Personvernerklæring for SQLmig

Sist oppdatert: 1. september 2026

1. Formålet med denne personvernerklæringen

Formålet med denne personvernerklæringen er å forklare på en tydelig, åpen og fullstendig måte under hvilke vilkår Edito Sàrl samler inn, bruker, lagrer, beskytter og, når det er aktuelt, videreformidler personopplysninger om brukere av nettstedet SQLmig, brukere av programvaren SQLmig, kjøpere eller lisensinnehavere av SQLmig, samt personer som kontakter Edito Sàrl angående brukerstøtte, en kommersiell forespørsel, en forespørsel om refusjon eller utøvelsen av sine rettigheter.

Den er utarbeidet særlig i samsvar med:

forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger («GDPR»);
den franske lov nr. 78-17 av 6. januar 1978 om databehandling, registre og friheter, med senere endringer;
relevante bestemmelser i handelsloven, sivilloven, forbrukerloven og skatteprosessloven;
samt anbefalingene og retningslinjene fra den franske nasjonale kommisjonen for databehandling og friheter («CNIL»).

Denne erklæringen skal leses sammen med de generelle lisens- og bruksvilkårene for SQLmig og refusjonspolicyen for SQLmig.

Ved motstrid som utelukkende gjelder reglene om vern av personopplysninger, går denne personvernerklæringen foran, med forbehold for gjeldende ufravikelige lovbestemmelser.

2. Behandlingsansvarlig

For behandling av personopplysninger der selskapet fastsetter formålene og hjelpemidlene, er behandlingsansvarlig:

Edito Sàrl
Selskap med begrenset ansvar etter fransk rett
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

Nettsted: https://www.sqlmig.com

Alle forespørsler om vern av personopplysninger kan sendes til: [email protected]

Edito Sàrl omtales nedenfor som «Edito», «vi», «vår» eller «oss».

3. Virkeområde

Denne erklæringen gjelder særlig behandling som utføres i forbindelse med:

nettstedet som er tilgjengelig på www.sqlmig.com og språkversjonene av dette;
nedlasting, installasjon og bruk av programvaren SQLmig;
kjøp av en SQLmig-lisens;
aktivering, validering, deaktivering, frakobling eller overføring av en lisens fra én maskin til en annen;
tilgjengeliggjøring av oppdateringer for SQLmig og kataloger eller komponenter som er nødvendige for at programvaren skal fungere;
kontakt med teknisk eller kommersiell brukerstøtte;
forespørsler om refusjon;
forespørsler knyttet til lovbestemte eller kontraktsfestede garantier;
utøvelse av de registrertes rettigheter;
og, mer generelt, håndteringen av forholdet mellom Edito og brukerne av SQLmig.

4. Prinsipper for behandling av personopplysninger

Edito forplikter seg til å behandle personopplysninger i samsvar med prinsippene fastsatt i GDPR.

Opplysningene behandles særlig på en lovlig, rettferdig og åpen måte, for bestemte, uttrykkelig angitte og berettigede formål.

Edito sørger for kun å samle inn opplysninger som er adekvate, relevante og begrenset til det som er nødvendig for de aktuelle formålene.

Opplysningene lagres ikke i en form som gjør det mulig å identifisere en person lenger enn nødvendig for formålene de behandles for, med mindre en rettslig forpliktelse eller behovet for å fastsette, gjøre gjeldende eller forsvare et rettskrav tilsier lengre lagring.

Edito iverksetter egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen.

5. Kategorier av registrerte

Avhengig av omstendighetene kan behandlingen som beskrives i denne erklæringen, omfatte:

besøkende på SQLmig-nettstedet;
personer som laster ned SQLmig;
kjøpere av en lisens;
innehavere og brukere av en SQLmig-lisens;
representanter, ansatte eller medarbeidere hos en bedriftskunde;
personer som bruker gratisversjonen av SQLmig;
personer som ber om teknisk eller kommersiell brukerstøtte;
personer som sender inn en forespørsel om refusjon;
personer som utøver en rettighet knyttet til personopplysningene sine;
samt alle personer som frivillig gir Edito opplysninger i forbindelse med et forhold til SQLmig.

6. Kategorier av opplysninger som kan behandles

Avhengig av hvilken type forhold brukeren har til Edito, kan Edito behandle følgende kategorier av opplysninger.

6.1. Identifikasjons- og kontaktopplysninger

Dette kan blant annet omfatte:

for- og etternavn;
e-postadresse;
postadresse;
land;
postnummer;
navnet på selskapet eller organisasjonen, dersom det oppgis;
samt alle kontaktopplysninger som gis frivillig.

6.2. Opplysninger om kjøp og lisenser

Dette kan blant annet omfatte:

bestillingsnummer;
produktet som er kjøpt;
den aktuelle hovedversjonen av SQLmig;
kjøpsdato;
transaksjonsstatus;
opplysninger om en refusjon;
opplysninger som er nødvendige for å utstede lisensen;
lisens-ID;
aktiverings- eller deaktiveringsstatus;
datoen for eller forekomsten av en første aktivering når dette er nødvendig;
om en forespørsel er berettiget til eller status for en forespørsel i henhold til den kommersielle refusjonsgarantien;
samt opplysninger som er nødvendige for å administrere retten til å bruke SQLmig.

