Personvernerklæring

Sist oppdatert: 26/09/2026

English version (Privacy Policy)

1. Innledning og virkeområde

Denne personvernerklæringen beskriver hvordan News Targeted (drift på newstargeted.com) behandler personopplysninger når du bruker Enhanced Webhook Proxy på webhook.newstargeted.com («Tjenesten»). Den er skrevet for brukere i EØS, Storbritannia og andre som har vern etter GDPR eller tilsvarende regelverk.

Vi selger ikke personopplysninger. Vi behandler data kun som beskrevet her og i våre vilkår for bruk.

2. Behandlingsansvarlig og databehandler

2.1 News Targeted som behandlingsansvarlig

For innlogging, dashboard, misbruksforebygging, eventuelle fakturarelaterte opplysninger og sikkerhetslogger på tvers av Tjenesten, er News Targeted behandlingsansvarlig.

Kontakt behandlingsansvarlig: [email protected]

2.2 News Targeted som databehandler

Når du eller organisasjonen din sender webhook-innhold via Tjenesten til Discord eller andre mottakere, bestemmer du hvilke personopplysninger som inngår. I den flyten opptrer News Targeted typisk som databehandler og videresender data etter dine dokumenterte instruksjoner (webhook-kall og konfigurasjon). Du er ansvarlig for lovlig grunnlag for innsamling og sending, og for forholdet til Discord og sluttbrukere.

2.3 Discord og andre mottakere

Discord Inc. og andre plattformer du sender data til via webhooks, er egne behandlingsansvarlige for det de mottar. Deres retningslinjer gjelder etter levering.

3. Rettslig grunnlag (GDPR artikkel 6)

Vi støtter oss på følgende grunnlag, avhengig av aktivitet:

  • Avtale (art. 6(1)(b)): Levere webhook-proxy, autentisering, kø, levering og kontofunksjoner du ber om.
  • Berettiget interesse (art. 6(1)(f)): Sikre Tjenesten, ratebegrensning, svindel- og misbruksdeteksjon, nødvendig driftslogging og aggregerte ytelsesmålinger, avveid mot dine rettigheter.
  • Rettslig forpliktelse (art. 6(1)(c)): Når vi må lagre eller utlevere data etter lov eller gyldig myndighetskrav.
  • Samtykke (art. 6(1)(a)): Kun der det kreves, for eksempel ikke-nødvendige analyse-cookies når samtykke er påkrevd. Nødvendige cookies og strengt nødvendig behandling bygger ikke på samtykke alene.

4. Kategorier av personopplysninger

4.1 Konto og identitet (behandlingsansvarlig)

  • Discord- eller Roblox-bruker-ID, visningsnavn, avatar-URL og OAuth-token for innlogging
  • Admin-innstillinger, bannlister du administrerer, og dashboard-aktivitet knyttet til kontoen

4.2 Webhook- og forespørselsdata (ofte databehandler)

  • Discord webhook-URL-er og interne webhook-ID-er
  • HTTP-metadata: kilde-IP, tidsstempler, metode, sti, statuskoder, responstid, User-Agent
  • Kø-innhold midlertidig lagret for levering (kan inneholde alt du sender, inkludert personopplysninger)
  • Aggregert statistikk (antall, suksessrate, lane/klassemerking)

4.3 Tekniske og sikkerhetslogger

  • Feil- og diagnosetekst (stack traces kan forekomme; vi unngår full meldingstekst i logger der det er mulig)
  • Cloudflare og edge-signaler (for eksempel bot-score, land, TLS) via våre leverandører

4.4 Det vi ikke sikter mot langtidslagring av

Vi har ikke til hensikt å lagre full webhook-meldingstekst i analysedatabaser etter levering. Payload ligger hovedsakelig i transitt og kortlevde køer. Send ikke særlige kategorier (helse, biometri osv.) med mindre du har eksplisitt grunnlag og passende sikkerhet.

5. Formål med behandlingen

  • Autentisere brukere og autorisere admin-tilgang
  • Motta, køe, ratebegrense og videresende webhooks til Discord (og konfigurerte mottakere)
  • Durable delay/gjenforsøk uten vilkårlig kassering ved HTTP 429 der policy tillater det
  • Håndheve bann, ingress-grenser og avvisning av døde destinasjoner
  • Drift av status, endringslogg og støttekanaler
  • Prune av gamle logger og kø-rader for å begrense lagringstid
  • Etterleve lov og svare på henvendelser der vi er behandlingsansvarlig

6. Lagringstid

Vi lagrer ikke lenger enn nødvendig. Faktiske tider kan variere med konfigurasjon og belastning. Veiledende policyeksempler:

