Privatlivspolitik

1. Kort fortalt

Samling er bygget til at samle mennesker — ikke data om dem. Vi er reklamefri, vi sælger aldrig dine oplysninger, og alt driftes i EU (med de få undtagelser, der nævnes nedenfor). Denne politik forklarer, hvilke oplysninger vi behandler, hvorfor, og hvilke rettigheder du har.

2. Hvem er dataansvarlig

Dataansvarlig er Toysi ApS (CVR/momsnr. DK40231110), Danmark. Har du spørgsmål om dine oplysninger, kan du skrive til [email protected].

Toysi ApS er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) efter databeskyttelsesforordningens artikel 37 og har derfor ikke udpeget en. Alle henvendelser om databeskyttelse håndteres via [email protected].

3. Hvilke oplysninger vi behandler

Kontooplysninger

Navn og visningsnavn, e-mailadresse og eventuelt telefonnummer, samt et valgfrit profilbillede.

Indhold, du deler

Opslag, kommentarer, begivenheder, grupper og lister, du opretter, samt billeder og videoer, du uploader, og beskeder, du sender i chat.

Når du uploader et billede eller en video, fjerner vi automatisk lokationsdata (GPS-koordinater) og oplysninger om din enhed/kamera fra filen, før den gemmes — vi gemmer altså ikke, hvor billedet er taget.

Brugsdata

Teknisk information, der er nødvendig for driften — fx hvornår du senest var aktiv (til „aktiv for X siden“), og en enheds-token så vi kan sende dig push-notifikationer. Vi registrerer også overordnet appbrug (hvilke skærme åbnes, og om centrale handlinger som at oprette en gruppe eller RSVP'e gennemføres) i egen database — cookiefrit og uden tredjeparts sporingsværktøjer — så vi kan se, om folk kommer tilbage til appen og hvilke dele der reelt bruges. Vi bruger disse oplysninger til samlet statistik over brugen af appen — ikke til at profilere dig som enkeltperson.

Abonnement og betaling

Oplysninger om dit abonnement og din datapulje. Selve kortbetalingen håndteres af vores betalingsudbyder Mollie — vi opbevarer ikke dine kortoplysninger.

Sikkerhed og fejlfinding

Revisionsspor over væsentlige hændelser (fx oprettelse af en gruppe eller suspension af en konto) og teknisk fejlinformation, hvis appen crasher.

4. Hvorfor vi behandler dine oplysninger, og på hvilket grundlag

• For at levere Samling (opfyldelse af aftalen): din konto, dit indhold, dine grupper og begivenheder, chat og push.
• For at holde platformen sikker (legitim interesse): spam-beskyttelse, moderation efter anmeldelser og revisionsspor. De legitime interesser, vi forfølger, er at forebygge misbrug og svindel, beskytte vores brugere og deres indhold samt sikre en stabil og sikker drift af tjenesten. Du kan altid gøre indsigelse mod behandling, der bygger på legitim interesse, jf. afsnit 9.
• For at opfylde loven (retlig forpligtelse): fx bogføring af abonnementer og håndtering af lovlige anmodninger.
• Med dit samtykke: valgfrie funktioner, du selv slår til, og som du til enhver tid kan slå fra igen.

5. Dine private beskeder

Dine beskeder i chat og lukkede grupper er dine. Vi gennemlæser dem ikke som led i den normale drift, og vi bruger dem ikke til reklame eller profilering. Vi tilgår kun indholdet af dine beskeder, når det er nødvendigt for at håndtere en anmeldelse, for at yde support efter din egen anmodning, eller når vi er retligt forpligtet til det — og kun det materiale, der er nødvendigt for den konkrete sag.

6. Hvem vi deler oplysninger med (databehandlere)

Vi sælger aldrig dine oplysninger og bruger ingen reklamenetværk eller data-mæglere. For at kunne drive tjenesten benytter vi et lille antal databehandlere, som kun må behandle data efter vores instruks:

• Supabase (self-hosted på egen server hos Contabo, Tyskland) — database, login, fillagring og realtid. I EU.
• Brevo (Frankrig/Belgien) — udsendelse af e-mails, fx bekræftelser og invitationer. I EU.
• Apple (APNs) og Google (FCM) — udelukkende til levering af push-notifikationer. Her sendes en enheds-token uden for EU; det er nødvendigt, for at push overhovedet virker. En enheds-token er en teknisk adresse for din enhed og identificerer dig ikke i sig selv som person.
• Sentry (EU-datacenter i Frankfurt, Tyskland) — indsamling af tekniske fejl, når appen crasher, så vi kan rette dem.
• Mollie (Holland) — sikker betaling af abonnementer. I EU.
• Anthropic (USA) — AI-assisteret besvarelse af henvendelser i support-chatten („Spørg udvikleren“). Kun det, du selv skriver i support-chatten, sendes til Anthropic, og appen viser en tydelig advarsel om overførslen til USA, inden du bruger supporten. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er).
• heypster (Frankrig) — leverer GIF'er. Vi sender ingen personoplysninger om dig til heypster som led i GIF-søgning.