6.3. Tekniske opplysninger knyttet til lisensen

For å administrere og beskytte SQLmig-lisenser kan programvaren sende lisensserveren tekniske opplysninger som er strengt nødvendige for å identifisere installasjonen eller maskinen, kontrollere lisensens gyldighet og sikre at begrensningen til én maskin om gangen overholdes.

Disse opplysningene kan blant annet omfatte en teknisk identifikator knyttet til installasjonen eller maskinen, SQLmig-versjonen, operativsystemet som brukes, datoen for og resultatet av en aktiverings- eller valideringsoperasjon, om en første aktivering har funnet sted eller datoen for denne, samt tekniske tilkoblingsopplysninger som er nødvendige for kommunikasjon med serveren.

Avhengig av det aktuelle formålet kan disse opplysningene brukes til utstedelse, aktivering, validering, frakobling, overføring og beskyttelse av lisensen, til å hindre samtidig bruk på flere maskiner, til å kontrollere om vilkårene for den kommersielle refusjonsgarantien i refusjonspolicyen er oppfylt, til å forebygge svindel eller misbruk og, når det er nødvendig, til å fastsette, gjøre gjeldende eller forsvare en rettighet.

Bruken av aktiveringshistorikken for refusjonsformål er begrenset til opplysninger som er strengt nødvendige for å fastslå om lisensen allerede har vært gjenstand for en første aktivering. En senere frakobling av en lisens sletter ikke nødvendigvis opplysningen om denne tidligere aktiveringen dersom opplysningen må lagres av kontraktsmessige eller bevismessige hensyn.

6.4. Tilkoblingsopplysninger

Når det opprettes kommunikasjon med Editos infrastruktur, behandles enkelte tekniske opplysninger nødvendigvis for å opprette og sikre tilkoblingen, særlig IP-adresse, dato og klokkeslett for forespørselen, typen nettleser eller klient som brukes, og opplysninger som er nødvendige for ruting av kommunikasjonen.

For nettstedet har Edito, med forbehold for sikkerhets- og driftsbehov, konfigurert infrastrukturen slik at permanente loggfiler som inneholder vanlige opplysninger om bruk av nettstedet, ikke lagres.

6.5. Opplysninger som gis til brukerstøtten

Når brukeren kontakter Edito, kan vi behandle:

e-postadressen deres;
innholdet i forespørselen;
opplysninger om lisensen deres;
tekniske opplysninger som de velger å oppgi;
filer, logger, skjermbilder eller andre vedlegg som de frivillig sender;
samt korrespondanse som er nødvendig for å behandle forespørselen.

Brukeren bes om ikke å sende Edito passord, private nøkler, sensitive tilkoblingsopplysninger, konfidensielt innhold eller personopplysninger fra databasene sine, med mindre overføringen er strengt nødvendig for å behandle en hendelse og uttrykkelig er avtalt med brukerstøtten.

7. Opplysningenes opprinnelse

Opplysninger som behandles av Edito, kan komme fra:

den registrerte selv;
programvaren SQLmig i forbindelse med aktivering, validering eller frakobling av en lisens;
Link og Stripe i forbindelse med en Stripe Managed Payments-transaksjon, utstedelse av en lisens, brukerstøtte for en bestilling eller en refusjon;
en henvendelse til brukerstøtten;
eller automatisk fra en teknisk tilkobling til nettstedet eller tjenestene som er nødvendige for at SQLmig skal fungere.

Når opplysninger gis til oss av Link eller Stripe, behandler Edito dem for egne formål i samsvar med denne erklæringen.

8. Formål, behandlingsgrunnlag og lagringstid

De viktigste behandlingsaktivitetene som utføres av Edito, kan oppsummeres slik:

