Tusks integritetspolicy

Version daterad 2 november 2026

Denna policy förklarar vilka personuppgifter som behandlas när du använder tusk.best, Tusk-apparna och tillhörande tjänster, varför de behövs, till vem de lämnas och hur du kan hantera dina uppgifter. Den utgör också den personuppgiftsansvariges policy för behandling av personuppgifter.

Behandlingen beror på version, plattform och valda funktioner. Att enbart öppna webbplatsen överför inte innehållet i dina uppgifter eller din dagbok till oss. Policyn informerar om behandlingen och ersätter inte samtycke när lagen kräver det. Att använda webbplatsen eller godkänna användaravtalet innebär i sig inte samtycke till all behandling.

1. Allmänna bestämmelser

”Personuppgiftsansvarig” eller ”vi” är den som tillhandahåller Tusk och organiserar behandlingen av personuppgifter. Uppgifter och kontaktinformation finns i avsnitt 15.

Policyn omfattar webbplatsbesökare, appanvändare, kontoinnehavare, deltagare i delad åtkomst, köpare och personer som kontaktar supporten. Externa webbplatsers, butikers och betaltjänsters självständiga behandling regleras också av deras egna regler.

2. Uppgifter och behandlingens ändamål

2.1. Webbplats och nätverksanslutningar

Vid en nätverksförfrågan får servern och infrastrukturleverantörerna IP-adress, tidpunkt, adress till begärd resurs, resultat av förfrågan samt information om webbläsare eller app och system. Uppgifterna behövs för att leverera sidor och filer, driva tjänsten, motverka missbruk och hitta fel. De kan ingå i tekniska loggar.

2.2. Konto och autentisering

För kontot används e-postadress, identifierare för konto och inloggningsleverantör samt information om adressbekräftelse och autentisering. Vid inloggning via Google kan namn och profilbild som Google tillhandahåller tas emot. Beroende på tillgänglig metod för e-postinloggning behandlas lösenordet av Firebase Authentication eller Tusks autentiseringstjänst. Den egna tjänsten sparar en skyddad representation av lösenordet för kontroll, inte dess klartext. Kontrollresultat och token behövs för att tillhandahålla och skydda åtkomst.

E-post används för att bekräfta adressen, återställa åtkomst, svara på förfrågningar och skicka nödvändiga meddelanden om konto, köp, säkerhet och väsentliga ändringar av tjänsten. Reklamutskick kräver en separat grund, däribland förhandssamtycke när det är obligatoriskt.

2.3. Uppgifter och planering

Appen behandlar dina skapade uppgiftsnamn och beskrivningar, deluppgifter, listor, taggar, scheman, datum, påminnelser, information om genomföranden och överhoppningar, numeriska mål, tidtagare, mallar, lediga dagar, utseendeinställningar och tekniska identifierare. Detta behövs för planering, aviseringar, statistik, prestationer och för att utföra dina kommandon.

Vid lokal användning lagras uppgifterna på enheten. Vid molnsynkronisering överförs de till Tusks server, lagras där och levereras till dina andra enheter. Vanliga synkroniserade uppgifter har inte totalsträckskryptering där endast du har tillgång till innehållet. Alla lokala filer och exporter är inte krypterade.

2.4. Dagbok

Dagboken innehåller dina anteckningar, sidor, avsnittsstruktur och tekniska uppgifter. Vid molnlagring överförs och lagras innehållet krypterat. Möjligheterna att få tillgång till nycklar beror på läget:

Med återställning via kontot. Tusk tillhandahåller lagring och återställning av nyckeln med serverbaserade skyddsåtgärder. Läget innebär inte att det är tekniskt omöjligt för den personuppgiftsansvarige att återställa nyckeln.
Med nycklar under din kontroll och totalsträckskryptering. Dekryptering beror på din hemlighet och nycklarna på betrodda enheter. Serveråterställning via kontonyckeln erbjuds inte. Om nödvändiga hemligheter och betrodda kopior går förlorade kan anteckningarna bli oåtkomliga.

