Privatlivspolitik

Hvem har ansvaret?

Plousios Service ApS er ejer og dataansvarlig for legeaftale.net og de tilhørende apps. CVR 43077309. Holme Parkvej 266, 8270 Højbjerg, Danmark. Kontakt: admin@legeaftale.net. Politikken gælder både voksne brugere, børn og andre personer, som omtales i tjenesten.

Hvilke oplysninger bruger vi?

Vi behandler voksnes navn, e-mailadresse, eventuelle eksisterende brugernavn, familietilknytning og loginoplysninger. Adgangskoder gemmes som hash. Ved Apple- eller Google-login kan vi modtage et konto-id og en e-mailadresse.

For børn og legekammerater kan vi behandle navn, valgt farve, fødselsdagsoplysninger, profilfoto og de kontakt- og familieoplysninger, der indtastes. Aftaler kan indeholde tid, sted, afhentning/aflevering, svar, noter, chat, fotos og videoer. Vi behandler også påmindelser, kalenderindstillinger, aktivitetslog, invitationer og tekniske oplysninger til login, sikkerhed og push.

Sender du et featureforslag, deles dit navn, titel, beskrivelse og tidspunkt med systemadministratoren for at vurdere og følge op på idéen. Vi bruger vores legitime interesse i at forbedre tjenesten som grundlag. Forslag gemmes som historik, indtil familien slettes, eller du beder os om sletning. Familiens dataeksport indeholder også forslag. Oplysninger kommer fra dig, andre familiemedlemmer, den familie der inviterer dig eller registrerer en legekammerat, og de integrationer du vælger at forbinde. Famly kan importere beskeder og tilknyttet indhold. Angiv kun det nødvendige; undlad CPR-numre, helbredsoplysninger og andet følsomt indhold.

Formål og behandlingsgrundlag

Vi bruger de nødvendige oplysninger om voksne kontohavere til at levere konto, kalender, invitationer og support efter GDPR artikel 6, stk. 1, litra b (aftale). Det er nødvendigt at oplyse et navn og have en understøttet loginmetode for at oprette en konto. Profilfoto og integrationer er valgfrie.

Oplysninger om børn, legekammerater og inviterede kontaktpersoner behandles for at koordinere de legeaftaler, familierne ønsker. Grundlaget er artikel 6, stk. 1, litra f (legitime interesser i privat familiekoordinering), med særlig vægt på børns privatliv. Samme grundlag bruges til sikkerhed, misbrugsforebyggelse og samlede driftstal. Du kan gøre indsigelse via vores kontaktadresse.

Hvis en konkret funktion bygger på samtykke, beder vi særskilt om det, og det kan trækkes tilbage uden at påvirke tidligere lovlig behandling. At læse denne politik eller acceptere vilkårene er ikke et generelt samtykke til databehandling. Retlige forpligtelser kan nødvendiggøre behandling efter artikel 6, stk. 1, litra c.

Børn og adgang

Konti er til voksne. Forældre og andre ansvarlige voksne skal sikre, at de har ret til at registrere oplysninger og dele billeder af de berørte børn. Fortæl barnet og andre forældre om delingen på en måde, der passer til barnets alder. Barnet kan også kontakte os for at få hjælp til sine oplysninger.

Familiemedlemmer har adgang til familiens oplysninger. Ved delte legeaftaler får de involverede familier adgang til de relevante aftaleoplysninger og det indhold, der deles. Et svar-, booking- eller kalenderlink giver adgang til det tilknyttede indhold til den, der har linket. Videresend derfor kun linket til de tilsigtede modtagere; relevante links kan deaktiveres eller udskiftes i appen.

Login og partnerinvitationer på mail

Vi sender engangskoder og partnerinvitationer via Cloudflare Email Sending, som modtager mailadresse og beskedindhold. Login-koder gælder i 10 minutter og kan kun bruges én gang. Kodeforsøg og tekniske oplysninger bruges til at begrænse misbrug og ryddes efter 24 timer ved næste oprydning. Koder gemmes som hash til kontrol; beskeden i mailkøen er krypteret. Din bekræftede e-mailadresse gemmes som loginmetode. En partnerinvitation giver adgang til familiens børn og kalender efter tilmelding. Du kan undlade at invitere andre. Mailkøen følger den beskrevne opbevaring nedenfor.

Automatiske aftalemails

Når en familie vælger mail til en aftale, sendes modtagerens mailadresse og aftalens beskedindhold, herunder navne, tidspunkt, sted og privat svarlink, til Cloudflare Email Sending. Efterfølgende ændringer og aflysninger kan også sendes. Modtageren behøver ikke en konto og kan stoppe mails om aftalen via afmeldingslinket. Interne noter sendes ikke i disse mails. Mailkøens indhold opbevares krypteret og ryddes efter 30 dage, når mailfunktionen er i drift. Modtageradresse og afmeldingsstatus følger aftalens opbevaring og indgår i familiens dataeksport. Afsendelsestal og reservationstidspunkter bevares uden beskedtekst eller mailadresse til forbrugsstyring. En saltet modtagernøgle bruges til at begrænse gentagne mails og fjernes fra forbrugsloggen efter 48 timers inaktivitet.