Behandling	Formål	Hovedbehandlingsgrunnlag	Lagring
Besøk på nettstedet	Levere og sikre nettstedet	Berettiget interesse, art. 6 nr. 1 bokstav f i GDPR	Tilkoblingsopplysninger behandles så lenge det er teknisk nødvendig for forespørselen, med mindre det oppstår en sikkerhetshendelse
Strengt nødvendige informasjonskapsler	Drift av nettstedet eller utsjekkingen som brukeren har bedt om	Art. 82 i loven om databehandling og friheter; unntak for strengt nødvendige sporingsverktøy; tilknyttet behandling baseres, avhengig av omstendighetene, på avtalen eller berettiget interesse	Kun så lenge det er strengt nødvendig for formålet
Informasjonskapsler eller sporingsverktøy som ikke er strengt nødvendige	Attribusjon, testing, optimalisering eller andre formål som ikke er nødvendige	Samtykke, art. 6 nr. 1 bokstav a i GDPR og art. 82 i loven om databehandling og friheter	Inntil samtykket trekkes tilbake eller sporingsverktøyet utløper
Kjøp og utstedelse av en lisens	Levere produktet og lisensrettighetene som er kjøpt	Oppfyllelse av avtale, art. 6 nr. 1 bokstav b i GDPR	Så lenge avtaleforholdet varer, deretter arkivering i samsvar med gjeldende lovbestemte frister
Administrativ håndtering av en bestilling mottatt via Link / Stripe Managed Payments	Oppfølging av bestillingen og kunden	Oppfyllelse av avtale og berettiget interesse	Så lenge det er nødvendig for avtaleforholdet, deretter i samsvar med foreldelsesfrister og rettslige forpliktelser
Aktivering, validering og administrasjon av lisensen	Kontrollere at lisensen er gyldig og at tillatt antall aktiveringer overholdes, muliggjøre frakobling eller overføring og administrere bruksretten	Oppfyllelse av avtale, art. 6 nr. 1 bokstav b i GDPR	Så lenge det er nødvendig for å administrere og bruke lisensen, deretter arkivering når det er nødvendig som bevis
Historikk over første aktivering	Fastslå om en lisens allerede er aktivert for å anvende de generelle vilkårene og kontrollere om vilkårene for den kommersielle refusjonsgarantien er oppfylt	Oppfyllelse av avtale, art. 6 nr. 1 bokstav b i GDPR; Editos berettigede interesse i å forebygge misbruk og dokumentere oppfyllelsen, art. 6 nr. 1 bokstav f i GDPR	I aktiv database i den perioden opplysningen er nødvendig for å oppfylle avtalen eller vurdere en forespørsel; deretter, om nødvendig, i mellomarkiv i den gjeldende foreldelsesfristen som bevis
Frakobling og overføring av lisens	Muliggjøre overføring til en annen maskin uten samtidig bruk	Oppfyllelse av avtale	Så lenge det er nødvendig for å administrere lisensen, deretter, om nødvendig, arkivering som bevis
Refusjon og kommersiell refusjonsgaranti	Behandle en forespørsel sammen med Link, kontrollere om vilkårene er oppfylt, særlig at første aktivering ikke har funnet sted, og tilpasse lisensens status	Oppfyllelse av avtale; rettslige forpliktelser; berettiget interesse i å forebygge svindel og forsvare Editos rettigheter	Så lenge det er nødvendig for å behandle forespørselen, deretter i samsvar med regnskaps- og skatterettslige forpliktelser og gjeldende foreldelsesfrister
Teknisk brukerstøtte	Besvare en forespørsel og løse en hendelse	Oppfyllelse av avtale eller berettiget interesse	Så lenge det er nødvendig for å behandle saken, deretter arkivering når det er nødvendig som bevis
Forebygging av svindel og misbruk	Beskytte lisenser, systemer og brukere	Berettiget interesse, art. 6 nr. 1 bokstav f i GDPR	I et tidsrom som står i forhold til risikoen, og ved en tvist så lenge det er nødvendig for å løse den
Håndtering av GDPR-forespørsler	Besvare de registrerte	Rettslig forpliktelse, art. 6 nr. 1 bokstav c i GDPR	Så lenge det er nødvendig for å behandle forespørselen og dokumentere behandlingen
Regnskap og skatterettslige forpliktelser	Oppfylle Editos rettslige forpliktelser	Rettslig forpliktelse, art. 6 nr. 1 bokstav c i GDPR	Gjeldende lovbestemte lagringstider
Tvister	Fastsette, gjøre gjeldende eller forsvare en rettighet	Berettiget interesse, art. 6 nr. 1 bokstav f i GDPR	Foreldelsesfristene og varigheten av den aktuelle tvisten

9. Lokal bruk av SQLmig og opplysninger i SQL-databaser

SQLmig er programvare for sikkerhetskopiering, analyse, migrering og gjenoppretting av databaser.

Ved normal bruk av SQLmig forblir innholdet i databasene som behandles av SQLmig, SQL-dumpfiler som opprettes av brukeren, og opplysningene i disse dumpene på systemer som kontrolleres av brukeren. De overføres ikke til Edito for å utføre sikkerhetskopiering, analyse, migrering eller gjenoppretting.

Det at en bruker behandler en database som inneholder personopplysninger med SQLmig, betyr derfor ikke i seg selv at Edito mottar eller behandler disse opplysningene på brukerens vegne.

Brukeren eller organisasjonen som bruker SQLmig, er fortsatt ansvarlig for å fastslå sin egen rolle som behandlingsansvarlig eller databehandler ut fra sin situasjon, og for å oppfylle sine egne forpliktelser knyttet til vern av personopplysninger.

Databasenavn, SQL-innhold, forretningsopplysninger, kundeopplysninger eller andre opplysninger i de migrerte databasene er ikke ment å bli overført til Edito.

Denne regelen gjelder ikke elementer som en bruker frivillig velger å sende til teknisk brukerstøtte.

10. Påloggingsinformasjon og passord for SQL-servere

SQLmig kan gjøre det mulig for brukeren å lagre enkelte tilkoblingsopplysninger for SQL-serverne lokalt.

