Vilkår og privatliv

Hvad Tavle er

Et værktøj til at holde et teams arbejde synligt: tavler, kort, sprints og de tal der kan regnes ud fra dem. Vi giver ingen garanti for at det passer til jeres måde at arbejde på; prøv demoen først.

Hvem står bag

Tjenesten på tavle.haij.dk drives af Vinther Consulting, Jens Bornøs Vej 1, CVR 30769201, martin@vintherconsulting.dk. Vi har to roller, og de er ikke den samme. For din konto og din ansøgning — navn, e-mail, IP-adresse, browser — er vi dataansvarlige: det er os der har bestemt at de oplysninger skal findes. For alt hvad jeres team skriver på tavlen er I dataansvarlige, og vi er databehandlere: vi opbevarer det, viser det for jer, tager en krypteret sikkerhedskopi om natten, og sender det til en sprogmodel i de tilfælde afsnittet om AI beskriver — og ellers ikke andet. Vi læser ikke med, og vi bruger det ikke til noget af vores eget. Rammen om den del er en databehandleraftale; skabelonen ligger i kodearkivet, og vi skriver den gerne under.

Konto og adgang

Du opretter en konto med navn, e-mail og en adgangskode, eller du ansøger om adgang og bliver inviteret. Adgangskoden gemmes hashet, du kan tilføje passkey og totrinsbekræftelse, og en session udløber efter syv dage. Vi sætter ingen cookies til måling eller markedsføring; dem der er, holder dig logget ind, husker om du læser dansk eller engelsk, og husker om du har foldet menuen til venstre sammen. Vi sælger ikke noget, og Tavle sender overhovedet ingen mails — heller ikke markedsmails.

Hvad vi må, og hvorfor

Tre formål, hvert med sit grundlag. At levere tjenesten — konto, login, tavler, eksport — sker for at opfylde aftalen med dig (artikel 6, stk. 1, litra b). At behandle en ansøgning om adgang sker af samme grund, på din egen anmodning. At holde installationen sikker og fri for misbrug — revisionssporet, loginlinjerne, tællerne bag grænserne på formularer og AI-kald — sker i vores legitime interesse i at kunne se hvad der er sket og stoppe det der ikke skulle ske (artikel 6, stk. 1, litra f). Der er ikke et fjerde formål, og intet her hviler på samtykke, for der er ikke noget at samtykke til: ingen sporing, ingen statistik, ingen markedsføring.

Hvor længe vi gemmer

Her står der det koden faktisk gør, også hvor svaret er at noget ikke udløber. En frist vi ikke håndhæver, ville være en frist vi havde fundet på.

• Kontoen: så længe du har den. Sletter du dit arbejdsrum, ryger arbejdsrummet og alt i det med det samme, men selve kontoen bliver stående, indtil du beder os fjerne den. Der er endnu ingen knap til det; skriv til os, så gør vi det.
• Forladte arbejdsrum: de udløber ikke af sig selv i dag. Et arbejdsrum ingen har rørt i årevis bliver stående, til nogen beder om at få det slettet. Det er en mangel og ikke en beslutning, og den dag den er lukket, kommer der til at stå noget andet her.
• Revisionssporet: så længe arbejdsrummet findes. Det kan hverken rettes eller slettes undervejs — det er hele pointen med det — og når arbejdsrummet slettes, ryger sporet med. De få linjer der ikke hører til noget arbejdsrum, om at en konto blev oprettet eller logget ind, bliver stående; de rummer ikke noget fra en tavle.
• Linjerne over AI-kald: én per kald med hvem, hvilken slags og hvornår, aldrig indholdet. De udløber ikke af sig selv; de følger arbejdsrummet ud, den dag det slettes.
• Ansøgninger om adgang: gemmes uden udløbsdato, også de afviste, som en note om hvad der blev besluttet. Bed om at få din slettet, og vi sletter den.
• Backups: de natlige krypterede kopier ruller ud efter 30 dage, både på serveren og i det EU-lager de kopieres til. Noget du har slettet kan derfor ligge i en kopi en måned endnu.
• Demo-arbejdsrum: 24 timer, kontoen inklusive, og så er der ikke mere.

Jeres data

Alt et arbejdsrum lægger ind — kort, kommentarer, sprints og navnene på de personer arbejdet fordeles på — tilhører arbejdsrummet. Det kan hentes ud som regneark og JSON med ét klik og slettes helt igen, revisionssporet inklusive. Vi kigger ikke i det, medmindre I beder os om hjælp, og vi videregiver det aldrig. Skriver I andres personoplysninger ind — en kollegas navn på et kort, en kundes navn i en kommentar — er det jer der er dataansvarlige for dem, og databehandleraftalen er rammen om det vi gør med dem.