Lokalt lås och totalsträckskryptering är olika skyddsåtgärder. Ett byte av läge raderar inte automatiskt tidigare exporterade filer och externa kopior. Dagboken ingår inte i den diagnostiska ögonblicksbild av uppgifter som används för support.

2.5. Delad åtkomst

Vid delad åtkomst behandlas det innehåll du valt, deltagare, deras identifierare, inbjudningar, roller, behörigheter och åtgärder med delat material. Deltagarna får uppgifter inom beviljad åtkomst. Återkallad åtkomst förstör inte automatiskt exporter, skärmbilder eller självständigt sparade kopior som de har gjort.

2.6. Köp

För provåtkomst och betald åtkomst, kontroll och återställning av köp, förhindrande av återanvändning samt återbetalningar används kontoidentifierare, produkt, belopp och valuta, order- och transaktionsidentifierare, datum, betalningsstatus och åtkomstperiod. Kontaktuppgifter för obligatoriskt kvitto behandlas för att dokumentera betalningen.

Fullständiga kortuppgifter och säkerhetskod anges hos betalleverantören eller i butiken. Tusk efterfrågar dem inte i supporten och lagrar inte fullständiga kortuppgifter eller säkerhetskod i köpdatabasen.

2.7. Support

En förfrågan omfattar typ, ämne, text, svarsadress, nummer och sändningstid. Appen kan bifoga version och byggnummer, plattform samt information om fel och miljö: enhetsmodell, systemversion, språk, tidszon, skärm-, skalnings- och teckensnittsparametrar. På webbplatsen är svarsadress obligatorisk; i appen kan den vara frivillig. Uppgifterna behövs för att svara och utreda problemet.

Skicka inte lösenord, token, betalningsuppgifter eller onödiga uppgifter om dig själv eller andra i fritexten. Innehåll som du inkluderar blir en del av förfrågan.

3. Frivillig diagnostisk ögonblicksbild av uppgifter

Innan du skickar en förfrågan i appens feedbackformulär kan du granska och ändra om en ögonblicksbild av uppgifterna ska bifogas. Du kan skicka förfrågan utan ögonblicksbild; att bara välja alternativet skickar ingenting.

Ögonblicksbilden innehåller en omvandlad kopia av strukturen för uppgifter, listor, taggar, scheman, genomföranden, tidtagare, lediga dagar och inställningar. Texter, identifierare, ikoner och vissa andra värden omvandlas och enskilda tekniska fält tas bort. Samband, datum och numeriska parametrar som behövs för återskapandet bevaras. Ögonblicksbilden kan därför inte garanteras vara anonym. Den kan innehålla omvandlade uppgifter om uppgifter som importerats från kalendern.

Dagbok, krypteringsnycklar, lösenord, autentiseringstoken och bankkortsuppgifter ingår inte. Ögonblicksbilden överförs till Tusk endast för utredning av förfrågan, lagras separat med kryptering och lämnas till en behörig utvecklare med loggning av åtkomsten. Den används inte för reklam och skickas inte som bilaga till Crashlytics.

Lagringstiden är högst 30 dagar från mottagandet. För tidigare radering, skriv till support@tusk.best och ange förfrågans nummer. På webbplatsen bifogas inte ögonblicksbilder av uppgifter automatiskt.

4. Automatisk diagnostik och säkerhet

Tusk-rapporter. För att upptäcka och åtgärda fel vid start, sparande, synkronisering och återställning samlar appen automatiskt in och skickar minimala tekniska felrapporter som en del av sin funktion. De kan innehålla slumpmässiga installations- och startidentifierare, appversion och byggnummer, plattform, tillgängliga enhets- och systemparametrar, feltyp, rensade anropsstackar, uttryckligen tillåtna tekniska händelser och antal upprepningar. Uppgifts- och dagboksinnehåll, meddelanden, foton och videor, lösenord och token ingår inte. Rapporterna används inte för reklam.

Det finns inget användarreglage för insamling eller sändning av dessa rapporter; feedbackformuläret behöver inte öppnas. Utan anslutning ligger rapporterna kvar i en begränsad kö på enheten tills ett nytt försök görs eller de löper ut; återkommande fel grupperas. Leverans kan inte garanteras i varje situation. De rättsliga grunder och användarrättigheter som beskrivs i denna Policy gäller.