Når brukeren velger å lagre et passord i SQLmig, er det ment å lagres lokalt i en beskyttet eller kryptert form av programvaren.

Brukeren kan også velge å ikke lagre passordet og i stedet oppgi det ved hver operasjon.

Påloggingsinformasjon og passord for SQL-servere er ikke ment å bli overført til Edito ved normal bruk av programvaren.

11. Kjøp og betaling via Link / Stripe Managed Payments

Kjøp av SQLmig-lisenser gjennomføres som del av Stripe Managed Payments via:

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
USA

Sold through Link, LLC (heretter «Link«) leverer tjenesten Stripe Managed Payments og opptrer som Merchant of Record, det vil si som autorisert videreselger med ansvar blant annet for salgsprosessen, betaling, fakturering, skattehåndtering, forebygging av svindel, enkelte transaksjonsrelaterte støttetjenester og, avhengig av omstendighetene, refusjoner.

Edito leverer programvaren SQLmig og gir de tilhørende lisensrettighetene i samsvar med de generelle lisens- og bruksvilkårene.

I forbindelse med salget kan Link og Stripe samle inn blant annet navn, adresse, e-postadresse, land, opplysninger som er nødvendige for fakturering, betalingsopplysninger, transaksjonshistorikk, tekniske opplysninger som er nødvendige for å sikre betalingen, og opplysninger som er nødvendige for å forebygge svindel.

Fullstendige bankopplysninger som er nødvendige for å gjennomføre betalingen, behandles av Link, Stripe og/eller deres betalingstjenesteleverandører. Edito har ikke som formål å motta fullstendige kortnumre eller andre konfidensielle bankautentiseringsopplysninger.

Link eller Stripe kan videreformidle opplysninger til Edito som er nødvendige for å levere produktet, særlig kjøperens navn og adresse, e-postadresse, kjøpshistorikk og transaksjonsopplysninger som er nødvendige for å administrere lisensen, brukerstøtten eller en refusjon.

For denne behandlingen opptrer Edito og, avhengig av de aktuelle operasjonene, Link eller Stripe hver for seg som selvstendige behandlingsansvarlige for de operasjonene der de respektive fastsetter formål og hjelpemidler.

Behandling som utføres i forbindelse med Link og Stripe Managed Payments, reguleres av Stripes og Links personverninformasjon, særlig Links personvernsenter og Stripes personvernerklæring.

12. Refusjoner og kontroll av om vilkårene er oppfylt

Forespørsler om refusjon behandles i samsvar med refusjonspolicyen for SQLmig og Links gjeldende prosedyrer.

Når forespørselen er basert på den kommersielle refusjonsgarantien på fjorten dager, kan Edito kontrollere om den aktuelle lisensen allerede har vært gjenstand for en første aktivering. Kontrollen kan blant annet baseres på om en tidligere aktivering har funnet sted eller datoen for denne, uten at det er nødvendig å behandle flere tekniske opplysninger enn det som er relevant for dette formålet.

I den grad det er nødvendig for å behandle en forespørsel, kan Edito sende opplysninger til Link eller Stripe, eller motta opplysninger fra dem, som omfatter:

kjøperens identitet eller e-postadresse;
transaksjonsreferanser;
den aktuelle lisensen;
kjøpsdato og kjøpsbeløp;
forespørselens status;
resultatet av kontrollen av om vilkårene for den kommersielle garantien er oppfylt, når dette er nødvendig for å behandle refusjonen;
eventuell oppgitt begrunnelse;
samt opplysninger som er nødvendige for å gjennomføre refusjonen.

Når en refusjon i samsvar med de generelle vilkårene eller refusjonspolicyen medfører at retten til å bruke en lisens opphører, kan Edito beholde opplysninger som er strengt nødvendige for å registrere endringen av status, hindre uautorisert reaktivering og bevare nødvendige bevis.

Dersom aktiveringshistorikken bestrides, eller et avslag begrunnes med at en første aktivering har funnet sted, kan den registrerte kontakte Edito for å be om at saken vurderes og, om nødvendig, at uriktige opplysninger rettes.

13. Nettstedshosting og AWS-infrastruktur

SQLmig-nettstedet bruker tjenester levert av:

Amazon Web Services EMEA SARL, fransk filial
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Frankrike

SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
MVA: FR30831001334

AWS kan opptre som databehandler i henhold til artikkel 28 i GDPR for behandling som utføres på vegne av Edito.

Forholdet mellom AWS og kunder som omfattes av GDPR, reguleres av de kontraktsmessige forpliktelsene og tillegget om databehandling som AWS tilbyr.

Edito konfigurerer tjenestene sine i samsvar med prinsippene om dataminimering, konfidensialitet og sikkerhet.

Med forbehold for tekniske krav og sikkerhetskrav er vanlige tilkoblingsopplysninger fra nettstedet ikke ment å lagres i permanente logger av SQLmig-applikasjonen.

14. Kryptering av kommunikasjon

Kommunikasjon med nettstedet og SQLmigs nettbaserte tjenester skjer via HTTPS/TLS-forbindelser som skal beskytte opplysningene mot avlytting under overføring.

