Personvern

Personvernregler

Denne policyen forklarer hva Kanera samler inn, hvordan vi bruker den og valgene som er tilgjengelige for eiere og brukere av arbeidsområder.

Effektiv 20. august 2026 · Versjon 2

Hvem vi er

Kanera drives av Happen Software Limited. I denne policyen refererer "Kanera", "vi", "oss" og "vår" til Happen Software Limited og Kanera-tjenestene vi tilbyr.

Happen Software Limited er et irsk privat selskap med aksjer, registrert i Dublin under selskapsnummer 736470. Dens registrerte kontor er Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, IrelandPersonvernspørsmål og rettighetsforespørsler kan sendes til [email protected].

Denne policyen gjelder for Kanera-nettstedet, vertsbaserte Kanera-arbeidsområder, støtte, fakturering og relatert kommunikasjon. Den styrer ikke selvbetjente distribusjoner der en annen organisasjon kontrollerer miljøet og databehandlingen.

Informasjon vi samler inn

Kontoinformasjon, for eksempel navn, e-postadresse, medlemskap i organisasjon og arbeidsområde, godkjenningsstatus, godkjente vilkårsversjon og -tid og faktureringsstatus.
Arbeidsområdeinnhold, for eksempel tavler, kort, notater, kommentarer, filer, egendefinerte felt, automatiseringer og relaterte metadata som brukere legger til i Kanera.
Profilinformasjon for produktanalyse for vertsbaserte Kanera, inkludert interne bruker- og organisasjonsidentifikatorer, den autentiserte brukerens visningsnavn og e-postadresse, organisasjonsnavnet og – når en eier bruker produktet – eierens visningsnavn, e-postadresse og interne brukeridentifikator.
Bruks- og enhetsinformasjon, for eksempel nettlesertype, IP-adresse, omtrentlig region, brukeragent, tidssone, tidsstempler, sikkerhets- og programlogger og diagnostiske hendelser.
Fakturerings- og betalingsinformasjon behandlet gjennom våre betalingsleverandører. Vi lagrer ikke fullstendige betalingskortnummer på Kanera-systemer.
Støtte- og kommunikasjonsinformasjon, for eksempel meldinger du sender oss, kontaktinformasjon og konteksten som trengs for å svare.
Informasjon om andre personer, for eksempel navn og e-postadresse til en person du inviterer, tilordner arbeid til, nevner eller identifiserer i arbeidsområdeinnhold. Oppgi bare en annen persons informasjon når du har tillatelse til å gjøre det.

Informasjonskapsler og nettleserlagring

kanera_rt er en strengt nødvendig HttpOnly oppdateringstoken cookie som brukes til å holde deg logget på. Det er begrenset til autentiseringsruter, bruker SameSite = Lax, sendes bare over HTTPS i produksjon, og utløper normalt etter 10 dager. Rå oppdateringstoken lagres ikke i databasen vår; Vi lagrer en hash og roterer token når den brukes. Kortlivede tilgangstokener holdes i nettleserenminne i stedet for lokal lagring.

kanera_cookie_consent er en strengt nødvendig førsteparts informasjonskapsel delt på tvers av kanera.app subdomener. Den registrerer versjon, tid og analysevalg som trengs for å respektere dine preferanser på nettstedet, dokumentasjonen og vertsappen. Den utløper etter seks måneder, når Kanera ber deg om å velge igjen.

Hvis du godtar analyser, PostHog bruker en førstepartsinformasjonskapsel og matchende lokal lagringsoppføring med navnet ph_<prosjekt-token>_posthog for en pseudonym enhet, økt, kampanje og identitetsregistrering. Cookien utløper etter ikke mer enn 180 dager; lokal lagring forblir til samtykke utløper eller trekkes tilbake, Kanera Fjerner den, eller du sletter nettstedsdata. PostHog Denne lagringen er ikke opprettet før samtykke.

