Privatlivspolitik

1. Kort fortalt

Samling er bygget til at samle mennesker — ikke data om dem. Vi er reklamefri, vi sælger aldrig dine oplysninger, og alt driftes i EU (med de få undtagelser, der nævnes nedenfor). Denne politik forklarer, hvilke oplysninger vi behandler, hvorfor, og hvilke rettigheder du har.

2. Hvem er dataansvarlig

Dataansvarlig er Toysi ApS (CVR/momsnr. DK40231110), Danmark. Har du spørgsmål om dine oplysninger, kan du skrive til [email protected].

Toysi ApS er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) efter databeskyttelsesforordningens artikel 37 og har derfor ikke udpeget en. Alle henvendelser om databeskyttelse håndteres via [email protected].

3. Hvilke oplysninger vi behandler

Kontooplysninger

Navn og visningsnavn, e-mailadresse og eventuelt telefonnummer, samt et valgfrit profilbillede.

Indhold, du deler

Opslag, kommentarer, begivenheder, grupper og lister, du opretter, samt billeder og videoer, du uploader, og beskeder, du sender i chat.

Når du uploader et billede eller en video, fjerner vi automatisk lokationsdata (GPS-koordinater) og oplysninger om din enhed/kamera fra filen, før den gemmes — vi gemmer altså ikke, hvor billedet er taget.

Brugsdata

Teknisk information, der er nødvendig for driften — fx hvornår du senest var aktiv (til „aktiv for X siden“), og en enheds-token så vi kan sende dig push-notifikationer. Vi registrerer også overordnet appbrug (hvilke skærme åbnes, og om centrale handlinger som at oprette en gruppe eller RSVP'e gennemføres) i egen database — cookiefrit og uden tredjeparts sporingsværktøjer — så vi kan se, om folk kommer tilbage til appen og hvilke dele der reelt bruges. Vi bruger disse oplysninger til samlet statistik over brugen af appen — ikke til at profilere dig som enkeltperson.

Abonnement og betaling

Oplysninger om dit abonnement og din datapulje. Selve kortbetalingen håndteres af vores betalingsudbyder Mollie — vi opbevarer ikke dine kortoplysninger.

Sikkerhed og fejlfinding

Revisionsspor over væsentlige hændelser (fx oprettelse af en gruppe eller suspension af en konto) og teknisk fejlinformation, hvis appen crasher.

4. Hvorfor vi behandler dine oplysninger, og på hvilket grundlag

• For at levere Samling (opfyldelse af aftalen): din konto, dit indhold, dine grupper og begivenheder, chat og push.
• For at holde platformen sikker (legitim interesse): spam-beskyttelse, moderation efter anmeldelser og revisionsspor. De legitime interesser, vi forfølger, er at forebygge misbrug og svindel, beskytte vores brugere og deres indhold samt sikre en stabil og sikker drift af tjenesten. Du kan altid gøre indsigelse mod behandling, der bygger på legitim interesse, jf. afsnit 9.
• For at opfylde loven (retlig forpligtelse): fx bogføring af abonnementer og håndtering af lovlige anmodninger.
• Med dit samtykke: valgfrie funktioner, du selv slår til, og som du til enhver tid kan slå fra igen.

5. Dine private beskeder

Dine beskeder i chat og lukkede grupper er dine. Vi gennemlæser dem ikke som led i den normale drift, og vi bruger dem ikke til reklame eller profilering. Vi tilgår kun indholdet af dine beskeder, når det er nødvendigt for at håndtere en anmeldelse, for at yde support efter din egen anmodning, eller når vi er retligt forpligtet til det — og kun det materiale, der er nødvendigt for den konkrete sag.

6. Hvem vi deler oplysninger med (databehandlere)

Vi sælger aldrig dine oplysninger og bruger ingen reklamenetværk eller data-mæglere. For at kunne drive tjenesten benytter vi et lille antal databehandlere, som kun må behandle data efter vores instruks:

• Supabase (self-hosted på egen server hos Contabo, Tyskland) — database, login, fillagring og realtid. I EU.
• Brevo (Frankrig/Belgien) — udsendelse af e-mails, fx bekræftelser og invitationer. I EU.
• Apple (APNs) og Google (FCM) — udelukkende til levering af push-notifikationer. Her sendes en enheds-token uden for EU; det er nødvendigt, for at push overhovedet virker. En enheds-token er en teknisk adresse for din enhed og identificerer dig ikke i sig selv som person.
• Sentry (EU-datacenter i Frankfurt, Tyskland) — indsamling af tekniske fejl, når appen crasher, så vi kan rette dem.
• Cloudflare (USA) — beskytter samling.net og vores API mod angreb og overbelastning, og videresender trafikken til vores server i Tyskland. Al trafik til og fra os passerer derfor gennem Cloudflare, herunder din IP-adresse og de tekniske oplysninger en browser eller app altid sender med. Cloudflare, Inc. er et amerikansk selskab; overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er). Vi arbejder på en europæisk erstatning.
• heypster (Frankrig) — leverer GIF'er. Vi sender ingen personoplysninger om dig til heypster som led i GIF-søgning.

Mollie (Holland) er ikke databehandler for os, men selvstændigt dataansvarlig for selve betalingen. Et betalingsinstitut behandler kortoplysninger efter sine egne retlige forpligtelser — hvidvasklovgivning, betalingstjenesteloven og opbevaringskrav — og altså ikke efter vores instruks. Vi opbevarer ikke dine kortoplysninger. Mollie ligger i EU.