Kryptering bidrar til å beskytte kommunikasjonen mellom brukeren og den aktuelle infrastrukturen, men kan ikke garantere absolutt at all risiko forbundet med kommunikasjon på Internett er eliminert.

15. Informasjonskapsler og andre sporingsverktøy

Fransk lov skiller mellom sporingsverktøy som er strengt nødvendige for at en tjeneste brukeren har bedt om, skal fungere, og andre sporingsverktøy.

Strengt nødvendige sporingsverktøy kan brukes uten forhåndssamtykke når de faktisk oppfyller vilkårene i artikkel 82 i loven om databehandling og friheter.

Sporingsverktøy som brukes til andre formål, særlig attribusjon, måling, testing, A/B-testing, ikke-nødvendig tilpasning eller markedsføring, krever brukerens forhåndssamtykke når det ikke gjelder noe lovbestemt unntak.

SQLmig sørger derfor for at sporingsverktøy som ikke er strengt nødvendige, ikke plasseres før brukeren har gjort et gyldig valg, når samtykke er lovpålagt.

I forbindelse med integreringen av Stripe Managed Payments og Link opplyser Stripe at ulike informasjonskapsler eller lignende teknologier kan brukes, avhengig av betalingskonfigurasjonen. Eksempler som for tiden er dokumentert, omfatter blant annet:

Navn	Leverandør	Hovedformål	Regelverk
`m`, `__stripe_mid`, `__stripe_sid`	Stripe	Forebygging og oppdagelse av svindel, sikring av transaksjoner	Kan, avhengig av konfigurasjonen og gjeldende lovgivning, regnes som sporingsverktøy som er nødvendige for betalingssikkerheten
`pay_sid`	Stripe / Link	Autentisering og innloggingsopplevelse med Link under betaling	Nødvendig når denne funksjonen uttrykkelig brukes eller etterspørres, med forbehold for gjeldende lovgivning
`__Host-LinkSession`	Stripe / Link	Lagring av autentiseringsopplysninger som er nødvendige for betalingsopplevelsen med Link	Nødvendig når denne funksjonen uttrykkelig brukes eller etterspørres, med forbehold for gjeldende lovgivning
`link.auth_session_client_secret`	Stripe / Link	Autentisering av brukeren i betalingsgrensesnitt som driftes av Stripe	Nødvendig for den aktuelle autentiseringsfunksjonen, med forbehold for gjeldende lovgivning
`elements_session`	Stripe	Måling og forbedring av ytelsen til enkelte Stripe-/Link-grensesnitt når dette sporingsverktøyet brukes	Krever forhåndssamtykke når verktøyet ikke er strengt nødvendig og gjeldende lovgivning krever det

Den nøyaktige listen over sporingsverktøy kan variere avhengig av konfigurasjonen av Stripe Managed Payments og Link. Edito sørger for regelmessig å gjennomgå hvilke sporingsverktøy som faktisk plasseres på nettstedet, og tilpasser ved behov samtykkemekanismen og denne informasjonen.

Brukeren kan når som helst trekke tilbake samtykke til sporingsverktøy som krever samtykke.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Blokkering av enkelte strengt nødvendige informasjonskapsler kan hindre hele eller deler av kjøpsprosessen eller enkelte funksjoner som brukeren uttrykkelig har bedt om.

16. Oppdateringer, SQL-katalog og nedlasting av tredjepartskomponenter

SQLmig kan foreta nettverkskommunikasjon som er nødvendig blant annet for å:

kontrollere eller oppdatere informasjon som gjør det mulig for programvaren å vite hvilke SQL-klientversjoner som støttes;
laste ned nødvendige oppdateringer eller metadata;
eller laste ned enkelte offisielle programvarekomponenter som er nødvendige for bruk med en bestemt databaseversjon, når brukeren ber om dette eller funksjonen legger opp til det.

Når SQLmig kontakter en infrastruktur som driftes av Edito, gjelder reglene i denne erklæringen.

Når SQLmig laster ned en komponent direkte fra infrastrukturen til en tredjepartsutgiver, for eksempel den offisielle nedlastingsinfrastrukturen for MySQL eller MariaDB, kan tredjeparten motta tekniske opplysninger som vanligvis er knyttet til en Internett-tilkobling, for eksempel IP-adresse, tidspunktet for forespørselen og tekniske opplysninger om HTTP-klienten.

Behandlingen som utføres av denne tredjeparten, reguleres da av tredjepartens egen personvernerklæring.

SQLmig bruker for tiden en katalog over SQL-klienter som inneholder lenker til de aktuelle utgivernes offisielle nedlastingsinfrastruktur.

