Personvernerklæring

Ikrafttredelsesdato: 29. oktober 2026

Denne personvernerklæringen forklarer hvordan MakeFav.com («MakeFav», «vi», «oss», «vår») samler inn, bruker, deler og beskytter personopplysninger når du bruker nettstedet vårt, favicon-generatoren, pikseleditoren, favicon-kontrollen, REST API-et, nyhetsbrevet og bloggen (samlet kalt «tjenesten»). Vi har forsøkt å skrive den på et enkelt språk. Hvis noe er uklart, er du velkommen til å kontakte oss.

Kort sagt: vi samler bare inn det vi trenger for å drive tjenesten, vi bruker ingen annonsesporere, vi måler trafikk kun med anonyme Plausible Analytics uten informasjonskapsler, vi selger eller deler ikke personopplysningene dine til reklameformål, og vi publiserer aldri bildene du laster opp.

1. Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig for personopplysningene dine er:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tsjekkia
• Foretaksnummer (IČO): 27888819
• MVA-nummer (DIČ): CZ27888819
• Registrert i foretaksregisteret ved byretten i Praha, saksnr. C 124216
• E-post: [email protected]
• Kontaktskjema: makefav.com/contact

Vi har ikke utnevnt et personvernombud fordi vi ikke er pålagt det. For spørsmål eller forespørsler om personvern kan du skrive til [email protected].

2. Oversikt over hvordan tjenesten fungerer

• Du kan laste opp et bilde, generere favicons og forhåndsvise resultatene uten konto.
• Nedlasting av den genererte favicon-pakken (ZIP) og bruk av API-et krever en gratis konto med bekreftet e-postadresse.
• Gratisabonnementet tilbys mot at du abonnerer på MakeFav-nyhetsbrevet (sendes høyst én gang i uken). Se punkt 5 for en fullstendig og åpen forklaring.

3. Hvilke personopplysninger vi samler inn

3.1 Kontoopplysninger

Når du oppretter en konto, behandler vi e-postadressen din, navnet ditt (hvis oppgitt), en passord-hash, foretrukket grensesnittspråk og tidspunktet du samtykket til nyhetsbrevet.

• E-post og passord: vi lagrer aldri passordet ditt i lesbar form. Det lagres bare som en kryptografisk énveis-hash (bcrypt eller Argon2).
• Fortsett med Google: hvis du velger Google-pålogging (OAuth 2.0 / OpenID Connect), sender Google oss navnet ditt, e-postadressen din, Google-konto-ID-en din og et flagg som viser om e-postadressen din er verifisert. Vi mottar ikke Google-passordet ditt, og vi får ikke tilgang til Gmail, Drive eller andre Google-data.

3.2 Opplastede bilder og genererte favicon-pakker

For å generere favicons behandler vi bildet du laster opp (PNG, JPG, WebP, AVIF, GIF, BMP, SVG eller ICO) og lager en pakke med filer (favicon.ico, PNG-favicons, Apple touch-ikoner, Android/PWA-ikoner, Windows-fliser, manifest.json og HTML-kode). Disse filene lagres på serverne våre i Den europeiske union slik at du kan forhåndsvise og laste dem ned.

• Pakker som er opprettet uten konto, slettes automatisk etter cirka 2 dager.
• Pakker knyttet til kontoen din oppbevares i inntil 90 dager, eller til du sletter dem, avhengig av hva som inntreffer først.
• Bildene og faviconene dine publiseres aldri. Det finnes ikke noe offentlig galleri, og vi tillater ikke hot-linking til filene dine fra serverne våre.

Bilder inneholder vanligvis ikke personopplysninger, men hvis bildet ditt gjør det (for eksempel et bilde av en person), behandles det med samme omhu.

3.3 Pikseleditor

Pikseleditoren lagrer et utkast med autolagring i nettleserens lokale lagring (mf_editor_state). Dette utkastet blir på enheten din og sendes ikke til oss med mindre du velger å generere eller laste ned favicons fra det. Når du flytter et bilde mellom generatoren og editoren, sendes det via nettleserens sesjonslagring.

3.4 Favicon-kontroll

Når du bruker favicon-kontrollen, henter serveren vår den offentlige nettadressen du skriver inn, og leser ikondeklarasjonene i <head>. Vi behandler nettadressen du sendte inn og IP-adressen din (for hastighetsbegrensning og misbruksforebygging). Skriv bare inn nettadresser til offentlig tilgjengelige nettsteder.

3.5 API-nøkler og bruk

Hvis du oppretter personlige API-nøkler, lagrer vi dem bare i hashet form, sammen med bruksantall som trengs for hastighetsbegrensning og misbruksforebygging. Hele nøkkelen vises til deg bare én gang, når den opprettes.

