Personvernerklæring

Introduksjon

Hos JWT Secret Key Generator tror vi at personvern er en grunnleggende rettighet, ikke en vare. Denne personvernerklæringen forklarer hvordan vi håndterer dataene dine når du bruker vårt verktøy på jwtsecretkeygenerator.com.

Vi er utviklere selv, og vi bygde dette verktøyet med åpenhet i kjernen. I motsetning til mange gratis verktøy er vi ærlige om hva vi samler inn og hvorfor. Vi bruker analyse for å forbedre verktøyet og viser annonser for å holde det gratis—men dine JWT hemmelige nøkler blir aldri, aldri samlet inn eller overført.

Denne policyen er skrevet på vanlig norsk fordi juridisk sjargong ikke skal skjule hvordan vi behandler ditt personvern. Hvis du har spørsmål etter å ha lest denne policyen, vennligst kontakt oss på jwtsecretkeygenerator@gmail.com.

Hvilken Informasjon Vi Samler Inn

1. Automatisk Innsamlet Informasjon (Analyse)

Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettstedet vårt og forbedre brukeropplevelsen. Google Analytics samler automatisk inn:

• Bruksdata: Sider du besøker, tid brukt på sider, hvordan du navigerer gjennom nettstedet, henvisende nettsteder
• Enhetsinformasjon: Nettlesertype og -versjon, operativsystem, skjermoppløsning, enhetstype (stasjonær/mobil/nettbrett)
• Stedsdata: Omtrentlig geografisk plassering basert på IP-adresse (land, region, bynivå—ikke presise GPS-koordinater)
• IP-adresse: Din Internett-protokolladresse, som Google kan anonymisere eller aggregere
• Informasjonskapsel-identifikatorer: Unike identifikatorer lagret i informasjonskapsler for å gjenkjenne gjentatte besøk

Formål: Å analysere trafikkmønstre, forstå hvilke funksjoner som er mest verdifulle, forbedre nettstedets ytelse og måle effektiviteten til innholdet vårt.

Rettslig grunnlag (GDPR): Legitim interesse i å forbedre tjenestene våre (Artikkel 6(1)(f)) og samtykke der loven krever det.

Databehandler: Google LLC (USA). Google Analytics er underlagt Googles personvernerklæring.

Oppbevaring: Google Analytics-data slettes automatisk etter 26 måneder.

2. Annonseringsrelatert Informasjon

Vi viser annonser gjennom Google AdSense og potensielt andre annonsenettverk for å støtte dette gratis verktøyet. Disse annonseringstjenestene kan samle inn:

• Informasjonskapsel-identifikatorer: Unike identifikatorer for å vise personaliserte annonser basert på interessene dine
• Annonseinteraksjonsdata: Hvilke annonser du ser, klikker på eller samhandler med
• Interessekategorier: Utledede interesser basert på nettleseratferden din på tvers av nettsteder (for personalisert annonsering)
• Enhets- og nettleserdata: Lignende analysedata, brukt til annonseretting og måling

Formål: Å vise relevante annonser, måle annonseprestasjon og generere inntekter for å holde dette verktøyet gratis.

Rettslig grunnlag (GDPR): Samtykke (Artikkel 6(1)(a)) for personalisert annonsering i EU/EØS. Legitim interesse for ikke-personaliserte annonser.

Databehandlere: Google AdSense og potensielt andre annonsenettverk. Hvert nettverk har sin egen personvernerklæring.

3. Essensielle Tekniske Data

Vår webtjener samler automatisk inn grunnleggende serverlogger:

• Servertilgangslogger: Forespurt side, tidsstempel, HTTP-svarskode, henvisende URL
• Oppbevaring: Slettes automatisk etter 30 dager
• Formål: Sikkerhetsovervåking, ytelsesoptimalisering og feilsøking kun

4. E-postkommunikasjon (Kun Hvis Du Kontakter Oss)

Hvis du velger å sende oss e-post på jwtsecretkeygenerator@gmail.com, samler vi inn:

• Din e-postadresse
• Innholdet i meldingen din
• All informasjon du frivillig gir

Formål: Å svare på henvendelsen din og gi støtte.

Oppbevaring: Opptil 2 år. Du kan be om sletting når som helst.