Én situation er ikke datasalg, men skal nævnes for en ordens skyld: hvis Toysi ApS en dag overdrages til eller fusionerer med en anden virksomhed, kan dine oplysninger overgå til den nye ejer, som indtræder i forpligtelserne efter denne politik. Sker det, informerer vi dig, inden det får virkning, jf. afsnit 13.

7. Overførsler uden for EU/EØS

Vores infrastruktur ligger i EU. Der er to rutinemæssige undtagelser. Push-notifikationer leveres via Apples og Googles tjenester (APNs/FCM) og kan involvere overførsel af en enheds-token uden for EU — det er teknisk nødvendigt for at kunne sende dig beskeder til din telefon. Support-chatten („Spørg udvikleren“) besvares med hjælp fra Anthropic i USA; kun det, du selv skriver i supporten, overføres, appen advarer dig tydeligt, inden du bruger den, og overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er). Fælles for begge undtagelser gælder, at lovgivningen i USA ikke i sig selv giver samme databeskyttelsesniveau som i EU/EØS; derfor anvender vi beskyttelsesforanstaltninger som standardkontraktbestemmelserne og begrænser overførslen til det nødvendige.

8. Hvor længe vi gemmer dine oplysninger

Vi gemmer dine oplysninger, så længe du har en konto. Sletter du din konto, fjerner vi dine personoplysninger, bortset fra hvad vi er retligt forpligtet til at opbevare (fx bogføringsdata) eller har brug for til at afklare en verserende sikkerheds- eller misbrugssag. Slettede kommentarer markeres som slettede, så tråde ikke bryder sammen.

Konkrete opbevaringsperioder

• Konto og indhold — så længe din konto findes.
• Tekniske fejlrapporter (crashlogs) — 90 dage, hvorefter de slettes automatisk.
• Revisionsspor (auditlog) — op til 2 år, af hensyn til sikkerhed og dokumentation af hændelser.
• Bogføringsdata (fakturaer og betalingsoplysninger) — 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Dataeksporter (når du beder om en kopi af dine data) — filen og download-linket slettes automatisk efter 7 dage.
• Backupkopier — der tages dagligt backup af serveren; hver backup opbevares i op til 10 dage og overskrives derefter automatisk (rullende).

To trin: anonymisering ved kontosletning, sletning kun efter direkte anmodning

Når du sletter din konto i appen eller på samling.net, bliver dine kommentarer og opslag som udgangspunkt anonymiseret: selve teksten bevares, så tråde og samtaler, andre har deltaget i, ikke falder fra hinanden, men indholdet kobles ikke længere til din identitet — det vises fx som skrevet af en „slettet bruger“. Dette er den normale, automatiske proces ved almindelig kontosletning.

Ønsker du derimod, at dine kommentarer slettes permanent fra vores aktive produktionssystemer (retten til at blive glemt, databeskyttelsesforordningens artikel 17), skal du rette direkte henvendelse til [email protected]. Vi udfører da en manuel, logført sletning af de konkrete kommentar-rækker — ikke blot en skjulning af dem. Sletningen sker i vores aktive produktionssystemer; indholdet kan herefter i op til 10 dage fortsat findes i backupkopier, indtil disse automatisk overskrives. Backups bruges alene til gendannelse efter driftsnedbrud og genindlæses ikke selektivt. Dette sker kun efter en udtrykkelig anmodning fra dig, fordi permanent sletning (i modsætning til anonymisering) kan efterlade huller i tråde, hvor andre brugere har svaret dig.

9. Dine rettigheder

Efter databeskyttelsesreglerne har du ret til at:

• få indsigt i de oplysninger, vi har om dig;
• få rettet forkerte oplysninger;
• få slettet din konto og dine oplysninger — det kan du gøre direkte i appen eller på samling.net (se afsnittet ovenfor om anonymisering ved kontosletning over for permanent sletning efter direkte anmodning);
• få udleveret de personoplysninger, du selv har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet);
• gøre indsigelse mod eller begrænse visse behandlinger;
• trække et samtykke tilbage.

Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, hvis du mener, vi behandler dine oplysninger forkert.

10. Børn

Samling er ikke rettet mod børn under 15 år, jf. vores Brugervilkår. Bliver vi opmærksomme på en konto oprettet i strid hermed, lukker vi den.

11. Sikkerhed

Data beskyttes med adgangsstyring på rækkeniveau i databasen (Row Level Security), kryptering under overførsel og EU-hosting. Ingen løsning er 100 % sikker, men vi arbejder løbende på at beskytte dine oplysninger.

12. Cookies

samling.net bruger kun de få cookies, der er nødvendige for at logge ind og huske dit sprogvalg. Se vores Cookie-politik for detaljer. Selve appen bruger ikke cookies.

13. Ændringer af denne politik

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked i appen eller på samling.net. Versionsnummeret øverst viser, hvilken udgave der gælder.

14. Kontakt

Spørgsmål om dine oplysninger? Skriv til [email protected] · Toysi ApS, Danmark · CVR/momsnr. DK40231110.