3.6 Nyhetsbrev

For nyhetsbrevabonnenter behandler vi e-postadressen din, språket ditt, tidspunktet for og måten du ga samtykke på (avkrysningsboks ved registrering, erklæring ved Google-registrering eller bekreftelse med dobbelt samtykke) og eventuelt tidspunktet du meldte deg av.

3.7 Meldinger fra kontaktskjemaet

Når du kontakter oss, behandler vi navnet ditt, e-postadressen din, innholdet i meldingen og IP-adressen din, slik at vi kan svare og beskytte skjemaet mot misbruk.

3.8 Sikkerhets-, revisjons- og serverlogger

Vi registrerer IP-adressen din og relatert teknisk informasjon i sikkerhets- og revisjonslogger (for eksempel påloggingshendelser, mislykkede påloggingsforsøk, passordendringer og hendelser knyttet til hastighetsbegrensning). Webserverne våre fører også standard tilgangslogger (IP-adresse, dato og klokkeslett, forespurt nettadresse, HTTP-status, henviser og nettleserens brukeragent). Vi bruker disse loggene til å holde tjenesten sikker, undersøke misbruk og rette feil.

3.9 Administratorers kundestøtte-tilgang

Administratorene våre kan få tilgang til kontoinformasjon for å yte støtte. Ved feilsøking kan en administrator se tjenesten slik du ser den når du er logget inn på kontoen din. All slik tilgang loggføres i revisjonsloggen vår, og vi gjør det bare når det er nødvendig for å hjelpe deg eller beskytte tjenesten.

4. Hvorfor vi bruker dataene dine og vårt rettslige grunnlag

I henhold til artikkel 6 i EUs personvernforordning (GDPR) baserer vi oss på følgende rettslige grunnlag:

Der vi baserer oss på berettiget interesse, har vi veid våre interesser mot dine rettigheter og friheter. Du har rett til å protestere mot slik behandling (se punkt 10).

5. Gratisabonnementet og nyhetsbrevet

Vi vil være helt åpne om hvordan gratisabonnementet fungerer:

• MakeFav tar ikke betalt og viser ikke reklame. I stedet tilbys gratisabonnementet (nedlastinger og API-tilgang) mot at du abonnerer på MakeFav-nyhetsbrevet. Nyhetsbrevabonnementet er «vederlaget» for gratisabonnementet.
• Nyhetsbrevet sendes høyst én gang i uken og inneholder nyheter om MakeFav, tips om favicons og webdesign og artikler fra bloggen vår.
• Du gir samtykket ditt separat og uttrykkelig: ved å krysse av i en avkrysningsboks som ikke er forhåndsavkrysset, ved registrering, eller, når du bruker «Fortsett med Google», gjennom en uttrykkelig erklæring som vises før du bekrefter.
• Du kan når som helst melde deg av, kostnadsfritt: via lenken i hvert nyhetsbrev, med ett-klikks avmelding i e-postappen din eller i kontoinnstillingene dine.
• Hvis du melder deg av, settes nedlastinger og API-tilgang på pause til du abonnerer igjen. Kontoen din, de lagrede pakkene dine (innenfor oppbevaringstiden) og muligheten til å generere og forhåndsvise favicons forblir tilgjengelig. Du kan når som helst abonnere på nytt i kontoinnstillingene dine.
• Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekkingen.

Du kan også abonnere på kun nyhetsbrevet, uten konto, ved hjelp av skjemaet i bunnteksten på nettstedet. Dette abonnementet bruker dobbelt samtykke: det blir aktivt først etter at du klikker på bekreftelseslenken vi sender til e-postadressen din.

6. Hvem vi deler data med (databehandlere og mottakere)

Vi selger ikke personopplysningene dine. Vi deler dem bare med tjenesteleverandører som hjelper oss med å drive tjenesten, i henhold til databehandleravtaler, og bare i den grad det er nødvendig.

Anthropic PBC (Claude AI): redaktørene våre bruker Claude AI API-et som hjelp til å skrive og oversette bloggartikler og nyhetsbrev. Ingen personopplysninger om brukere og ingen opplastede bilder sendes noensinne dit. Selskapet er derfor ikke mottaker av personopplysningene dine.

Googles behandling av reCAPTCHA-data er også underlagt Googles personvernerklæring og Googles vilkår for bruk.

Vi kan også utlevere personopplysninger når loven krever det, for eksempel til domstoler eller offentlige myndigheter, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Vi bruker ingen annonsesporere og bare anonym statistikk uten informasjonskapsler (Plausible Analytics) som ikke identifiserer deg, og vi selger eller deler ikke personopplysninger til atferdsbasert reklame på tvers av kontekster.

