1. Behandlingsansvarlig

Denne erklæringen gjelder kun nettleserutvidelsen. For hovedtjenesten på mustvedt.net, se vår generelle personvernerklæring.

2. Hvilke data utvidelsen sender

2.1 URL-skanning

Når du surfer, sender utvidelsen URL-en til siden du besøker til https://mustvedt.net/extension-scan.php for sikkerhetsvurdering. Sendingen skjer:

• Ved hover på en lenke i mer enn 600ms (hvis "Hover-skann" er på)
• Ved navigasjon til en ny side i hovedfane (hvis "Auto-blokk" er på)
• Ved manuell klikk på "Skann denne siden" i utvidelsens popup

URL-er caches lokalt i 24 timer for å unngå gjentatte forespørsler.

2.2 Passord-felt-sjekk

Når du skriver i et passord-felt, beregnes en SHA-1-hash av passordet lokalt i nettleseren. Kun de første 5 hex-tegnene av hashen sendes til https://mustvedt.net/extension-pwn.php som videresender til Have I Been Pwned (HIBP).

Dette er bransjestandarden k-anonymitet: HIBP returnerer alle hash-suffikser som matcher prefikset, og utvidelsen sjekker lokalt om ditt suffiks er blant dem. Vi ser aldri ditt passord eller den fulle hashen.

2.3 Lisens-validering (valgfritt)

Hvis du aktiverer en PLUSS-lisens, sendes lisensnøkkelen til https://mustvedt.net/extension-license.php for verifisering mot vår licenses-database. Resultatet (gyldig/ugyldig + plan) lagres lokalt i utvidelsen.

2.4 IP-adresse

Som med all internett-kommunikasjon ser vår server din IP-adresse. Den brukes kun for rate limiting (60 forespørsler per minutt) og slettes automatisk etter 60 sekunder. Ingen IP-er lagres permanent.

3. Hvilke data utvidelsen IKKE sender

Utvidelsen sender aldri:

• Sideinnhold (HTML, tekst, bilder)
• Skjema-data utenom passord-felt-hash
• Cookies eller session-tokens
• Nettleser-historikk
• Bokmerker eller faner
• Innholdet i passord-felt (kun k-anonyme hash-prefikser)
• Personlig identifikator (e-post, navn, etc.) — med mindre du eksplisitt aktiverer en lisens
• Telemetri eller bruksstatistikk til tredjeparter

4. Lokal lagring

Utvidelsen lagrer følgende lokalt i nettleseren din (ikke på vår server):

Data	Hvorfor
Innstillinger (hover på/av, auto-blokk på/av, passord-sjekk på/av)	Husk dine valg
Lisensnøkkel og tier-info (hvis aktivert)	Vise PLUSS-badge i popup
Skann-statistikk (antall skannet, antall trusler)	Vise teller i popup-header
URL-cache (24 timer)	Unngå gjentatte API-kall
HIBP-hash-cache (mot prefiks)	Spare HIBP-kall

Du kan tømme all lokal data ved å:

• Klikke "Tøm cache" i utvidelsens innstillinger
• Avinstallere utvidelsen (sletter alt)

5. Tredjeparts-tjenester

For å levere skann-funksjonalitet videresender vår server-proxy forespørsler til:

Tjeneste	Hva	Personvern
Google Safe Browsing	Sjekk URL mot kjente trusler	Google personvern
URLhaus (abuse.ch)	Sjekk host mot malware-database	abuse.ch personvern
Have I Been Pwned	K-anonyme passord-hash-prefikser	HIBP personvern

Vår server-proxy maskerer din IP fra disse tjenestene — kun mustvedt.net's IP er synlig for dem.

6. Lagringstid

Type data	Lagringstid
URL-skanning (server-cache)	24 timer
HIBP-hash-prefiks (server-cache)	1 time
IP-adresse (rate limiting)	60 sekunder
Lokal cache i utvidelsen	24 timer (eller til avinstallasjon)
Innstillinger og lisens	Til avinstallasjon

7. Rettslig grunnlag

• Avtale (GDPR art. 6.1.b) — for å levere skann-tjenesten
• Berettiget interesse (GDPR art. 6.1.f) — anti-misbruk og rate limiting
• Samtykke (GDPR art. 6.1.a) — du installerer utvidelsen frivillig og kan avinstallere når som helst

8. Tillatelser (permissions)

Utvidelsen ber om følgende tillatelser i Chrome/Edge/Firefox:

Tillatelse	Hvorfor
storage	Lagre innstillinger og lokal cache
webNavigation	Detektere når du navigerer til en ny side (for auto-blokk)
tabs	Lese URL-en til aktiv fane (for popup)
notifications	Vise blokkerings-varsler (planlagt funksjon)
<all_urls> (host_permissions)	Skanne lenker og passord-felt på alle nettsider du besøker

9. Dine rettigheter

Etter GDPR har du rett til:

• Innsyn — be om kopi av data vi har om deg (svært lite, da vi ikke lagrer permanent identifikator)
• Sletting — be om sletting av eventuelle lagrede data (eller avinstaller utvidelsen for umiddelbar lokal sletting)
• Begrensning — be om å begrense vår behandling
• Innsigelse — protestere mot vår behandling
• Dataportabilitet — be om data i strukturert format
• Klage til Datatilsynet

Ta kontakt på Christer@mustvedt.net for å utøve rettigheter.

10. Avinstallasjon

Du kan avinstallere utvidelsen når som helst:

• Chrome/Edge/Brave: Høyreklikk utvidelses-ikonet → "Fjern fra Chrome"
• Firefox: about:addons → klikk "Fjern" ved utvidelsen

Avinstallasjon sletter all lokal data umiddelbart. Eventuelle midlertidige server-cacher utløper etter 24 timer.

11. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via:

• Notis i utvidelsens popup ved første åpning etter endring
• E-post til registrerte PLUSS-brukere
• Oppdatert "Sist oppdatert"-dato øverst på denne siden

12. Kontakt