Deling: Aldri delt, solgt eller gitt til tredjeparter.

Hva Vi IKKE Samler Inn

• Dine Hemmelige Nøkler: Aldri, aldri. All nøkkelgenerering er 100% lokal i din nettleser.
• Personlig Identifikasjon: Ingen navn, postadresser, telefonnumre (med mindre du frivillig sender oss e-post)
• Kontodata: Vi har ikke brukerkontoer, pålogginger eller profiler
• Betalingsinformasjon: Vi behandler ikke betalinger eller donasjoner
• Presis Plassering: Vi samler ikke inn GPS-koordinater eller presise posisjonsdata
• Biometriske Data: Ingen fingeravtrykk, ansiktsgjenkjenning eller biometrisk informasjon

Hvordan Nøklene Dine Genereres (Teknisk Dykk)

Å forstå hvordan verktøyet vårt fungerer hjelper deg å forstå hvorfor dataene dine forblir private:

1. Du Laster Inn Siden: Når du besøker nettstedet vårt, laster nettleseren din ned HTML-, CSS- og JavaScript-filer fra serveren vår.
2. Alt Kjører Lokalt: Når siden er lastet, kjører all funksjonalitet helt i nettleserens JavaScript-motor. Det er ingen tilkobling tilbake til serverne våre for nøkkelgenerering.
3. Web Crypto API: Nøkkelgenerering bruker crypto.getRandomValues(), en innebygd nettleser-API som får tilgang til operativsystemets kryptografisk sikre tilfeldige tallgenerator (CSPRNG).
4. Nøkler Forblir i Minnet: Genererte nøkler eksisterer kun i nettleserens RAM. De vises på skjermen for at du skal kopiere dem, men de skrives aldri til harddisken, sendes aldri over nettverket og logges aldri noe sted.
5. Du Kontrollerer Dataene: Når du kopierer en nøkkel, går den til utklippstavlen din. Når du lukker fanen eller genererer en ny nøkkel, kastes den gamle nøkkelen fra minnet. Vi har ingen tilgang til noe av dette.

Du kan verifisere denne null-server-kommunikasjonen selv: Åpne nettleserens utviklerverktøy (F12), gå til Nettverksfanen og klikk "Generer Nøkkel." Du vil se at ingen nettverksforespørsler gjøres under generering.

Tredjepartstjenester

Google Analytics

Vi bruker Google Analytics, en webanalysetjeneste levert av Google LLC ("Google"), for å analysere hvordan besøkende bruker nettstedet vårt.

Hva Google Analytics Samler Inn:

• Informasjon om enheten din (nettleser, operativsystem, skjermstørrelse)
• Dine interaksjoner med nettstedet vårt (besøkte sider, tid på nettstedet, klikkeatferd)
• Omtrentlig plassering (land, region, by basert på IP-adresse)
• Henvisende nettsteder og søkeord som ledet deg til nettstedet vårt

Hvordan Google Analytics Bruker Informasjonskapsler: Google Analytics setter informasjonskapsler for å skille unike brukere og økter. Se vår Informasjonskapselpolicy for detaljer.

Dataoverføring: Google Analytics kan overføre informasjonen din til USA og andre land hvor Google opererer. Google bruker standardkontraktsklausuler godkjent av EU-kommisjonen for å beskytte data overført fra EU/EØS.

Alternativer for å Melde Seg Ut:

• Installer Google Analytics Opt-Out Browser Add-on
• Bruk nettleserinnstillinger for å blokkere analyserinformasjonskapsler (se vår Informasjonskapselpolicy)
• Juster informasjonskapselpreferanser i samtykkebanneret vårt (EU/EØS/UK-besøkende)

Googles Personvernerklæring: https://policies.google.com/privacy

Google AdSense og Annonseringspartnere

Vi viser annonser gjennom Google AdSense og potensielt andre annonsenettverk for å holde dette verktøyet gratis.

