Lobsites personvernerklæring
Sist oppdatert: 31. oktober 2026
Denne erklæringen forklarer hvilke personopplysninger Lobsite samler inn, hvorfor, hvem vi deler dem med, hvor lenge vi beholder dem og hvilke rettigheter du har.
1. Hvem vi er
Lobsite drives av Feynman OÜ, et selskap registrert i Estland med registreringsnummer 16935626 («Lobsite», «vi», «oss»). Vi er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen, unntatt der avsnitt 3 sier noe annet.
For spørsmål om personvern kan du sende e-post til privacy@lobsite.com.
2. Hva denne erklæringen dekker
- Lobsite-brukere: personer som registrerer seg, bruker dashbordet på
lobsite.comeller kommandolinjeverktøyetlobsite, eller deployer et nettsted uten konto. - Besøkende på
lobsite.com. - Besøkende på nettstedene vi hoster, på
lobsite.app-adresser eller egne domener, i den grad vi behandler opplysningene deres for å levere disse nettstedene og skjemaene deres.
Hvert hostet nettsted tilhører eieren sin. Eieren er ansvarlig for innholdet og for hva nettstedet gjør med opplysningene dine. Kontakt eieren av nettstedet om dette; avsnitt 10 forklarer hvordan du rapporterer et nettsted.
3. Hva vi samler inn og hvorfor
Hvis du har en Lobsite-konto
| Opplysninger | Hvorfor | Behandlingsgrunnlag |
|---|---|---|
| E-postadresse og om du har bekreftet den | Opprette og drifte kontoen din, logge deg inn og sende deg meldinger om tjenesten | Avtale |
| Navn og profilbilde fra Google eller GitHub, hvis du logger inn med dem | Vise hvem som er logget inn | Avtale |
| Innloggingsmetodene du bruker, og engangslenkene for innlogging vi sender deg på e-post (lagret bare som hash, gyldige i 15 minutter) | Logge deg inn | Avtale |
| Opprettelsesdatoen til en tilknyttet GitHub-konto | Avgjøre om grensene for nye kontoer gjelder | Berettiget interesse: forebygge misbruk |
| En normalisert form av e-postadressen din og et DNS-oppslag av e-postserverne til domenet | Blokkere engangsadresser og hindre at én innboks oppretter mange kontoer | Berettiget interesse: forebygge misbruk |
| Økter: en øktinformasjonskapsel i dashbordet og innloggingstokener for kommandolinjeverktøyet, med når de sist ble brukt | Holde deg innlogget og la deg logge ut andre enheter | Avtale |
| Nettstedene dine, deployer (tidspunkt, filnavn, størrelser, en valgfri melding), egne domener og innstillinger | Levere tjenesten | Avtale |
| En hash av hvert nettstedpassord du setter (aldri selve passordet) | Beskytte nettstedet for deg | Avtale |
| E-postadressen til en person du inviterer til kontoen din, invitasjonen og hvilke kontoer hver person kan administrere | La personen administrere nettstedene dine sammen med deg | Avtale |
| Ekstra adresser du legger til for skjemavarsler, og om de er bekreftet | Sende dem innsendinger etter at de har bekreftet via en lenke | Avtale |
| Brukt båndbredde og lagring, per nettsted og per måned | Håndheve grenser og advare deg før du når dem | Avtale |
| En oversikt over handlinger på kontoen din (for eksempel deployer, domeneendringer, slettinger) | Sikkerhet og løsning av tvister | Berettiget interesse: sikkerhet |
| Meldinger du sender oss | Svare på dem | Avtale eller berettiget interesse |
| Hvordan du fant Lobsite, hvis du svarer på spørsmålet i dashbordet | Finne ut hvilke kanaler folk kommer til Lobsite gjennom | Berettiget interesse: forbedre tjenesten |
| Hvor du kom fra da du registrerte deg, hvis du godtok cookie-banneret: domenet til det andre nettstedet, den første siden du åpnet og kampanjetagger i adressen. Lagres på kontoen din og sendes til PostHog med registreringen. | Finne ut hvilke kanaler folk kommer til Lobsite gjennom | Samtykke |