AI

Er der sat en sprogmodel op, sendes tekst fra tavlen til modeludbyderen. Otte af de ti ting modellen kan, sker først når nogen trykker på en knap, og så sendes det kort, det sprint eller det punkt der bliver spurgt til. To sender mere end det. Mens du skriver titlen på et nyt kort, foreslår Tavle af sig selv hvor det hører hjemme og om det ligner noget der findes i forvejen — 800 millisekunder efter du holder op med at taste, uden at du trykker på noget — og til det sendes titlerne på op til to hundrede af tavlens kort. Og beder du assistenten om et forslag til backloggen, sendes hele den åbne nedbrydning: hver åben epic og feature med sin titel, sit område, sine temaer og om den har et “færdig når”. Intet felt med et navn i sendes — hverken hvem et kort er tildelt, eller jeres liste over personer — og kommentarer sendes aldrig. Men titler, beskrivelser og “færdig når” er fri tekst, så nævner I en kollega eller en kunde dér, følger navnet med. Hvem udbyderen er, står under Indstillinger → AI og i listen over underdatabehandlere; vælger et arbejdsrum sin egen udbyder, har det selv valgt sin databehandler. Modellen foreslår; intet gemmes uden at en person siger ja, og er der ingen model, sendes der intet, mens resten virker.

Invitationer

Et invitationslink gælder én adresse og udløber efter to døgn. Det er dig der sender det; vi sender ingen mails.

At holde op

Du kan slette dit arbejdsrum med det samme, uden at skrive til nogen og uden at vente. Eksporten ligger et klik væk, og den er læsbar uden Tavle. Vi opbevarer ikke en kopi bagefter ud over de natlige krypterede backups, som ruller ud efter 30 dage — både på serveren og i det EU-lager de kopieres til.

Dine rettigheder

Over de oplysninger vi er dataansvarlige for, har du rettighederne herunder. To af dem er knapper i selve værktøjet; resten koster en mail til martin@vintherconsulting.dk, og vi svarer inden en måned. Er det derimod det jeres team har skrevet på tavlen, du vil have indsigt i eller slettet, er det arbejdsrummet selv der er dataansvarlig — spørg dem, så hjælper vi dem med at svare.

• Indsigt: du kan få at vide hvad vi har om dig, og få en kopi af det.
• Berigtigelse: er noget forkert, retter vi det. Navn og e-mail kan endnu ikke rettes fra indstillingerne, så den vej går gennem os.
• Sletning: arbejdsrummets ejer sletter det med alt i, med det samme og uden at spørge nogen. Er du ikke ejer, beder du ejeren — eller os. Kontoen og en ansøgning fjerner vi, når du beder om det; der er ikke en knap til det endnu.
• Dataportabilitet: Indstillinger → Data giver jer det hele som regneark og JSON, læsbart uden Tavle.
• Begrænsning: du kan bede os om at lade oplysningerne ligge urørt, mens vi er uenige om noget.
• Indsigelse: du kan gøre indsigelse mod det vi gør i legitim interesse — sikkerhedsloggen og misbrugsbeskyttelsen — og så ser vi på det og svarer dig.

Klage

Er du utilfreds med måden vi behandler dine oplysninger på, så sig det til os først; det er hurtigere end alt andet. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, som er tilsynsmyndighed her i landet.

Drift og garantier

Tavle er ny, og der er ingen oppetidsgaranti. Vi passer på dine data med krypterede backups hver nat, men du bør hente en eksport ind imellem, hvis projektet er vigtigt. Tjenesten leveres som den er, uden garantier ud over hvad ufravigelig lovgivning kræver.

Licens

Koden er AGPL-3.0. Du må bruge, ændre og køre den selv; ændrer du den og stiller den til rådighed for andre over et netværk, skal dine ændringer også være tilgængelige. Det du skriver i værktøjet er ikke omfattet af licensen — det er dit.

Demoen

Et demo-arbejdsrum oprettes uden e-mail eller tilmelding og slettes helt efter 24 timer, konto inklusive. Læg ikke rigtige personoplysninger i det. Vi gemmer kun de tekniske logdata der skal til for at holde demoen kørende.

Kontakt

Skriv til Vinther Consulting på martin@vintherconsulting.dk. Det er også adressen for alt om personoplysninger. Har du fundet et sikkerhedsproblem, står fremgangsmåden i SECURITY.md i kodearkivet; meld det der frem for i en almindelig mail.