Personvernerklæring

Sist oppdatert: 22. juli 2026

1. Behandlingsansvarlig

Jietna drives av enkeltpersonforetaket MIKKEL ISAK NILSEN GAUP (org.nr. 930 986 054), Norge. Spørsmål om personvern rettes til kontakt@jietna.no.

2. Hvilke opplysninger vi behandler

Konto: brukernavn, e-postadresse og passord (lagres kun som Argon2-hash — aldri i klartekst). Valgfritt visningsnavn og profilbilde, hvis du legger det inn.

Innhold du lager: tekstmeldinger i kanaler og i direktemeldinger, bilder du laster opp, reaksjoner, hvilke meldinger du har festet, og invitasjonskoder du oppretter.

Bruksdata knyttet til kontoen: hvilke servere og kanaler du er medlem av, hvem du har blokkert, når du sist leste en kanal, og om du er pålogget akkurat nå.

Tale, video og skjermdeling: kun metadata om hvem som deltar i hvilken talekanal, og om de sender kamera eller deler skjerm. Selve lyden og bildet videresendes i sanntid og lagres aldri — verken som opptak eller mellomlagring. Merk at en skjermdeling viser det du selv velger å dele til alle i talekanalen mens den pågår.

Varsler: velger du å slå på push-varsler, lagrer vi abonnementet nettleseren din gir oss (se § 5 om hvem som formidler varselet).

Moderasjon: rapporterer du innhold, lagrer vi rapporten med en kopi av det rapporterte innholdet, hvem som publiserte det og hvor. Moderasjonshandlinger (utkasting, utestenging, sletting) føres i en logg i serveren de gjelder.

Teknisk: IP-adresse og tidspunkt i serverlogger.

Vi fører også enkel bruksstatistikk for å se om tjenesten brukes — antall kontoer, aktive brukere og meldinger. Den er aggregert: den inneholder ingen meldingsinnhold og kan ikke knyttes til enkeltpersoner.

2b. Ende-til-ende-kryptering av direktemeldinger

Direktemeldinger mellom personer som har slått på kryptering, er ende-til-ende-krypterte. Innholdet krypteres i nettleseren din før det sendes, og kan bare åpnes av deltakerne i samtalen. Vi kan ikke lese dem — heller ikke hvis vi blir bedt om det. Vi har ikke nøkkelen, og det finnes ingen administratortilgang som kan omgå dette.

Den private nøkkelen din lagres kryptert hos oss, låst med passordet ditt. Vi kan ikke åpne den. Mister du både passordet og gjenopprettingskoden, er de krypterte meldingene dine borte for godt — vi kan ikke gjenskape dem.

Vi er tydelige på hva krypteringen ikke dekker. Vi ser fortsatt hvem som snakker med hvem og når (metadata), fordi vi må levere meldingen. Vi ser vanlige kanaler, tale og video, og bilder du laster opp — de er ikke ende-til-ende-kryptert ennå. Rapporterer du en kryptert melding, er det din egen klient som sender oss kopien: uten den ville vi ikke kunne behandle rapporten.

Krypteringen har ingen forward secrecy i denne versjonen: kommer noen seg til nøkkelen din, kan de lese eldre meldinger. Vi har heller ingen måte for deg å bekrefte at nøkkelen du krypterer til, virkelig tilhører den du tror. Begge deler står på planen, og vi sier fra her framfor å love mer enn vi holder.

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten (GDPR art. 6 nr. 1 bokstav b — avtale), for drift, sikkerhet og håndtering av misbruk (bokstav f — berettiget interesse), og for å oppfylle rettslige forpliktelser (bokstav c).

4. Lagringstid

Kontoen beholdes til du sletter den. Sletter du kontoen, fjernes meldingene dine, bildene du har lastet opp, profilbildet, medlemskapene og varselabonnementene dine. Sletter du en enkelt melding, fjernes den og eventuelle bilder i den.

Serverlogger med IP-adresser roteres og slettes innen 30 dager. Tale-, video- og skjermdelingsmetadata finnes kun i minnet mens samtalen pågår. Sikkerhetskopier av databasen oppbevares lokalt i inntil 14 dager; slettede data kan derfor finnes i sikkerhetskopi i inntil 14 dager etter sletting.

To unntak fra slettingen, som du bør kjenne til: Innhold som er rapportert beholdes i rapporten selv om det slettes andre steder — ellers ville en rapport blitt verdiløs i det øyeblikket den rapporterte slettet innholdet. Det samme gjelder moderasjonsloggen, som viser hva som er gjort i en server. I begge tilfeller fjerner vi koblingen til kontoen din når du sletter den, men selve hendelsen består. Grunnlaget er berettiget interesse i å kunne håndtere misbruk (GDPR art. 6 nr. 1 bokstav f), og pliktene våre etter forordningen om digitale tjenester (DSA).

5. Mottakere og databehandlere

Tjenesten driftes i sin helhet på servere hos Gigahost AS i Norge — både applikasjonen, databasen, e-posten og serveren som videreformidler tale og video. Vi bruker ingen analyse-, annonse- eller sporingsverktøy.

Ett unntak, hvis du slår på push-varsler: web push virker ved at nettleseren din registrerer seg hos leverandørens egen varslingstjeneste — Google for Chrome og Edge, Mozilla for Firefox, Apple for Safari. Varselet vårt går gjennom den tjenesten for å nå enheten din. For Chrome, Edge og Safari betyr det at data behandles utenfor EØS.

Vi sender aldri meldingsinnhold i et varsel. Varselet sier hvem som skrev og i hvilken kanal — «Ola nevnte deg i #allmenn» — aldri hva det står. Grunnen er at et varsel vises i klartekst på låseskjermen, og at operativsystemet beholder en varselhistorikk vi ikke rår over.

Selve varselet er i tillegg kryptert fra vår server til nettleseren din, så varslingstjenesten kan uansett ikke lese det. Den ser at det sendes et varsel, når, og til hvilken enhetsadresse. Grunnlaget er samtykket ditt (GDPR art. 6 nr. 1 bokstav a og art. 49 nr. 1 bokstav a) — du gir det aktivt ved å tillate varsler, og trekker det tilbake ved å slå dem av igjen i appen. Slår du dem aldri på, skjer ingen slik overføring.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest (GDPR art. 15–21). Send kravet fra din registrerte e-postadresse til kontakt@jietna.no — vi svarer innen 30 dager, kostnadsfritt.

7. Informasjonskapsler og lokal lagring

Jietna bruker ingen informasjonskapsler og ingen sporing. I nettleserens lokale lagring ligger to ting: innloggingstokenet ditt, som er strengt nødvendig for at innloggingen skal virke, og lyd- og videovalgene dine (hvilken mikrofon, høyttaler og hvilket kamera du har valgt, og om støyreduksjon er på). Begge blir liggende på din egen maskin og sendes ikke til oss som profildata. Logger du ut, fjernes tokenet.

8. Klage

Du kan klage på behandlingen til Datatilsynet (datatilsynet.no).

9. Endringer

Denne erklæringen er datert, og vesentlige endringer varsles i appen. Eldre versjoner kan fås ved henvendelse.