Firebase Crashlytics. I versioner för Android, iOS och macOS som stöds används en separat Google-tjänst för feldiagnostik. Den får tekniska uppgifter om fel och enheten, installationsidentifierare samt system- och appversioner. Ett undantagsmeddelande kan innehålla datafragment som hör till felet. Frågor om diagnostik och radering av uppgifter kan riktas till den personuppgiftsansvarige.

freeRASP / Talsec. Mobilversionerna kontrollerar appens och enhetens säkerhet, inklusive tecken på appändring, root-åtkomst, jailbreak, felsökning och manipulation av miljön. Talsec får resultaten, tekniska installations- och enhetsidentifierare samt IP-adress. Leverantören kan utifrån IP-adressen fastställa ungefärlig plats och nätoperatör för att motverka missbruk. Enligt leverantörens villkor används uppgifterna även för utveckling av skyddsprodukter och allmän säkerhetsforskning. Att namn saknas gör inte uppgifterna helt anonyma.

5. Google Calendar och andra anslutningar

Kalendern ansluts på ditt initiativ genom Googles behörigheter. Tusk får information om händelser som omfattas av behörigheten: namn, beskrivningar, datum, tider, tidszoner, upprepningar och identifierare. Vid export och synkronisering överförs motsvarande information om valda uppgifter och tekniska identifierare till Google. Åtkomstens omfattning visas på behörighetsskärmen.

Uppgifterna används för valda funktioner för planering, import och synkronisering. Om en importerad uppgift ingår i Tusks molnsynkronisering, delad åtkomst, export eller en frivillig ögonblicksbild gäller motsvarande avsnitt i policyn. Människor granskar inte Google-uppgifter utan en grund som Googles regler tillåter, exempelvis ditt separata tillstånd att utreda ett problem eller behov av att skydda säkerheten.

Användningen av information från Googles API:er följer Google API Services User Data Policy, inklusive Limited Use. Uppgifterna används inte för reklam, försäljning av uppgifter eller träning av generella AI-modeller.

Du kan stänga av import och export i Tusk och återkalla åtkomstbehörigheten via anslutningarna i ditt Google-konto. Detta raderar inte automatiskt importerade uppgifter eller händelser som skapats i Google; de raderas i respektive tjänst. Äldre versioner kan använda Google Tasks, Facebook för inloggning och Cloud Firestore för synkronisering, förfrågningar och arkiv; behandlingen hör till den funktion som används. Äldre versioner kan också hämta teckensnitt från Google Fonts.

6. Enhet, Hulp och export

Aviseringar. Behörigheter används för att visa och schemalägga påminnelser. Innehållet kan synas på låsskärmen beroende på systeminställningarna.
Mikrofon. När du aktiverar diktering i Hulp används lokal taligenkänning på en enhet som stöds. Vi överför inte ljud eller kommandotext till extern generativ AI. Systemtangentbord eller diktering som du själv valt regleras av sina egna regler.
Hulp. Den inbyggda assistenten tolkar kommandon på enheten. Resultatet behandlas som en vanlig åtgärd: exempelvis kan en skapad uppgift synkroniseras. Samtalskontext används under aktuell session; ingen separat molnhistorik över samtal med en extern språkmodell skapas för Hulp.
Biometri. Vid lokal upplåsning får vi resultatet av systemets kontroll. Fingeravtrycksmallar och ansiktsbilder för kontrollen överförs inte till Tusks personuppgiftsansvarige.
Filer. Säkerhetskopior, CSV, PDF och andra exporter skriver valda uppgifter till en fil eller överför dem till en app som du valt. Mottagare och molndiskar behandlar dem enligt egna regler. Skydda kopior med hänsyn till deras innehåll.

Behörigheter kan återkallas i enhetens inställningar; den berörda funktionen kan då bli otillgänglig. GPS behövs inte för vanlig planering. Ungefärlig plats som en leverantör fastställer utifrån IP-adress utgör en separat behandling.