Når du velger en registreringslenke med analyse aktivert, registrerer kanera_analytics_registration_started overgangen i registreringsløpet i 30 minutter. kanera_analytics_source, kanera_analytics_medium, kanera_analytics_campaign og kanera_analytics_landing_page lagrer opplysninger om hvordan du fant tjenesten, med ditt samtykke, i 30 dager. Etter samtykke til analyse lagrer ytterligere kanera_analytics_-informasjonskapsler UTM-innhold og søkeord, henvisningsdomene, registreringstidspunkt og annonseklikk-ID-er (fbclid, gclid, li_fat_id og msclkid) fra det første besøket med samtykke i 30 dager. Ved registrering i den driftede tjenesten lagres disse opplysningene privat på kontoen og beholdes med kontoen, også etter at informasjonskapslene utløper. Annonseklikk-ID-er sendes ikke til PostHog. Disse førsteparts informasjonskapslene deles med den driftede appen og fjernes når analysesamtykket trekkes tilbake.

Hvor nettleserproduktanalyse er aktivert for vert Kanera, bruker vi den til å koble oppkjøp, aktivering, samarbeid, pågående arbeid og abonnementsutfall. Vi deaktiverer autocapture, økt replay, heatmaps, skjemafangst og innspillfangst, og respekterer nettleser Ikke spor valg. Nettleseranalyse er ikke aktivert uten samtykke eller for selv-hostede installasjoner, lokal utvikling, automatiserte tester, støttepersonifisering økter, eller organisasjoner eksplisitt merket som intern eller test. Separat, vert Kanera sender et begrenset sett med kommersielle livssyklushendelser på serversiden under grunnlag av legitime interesser som beskrevet nedenfor, inkludert abonnementsstart, fornyelser, gjenopptakelser, kanselleringer og endringer i plan eller setebånd. Disse hendelsene leser eller skriver ikke informasjon på enheten din.

Nettappen bruker lokal nettleserlagring for preferanser og enhetslokal tilstand som tema, layout, filtre, nylige tavler, varslingspreferanser og kryss-tab-utlogging. Det kan også holde usendt kort, sjekkliste, kommentar eller notatutkast for gjenoppretting. Disse utkastene beskjæres etter 30 dager. Lagring av nettleser forblir på enheten til Kanera fjerner den under disse reglene eller brukeren fjerner nettsteddata.

Hvor informasjonen kommer fra

Vi mottar informasjon direkte fra deg, fra eiere av arbeidsområder eller administratorer som inviterer deg, automatisk når du bruker Kanera, og fra Stripe eller Cloudflare når de leverer tjenestene sine til oss.

Konto-, autentiserings- og faktureringsinformasjon kreves der det er nødvendig for å opprette en konto, levere vertsbasert Kanera, sikre tjenesten eller administrere en betalt plan. Arbeidsområdeinnhold, profildetaljer utover de nødvendige kontofeltene og støtteinformasjon gis når du eller organisasjonen din velger å bruke disse funksjonene.

Våre personvernroller

Happen Software Limited er behandlingsansvarlig for personopplysninger som brukes til å drive Kanera-nettstedet, opprette og administrere kontoer, administrere fakturering, sikre tjenesten, gi støtte og kommunisere med brukere.

For innhold som er plassert i et vertsbasert Kanera-arbeidsområde av eller for en organisasjon, er denne organisasjonen normalt behandlingsansvarlig, og Happen Software Limited fungerer som behandlingsansvarlig. Forespørsler om innhold på arbeidsområdet må derfor kanskje håndteres av den relevante eieren eller administratoren av arbeidsområdet.

Hvem kan se informasjon om arbeidsområdet

Kanera er en samarbeidstjeneste. Organisasjonsmedlemmer kan få tilgang til arbeidsområder og tavler som er tilgjengelige gjennom deres organisasjonsrolle og medlemskap i arbeidsområdet. Arbeidsområdemedlemmer kan se arbeidsområdets delte lister og egendefinerte felt og tavlene de har lov til å bruke. En tavlegjest fra en annen organisasjon kan bare se de spesifikke tavlene de har fått tilgang til, sammen med lister på arbeidsområdenivå og egendefinerte felt som trengs for å bruke disse tavlene.

Navn, profilbilder, arbeidsoppgaver, kommentarer, aktivitet og annen samarbeidsinformasjon er synlig for andre autoriserte brukere der det er nødvendig for den aktuelle funksjonen. Arbeidsområdeeiere og administratorer administrerer den tilgangen. Offentlige API-nøkler, OAuth- eller MCP-klienter og integrasjoner kan også eksponere informasjon innenfor deres tildelte tillatelser og omfang.

