du inngår når du tar Kabal i bruk (GDPR artikkel 6 nr. 1 b). Bare de som har tilgang til appen, ser planen. I dag er det bare Øyvind. Vi selger den ikke, og den brukes aldri til reklame, statistikk eller AI.

Planen handler om andre enn den som bruker appen. Lønn ligger per kompetanse, aldri per person, og det lagres ingen fødselsnumre eller diagnoser. Fravær av typen sykdom har bare datoer, men at noen er syk, er likevel en helseopplysning (GDPR artikkel 9). Skriv derfor ikke mer enn planleggingen trenger, og helst initialer. Skal Kabal brukes for en arbeidsplass med ekte ansatte, er arbeidsgiveren behandlingsansvarlig for opplysningene om dem, de ansatte skal få vite det, og vi må ha en databehandleravtale med arbeidsgiveren først. Skriv til oyvind@zoney.no.

Hvor dataene ligger, og hvem som hjelper oss

Appen, databasen og e-posttjeneren kjører på én server vi leier av Hetzner Online GmbH (Tyskland), i datasenteret deres i Tuusula ved Helsingfors i Finland. Ingenting lagres eller behandles utenfor EU/EØS.

• Vi har en databehandleravtale med Hetzner etter GDPR artikkel 28, inngått 1. november 2026.
• Hetzner er sertifisert etter ISO/IEC 27001 og BSI C5 Type 2. TÜV Rheinland kontrollerte sikkerhetstiltakene i datasenteret i Finland 19. februar 2026 og fant ingen avvik.
• Hetzner leier ut maskinen, men har ikke tilgang til dataene: disken er kryptert, og nøkkelen lagres ikke hos dem.

Vi bruker ingen andre tjenester som får personopplysninger: ingen e-posttjeneste (innloggingskoden sendes fra vår egen e-posttjener rett til e-postleverandøren din), ingen analyse, ingen innholdsnettverk og ingen eksterne skrifttyper. Let's Encrypt lager sertifikatet for den sikre forbindelsen og får bare vite domenenavnet.

Øyvind kan hente en kopi av planen til sin egen maskin, over en kryptert forbindelse som krever et sertifikat bare den maskinen har. Det er den samme eksporten som knappen «Eksporter alt som JSON» under Innstillinger gir.

Slik beskytter vi dataene

• All trafikk går kryptert (HTTPS).
• Planen krypteres før den lagres, og hele disken på serveren er kryptert i tillegg.
• Databasen kan bare nås fra appen selv på samme maskin, ikke over nettet, og den har ingen passord som kan stjeles.
• Appen kjører avskjermet, uten tilgang til nettet og uten tilgang til andre apper.
• Bare adressene på tilgangslista kan logge inn, med en kode på e-post som gjelder i ti minutter eller en passkey. Vi lagrer ingen passord.
• Serveren får sikkerhetsoppdateringer automatisk hver natt.
• Sikkerhetskopiene tas hver natt, krypteres to ganger med to nøkler som oppbevares hver for seg, og slettes etter 30 dager.

Hvor lenge vi tar vare på det

• Planen: til du sletter den (Innstillinger → «Slett alt permanent») eller kontoen. En ansatt du fjerner under «Folk», forsvinner fra planen med en gang.
• Fravær: slettes av seg selv 15 måneder etter at det sluttet.
• Innlogginger: til du logger ut, og senest etter 30 dager uten bruk.
• Innloggingskoder: ti minutter.
• Logger på serveren (besøk, og hvilke adresser vi har sendt e-post til): 30 dager.
• Sikkerhetskopier: 30 dager. Sletter du noe, er det borte fra sikkerhetskopiene innen 30 dager.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få rettet feil, til å få det slettet, til å få det utlevert og til å protestere mot behandlingen. Hele planen kan du laste ned under Innstillinger → «Eksporter alt som JSON», og kontoen kan du slette selv under Konto → «Slett kontoen min». Det gjelder også de ansatte i planen: de kan be den som planlegger om innsyn, retting eller sletting. For alt annet skriver du til oyvind@zoney.no, så svarer vi innen en måned.

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet.

Sist endret 5. november 2026.