17. Mottakere av opplysningene

Avhengig av det aktuelle formålet kan personopplysninger være tilgjengelige for:

personer hos Edito som har fullmakt, i den grad det er strengt nødvendig for arbeidsoppgavene deres;
leverandører av hosting- og infrastrukturtjenester som opptrer på vegne av Edito;
tekniske tjenesteleverandører som er nødvendige for driften av nettstedet, brukerstøtten eller lisensieringstjenestene;
Link og Stripe for behandling knyttet til betaling, salg, fakturering, skatt, forebygging av svindel, transaksjonsstøtte og refusjoner;
juridiske rådgivere, regnskapsførere, revisorer eller andre fagpersoner som er underlagt taushetsplikt, når dette er nødvendig;
administrative, skattemessige, rettslige eller regulerende myndigheter når loven krever det;
eller enhver annen person dersom utleveringen er lovpålagt eller nødvendig for å gjøre gjeldende eller forsvare en rettighet.

Edito selger ikke brukernes personopplysninger.

Opplysninger som Link eller Stripe gir Edito med det formål å utstede en lisens, yte støtte, administrere en bestilling eller behandle en refusjon, brukes ikke av Edito til direkte markedsføring uten et egnet behandlingsgrunnlag.

18. Internasjonal overføring av opplysninger

Edito prioriterer, når det med rimelighet er mulig, behandling som utføres innenfor Det europeiske økonomiske samarbeidsområdet.

Enkelte tjenesteleverandører eller selvstendige behandlingsansvarlige kan imidlertid være etablert eller behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

Link / Stripe Managed Payments

Sold through Link, LLC er etablert i USA.

I forbindelse med Stripe Managed Payments og Link kan personopplysninger overføres til USA eller andre land der Stripe, tilknyttede selskaper eller tjenesteleverandører driver virksomhet.

Stripe opplyser at selskapet bruker flere mekanismer for å regulere internasjonale overføringer av opplysninger, særlig, når de gjelder, rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework) for de aktuelle sertifiserte enhetene, samt standard personvernbestemmelser godkjent av Europakommisjonen.

Stripe, LLC opplyser at selskapet er sertifisert under EU-U.S. Data Privacy Framework. Når denne mekanismen ikke gjelder for mottakeren eller den aktuelle behandlingen, opplyser Stripe at selskapet kan benytte andre anerkjente overføringsmekanismer, særlig standard personvernbestemmelser.

Behandlingen og sikkerhetstiltakene som gjelder for Links og Stripes tjenester, reguleres også av deres egne retningslinjer og forpliktelser knyttet til vern av personopplysninger.

AWS og andre tjenesteleverandører

Når opplysninger som behandles på vegne av Edito, overføres til et land som ikke omfattes av en beslutning om tilstrekkelig beskyttelsesnivå, sørger Edito for å bruke en mekanisme som er anerkjent av GDPR når dette kreves, særlig standard personvernbestemmelser vedtatt av Europakommisjonen og, eventuelt, egnede tilleggstiltak.

19. Lagringstid

Edito følger prinsippet i GDPR om begrensning av lagringstiden.

Opplysningene lagres så lenge det er nødvendig for formålet de ble samlet inn for, og slettes, anonymiseres eller legges i mellomarkiv når en rettslig forpliktelse eller behovet for å bevare bevis tilsier det.

Opplysninger knyttet til en lisens kan lagres så lenge lisensen er gyldig og kan brukes, blant annet for å muliggjøre aktivering, validering, frakobling og overføring av lisensen.

Opplysninger som spesifikt er nødvendige for å fastslå om en første aktivering har funnet sted, og for å kontrollere om vilkårene for den kommersielle refusjonsgarantien er oppfylt, lagres i den aktive databasen bare så lenge det er nødvendig for å administrere lisensen, anvende garantien eller behandle en forespørsel. De kan deretter legges i mellomarkiv når lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare en rettighet.

Når et avtaleforhold opphører, kan enkelte opplysninger arkiveres så lenge det er nødvendig for å fastsette, gjøre gjeldende eller forsvare en rettighet.

Den alminnelige foreldelsesfristen for personlige krav og krav knyttet til løsøre er som hovedregel fem år i samsvar med artikkel 2224 i sivilloven.

Forpliktelser som oppstår i forbindelse med forretningsforhold, er også, med mindre særskilte bestemmelser gjelder, underlagt en foreldelsesfrist på fem år i samsvar med artikkel L. 110-4 i handelsloven.

Regnskapsdokumenter og bilag som skal oppbevares i samsvar med artikkel L. 123-22 i handelsloven, oppbevares i ti år.

Fristene i skatteprosessloven anvendes i den versjonen som etter loven gjelder for den aktuelle perioden. Særlig kan fristen fastsatt i artikkel L. 102 B i skatteprosessloven endres avhengig av når dokumentene ble opprettet og når nye lovbestemmelser trer i kraft.

Når flere lagringsforpliktelser gjelder for samme dokument, anvender Edito den lagringstiden som er nødvendig for å oppfylle den mest relevante rettslige forpliktelsen.

20. Opplysningssikkerhet

Edito iverksetter egnede tekniske og organisatoriske tiltak for å bevare personopplysningenes konfidensialitet, integritet og tilgjengelighet.