Hvordan Annonsering Fungerer:

• Annonsenettverk bruker informasjonskapsler og lignende teknologier for å vise relevante annonser basert på interessene dine
• De sporer hvilke annonser du ser og samhandler med på tvers av nettsteder
• Dette skaper annonseprofiler for å vise deg personalisert innhold
• Annonsenettverk kan dele data med andre annonseselskaper

Personaliserte vs. Ikke-Personaliserte Annonser:

• Personaliserte Annonser: Basert på nettleserhistorikken og interessene dine. Krever samtykke i EU/EØS.
• Ikke-Personaliserte Annonser: Basert kun på gjeldende sideinnhold og din generelle plassering. Krever ikke samtykke.

Alternativer for å Melde Seg Ut av Annonsering:

• Besøk Google Ad Settings for å kontrollere personalisert annonsering
• Bruk Digital Advertising Alliance Opt-Out Tool
• Bruk European Interactive Digital Advertising Alliance Tool (EU-brukere)
• Aktiver "Begrens annonsesporing" på mobile enheter (iOS/Android)
• Bruk annonseblokkeringsutvidelser for nettlesere
• Avvis annonseinformasjonskapsler i samtykkebanneret vårt

Personvernerklæringer for Annonseringspartnere:

• Google AdSense: https://policies.google.com/technologies/ads
• Ytterligere partnere vil bli oppført her etter hvert som de legges til

Google Fonts

Vi bruker Google Fonts for å vise Inter- og JetBrains Mono-skrifttypene. Når du besøker nettstedet vårt:

• Nettleseren din forespør skriftfiler fra Googles servere
• Google kan samle inn grunnleggende teknisk informasjon (IP-adresse, nettlesertype)
• Underlagt Googles personvernerklæring

Alternativ: Du kan blokkere fonts.googleapis.com—verktøyet vil bruke systemfonter i stedet.

Webtjenerleverandør

Nettstedet vårt er hostet på sikker infrastruktur. Hostingleverandøren kan samle inn:

• Servertilgangslogger (slettes automatisk etter 30 dager)
• Sikkerhetsovervåkingsdata for å forhindre DDoS-angrep
• Grunnleggende ytelsesmetrikker for oppetidsovervåking

Disse dataene brukes utelukkende til driftsformål og deles eller selges aldri.

Informasjonskapsler og Lokal Lagring

Vi bruker informasjonskapsler og lignende sporingsteknologier for analyse-, annonse- og funksjonelle formål. For fullstendige detaljer, se vår Informasjonskapselpolicy.

Typer Informasjonskapsler Vi Bruker

Håndtering av Informasjonskapselsamtykke

Når du først besøker nettstedet vårt fra EU/EØS/UK, viser vi et informasjonskapselsamtykkebanner som lar deg:

• Godta alle informasjonskapsler (analyse + personalisert annonsering)
• Avvise ikke-essensielle informasjonskapsler (kun funksjonelle informasjonskapsler)
• Tilpass preferansene dine (velg hvilke informasjonskapselkategorier du vil tillate)

Din Kontroll: Du kan endre informasjonskapselpreferansene dine når som helst ved å:

• Klikke på "Informasjonskapselinnstillinger"-lenken i bunnteksten vår
• Slette informasjonskapsler i nettleserinnstillingene
• Bruke nettleserutvidelser for å blokkere informasjonskapsler

Se vår Informasjonskapselpolicy for detaljert informasjon om hver informasjonskapsel vi bruker.

Barns Personvern (COPPA-Overholdelse)

Vi tar barns personvern på alvor og overholder Children's Online Privacy Protection Act (COPPA) i USA og lignende regelverk globalt.

Vårt Verktøy er Trygt for Alle Aldre

• Vi samler ikke bevisst inn personlig informasjon fra barn under 13 år
• Vårt verktøy krever ikke registrering, kontoopprettelse eller innsending av personopplysninger
• Google Analytics og AdSense er konfigurert til å overholde barnebeskyttelsesregelverk
• Vi viser ikke aldersikkeegnet annonseinnhold

For Foreldre og Foresatte: Barn kan trygt bruke verktøyet vårt til pedagogiske formål (lære om JWT-autentisering, kryptografi, etc.). Hvis du tror vi har utilsiktet samlet inn personlig informasjon fra et barn, vennligst kontakt oss umiddelbart på jwtsecretkeygenerator@gmail.com, og vi vil slette det øyeblikkelig.