| Produkthendelser knyttet til kontoen din eller det midlertidige nettstedet ditt: registrering, deploys (hvordan de ble laget og hvilken offentlig side en opplasting startet fra), å beholde et nettsted, at et eget domene går live, at et nettsted får sine første besøkende, at et skjema mottar en innsending (ikke innholdet), planendringer og hvilke dager du bruker Lobsite. Disse hendelsene inneholder ingen e-postadresse, IP-adresse, eget domene, filnavn eller skjemainnhold. | Forstå hvordan Lobsite brukes og forbedre det | Berettiget interesse: forbedre tjenesten |
| Betalingsstatus og fakturaopplysninger fra betalingsleverandøren vår (når betalte planer lanseres). Vi ser eller lagrer aldri fullstendige kortnumre. | Fakturering, skattedokumentasjon | Avtale; rettslig forpliktelse |
Hvis du deployer uten konto
| Opplysninger | Hvorfor | Behandlingsgrunnlag |
|---|---|---|
| En hash av IP-adressen din, lagret med hver deploy | Håndheve grensen for nye nettsteder per IP | Berettiget interesse: forebygge misbruk |
| Nettstedet og filene det består av | Hoste nettstedet i 6 timer, eller til det blir krevd | Berettiget interesse: levere tjenesten du ba om |
Kravtokenet for nettstedet blir værende der du deployet fra: på maskinen din (i ~/.config/lobsite/anon.json) hvis du bruker kommandolinjeverktøyet, eller i nettleserens lokale lagring hvis du laster opp på lobsite.com. Vi lagrer bare en hash av det.
Innholdet på nettstedet ditt
Filer du deployer, publiseres offentlig med mindre du beskytter nettstedet med passord. Vi lagrer dem, leverer dem og skanner HTML-sider automatisk etter skjemaer og tegn på phishing. For nettsteder som tilhører en konto og ikke har passord, tar vi et skjermbilde av den publiserte siden med Cloudflares tjeneste for nettlesergjengivelse for å vise det i dashbordet ditt. Hvis filene dine inneholder personopplysninger, er du ansvarlig for å publisere dem.
Besøk på hostede nettsteder
For å håndheve båndbreddegrenser og vise nettstedstatistikk på Standard-planen teller vi sidevisninger og leverte byte ved edge. For statistikken lagrer vi sidens sti (uten spørrestrengen) og nettstedet den besøkende kom fra, forkortet til domenenavnet. Til dette samler vi ikke inn IP-adresser, user agents eller informasjonskapsler fra besøkende, og vi legger ikke til noe på sidene til nettstedet.
Skjemainnsendinger på hostede nettsteder
Når en besøkende sender inn et skjema på et nettsted vi hoster, lagrer vi det som ble sendt inn, en saltet hash av IP-adressen (aldri selve adressen), user agent for nettleseren og en spamvurdering. Vi bruker dette til å levere innsendingen til eieren av nettstedet (i dashbordet, på e-post og via webhook hvis eieren har satt opp en) og til å blokkere spam.
For disse opplysningene er eieren av nettstedet behandlingsansvarlig og Lobsite databehandler: vi behandler dem bare på vegne av eieren og etter eierens instrukser. Besøkende bør kontakte eieren av nettstedet om innsendingene sine.
Når du besøker lobsite.com
- Statistikk: vi bruker Cloudflare Web Analytics, som ikke bruker informasjonskapsler og ikke lager en profil av deg. Vi ser samlede tall som sidevisninger og land.
- Nettstedstatistikk med PostHog: med mindre du avslår banneret, sender de offentlige sidene våre sidevisninger til PostHog, uten cookies og uten å lagre noe i nettleseren din. PostHog bruker IP-adressen din og nettleseropplysninger til å telle besøk, og vi har satt det opp slik at IP-adressen din ikke lagres. Vi gjør dette ut fra vår berettigede interesse i å forstå hvordan nettstedet brukes.
- Bot-beskyttelse: når du ber om en innloggingslenke, brukes Cloudflare Turnstile, som ser på signaler fra nettleseren din for å skille mennesker fra boter.
- Logg inn med Google: når Google-innlogging er slått på, laster innloggings- og registreringssidene Googles innloggingsskript, som kan tilby å fortsette med en Google-konto du er logget inn med i den nettleseren. Google mottar besøket på disse sidene. Andre sider laster det ikke.