Hvordan vi bruker informasjonen

Gi, vedlikeholde, sikre og feilsøke Kanera.
Opprett og administrer kontoer, arbeidsområder, tillatelser, planer, prøveversjoner, fakturering og støtte.
Kommunisere om produktoppdateringer, sikkerhetsvarsler, støtteforespørsler og administrative meldinger.
Forstå produktytelse og forbedre pålitelighet, brukervennlighet og sikkerhet.
Mål et begrenset sett med eksplisitte anskaffelser, aktivering av arbeidsområder, teamadopsjon, samarbeid, innholdsfri arbeidsopprettelse, funksjonsadopsjon og kommersielle livssyklushendelser. Kommersielle livssyklusanalyser inkluderer abonnementer som er startet, fornyet, gjenopptatt eller kansellert, og plan- eller setebåndendringer. Vi bruker bare navn og e-postadresser for å gjøre autentiserte person- og organisasjonsprofiler identifiserbare i PostHog. Vi legger dem ikke ved hvert produkthende produkthende eller sender innhold for kundearbeid.
Oppdage, forhindre og svare på svindel, misbruk, tjenestemisbruk, sikkerhetshendelser og juridiske forpliktelser.
Vi bruker ikke data fra kundearbeidsområder til annonsering, datautvinning eller opplæring av AI-modeller.

Rettslig grunnlag for behandling

Det gjeldende grunnlaget avhenger av formålet og konteksten. Når vi kun fungerer som behandler av kundeområdeinnhold, bestemmer kunden det juridiske grunnlaget og vår behandling styres av databehandlings tillegget og kundens dokumenterte instruksjoner.

Formål	Informasjon	Rettslig grunnlag
Opprett kontoer og gi vert Kanera	Konto-, medlems-, arbeidsområde-, service- og støtteinformasjon	Oppfyllelse av en kontrakt eller trinn som kreves før du inngår en
Administrer planer, betalinger og skatt	Konto-, fakturerings-, abonnements- og transaksjonsinformasjon	Kontrakt; juridiske forpliktelser for regnskap og skatt
Sikre Kanera og forhindre misbruk	Konto-, autentiserings-, enhets-, nettverks-, revisjons- og sikkerhetslogginformasjon	Legitime interesser i å beskytte Kanera, kunder og brukere; juridiske forpliktelser der det er aktuelt
Drifte støtte og service kommunikasjon	Konto, kontakt, støtte og relevant arbeidsområdekontekst	Kontrakt; legitime interesser i å løse forespørsler og administrere tjenesten
Forbedre påliteligheten og forstå B2B-adopsjon	Tillat listet bruk, enhet, konto og innholdsfri produktbegivenhetsinformasjon	Legitime interesser i å drive og forbedre Kanera, etter å ha vurdert nødvendighet og brukerpåvirkning
Bruk valgfri nettleseranalyse	Pseudonymiske identifikatorer, sidemønstre, kampanjeinformasjon og produktarrangementer som er tillatt	Samtykke til lagring og tilgang til enheten; samtykke kan trekkes tilbake gjennom informasjonskapsler
Møt juridiske og regulatoriske plikter	Oppføringer som er relevante for plikten, tvisten, forespørselen eller undersøkelsen	Rettslig forpliktelse; legitime interesser i å etablere eller forsvare rettskrav der det er aktuelt

Tjenesteleverandører og infrastruktur

Vi bruker infrastruktur- og lagringsleverandører til å være vert for applikasjonen, databaser, krypterte sikkerhetskopier, vedlegg, overvåking og nettverkstjenester. Hosted arbeidsområdedata holdes i Irland og Tyskland. Disse leverandørene behandler tjenestedata bare for å betjene systemene som er kontraktsinnstilt av oss.

Stripe behandler betalingsmåte, abonnement, faktura, skatt og transaksjonsinformasjon for vertsfakturering. Stripe kan returnere kunde- og abonnementsidentifikatorer, fakturastatus, delvis betalingsmåte og faktureringshendelser til Kanera. Vi lagrer ikke fulle kortnummer.