Dine Rettigheter Under GDPR (EU og UK)

Hvis du befinner deg i EU, Det europeiske økonomiske samarbeidsområdet eller Storbritannia, gir Personvernforordningen (GDPR) deg visse rettigheter angående personopplysningene dine.

Dine GDPR-Rettigheter

• Rett til Tilgang: Du kan be om informasjon om personopplysninger vi har om deg (sannsynligvis kun e-postkorrespondanse hvis du har kontaktet oss, pluss analysedata holdt av Google)
• Rett til Retting: Du kan be om korrigering av unøyaktige personopplysninger
• Rett til Sletting ("Rett til å bli Glemt"): Du kan be om sletting av personopplysningene dine
• Rett til å Begrense Behandling: Du kan be oss om å begrense hvordan vi bruker dataene dine
• Rett til Dataportabilitet: Du kan be om en kopi av dataene dine i et maskinlesbart format
• Rett til å Protestere: Du kan protestere mot behandling av personopplysningene dine, spesielt for direkte markedsføring
• Rett til å Trekke Tilbake Samtykke: Hvor behandling er basert på samtykke, kan du trekke det tilbake når som helst
• Rett til å Klage: Du kan klage til din lokale datatilsynsmyndighet

Rettslig Grunnlag for Behandling

Når vi behandler personopplysninger, er vårt rettslige grunnlag:

• Legitim Interesse (Artikkel 6(1)(f)): For analyse for å forbedre verktøyet vårt og svare på støttehenvendelser
• Samtykke (Artikkel 6(1)(a)): For personalisert annonsering og visse analysefunksjoner (når samtykke kreves)

Dataansvarlig

JWT Secret Key Generator er dataansvarlig for personopplysningene dine. Kontakt oss på jwtsecretkeygenerator@gmail.com for å utøve noen av rettighetene dine.

Tilsynsmyndighet

Du har rett til å klage til din lokale datatilsynsmyndighet hvis du mener vi har behandlet personopplysningene dine feil. Du kan finne din tilsynsmyndighet på https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Dine Rettigheter Under CCPA/CPRA (California-Innbyggere)

Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA) deg spesifikke rettigheter angående personopplysningene dine.

Dine California-Rettigheter

• Rett til å Vite: Du kan be om informasjon om hvilke personopplysninger vi samler inn, bruker, avslører eller selger
• Rett til Sletting: Du kan be om sletting av personopplysningene dine
• Rett til å Melde Seg Ut: Du kan melde deg ut av "salg" eller "deling" av personopplysninger
• Rett til Ikke-Diskriminering: Vi vil ikke diskriminere deg for å utøve personvernrettighetene dine
• Rett til å Korrigere: Du kan be om korrigering av unøyaktige personopplysninger
• Rett til å Begrense Bruk av Sensitive Data: Du kan begrense bruk av sensitive personopplysninger (Merk: Vi samler ikke inn sensitive data)

Kategorier av Personopplysninger Samlet Inn

I løpet av de siste 12 månedene har vi samlet inn følgende kategorier av personopplysninger fra California-innbyggere:

• Identifikatorer: E-postadresser (kun hvis du kontakter oss frivillig), IP-adresser (samlet inn av Google Analytics og hostingleverandør)
• Internettaktivitet: Nettleseratferd, besøkte sider, tid på nettstedet, klikk (samlet inn av Google Analytics)
• Enhetsinformasjon: Nettlesertype, operativsystem, skjermoppløsning (samlet inn av Google Analytics)
• Geolokasjonsdata: Omtrentlig plassering basert på IP-adresse (land/region/bynivå)

Salg og Deling av Personopplysninger

Under CCPA/CPRA har "salg" og "deling" spesifikke juridiske definisjoner som kan inkludere deling av data med annonseringspartnere.

"Selger" Vi Personopplysningene Dine?

Vi selger ikke personopplysninger i tradisjonell forstand (utveksle data for penger). Men når vi viser personaliserte annonser gjennom Google AdSense, kan California-lovgivningen anse dette som "deling" eller "salg" fordi annonsenettverk mottar data for målrettet annonseringsformål.