  • Køet webhook-arbeid (max_age-eksempler): bulk-lane ca. 5 minutter; normal-lane ca. 30 minutter; critical-lane ca. 2 timer. Etter max_age utløper arbeid synlig i stedet for uendelig gjenforsøk.
  • Leverte kø-rader: fjernes når behandling er ferdig eller ved utløps-prune.
  • Databaselogger og analyse: roteres og prunes etter plan (for eksempel timevis prune av activity-, application- og webhook analytics-logger, pluss opprydding av terminale queued messages). Vinduer balanserer sikkerhetsundersøkelse og dataminimering.
  • Kontodata: beholdes mens kontoen er aktiv og en begrenset periode etterpå ved tvister, sikkerhet eller rettslige krav.

Du kan be om sletting av data vi behandler som behandlingsansvarlig (se avsnitt 9). Integratorer som databehandler bør identifisee registrert og lovlig omfang; vi bistår innen rimelige tekniske rammer.

7. Mottakere og overføringer

Vi bruker underleverandører som kan behandle data utenfor EØS, blant annet:

  • Discord Inc. (USA og global infrastruktur): OAuth og webhook-levering. Overføringer bygger på Discords vilkår, personvern og overføringsverktøy som Standard Contractual Clauses (SCC) der Discord tilbyr det.
  • Cloudflare, Inc. (global edge og sikkerhet): DDoS-beskyttelse, WAF, TLS og valgfri analyse. Overføringer bygger på Cloudflares databehandleravtale og SCC under deres vilkår.
  • Roblox Corporation (ved OAuth eller toveis funksjoner): autentisering etter Roblox' retningslinjer.
  • Hosting-leverandører for origin-servere (plassering avhenger av deploy; kontrakter krever passende sikkerhet).

Vi legitimerer ikke slike overføringer alene med en generell «ved bruk samtykker du»-klausul. Der GDPR krever overføringsgrunnlag, bruker vi adequacy, SCC eller andre godkjente mekanismer leverandøren tilbyr, pluss tilleggstiltak der det er hensiktsmessig.

Vi selger ikke personopplysninger. Utlevering til myndigheter skjer kun når loven krever det, eller for å verne rettigheter og sikkerhet innen lovens rammer.

8. Sikkerhet

Tiltak inkluderer blant annet:

  • HTTPS for data i transitt
  • Session-hardening, admin-tilgangskontroll og ratebegrensning
  • Cloudflare WAF og misbruksverktøy
  • Avvisning av kjente døde webhook-destinasjoner ved ingress
  • Driftsovervåking og trinnvis pålitelighetsforbedring (se intern ROS-dokumentasjon)

Ingen overføring eller lagring er 100 % sikker; vi jobber for å redusere risiko i tråd med Tjenestens art.

9. Dine rettigheter (EØS/Storbritannia)

Når GDPR gjelder og News Targeted er behandlingsansvarlig, kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest, samt til å trekke samtykke der behandlingen bygger på samtykke. Du kan klage til tilsynsmyndighet (i Norge: Datatilsynet).

Henvendelser om personvern (behandlingsansvarlig): e-post [email protected]. Vi kan be om identitetsbekreftelse. Vi svarer innen en måned med mindre lov tillater forlengelse.

Hvis data ble sendt via Tjenesten av en annen utvikler, kontakt den utvikleren som behandlingsansvarlig først; vi bistår som databehandler når avtale krever det.

10. Informasjonskapsler (cookies)

10.1 Strengt nødvendige

Kreves for innlogging, sikkerhetstoken, lastbalansering og misbruksforebygging. Rettslig grunnlag: berettiget interesse og/eller avtale. De kan ikke slås av uten at kjernefunksjoner slutter å virke.

10.2 Analyse og ytelse

Vi kan bruke personvernvennlig eller aggregert analyse (for eksempel Cloudflare Web Analytics) for trafikk og feil. Der loven krever samtykke for ikke-nødvendige cookies, spør vi før de settes. Du kan også blokkere cookies i nettleseren; nødvendige cookies kan fortsatt kreves for innloggede områder.

11. Barn

Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 uten passende foreldremyndighet. Kontakt [email protected] hvis du mener vi har slike data, så sletter vi dem raskt der vi er behandlingsansvarlig.

12. Endringer

Vi kan oppdatere erklæringen av juridiske, tekniske eller driftsmessige grunner. Vesentlige endringer publiseres her med ny «Sist oppdatert»-dato. Videre bruk etter ikrafttredelse kan bety aksept der loven tillater det; der samtykke er eneste grunnlag, innhenter vi nytt samtykke.

13. Kontakt