7. Rättsliga grunder och förfarande

Behandling sker för bestämda ändamål och i nödvändig omfattning. Den omfattar mottagande, registrering, systematisering, lagring, uppdatering, användning, utlämnande till behöriga mottagare, begränsning, radering och förstöring. Automatiserade metoder används samt behöriga personer, exempelvis vid supportsvar.

Avtal på ditt initiativ: konto, valda molnfunktioner, köp, åtkomst och tillhörande förfrågningar; punkt 5 i del 1 av artikel 6 i federal lag nr 152-FZ.
Rättsliga skyldigheter: betalningshandlingar, lagliga begäranden och registrerades rättigheter; punkt 2 i del 1 av artikel 6 i lag nr 152-FZ.
Berättigade intressen med respekt för dina rättigheter: kontoskydd, bedrägeribekämpning, säkerhet och stabilitet inom tillåtna rättsliga gränser; punkt 7 i del 1 av artikel 6 i lag nr 152-FZ. Detta ersätter inte obligatoriskt samtycke.
Separat samtycke: frivilliga diagnostikbilagor, reklam och andra fall där lagen kräver det. Det inhämtas separat från godkännandet av avtalet och kan återkallas.

Om GDPR gäller är motsvarande grunder avtal, rättslig skyldighet, berättigat intresse eller samtycke enligt artikel 6 GDPR, beroende på ändamålet ovan och med ytterligare villkor när de krävs. Vi använder inte enbart automatiserade beslut om användare med rättsliga eller jämförbara betydande konsekvenser.

Alla möjliga uppgifter är inte obligatoriska. Ett nej påverkar den specifika funktionen: utan nödvändiga kontouppgifter går det inte att koppla molnet, utan köpbekräftelse ges inte betald åtkomst och utan kalenderbehörighet ingen anslutning. Att avstå från en ögonblicksbild hindrar inte att en förfrågan skickas.

Inkludera inte i onödan uppgifter om hälsa, religion, politiska åsikter eller andra särskilda kategorier av uppgifter. Du måste ha en rättslig grund för att använda och överföra uppgifter om andra människor.

8. Mottagare och behandlingsländer

Den personuppgiftsansvarige och behöriga personer får åtkomst endast för tjänstens drift, support, säkerhet och lagefterlevnad. Leverantörer får de uppgifter som behövs för deras roll i enlighet med avtals- och lagkrav.

Tusks infrastruktur. Rysk infrastruktur från Cloud.ru används för webbplatsen och serverfunktioner. Leverantörer av drift, lagring, nyckelskydd och leverans av tjänstemeddelanden via e-post behandlar uppgifter för dessa tjänster.
Google / Firebase. Autentisering, kalendrar, Crashlytics och ovan nämnda funktioner i äldre versioner. Läs mer i Firebase-reglerna och Googles policy.
Talsec. Säkerhetskontroller och tekniska uppgifter i avsnitt 4; freeRASP-reglerna.
YooKassa / YooMoney, banker, Google Play och App Store. Betalningar, kontroll och återställning av köp, återbetalningar och betalningshandlingar beroende på köpsätt.
Mottagare som du valt: deltagare i delad åtkomst, kalendrar, appar och tjänster som du skickar uppgifter till.
Behöriga myndigheter och andra personer: när laglig grund finns och i nödvändig omfattning.

Utländska leverantörer kan behandla uppgifter utanför Ryssland. Enligt Googles dokumentation behandlar Firebase Authentication uppgifter i USA; andra Google-tjänster använder även global infrastruktur. Att Tusks server finns i Ryssland innebär inte att alla deltagare i behandlingen finns där. Du kan fråga den personuppgiftsansvarige om tillämpliga mottagare, länder och skyddsåtgärder för en viss överföring.

Behandling av ryska medborgares uppgifter omfattas av tillämpliga krav på lokalisering och gränsöverskridande överföring. Obligatoriska anmälningar och andra förfaranden ska vara genomförda före den berörda behandlingen; att godkänna policyn ersätter dem inte. Om GDPR gäller kräver överföring utanför det berörda området de grunder och skyddsåtgärder som anges där; information och tillgängliga kopior kan fås från den personuppgiftsansvarige.