Cloudflare gir nettverkssikkerhet og Turnstile utfordringer. Turnstile mottar utfordringstoken, IP-adresse og nettleser- eller enhetssignaler som trengs for å vurdere forespørselen. Cloudflare kan også behandle normal nettverksforespørselsinformasjon når trafikk passerer gjennom nettverket.

PostHog Cloud EU behandler begrenset nettsteds- og produktanalyse for vertsbaserte Kanera under vår databehandlingsavtale. En autentisert personprofil mottar brukerens interne identifikator, visningsnavn og e-postadresse. En organisasjonsgruppeprofil mottar sin interne identifikator og navn pluss eierens visningsnavn, e-postadresse og interne brukeridentifikator når en eier bruker produktet. Disse identifiserbare feltene lagres kun på disse profilene og er ikke knyttet til hver produkthendelse.

Produkthendelser sendt til PostHog inneholder normaliserte sidemønstre, kampanjetilskrivelse, interne bruker- og organisasjonsidentifikatorer og metadata for tillatte handlinger, inkludert innholdsfrie opprettelseshendelser fra webappen, offentlige API, og MCP. Kommersielle livssyklushendelser kan inkludere betalingsbeløpet i valutaens mindre enhet, valuta, faktureringsperiode, faktureringsårsak og et sete-teller-bånd. Vi sender ikke Stripe-kunde-, faktura-, abonnements- eller betalingsmåteidentifikatorer, fullstendig betalingsinformasjon eller kort, tavle, arbeidsområde, liste, tilpasset felt, notat, kommentar eller vedleggsnavn eller innhold. Tilgang til PostHog prosjektet er begrenset til autorisert personell, blir analyse normalt beholdt i 12 måneder, og PostHog Behandles i EUs skymiljø.

Vår konfigurerte e-postleverandør mottar mottakeradresser og innholdet i verifisering, invitasjon, varsling, fakturering, støtte og andre e-poster. Hvis nettleserpush er aktivert, sender Kanera push-abonnementsendepunktet og kryptert varslingsnyttelast gjennom push-tjenesten valgt av brukerens nettleser eller operativsystem.

Hvis en bruker konfigurerer et personlig varslingsmål, sender Kanera brukerens varslingstittel, sammendrag og kortkobling til ntfy-serveren, Gotify-serveren eller HTTPS-endepunktet brukeren valgte. Hvis en arbeidsområdeadministrator konfigurerer et chatmål, sender Kanera skuespillernavnet, korttittelen, arbeidsområdet og brettnavnene, en beskrivelse eller kommentarutdrag, og kortkoblingen til Slack, Discord, Telegram eller Zulip som konfigurert. Disse destinasjonene er ikke valgt av brukeren.

Vi kan avsløre informasjon når loven krever det, for å beskytte rettigheter og sikkerhet, for å håndheve våre vilkår, eller som en del av en forretningsoverføring som en fusjon, oppkjøp eller salg av eiendeler.

Vi selger ikke personlig informasjon. Vi deler ikke kundearbeidsdata for annonsering, datautvinning eller AI-modellopplæring.

Kundeautoriserte integrasjoner

En organisasjons- eller arbeidsområdeadministrator kan opprette API-nøkler for personlig eller arbeidsområde, autorisere en OAuth- eller MCP-klient, konfigurere en webhook- eller chat-destinasjon, koble GitHub- eller Trello-funksjoner, velge en SMTP- eller objektlagringsleverandør eller aktivere en annen gitt integrasjon. En individuell bruker kan også konfigurere et personlig varslingsmål for sine egne varsler. Integrasjonen mottar kontoen, arbeidsområdet, kortet, kortet, notatet, filen, hendelsen eller andre data som er tillatt og andre data som er tillatt for brukerens tillatelser.

Webhook-hendelsesnyttelaster sendes til det administratorvalgte endepunktet. MCP og andre API-klienter kan lese eller endre arbeidsområdedata innenfor tillatelsene og omfanget som er gitt dem. API-nøkler, OAuth-tokens og klienthemmeligheter lagres som hasher der senere klarteksttilgang ikke er nødvendig. konfigurerte integrasjonshemmeligheter som webhook-signeringshemmeler krypteres i ro.