Drift, leverandører og deling

API og webapp drives på Cloudflare Workers, og databasen ligger i Cloudflare D1. Billeder og videoer opbevares i Cloudflare R2. Behandlingen kan omfatte Cloudflares internationale netværk. En eventuel EU-placering af databasen eller R2 er ikke en garanti for, at al behandling foregår i EU. Apple og Google/Firebase bruges til de understøttede login- og pushfunktioner, og browserens pushudbyder bruges til webpush. Når du tilvælger en kalender- eller Famly-integration, udveksles de oplysninger, som er nødvendige for den valgte funktion, med den pågældende tjeneste.

Dataplacering i EU er ikke i sig selv en garanti for, at enhver behandling hos internationale drift-, login- og pushudbydere foregår i EU. Oplysninger om de anvendte leverandører, eventuelle tredjelandsoverførsler og grundlaget herfor kan fås ved at kontakte admin@legeaftale.net.

Systemadministratoren kan se samlede brugstal uden profiler for enkelte familier. Teknisk adgang til personoplysninger kan være nødvendig for drift, support og sikkerhed. Familiens indhold og kontooplysninger bruges ikke til annoncering. Appen foretager ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig.

Valgfri annonceringsmåling på offentlige websider

På vores offentlige markedsføringssider kan vi bruge Meta Pixel til at måle besøg fra og forbedre annoncer på Facebook og Instagram. Funktionen aktiveres kun, hvis du aktivt accepterer markedsføringscookies. Behandlingsgrundlaget er dit samtykke efter GDPR artikel 6, stk. 1, litra a. Du kan afvise uden at miste adgang til tjenesten og til enhver tid ændre dit valg via Cookievalg på de offentlige sider eller på legeaftale.net/cookies.

Efter dit samtykke modtager Meta Platforms Ireland Limited oplysninger om visningen af en offentlig side (PageView), IP-adresse, browser og cookie-id'er. Meta kan sammenholde oplysningerne med oplysninger fra sine egne tjenester til annonceringsmåling og målretning. Vi sender ikke familiens indhold, navne, e-mailadresser, private links eller andre kontaktoplysninger til pixel-funktionen og bruger ikke avanceret matching. Pixel-funktionen bruges ikke i native apps, på private sider eller til at registrere oprettelse af en konto.

Meta kan behandle oplysninger internationalt, herunder uden for EU/EØS. Metas behandling, opbevaring og internationale overførsler er beskrevet i Metas privatlivspolitik: https://www.facebook.com/privacy/policy/. Se også cookieoplysningerne på legeaftale.net/cookies. En tilbagekaldelse stopper fremtidig måling fra vores sider, men påvirker ikke lovligheden af behandling, som allerede er sket på baggrund af dit samtykke.

Opbevaring og sletning

Konto- og familieoplysninger gemmes, mens familien bruger tjenesten, og indtil de slettes. Aftaler og aktivitetsoplysninger gemmes som historik og udløber ikke automatisk alene på grund af alder. Login-sessioner udløber efter 90 dage uden fornyelse. Når du åbner appen eller webben med et gyldigt login, fornyes perioden. Du kan slette indhold via de tilgængelige funktioner eller kontakte os om bestemte oplysninger.

Familieejeren kan eksportere og slette familiens data under Mere → GDPR. Fælles aftaler kan blive bevaret hos den anden familie; koblingen til den slettede familie fjernes, men enkelte allerede delte oplysninger kan fortsat fremgå. Sletning fjerner ikke kopier, som en modtager allerede har hentet til sin egen kalender eller enhed. Kontakt os, hvis der er behov for yderligere sletning.

Vi bruger en roterende ordning med de 30 seneste sikkerhedskopier. Når en ny kopi oprettes, slettes de ældste ud over grænsen. Slettede oplysninger kan derfor fortsat findes i tidligere sikkerhedskopier, indtil kopierne roteres ud; 30 kopier er ikke en fast frist på 30 dage. Backuprotation er adskilt fra sletning i den aktive database. Cloudflare D1 har desuden en separat mulighed for gendannelse til tidligere tidspunkter; dens opbevaringsperiode afhænger af det valgte abonnement. Oplysninger til en konkret supportsag, sikkerhedshændelse eller et retskrav opbevares, så længe det er nødvendigt for at afslutte sagen eller opfylde en retlig forpligtelse.

Dine rettigheder

Du kan bede om indsigt, rettelse, sletning, begrænsning, dataportabilitet og gøre indsigelse i det omfang, betingelserne er opfyldt. Forældre kan henvende sig på barnets vegne, når de er berettiget til det. Vi kan bede om nødvendige oplysninger for at kontrollere identiteten. Skriv til admin@legeaftale.net; vi svarer som udgangspunkt inden en måned.

Du kan klage til Datatilsynet via datatilsynet.dk. Du behøver ikke kontakte os først. Politikken opdateres ved ændringer i behandlingen; datoen øverst viser den aktuelle version.