Én situation er ikke datasalg, men skal nævnes for en ordens skyld: hvis Toysi ApS en dag overdrages til eller fusionerer med en anden virksomhed, kan dine oplysninger overgå til den nye ejer, som indtræder i forpligtelserne efter denne politik. Sker det, informerer vi dig, inden det får virkning, jf. afsnit 13.

7. Overførsler uden for EU/EØS

Vores infrastruktur ligger i EU: databasen, dine filer og din konto ligger på vores egen server i Tyskland. Der er to rutinemæssige undtagelser. Push-notifikationer leveres via Apples og Googles tjenester (APNs/FCM) og kan involvere overførsel af en enheds-token uden for EU — det er teknisk nødvendigt for at kunne sende dig beskeder til din telefon. Cloudflare, som beskytter samling.net og vores API mod angreb, er et amerikansk selskab, og al trafik til og fra os passerer gennem deres net, herunder din IP-adresse. For begge undtagelser gælder, at lovgivningen i USA ikke i sig selv giver samme databeskyttelsesniveau som i EU/EØS; derfor anvender vi beskyttelsesforanstaltninger som EU-Kommissionens standardkontraktbestemmelser (SCC'er) og begrænser overførslen til det nødvendige. Vi betragter Cloudflare som en midlertidig afvigelse fra vores EU-løfte og arbejder på en europæisk erstatning.

8. Hvor længe vi gemmer dine oplysninger

Vi gemmer dine oplysninger, så længe du har en konto. Sletter du din konto, fjerner vi dine personoplysninger, bortset fra hvad vi er retligt forpligtet til at opbevare (fx bogføringsdata) eller har brug for til at afklare en verserende sikkerheds- eller misbrugssag. Slettede kommentarer markeres som slettede, så tråde ikke bryder sammen.

Konkrete opbevaringsperioder

• Konto og indhold — så længe din konto findes.
• Tekniske fejlrapporter (crashlogs) — 90 dage, hvorefter de slettes automatisk.
• Revisionsspor (auditlog) — op til 2 år, af hensyn til sikkerhed og dokumentation af hændelser.
• Bogføringsdata (fakturaer og betalingsoplysninger) — 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Dataeksporter (når du beder om en kopi af dine data) — download-linket udløber efter 48 timer, og selve filen slettes automatisk kort efter. Du kan når som helst tilbagekalde et link i appen, før det udløber af sig selv.
• Backupkopier — der tages dagligt backup af serveren. Backuppen på selve serveren opbevares i op til 14 dage og overskrives derefter automatisk (rullende). Derudover sendes en krypteret kopi hver nat til et andet sted i EU, hvor den opbevares i op til 30 dage, så vi kan komme tilbage efter et nedbrud eller et angreb. Sletter du din konto, forsvinder dine data fra backupperne i takt med at de ældste overskrives.

To trin: anonymisering ved kontosletning, sletning kun efter direkte anmodning

Når du sletter din konto i appen eller på samling.net, bliver dine kommentarer og opslag som udgangspunkt anonymiseret: selve teksten bevares, så tråde og samtaler, andre har deltaget i, ikke falder fra hinanden, men indholdet kobles ikke længere til din identitet — det vises fx som skrevet af en „slettet bruger“. Dette er den normale, automatiske proces ved almindelig kontosletning.

Ønsker du derimod, at dine kommentarer slettes permanent fra vores aktive produktionssystemer (retten til at blive glemt, databeskyttelsesforordningens artikel 17), skal du rette direkte henvendelse til [email protected]. Vi udfører da en manuel, logført sletning af de konkrete kommentar-rækker — ikke blot en skjulning af dem. Sletningen sker i vores aktive produktionssystemer; indholdet kan herefter i op til 10 dage fortsat findes i backupkopier, indtil disse automatisk overskrives. Backups bruges alene til gendannelse efter driftsnedbrud og genindlæses ikke selektivt. Dette sker kun efter en udtrykkelig anmodning fra dig, fordi permanent sletning (i modsætning til anonymisering) kan efterlade huller i tråde, hvor andre brugere har svaret dig.

9. Dine rettigheder

Efter databeskyttelsesreglerne har du ret til at:

• få indsigt i de oplysninger, vi har om dig;
• få rettet forkerte oplysninger;
• få slettet din konto og dine oplysninger — det kan du gøre direkte i appen eller på samling.net (se afsnittet ovenfor om anonymisering ved kontosletning over for permanent sletning efter direkte anmodning);
• få udleveret de personoplysninger, du selv har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet);
• gøre indsigelse mod eller begrænse visse behandlinger;
• trække et samtykke tilbage.

Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, hvis du mener, vi behandler dine oplysninger forkert.

10. Børn

Samling er ikke rettet mod børn under 15 år, jf. vores Brugervilkår. Bliver vi opmærksomme på en konto oprettet i strid hermed, lukker vi den.

11. Sikkerhed

Data beskyttes med adgangsstyring på rækkeniveau i databasen (Row Level Security), kryptering under overførsel og EU-hosting. Ingen løsning er 100 % sikker, men vi arbejder løbende på at beskytte dine oplysninger.

12. Cookies

samling.net bruger kun de få cookies, der er nødvendige for at logge ind og huske dit sprogvalg. Se vores Cookie-politik for detaljer. Selve appen bruger ikke cookies.

13. Ændringer af denne politik

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked i appen eller på samling.net. Versionsnummeret øverst viser, hvilken udgave der gælder.

14. Kontakt

Spørgsmål om dine oplysninger? Skriv til [email protected] · Toysi ApS, Danmark · CVR/momsnr. DK40231110.