Disse avsløringene skjer på kundens vegne. Kunden er ansvarlig for å velge tredjepart, konfigurere et passende omfang og gjennomgå denne partens vilkår og personvernpraksis. Vår forpliktelse til ikke å trene AI-modeller på kundedata kontrollerer ikke hva en uavhengig valgt AI- eller MCP-leverandør gjør med data som kunden autoriserer Kanera til å avsløre.

Selvbetjente distribusjoner

Hvis organisasjonen din er selv vert for Kanera, er organisasjonen ansvarlig for infrastrukturen, dataene, sikkerhetskopiene, sikkerhetskontrollene og brukerforespørsler knyttet til denne distribusjonen.

Den selvbetjente serveren kontakter ikke Kanera for oppdateringskontroller eller lisensiering og sender ikke arbeidsområdeinnhold til Kanera-hostede tjenester som standard. Vertsbasert moduslisensiering og faktureringskontroller er ikke aktive i normal selvbetjent modus.

Standard webklient laster Inter-skrifttypen fra Google Fonts, slik at en brukers nettleser kan sende Google en IP-adresse, brukeragent og be om metadata. MCP-metadata og HTML-e-postmaler referanse merkevarebygging eiendeler på www.kanera.app, så en MCP-klient eller e-postleser kan be om disse offentlige eiendelene. Disse ressursforespørslene inkluderer ikke arbeidsområdeinnhold.

Utgående dataflyter oppstår også når en administrator konfigurerer SMTP, S3-kompatibel lagring, webhooks, chat-destinasjoner, nettleserpush, OAuth- eller MCP-klienter, Trello- eller GitHub-funksjoner, overvåkingsvarsler eller andre integrasjoner, eller når en bruker konfigurerer et personlig varslingsmål. I disse tilfellene velger selvhostingorganisasjonen eller brukeren leverandøren og kontrollerer konfigurasjonen og avsløringen.

Oppbevaringsplan

Kontoer og medlemskap: mens kontoen er aktiv. Etter bekreftelse av kontoen er stengt, blir tilgangen blokkert umiddelbart og live-profilen slettes eller anonymiseres innen 30 dager, med unntak av identifikatorer bevart i postene nedenfor eller der sletting ville skade en annen brukers innhold eller nødvendige historie.
Arbeidsområdeinnhold: mens arbeidsområdet er aktivt. Sletting av et arbeidsområde fjerner innholdet i den aktive databasen og lagrede vedleggsfiler som en del av slettingen. Restkopier kan forbli i krypterte sikkerhetskopier i opptil 14 dager.
Les varsler: 90 dager etter at de er lest. Alle varsler, inkludert uleste varsler: ikke mer enn 365 dager etter opprettelsen.
Arbeidsområdeaktivitetsposter: 730 dager. Administrative revisjonsposter og reviderte støttetilgangsøkter: 1,095 dager.
Autentiseringsposter: tilgangstokens utløper normalt etter 5 minutter og oppdatere tokens etter 10 dager. Utløpt, brukt, forbrukt eller tilbakekalt økt, tilbakestilling, bekreftelse og invitasjonsposter fjernes etter ytterligere 30 dager. OAuth-tilgangstokens utløper etter 15 minutter og OAuth-oppdateringstokens etter 30 dager. tilkoblings- og tilskuddsposter forblir til de tilbakekalles og beholdes deretter i opptil 30 dager.
Drifts- og sikkerhetslogger: normalt 30 dager, med mindre en kortere leverandørgrense gjelder eller en bestemt hendelse krever bevaring i opptil 12 måneder.
Produktanalyse, inkludert identifiserbare person- og organisasjonsprofilegenskaper: normalt 12 måneder i PostHog EU-prosjektet, gjennomgått med jevne mellomrom mot formålet med å måle oppkjøp, aktivering, adopsjon og konvertering.
E-post kø poster: 30 dager. Varsling-levering kø poster, som dekker nettleser push og personlig ntfy, Gotify, og webhook kanaler: 7 dager. Vellykket webhook og chat-destinasjon levering poster: 7 dager; mislyktes levering poster: 14 dager.
Fakturerings- og skatteoppføringer: 7 år etter slutten av det aktuelle regnskapsåret. Stripe kan beholde betalingsinformasjon i henhold til sine egne juridiske og kontraktsmessige forpliktelser.
Støtte- og kontaktmeldinger: 3 år etter at forespørselen er avsluttet. Vi kan beholde en melding lenger hvis den utgjør en del av en kontrakt, klage, sikkerhetshendelse eller rettskrav som er underlagt en annen periode i denne tidsplanen.
Krypterte databasebackups: 14 dager, hvoretter de overskrives eller slettes gjennom sikkerhetskopieringssyklusen. En juridisk hold, aktiv tvist, svindelundersøkelse eller bindende juridisk forpliktelse kan suspendere sletting bare for de berørte postene og så lenge det er nødvendig.