Avhengig av behandlingens art kan tiltakene blant annet omfatte:

kryptering av kommunikasjon;
begrensning av tilgang til personer med fullmakt;
autentiseringsmekanismer;
adskillelse av miljøer;
egnede tiltak for sikkerhetskopiering og gjenoppretting;
sikkerhetsoppdateringer;
begrensning av opplysningene som samles inn;
prosedyrer for håndtering av hendelser;
og egnede kontraktsmessige forpliktelser med tjenesteleverandører som behandler opplysninger på vegne av Edito.

Ettersom ingen sikkerhetstiltak kan garantere at risikoen er null, tilpasser Edito tiltakene etter opplysningenes art, de identifiserte risikoene, det aktuelle teknologiske nivået og kostnadene ved gjennomføringen.

21. Brudd på personopplysningssikkerheten

Dersom en sikkerhetshendelse fører til utilsiktet eller ulovlig ødeleggelse, tap, endring eller uautorisert utlevering av personopplysninger, eller uautorisert tilgang til slike opplysninger, vurderer Edito hendelsens art og konsekvenser i samsvar med artikkel 33 og 34 i GDPR.

Når de lovbestemte vilkårene er oppfylt, varsler Edito CNIL innen fristene som er fastsatt i GDPR.

Dersom et brudd sannsynligvis medfører høy risiko for fysiske personers rettigheter og friheter, informerer Edito også de berørte personene i samsvar med vilkårene fastsatt i regelverket.

22. Ingen kommersiell utnyttelse av opplysninger

Edito selger, leier ikke ut og markedsfører ikke personopplysningene til SQLmig-brukere overfor tredjeparter.

Opplysninger fra en Link / Stripe Managed Payments-transaksjon brukes i den utstrekning det er nødvendig for å levere programvaren og lisensen, administrere kundeforholdet, yte brukerstøtte, forebygge svindel, håndtere refusjoner og oppfylle rettslige forpliktelser.

Bruk til elektronisk markedsføring som krever et separat samtykke, kan bare finne sted i samsvar med gjeldende lovgivning og den registrertes uttrykte valg.

23. Sensitive opplysninger

Edito har ikke som formål å samle inn eller behandle særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR, særlig opplysninger som avslører rasemessig eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske eller biometriske opplysninger som brukes til entydig identifikasjon, helseopplysninger eller opplysninger om seksualliv eller seksuell orientering.

Brukerne bes om ikke å gi Edito slike opplysninger med mindre det er strengt nødvendig og rettslig begrunnet.

At databaser som migreres lokalt med SQLmig, kan inneholde slike opplysninger, medfører ikke at opplysningene overføres til Edito.

24. Mindreårige

SQLmig er teknisk programvare som hovedsakelig er rettet mot profesjonelle brukere, systemadministratorer, utviklere, databaseoperatører og brukere med nødvendige ferdigheter til å bruke programvare for SQL-migrering.

SQLmigs kommersielle tjenester er ikke spesielt rettet mot mindreårige.

Edito forsøker ikke bevisst å samle inn personopplysninger om barn for kommersielle formål.

25. Automatiserte avgjørelser og profilering

På tidspunktet for denne erklæringen utfører Edito ikke profilering som har som formål å analysere eller forutsi brukernes atferd for kommersielle formål.

Automatiske kontroller av lisensens gyldighet, tillatt antall aktiveringer eller om en første aktivering har funnet sted, har som formål å anvende lisensens tekniske egenskaper, de generelle vilkårene og, eventuelt, de objektive kriteriene for den kommersielle refusjonsgarantien.

En teknisk kontroll kan dermed varsle om at en lisens allerede er aktivert, og at vilkåret om at den ikke har vært aktivert i det hele tatt for den kommersielle refusjonsgarantien, ikke er oppfylt.

Alle som bestrider riktigheten av denne opplysningen eller konsekvensene som trekkes av den, kan kontakte Edito for å be om at saken vurderes av en person med fullmakt, og for å legge fram relevante opplysninger.

Ufravikelige lovbestemte rettigheter, særlig når det gjelder angrerett eller lovbestemt samsvarsgaranti, faller ikke bort som følge av en automatisert kontroll av om vilkårene for den kommersielle refusjonsgarantien er oppfylt.

Link eller Stripe kan bruke egne automatiserte mekanismer, særlig for betaling eller forebygging av svindel. Denne behandlingen omfattes av Stripes personvernerklæring og Links personverninformasjon.

26. De registrertes rettigheter

På vilkårene som følger av GDPR og loven om databehandling og friheter, kan enhver registrert ha rett til:

å få bekreftet om personopplysninger om vedkommende behandles eller ikke;
innsyn i egne personopplysninger;
å få uriktige eller ufullstendige opplysninger rettet;
under visse omstendigheter å få opplysningene sine slettet;
å få behandlingen begrenset;
dataportabilitet når lovens vilkår er oppfylt;
å protestere, av grunner knyttet til vedkommendes særlige situasjon, mot behandling basert på Editos berettigede interesse;
når som helst å trekke tilbake et samtykke dersom behandlingen bygger på dette;
ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker vedkommende, på vilkårene i artikkel 22 i GDPR;
samt å klage til en tilsynsmyndighet.