Kategorier av Personopplysninger Delt for Annonsering:

• Internettaktivitet (besøkte sider, klikk, tid på nettstedet)
• Enhetsidentifikatorer og -egenskaper
• Omtrentlig geografisk plassering (by/regionnivå)
• Utledede interesser og preferanser

Din Rett til å Melde Deg Ut:

• California-innbyggere kan melde seg ut av "salg" eller "deling" av personopplysninger
• Bruk "Ikke Selg eller Del Mine Personopplysninger"-lenken i bunnteksten vår (for California-innbyggere)
• Alternativt, juster Google Ad Settings
• Aktiver Global Privacy Control (GPC) i nettleseren din—vi respekterer GPC-signaler
• Avvis annonseinformasjonskapsler i samtykkebanneret vårt

Vi gjør ikke:

• ❌ Selg personopplysninger for monetær kompensasjon
• ❌ Samle inn sensitive personopplysninger (genetiske data, biometrikk, presis geolokasjon, etc.)
• ❌ Bruk personopplysninger til sekundære formål uten varsel

Hvordan Utøve Rettighetene Dine

For å utøve CCPA/CPRA-rettighetene dine, send oss e-post på jwtsecretkeygenerator@gmail.com med emnelinjen "California Privacy Rights Request." Vi vil svare innen 45 dager.

Du kan også:

• Melde deg ut av personalisert annonsering gjennom Google Ad Settings
• Installer Google Analytics opt-out-tillegget
• Bruk nettleserinnstillinger for å blokkere informasjonskapsler

Internasjonale Brukere og Dataoverføringer

JWT Secret Key Generator er tilgjengelig over hele verden. Slik håndterer vi internasjonale datahensyn:

Databehandlingsplassering

• Nettstedet vårt er hostet på servere som kan være plassert i forskjellige land
• All nøkkelgenerering skjer lokalt i nettleseren din—nøkler reiser aldri noe sted
• Google Analytics og AdSense behandler data i USA og andre land hvor Google opererer
• Hvis du sender oss e-post, kan meldingen din lagres på servere driftet av Google (Gmail)

Sikkerhetstiltak for Dataoverføring

Når dataene dine overføres fra EU/EØS til andre land:

• Google bruker standardkontraktsklausuler (SCC) godkjent av EU-kommisjonen
• Disse juridiske mekanismene sikrer at dataene dine mottar tilstrekkelig beskyttelse
• Du kan lære mer om Googles dataoverføringspraksis i deres Personvernerklæring

Overholdelse På Tvers av Jurisdiksjoner

Vi streber etter å overholde personvernlover i alle jurisdiksjoner hvor brukerne våre befinner seg, inkludert:

• 🇪🇺 GDPR (EU)
• 🇬🇧 UK GDPR (Storbritannia)
• 🇺🇸 CCPA/CPRA (California, USA)
• 🇺🇸 COPPA (USA - Barns personvern)
• 🇨🇦 PIPEDA (Canada)
• 🇦🇺 Privacy Act (Australia)
• 🇧🇷 LGPD (Brasil)

Hvis landet ditt har spesifikke personvernkrav vi bør vite om, vennligst kontakt oss på jwtsecretkeygenerator@gmail.com.

Hvordan Vi Beskytter Dataene Dine

Selv om vi samler inn minimale data, tar vi sikkerhet på alvor:

Tekniske Sikkerhetstiltak

• HTTPS-Kryptering: Alle tilkoblinger til nettstedet vårt bruker TLS/SSL-kryptering
• Klientsidebehandling: Nøkkelgenerering skjer i nettleseren din ved hjelp av Web Crypto API—industristandardkryptografi
• Ingen Database: Vi har ikke en brukerdatabase som kan hackes eller lekkes
• Sikker Hosting: Hostingleverandøren vår implementerer DDoS-beskyttelse, brannmurregler og sikkerhetsovervåking
• Regelmessige Oppdateringer: Vi holder infrastrukturen og avhengighetene oppdatert med sikkerhetsoppdateringer
• Google-Sikkerhet: Analyse- og annonsedata er beskyttet av Googles sikkerhetinfrastruktur på bedriftsnivå

E-postsikkerhet

• E-postkorrespondanse er beskyttet av Gmails sikkerhetsinfrastruktur
• Vi deler ikke e-postadresser med tredjeparter
• Vi sletter gamle e-posttråder etter 2 år med mindre du ber om tidligere sletting

Varsel om Sikkerhetsbrudd: I det usannsynlige tilfellet av et databrudd som påvirker personopplysninger vi har (som e-postkorrespondanse), vil vi varsle berørte brukere og relevante myndigheter som påkrevd av gjeldende lover (innen 72 timer under GDPR).