7. Internasjonale overføringer av data

Serverne våre ligger i Den europeiske union. Noen av tjenesteleverandørene våre (Cloudflare, Mailgun og Google) er amerikanske selskaper og kan behandle data i USA. Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), baserer vi oss på EU-US Data Privacy Framework (for sertifiserte selskaper) og/eller EU-kommisjonens standard personvernbestemmelser (SCC), sammen med ytterligere sikkerhetstiltak der det er hensiktsmessig. Du kan be om mer informasjon om disse sikkerhetstiltakene ved å sende oss en e-post.

8. Hvor lenge vi oppbevarer dataene dine

Sikkerhetskopier kan beholde data i en kort tilleggsperiode før de overskrives.

9. Informasjonskapsler og lokal lagring

Vi bruker bare strengt nødvendige informasjonskapsler (for eksempel påloggingsøkten din) og sikkerhetsinformasjonskapsler satt av Google reCAPTCHA, i tillegg til noen få oppføringer i nettleserlagringen som holder tjenesten i gang. Vi bruker ikke informasjonskapsler til reklame eller analyse. Besøksstatistikken vår (Plausible Analytics) fungerer uten informasjonskapsler og uten å samle inn personopplysninger. For detaljer, se vår retningslinjer for informasjonskapsler.

10. Dine rettigheter etter GDPR

Hvis GDPR gjelder for deg, har du rett til å:

• Innsyn i personopplysningene dine og få en kopi av dem;
• Retting av uriktige eller ufullstendige opplysninger;
• Sletting («retten til å bli glemt»);
• Begrensning av behandlingen;
• Dataportabilitet – motta dataene dine i et strukturert, maskinlesbart format;
• Protestere mot behandling basert på berettiget interesse;
• Trekke tilbake samtykke når som helst (for eksempel melde deg av nyhetsbrevet), uten at det påvirker lovligheten av tidligere behandling;
• Klage til en tilsynsmyndighet.

Selvbetjeningsverktøy

I kontoen din under Sikkerhet og personvern kan du laste ned en kopi av dataene dine som en JSON-fil og slette kontoen din permanent. Du kan når som helst endre navn, språk og nyhetsbrevinnstillinger i kontoinnstillingene dine.

Forespørsler og klager

For å utøve andre rettigheter kan du sende e-post til [email protected]. Vi svarer innen én måned; fristen kan forlenges med ytterligere to måneder for komplekse forespørsler, og da gir vi deg beskjed. Vi kan trenge å bekrefte identiteten din før vi behandler en forespørsel.

Du kan også sende inn en klage til den tsjekkiske tilsynsmyndigheten:

• Úřad pro ochranu osobních údajů (Tilsynsmyndigheten for personvern)
• Pplk. Sochora 27, 170 00 Praha 7, Tsjekkia
• www.uoou.cz

Du kan også kontakte tilsynsmyndigheten i EU-landet der du bor eller arbeider.

11. Informasjon for innbyggere i USA

Dette punktet gjelder innbyggere i amerikanske delstater med forbrukerpersonvernlover, inkludert California (California Consumer Privacy Act, endret ved California Privacy Rights Act, «CCPA/CPRA»), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) og andre delstater med tilsvarende lover. Begreper som «personopplysninger» (personal information), «selge» og «dele» har den betydningen de er gitt i disse lovene.

11.1 Kategorier av personopplysninger vi samler inn

I løpet av de siste 12 månedene har vi samlet inn følgende kategorier av personopplysninger:

11.2 Formål

Vi bruker personopplysninger til formålene beskrevet i punkt 5 og punkt 4: å levere tjenesten og kontoen din, sende transaksjonelle e-poster og nyhetsbrevet du abonnerer på, holde tjenesten sikker og forebygge svindel og misbruk, besvare meldingene dine og overholde loven.

11.3 Ingen salg, ingen deling, ingen målrettet reklame

Vi selger ikke personopplysninger, vi deler dem ikke til atferdsbasert reklame på tvers av kontekster, og vi behandler dem ikke til målrettet reklame eller til profilering som grunnlag for beslutninger som har rettslige eller tilsvarende betydelige virkninger. Vi har ikke gjort dette i løpet av de siste 12 månedene. Vi har ingen faktisk kunnskap om salg eller deling av personopplysninger om forbrukere under 16 år.

11.4 Sensitive personopplysninger

De eneste sensitive personopplysningene vi behandler, er påloggingsinformasjonen til kontoen din, og vi bruker dem bare til å autentisere deg og sikre kontoen din. Vi bruker eller utleverer ikke sensitive personopplysninger til noe formål som ville gi opphav til en rett til begrensning etter CCPA/CPRA.

11.5 Oppbevaring

Vi oppbevarer hver kategori av personopplysninger i de periodene som er beskrevet i punkt 8.