Dine valg og rettigheter

Hvis GDPR gjelder for deg, kan du ha rett til å få tilgang til, rette, slette, begrense eller motsette deg behandling av dine personlige opplysninger, og å motta bærbar informasjon der retten til dataportabilitet gjelder. Disse rettighetene er underlagt vilkårene og unntakene i gjeldende lov.

Der behandlingen er basert på samtykke, kan du trekke tilbake samtykket når som helst. Der behandlingen er basert på legitime interesser, kan du motsette deg denne behandlingen. Du har også rett til ikke å bli underlagt en beslutning basert utelukkende på automatisert behandling som gir juridiske eller tilsvarende betydelige effekter. Kanera bruker ikke personopplysninger for den typen automatisert beslutningstaking.

For å be om tilgang, eksport, korrigering eller sletting – inkludert for produktanalyse – kontakt [email protected] må kanskje verifisere identiteten din, og for innhold på arbeidsområdet kan vi sende forespørselen til eieren eller administratoren av arbeidsområdet.

Du kan også sende inn en klage til den irske databeskyttelseskommisjonen på https://www.dataprotection.ie. Vi oppfordrer deg til å kontakte oss først, slik at vi har en mulighet til å ta opp bekymringen din.

Irske Data Protection Commission

Internasjonal bearbeiding

Kanera behandler vertsbaserte tjenestedata i Irland og Tyskland. Begge landene er innenfor Det europeiske økonomiske samarbeidsområdet, så flytning av personopplysninger mellom dem er ikke en overføring utenfor EØS.

Stripe og Cloudflare kan behandle begrenset personlig informasjon utenfor EØS. Der det innebærer en begrenset overføring, bruker vi en gjeldende EU-kommisjonens tilstrekkelighet, standard kontraktsklausuler eller en annen overføringsmekanisme som er tillatt av GDPR. Du kan kontakte oss for mer informasjon om sikkerhetstiltakene som er relevante for informasjonen din.

Barn

Kanera er en arbeidsplasstjeneste og er ikke rettet mot noen under 16 år. En person under 18 år kan bare bruke Kanera gjennom en organisasjon eller verge som er autorisert til å gi tilgang, aksepterer ansvar for kontoen og tilfredsstiller gjeldende samtykke og kontraktskrav.

Hvis du mener at et barn har gitt personlig informasjon til verten Kanera uten passende tillatelse, kontakt [email protected] organisasjon som gir et barn tilgang til arbeidsområdet sitt, er ansvarlig for å gi alle alderspassende varsler og innhente alle tillatelser eller samtykker som kreves for behandling av barnets arbeidsområdedata.

Endringer i denne policyen

Vi kan oppdatere denne policyen når Kanera, vår praksis eller juridiske krav endres. Vi vil legge ut den reviderte versjonen og ikrafttredelsesdatoen her. Hvis en endring påvirker hvordan vi bruker personlig informasjon, vil vi normalt gi minst 30 dagers varsel via e-post eller et fremtredende varsel i bruk, med mindre en presserende juridisk, regulatorisk eller sikkerhetsårsak krever tidligere effekt. Der det kreves samtykke for en ny bruk, vil vi be om det før den bruken begynner.

Versjonshistorikk

Versjon 2 er effektiv 20. august 2026. Den legger til fullstendig selskaps- og personvernkontaktinformasjon, forklarer samarbeidssynlighet og data om inviterte, kartlegger formål til rettsgrunnlag, og kobler den støttende informasjonskapselen, DPA og underprosessorinformasjon.

Versjon 1 ble innført 20. juli 2026.