Retten til sletting, protest eller dataportabilitet er ikke absolutt og gjelder kanskje ikke når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, oppfylle en avtale eller fastsette, gjøre gjeldende eller forsvare et rettskrav.

27. Instrukser om opplysninger etter dødsfall

I samsvar med gjeldende fransk lovgivning kan en person fastsette instrukser om lagring, sletting og videreformidling av personopplysningene sine etter sin død.

Når Edito blir informert om et dødsfall, behandles forespørsler om avdødes opplysninger i samsvar med loven om databehandling og friheter og gjeldende forskriftsbestemmelser, med forbehold for lovpålagte lagringsforpliktelser og tredjepersoners rettigheter.

28. Utøvelse av rettigheter

Alle forespørsler om personopplysninger kan sendes til: [email protected]

eller per post til:

Edito Sàrl
Personvernavdelingen
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

Forespørselen må gjøre det mulig for Edito å identifisere den registrerte på en rimelig måte og forstå hva forespørselen gjelder.

Dersom Edito har rimelig tvil om hvem den som ber om innsyn, er, kan det bes om ytterligere opplysninger som er strengt nødvendige for å bekrefte identiteten.

Edito besvarer forespørsler innen fristene som er fastsatt i GDPR, som hovedregel innen én måned fra mottak.

Fristen kan forlenges med to måneder når kompleksiteten eller antallet forespørsler gjør det nødvendig. Den registrerte informeres da om forlengelsen innen den opprinnelige fristen på én måned.

Det er som hovedregel kostnadsfritt å utøve rettighetene. Dersom forespørsler er åpenbart grunnløse eller overdrevne, særlig på grunn av at de fremsettes gjentatte ganger, kan Edito likevel anvende bestemmelsene i GDPR.

29. Rett til å klage til CNIL

Alle registrerte har rett til å klage til den kompetente tilsynsmyndigheten.

I Frankrike er den kompetente myndigheten:

Commission nationale de l’informatique et des libertés, CNIL
Klageseksjonen
3 Place de Fontenoy
75007 Paris
Frankrike

En klage kan også sendes inn via nettjenestene som CNIL tilbyr.

Retten til å klage til CNIL fratar ikke den registrerte andre administrative eller rettslige klagemuligheter som vedkommende måtte ha.

30. Lenker og tredjepartstjenester

Nettstedet eller programvaren SQLmig kan inneholde lenker eller gjøre det mulig å kommunisere med nettsteder, tjenester eller infrastruktur som drives av tredjeparter, særlig Link, Stripe, utgiverne av MySQL eller MariaDB og deres nedlastingsinfrastruktur.

Edito er ikke ansvarlig for behandling av opplysninger som disse tredjepartene utfører selvstendig.

Den registrerte oppfordres til å lese personvernerklæringen til den aktuelle tredjeparten når vedkommende bruker tjenesten.

31. Endringer i behandlingen

Dersom Edito innfører ny behandling av personopplysninger, en ny nettbasert funksjon, en ny tjenesteleverandør, et verktøy for måling av besøkstall, et reklame- eller markedsføringstiltak eller annen teknologi som medfører vesentlige endringer i behandlingen som beskrives i denne erklæringen, oppdaterer Edito erklæringen og innhenter, når regelverket krever det, samtykke fra de registrerte på forhånd.

En endring av denne erklæringen kan ikke med tilbakevirkende kraft gjøre en behandling lovlig dersom den ikke var lovlig da den ble utført.

32. Endringer i denne erklæringen

Edito kan endre denne erklæringen, særlig for å:

ta hensyn til endringer i lover eller forskrifter;
ta hensyn til en anbefaling eller avgjørelse fra en kompetent myndighet;
gjenspeile endringer i SQLmig eller infrastrukturen til programvaren;
bytte tjenesteleverandør;
eller forbedre informasjonen som gis til de registrerte.

Datoen for siste oppdatering står øverst i dokumentet.

Når endringene er vesentlige og regelverket krever det, får de registrerte egnet informasjon, og det innhentes nytt samtykke når den aktuelle behandlingen bygger på samtykke.

33. Referansespråk og oversettelser

Denne personvernerklæringen er skrevet på fransk.

Oversettelser kan gjøres tilgjengelige for å gjøre det enklere for internasjonale brukere av SQLmig å forstå erklæringen.

Oversettelsene kan blant annet være utført eller utarbeidet med hjelp av automatiske oversettelsessystemer eller kunstig intelligens, og kan, til tross for gjennomførte kontroller, inneholde feil, tvetydigheter eller unøyaktigheter.

Den franske versjonen er referanseversjonen som Edito bruker ved tolkningen av denne erklæringen.

Denne regelen gjelder uten at det berører ufravikelige bestemmelser i gjeldende rett, særlig kravene til åpenhet, forståelighet og informasjon i GDPR.

34. Kontakt

Har du spørsmål om denne erklæringen, Editos behandling av personopplysninger eller utøvelsen av en rettighet, kan du kontakte:

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

E-post: [email protected]
Nettsted: https://www.sqlmig.com