Vi säljer inte personuppgifter och lämnar inte innehållet i uppgifter, dagbok och kalendrar till reklamförmedlare för personanpassad reklam.

9. Lagring

Konto och molnuppgifter: så länge funktionen används och avtalet behöver fullgöras, fram till radering av uppgifter eller konto; när grunden upphör inom lagens raderingsfrister. Utloggning eller avinstallation raderar inte molnkontot.
Förfrågningar via Tusks formulär, deras kontext och ögonblicksbilder på servern: högst 30 dagar från mottagandet. Egna automatiska diagnostikhändelser också högst 30 dagar. Sammanställningar av återkommande fel utan förfrågningstexter och ögonblicksbilder raderas 180 dagar efter den senaste motsvarande händelsen.
E-postkorrespondens: tills frågan lösts och tillhörande skyldigheter fullgjorts; vid tvist eller lagkrav under den tid som behövs. Tiden bestäms av ärendets ämne och tillämplig frist för prövning eller försvar av anspråk.
Osända förfrågningar, deras bilagor och egen diagnostik på enheten: högst 7 dagar eller tills tidigare sändning eller radering.
Crashlytics: Google anger 90 dagar för feluppgifter och identifierare innan radering från drift- och säkerhetskopieringssystem påbörjas. Leverantörens förfarande anges i avsnitt 8.
Återställningshistorik: dagliga punkter inom 14 dagar, veckopunkter inom 90 dagar och månadspunkter inom 365 dagar. Årspunkter kan lagras längre för historikåterställning så länge ändamålet kvarstår. Äldre arkivmekanismer och lokala kopior kan behålla de senaste sju kopiorna. Rotation ersätter inte skyldigheten att uppfylla en begäran om radering.
Betalningshandlingar och bekräftelser av transaktioner och förfrågningar: under lagstadgad tid eller så länge de behövs för ett visst olöst anspråk. Tekniska bekräftelser av radering och skydd mot återanvändning av köp kan sparas separat med självständig rättslig grund; detta tillåter inte obegränsad lagring av uppgiftsinnehåll.
Loggar och säkerhet: så länge de behövs för att upptäcka och utreda fel och missbruk med hänsyn till kategori, ålder, pågående utredning och obligatorisk frist. Specifik tid och grund kan begäras från den personuppgiftsansvarige.
Lokala uppgifter och exporter: tills du eller systemet raderar dem. Kopior hos självständiga mottagare regleras av deras regler och lagen.

När ändamålet uppnåtts, samtycke återkallats utan annan grund eller en befogad begäran lämnats raderas, förstörs eller anonymiseras uppgifterna på ett korrekt sätt inom lagstadgade frister. Om omedelbar förstöring av säkerhetskopierade uppgifter är tekniskt omöjlig begränsas åtkomst och användning, och förstöring säkerställs inom tillåten tid. Återställning av en kopia upphäver inte en tidigare mottagen begäran om radering.

10. Kakor och webbläsarlagring

Tusks webbplats placerar inte reklam- eller beteendeanalysverktyg. Vid köp kan sessionStorage lagra tekniska hänvisningar till transaktioner, produkt och kontoidentifierare så att en siduppdatering inte oavsiktligt skapar ett nytt köp. Tusks lösenord och autentiseringstoken skrivs inte dit.

Den nya webbplatsens autentisering använder Firebase-tillstånd i sidans minne; fullständig uppdatering eller stängning av fliken kan kräva ny inloggning. Extern Google-inloggning, betaltjänsten och butiken kan använda egna kakor och tekniker enligt egna regler. Begränsad webbläsarlagring kan störa vissa åtgärder.

11. Rättigheter och kontoradering

Inom tillämplig lag kan du få information om behandlingen och tillgång till uppgifter, kräva rättelse, blockering, begränsning eller radering, återkalla samtycke, invända mot behandling med stöd av berättigat intresse och få en överförbar kopia när sådan rätt finns. Du kan vända dig till Roskomnadzor, annan behörig tillsynsmyndighet eller domstol.