11.6 Dine rettigheter

Avhengig av hvilken delstat du bor i, har du rett til å:

• Få vite / innsyn i kategoriene og de konkrete opplysningene vi har samlet inn om deg, kildene, formålene og mottakerne;
• Slette personopplysninger vi har samlet inn fra deg;
• Rette uriktige personopplysninger;
• Dataportabilitet – få en kopi av dataene dine i et portabelt format;
• Reservere deg mot salg eller deling av personopplysninger, målrettet reklame og visse former for profilering (vi driver ikke med disse aktivitetene);
• Begrense bruk og utlevering av sensitive personopplysninger (vi bruker dem bare til tillatte formål);
• Ikke-diskriminering – vi vil ikke diskriminere deg for å utøve personvernrettighetene dine.

Merknad om nyhetsbrevet: gratisabonnementet tilbys mot nyhetsbrevabonnementet, som forklart i punkt 5. Dette er en opplyst betingelse for gratisabonnementet, ikke en straff for å utøve personvernrettigheter. Å be om innsyn i, retting av eller sletting av dataene dine setter aldri tilgangen din på pause.

11.7 Slik sender du inn en forespørsel

Du kan bruke selvbetjent dataeksport og kontosletting under Sikkerhet og personvern, eller sende en forespørsel til [email protected] eller via kontaktsiden vår. Vi bekrefter mottak innen 10 virkedager der det kreves, og svarer innen 45 dager. Hvis vi trenger mer tid (inntil ytterligere 45 dager, der loven tillater det), forklarer vi hvorfor.

Verifisering: for å beskytte dataene dine verifiserer vi forespørsler ved å be deg sende forespørselen fra, eller bekrefte den via, e-postadressen som er knyttet til kontoen din, eller ved å be deg logge inn. Vi bruker bare informasjonen som oppgis til verifisering, til dette formålet.

Autoriserte fullmektiger: du kan bruke en autorisert fullmektig til å sende inn en forespørsel på dine vegne. Vi kan be fullmektigen om bevis på din signerte tillatelse og kan be deg bekrefte identiteten din direkte overfor oss, med mindre fullmektigen har en gyldig fullmakt.

11.8 Global Privacy Control

Vi respekterer Global Privacy Control (GPC)-signaler som en gyldig reservasjonsforespørsel for nettleseren eller enheten som sender dem. Fordi vi ikke selger eller deler personopplysninger, kreves det ingen ytterligere handling.

11.9 Klager på avgjørelser

Hvis vi avslår å etterkomme forespørselen din, kan du klage ved å sende e-post til [email protected] med emnelinjen «Privacy appeal» innen rimelig tid etter at du har mottatt avgjørelsen vår. Vi svarer skriftlig på klagen din innen fristen som kreves av lovgivningen i din delstat (vanligvis 45 eller 60 dager), med en forklaring på avgjørelsen vår. Hvis klagen din avslås, kan du kontakte statsadvokaten (Attorney General) i din delstat.

12. Barn

Tjenesten er ikke rettet mot barn under 16 år, og du må være minst 16 år gammel for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år, inkludert fra barn under 13 år i henhold til den amerikanske loven Children’s Online Privacy Protection Act (COPPA). Hvis du tror at et barn har gitt oss personopplysninger, ber vi deg kontakte oss, så sletter vi dem.

13. Hvordan vi beskytter dataene dine

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet:

• krypterte tilkoblinger (HTTPS/TLS) for all trafikk;
• passord som bare lagres som sterke énveis-hasher (bcrypt eller Argon2), og API-nøkler som bare lagres i hashet form;
• servere i Den europeiske union, med tilgang begrenset til autorisert personell;
• hastighetsbegrensning, botbeskyttelse og sikkerhetsovervåking;
• revisjonslogging av pålogginger og administratortilgang til kontoer;
• automatisk sletting av favicon-pakker etter oppbevaringstiden;
• ikke noe offentlig galleri og ingen hot-linking av opplastede eller genererte filer.

Ingen metode for overføring eller lagring er helt sikker, men vi arbeider for å beskytte dataene dine og vil varsle deg og myndighetene om et brudd på personopplysningssikkerheten der loven krever det.

14. Automatiserte avgjørelser

Vi tar ikke avgjørelser som har rettslige eller tilsvarende betydelige virkninger for deg, utelukkende basert på automatisert behandling. Automatiserte sikkerhetsverktøy (som hastighetsbegrensning og reCAPTCHA) kan midlertidig blokkere mistenkelige forespørsler; hvis dette skjer med deg, ber vi deg kontakte oss.

15. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi publiserer den oppdaterte versjonen på denne siden med en ny ikrafttredelsesdato. Hvis endringene er vesentlige, informerer vi registrerte brukere via e-post eller et varsel på nettstedet før de trer i kraft.

16. Kontakt

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer dataene dine, kan du sende e-post til [email protected] eller bruke kontaktsiden vår.

Se også våre vilkår og betingelser og retningslinjer for informasjonskapsler.