Logger og sikkerhet
Hostingleverandøren vår, Cloudflare, behandler IP-adressen og detaljene i hver forespørsel for å levere sider, blokkere angrep og håndheve hastighetsgrenser. Selv lagrer vi ikke logger over enkeltforespørsler eller IP-adressene deres. Vi teller leverte byte per nettsted, uten IP-adresser, for å håndheve båndbreddegrenser.
4. Informasjonskapsler og lignende lagring
- På
lobsite.com: en øktinformasjonskapsel når du er logget inn. Den er strengt nødvendig,HttpOnly, sendes bare tillobsite.comog utløper når du logger ut eller etter 90 dager. Nettleserens lokale lagring holder på temavalget ditt (lyst, mørkt eller automatisk), om sidepanelet i dashbordet er skjult, hvilken konto du administrerer hvis du er invitert til en, og kravtokenene til nettsteder du lastet opp uten konto. Vi bruker ingen informasjonskapsler for annonser eller sporing. Cloudflare Turnstile kan lagre data det trenger for kontrollen sin. - Med ditt samtykke: hvis du godtar banneret på de offentlige sidene våre, lagrer en cookie
lobsite_sourceopplysningene over i 7 dager, til du registrerer deg eller den utløper. En cookieconsenthusker valget ditt i ett år, uansett hva du velger. Hvis du ombestemmer deg, be om å bli spurt på nytt, som fjerner begge. - På hostede nettsteder: Lobsite setter ingen informasjonskapsler, unntatt på et passordbeskyttet nettsted: når du har skrevet inn passordet, holder en signert informasjonskapsel deg innlogget på den adressen i 7 dager. Den er strengt nødvendig og inneholder ingen personopplysninger. Eiere av nettsteder kan legge til egne informasjonskapsler.
5. Hvem vi deler opplysninger med
Vi selger ikke personopplysninger og deler dem ikke for annonsering. Vi bruker disse leverandørene («underdatabehandlere») for å drive tjenesten:
| Leverandør | Til hva | Hvor |
|---|---|---|
| Cloudflare, Inc. | Hosting, lagring, databaser, innholdslevering, DNS, bot-beskyttelse, statistikk, skjermbilder av nettsteder | Globalt nettverk, inkludert USA |
| Resend | Sending av e-post: konto-e-poster og skjemavarsler | USA |
| Stripe | Betalinger for Standard-planen, fakturaer og avgiftsberegning (mva.). Stripe mottar e-postadressen din, fakturaadressen din, mva-nummeret ditt hvis du oppgir et, og kortopplysningene dine, som vi aldri ser. | USA og EU |
| Google og GitHub | Innlogging, hvis du velger det. De mottar den vanlige innloggingsforespørselen. | USA |
| PostHog | Produkt- og nettstedanalyse: hendelsene i avsnitt 3 og sidevisninger på de offentlige sidene våre | EU (Frankfurt) |
Vi deler også opplysninger:
- med eieren av nettstedet, for innsendinger via skjemaene på det (avsnitt 3), og med varslingsadressene og webhookene eieren har satt opp;
- med personen som er invitert til en Standard-konto, som ser det samme som eieren om nettstedene der, inkludert skjemainnsendinger og statistikk; eieren ser også e-postadressen til den inviterte;
- med personen som krever et anonymt nettsted, inkludert deployene til nettstedet;
- når loven krever det, eller for å beskytte mennesker mot skade eller tjenesten mot misbruk, for eksempel som svar på en gyldig forespørsel fra en myndighet, eller når vi rapporterer phishing til organisasjonen som etterlignes;
- med en kjøper hvis Lobsite selges eller slås sammen med et annet selskap, innenfor rammene av denne erklæringen.
6. Internasjonale overføringer
Noen leverandører behandler opplysninger utenfor EØS. Når det skjer, bygger vi på beslutninger om tilstrekkelig beskyttelsesnivå, inkludert rammeverket for personvern mellom EU og USA når leverandøren er sertifisert, og på EU-kommisjonens standardavtaler.