För att radera kontot använder du motsvarande kommando i appen eller skriver till support@tusk.best med ämnet ”Tusk: radering av konto”. Ange kontots adress och din begäran. Meddela om du saknar åtkomst till e-posten, så erbjuder vi en proportionerlig kontroll av innehavet. Lösenord, fullständigt kortnummer och dagboksnyckel behövs inte för förfrågan.

Radering avslutar åtkomst till tillhörande molnfunktioner och inleder radering av kontorelaterade uppgifter, utom uppgifter med självständig laglig lagringsgrund. Spara först material du behöver. Självständiga kopior utanför kontot försvinner inte automatiskt. Ett automatiskt förnyat abonnemang i en extern butik måste också sägas upp där.

Förfrågningar och diagnostik kan ha separata nummer och sakna koppling till kontot. Ange numret eller annan tillräcklig information för att hitta dem. Du behöver inte skapa ett nytt konto för att lämna en begäran.

Vi kontrollerar på ett proportionerligt sätt att begäran kommer från rätt person och svarar inom lagstadgad tid. En begäran om tillgång enligt lag nr 152-FZ besvaras inom 10 arbetsdagar; vid tillåten förlängning med upp till 5 arbetsdagar anger vi skälen. Behandlingen upphör och uppgifter förstörs inom tidsfristerna i tillämplig bestämmelse. Enligt GDPR är den allmänna svarstiden en månad med tillåten motiverad förlängning. Om begäran inte kan uppfyllas helt anger vi grunden och möjligheterna att överklaga.

Återkallat samtycke gäller framåt och påverkar inte lagligheten i tidigare behandling eller behandling med annan självständig rättslig grund.

12. Skydd

Nödvändiga rättsliga, organisatoriska och tekniska åtgärder används: åtkomstbegränsning, skyddad anslutning, autentiseringskontroll, nyckelskydd och begränsad åtkomst till supportbilagor. Molndagboken och ögonblicksbilder skyddas med avsedd kryptering. Möjligheterna att återställa dagboken beror på läget.

Risker kan inte uteslutas helt. Uppdatera systemet, skydda enhet och e-post, kontrollera vilka som har åtkomst och förvara nycklar och exporter säkert. Vid en incident begränsar vi konsekvenserna och uppfyller tillämpliga skyldigheter att underrätta myndigheter och användare.

13. Minderåriga

Tusk är ett allmänt planeringsverktyg. Om tillämplig lag kräver medverkan av en rättslig företrädare för avtal, köp eller databehandling ska detta säkerställas. Vi samlar inte medvetet in barns uppgifter när nödvändigt tillstånd saknas. Anmäl sådana fall till den personuppgiftsansvarige för kontroll och åtgärder.

14. Ändringar och avslutande av tjänsten

Den aktuella versionen publiceras med datum. Väsentliga ändringar meddelas på tillgängligt sätt på webbplatsen, i appen eller via e-post. Om ett nytt ändamål eller tillvägagångssätt kräver nytt samtycke begärs det före behandlingen; en ny version utvidgar inte i sig tidigare samtycke.

Vid stängning av tjänsten används uppgifter för att slutföra skyldigheter, låta användare få sina uppgifter på avsett sätt och följa lagen, varefter de raderas inom tillämpliga frister. Rätten att avsluta tjänsten och konsekvenserna för betald åtkomst regleras av användaravtalet och tvingande bestämmelser.

15. Uppgifter och kontakt

Personuppgiftsansvarig och den som tillhandahåller Tusk: Enskild näringsidkare Ursul Aleksej Sergejevitj, skatteregistreringsnummer (INN) 540862460020, registreringsnummer (OGRNIP) 321547600083721, Ryska federationen.

Postadress för förfrågningar: 630049, Ryssland, Novosibirsk, Krasnyj prospekt 167/4. E-post för frågor om integritet, tillgång till uppgifter och radering: support@tusk.best.