Personvern

Pomotid virker uten profil. Da lagres innstillinger, oppgaver og økter bare i nettleseren din, og ingenting sendes til oss. Du sletter alt ved å tømme nettstedsdata.

Hvis du lager en profil

Profilen er valgfri og brukes til å lagre statistikken din og vise den på alle enhetene dine. Du logger inn med en passkey, så vi trenger verken e-post eller passord. På serveren vår lagrer vi:

• en tilfeldig bruker-ID
• navnet ditt, hvis du oppgir et
• den offentlige nøkkelen til passkeyen din. Fingeravtrykk, ansikt og PIN-kode forlater aldri enheten din.
• en enveis sjekksum (hash) av gjenopprettingskoden, ikke selve koden
• antall fokusøkter og fokusminutter per dag for hver enhet (enhetene har tilfeldige ID-er), og ukemålet ditt
• når profilen ble opprettet og sist brukt

Oppgavene og timerinnstillingene dine blir værende i nettleseren og sendes ikke til oss.

Vi lagrer ikke IP-adressen din. Den holdes kort i minnet for å stoppe gjentatte innloggingsforsøk, og forsvinner innen en time.

Vi bruker opplysningene bare til å levere profilen du har bedt om (personvernforordningen art. 6 nr. 1 bokstav b). Vi deler dem ikke med andre og bruker dem ikke til reklame eller analyse.

Opplysningene lagres til du sletter profilen. Profiler som ikke er brukt på to år, slettes automatisk. Vi tar en daglig sikkerhetskopi som beholdes i 14 dager, så en slettet profil er helt borte innen 14 dager.

I statistikkpanelet kan du laste ned dataene dine og slette profilen. Du kan også kontakte oss for innsyn eller retting, og du kan klage til Datatilsynet.

Informasjonskapsler

Uten profil bruker Pomotid ingen informasjonskapsler. Når du er logget inn, setter vi én informasjonskapsel (pt_s) som holder deg innlogget i opptil ett år. Mens du logger inn, brukes en kortvarig informasjonskapsel (pt_c) i fem minutter. Begge er nødvendige for innloggingen og krever derfor ikke samtykke. Vi bruker ingen andre informasjonskapsler.

Annet

Nettleseren lagrer sidens filer, slik at timeren virker uten nett.

Den personlige lenken inneholder innstillingene og oppgavene dine, men sendes ikke til oss.

Serveren lagrer ikke tilgangslogger.

Kaffekoppen åpner Stripes betalingsside. Stripe behandler gaven, og vi mottar betalingsopplysningene du oppgir der.

Behandlingsansvarlig er STSY.

Privacy

Pomotid works without a profile. Then your settings, tasks and sessions are stored only in your browser, and nothing is sent to us. Clear site data to delete everything.

If you create a profile

A profile is optional. It stores your statistics and shows them on all your devices. You sign in with a passkey, so we need neither an email address nor a password. On our server we store:

• a random user ID
• your name, if you give one
• your passkey’s public key. Fingerprints, faces and PINs never leave your device.
• a one-way hash of your recovery code, not the code itself
• the number of focus sessions and focus minutes per day for each device (devices have random IDs), and your weekly goal
• when the profile was created and last used

Your tasks and timer settings stay in your browser and are not sent to us.

We do not store your IP address. It is held briefly in memory to stop repeated sign-in attempts and is gone within an hour.

We use this information only to provide the profile you asked for (GDPR Art. 6(1)(b)). We do not share it and do not use it for advertising or analytics.

The information is kept until you delete your profile. Profiles unused for two years are deleted automatically. We keep a daily backup for 14 days, so a deleted profile is fully gone within 14 days.

In the statistics panel you can download your data and delete your profile. You can also contact us for access or correction, and you may complain to the Norwegian Data Protection Authority (Datatilsynet).

Cookies

Without a profile, Pomotid uses no cookies. When you are signed in, we set one cookie (pt_s) that keeps you signed in for up to a year. While you sign in, a short-lived cookie (pt_c) is used for five minutes. Both are strictly necessary for signing in and therefore need no consent. We use no other cookies.

Other

Your browser stores the site’s files so the timer works offline.

Your personal link contains your settings and tasks, but is never sent to us.

The server keeps no access logs.

The coffee cup opens Stripe’s payment page. Stripe processes the donation, and we receive the payment details you give there.

The data controller is STSY.