7. Hvor lenge vi beholder opplysninger
| Opplysninger | Hvor lenge |
|---|---|
| Kontoopplysninger | Så lenge kontoen din finnes. Slettes innen 30 dager etter at den er avsluttet, unntatt sikkerhetskopier (se nedenfor) og dokumentasjon loven krever at vi beholder |
| Anonyme nettsteder | Bare den publiserte deployen beholdes. Fjernes 6 timer etter opprettelse hvis de ikke blir krevd; navnet på nettstedet holdes reservert i 30 dager, uten personopplysninger |
| Deployer | Den publiserte deployen, så lenge nettstedet finnes; andre deployer i 7 dager (Free) eller 30 dager (Standard). Filene deres slettes når ingen beholdt deploy bruker dem lenger |
| Skjermbilder av nettsteder | Slettes sammen med deployene de hører til, med mindre en beholdt deploy viser det samme skjermbildet |
| Nettstedstatistikk | Månedlige sidestier og henvisende nettsteder til én måned etter at måneden er slutt; daglige totaler i 400 dager |
| Produkthendelser | 1 år hos PostHog |
| Invitasjoner | 7 dager, eller til de blir godtatt eller trukket tilbake |
| Slettede nettsteder | Fjernes med filene sine 30 dager etter slettingen, når navnet på nettstedet frigis |
| Skjemainnsendinger | 90 dager på Free-kontoer, 1 år på Standard-kontoer, eller kortere hvis eieren av nettstedet sletter dem |
| Rapporter om misbruk | 2 år |
| Aktivitetslogg for kontoen | 1 år |
| Sikkerhetskopier | Sikkerhetskopier av databasen beholdes i 30 dager; opplastede filer blir værende i en lagring for sikkerhetskopier til de fjernes etter slettereglene ovenfor, pluss 30 dager |
| Faktureringsdokumentasjon | 7 år, slik estisk regnskapslov krever |
8. Rettighetene dine
Avhengig av hvor du bor, blant annet i EU og Storbritannia, har du rett til å:
- få innsyn i personopplysningene dine og få en kopi av dem;
- få dem rettet hvis de er feil;
- få dem slettet;
- begrense behandlingen av dem eller protestere mot den, inkludert all bruk som bygger på berettiget interesse;
- ta dem med deg i et maskinlesbart format;
- trekke tilbake samtykke der vi bygger på det;
- klage til en datatilsynsmyndighet, for eksempel det estiske datatilsynet (Andmekaitse Inspektsioon,
aki.ee) eller myndigheten der du bor.
For å bruke disse rettighetene sender du e-post til privacy@lobsite.com fra kontoens adresse. Vi svarer innen én måned. Inntil sletting av konto er tilgjengelig i dashbordet, kan du avslutte kontoen din og få opplysningene dine slettet ved å sende oss en e-post.
9. Sikkerhet
All trafikk går over HTTPS. Lobsite-kontoer har ikke passord: du logger inn med Google, GitHub eller en lenke vi sender deg på e-post. Innloggingslenker, nettstedpassord, CI-tokener, kravtokener for nettsteder og IP-adressene til besøkende lagres bare som hash. Brukernes nettsteder leveres fra et eget domene og en egen hostingkonto, atskilt fra dashbordet. Tilgang til produksjonssystemene er begrenset til personene som driver Lobsite, og hver endring på en konto registreres.
Ingen systemer er helt sikre. Hvis et sikkerhetsbrudd rammer personopplysningene dine, varsler vi deg og de aktuelle myndighetene slik loven krever.
10. Rapportere et nettsted
For å rapportere et nettsted på Lobsite bruker du lenken «Rapporter misbruk» på /_lobsite/report på nettstedet, eller siden «Rapporter misbruk» på lobsite.com/abuse. Hvis du oppgir e-postadressen din i en rapport, bruker vi den bare til å behandle rapporten og kontakte deg om den.
11. Barn
Lobsite er ikke beregnet på barn under 16 år. Vi samler ikke bevisst inn personopplysninger om dem. Hvis du tror et barn har gitt oss personopplysninger, send e-post til privacy@lobsite.com, så sletter vi dem.
12. Endringer i denne erklæringen
Vi publiserer endringer på denne siden og oppdaterer datoen øverst. Ved vesentlige endringer sender vi e-post til kontoinnehavere minst 30 dager før de trer i kraft.
13. Kontakt
privacy@lobsite.com