Dataoppbevaring

Her er hvor lenge vi beholder forskjellige typer data:

Du kan be om sletting av dataene dine når som helst ved å kontakte jwtsecretkeygenerator@gmail.com. For analysedata holdt av Google, kan du bruke deres dataslettingsverktøy.

Dine Valg og Kontroller

Du har flere måter å kontrollere dataene dine og personvernet på:

Informasjonskapsel-håndtering

• Samtykkebanner: Når du først besøker (EU/EØS/UK), velg å godta, avvise eller tilpasse informasjonskapsler
• Informasjonskapselinnstillinger: Klikk "Informasjonskapselinnstillinger" i bunnteksten vår for å endre preferanser når som helst
• Nettleserinnstillinger: Blokker alle informasjonskapsler eller kun tredjeparts informasjonskapsler i nettleseren
• Slett Informasjonskapsler: Slett eksisterende informasjonskapsler gjennom nettleserinnstillinger

Analyse Utmelding

• Installer Google Analytics Opt-Out Browser Add-on
• Bruk personvernfokuserte nettlesere (Brave, DuckDuckGo, Firefox med sporingsbeskyttelse)
• Aktiver "Do Not Track" i nettleserinnstillinger

Annonsekontroller

• Juster Google Ad Settings for personaliserte annonser
• Bruk DAA WebChoices Tool (USA)
• Bruk EDAA Tool (Europa)
• Aktiver "Begrens annonsesporing" på iOS-enheter
• Meld deg ut av "Annonsepersonalisering" på Android-enheter
• Bruk annonseblokkeringsutvidelser (uBlock Origin, AdBlock Plus)

Global Privacy Control (GPC)

Vi respekterer Global Privacy Control (GPC)-signaler fra nettleseren din. Når GPC er aktivert, automatisk:

• Deaktiver personalisert annonsering
• Begrens datadeling med annonseringspartnere
• Respekter utmeldingspreferansen din (spesielt for California-innbyggere under CCPA/CPRA)

Påvirkning på Verktøyfunksjonalitet: JWT-nøkkelgeneratorverktøyet vårt fungerer perfekt uavhengig av personvernvalgene dine. Blokkering av analyse og annonsering påvirker ikke kjernefunksjonaliteten.

Endringer i Denne Personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere:

• Endringer i personvernlover eller regelverk
• Nye funksjoner vi legger til i verktøyet
• Endringer i tredjepartstjenester vi bruker
• Tilbakemeldinger fra brukere eller personvernforkjempere
• Best praksis innen databeskyttelse

Hvordan vi vil varsle deg:

• Vi vil oppdatere "Sist oppdatert"-datoen øverst på denne siden
• For vesentlige endringer (som å legge til nye sporingsteknologier), vil vi vise et framtredende varsel på hjemmesiden vår i 30 dager
• Hvis loven krever det, vil vi innhente nytt samtykke for vesentlige endringer

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen periodisk for å holde deg informert om hvordan vi beskytter personvernet ditt.

Kontakt Oss Om Personvern

Hvis du har spørsmål, bekymringer eller forespørsler relatert til denne personvernerklæringen eller hvordan vi håndterer dataene dine, er vi her for å hjelpe:

For Personvernrettighetsforespørsler (GDPR, CCPA):

• Vennligst spesifiser hvilken rettighet du utøver (tilgang, sletting, utmelding, etc.)
• Inkluder nok informasjon til å verifisere identiteten din (hvis aktuelt)
• Vi vil behandle verifiserbare forespørsler innen lovpåkrevde tidsrammer (45 dager for CCPA, 30 dager for GDPR)

Vi tar personvern på alvor og behandler hver henvendelse med omtanke. Enten du utøver dine juridiske rettigheter, rapporterer en bekymring eller bare er nysgjerrig på praksisen vår, er vi her for å hjelpe.