Privatlivspolitik
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
- Virksomhed: RA Software House ApS
- CVR-nr.: 46667557
- Adresse: Asavej 29, 3700 Rønne
- E-mail: hello@familyhouseplanner.com
- Website: https://familyhouseplanner.com
2. Hvilke personoplysninger behandler vi
Vi behandler følgende oplysninger om brugere af appen (både voksne og børn, som forælder/værge opretter profiler til):
Kontooplysninger
- Navn/visningsnavn
- E-mailadresse (kun for voksne konti)
- Adgangskode og PIN-kode (opbevares altid krypteret/hashet, aldrig i klartekst)
- Avatar, valgfri (valgt emoji eller uploadet billede)
- Sprog- og temavalg, oprettelsestidspunkt
Brugsdata i familien (husstanden)
- Opgaver, point og point-historik
- Kalenderbegivenheder, herunder titel og evt. note (se anbefaling i pkt. 2a)
- Madplan og indkøbsliste
- Rutiner og afkrydsninger
- Belønninger og indløsninger (point-shop)
- Notifikationer/beskeder i appen
- Invitationer (e-mailadresse på den inviterede)
Tekniske oplysninger
- Loginsession (cookie), IP-adresse ifm. sikkerhed/rate limiting og logning
Nødvendigt og valgfrit: for at oprette en voksen konto er navn/visningsnavn, e-mail og adgangskode nødvendige. Uden dem kan aftalen ikke leveres. For en børneprofil er kun et kaldenavn og en PIN-kode nødvendige. Avatar/billede er altid valgfrit og kan udelades eller fjernes uden konsekvens for brugen.
2a. Anbefaling: hold frie tekstfelter neutrale
Vi indsamler ikke særlige kategorier af oplysninger (fx helbred, religion, etnicitet) med vilje, og appens felter er ikke beregnet til dem. Vi anbefaler, at du ikke skriver stærkt følsomme detaljer i frie tekstfelter som kalenderens noter. Hold det neutralt og kort: nytten er den samme, men det følsomme afsløres ikke:
- I stedet for "til gudstjeneste" → skriv "i kirke" (en kirkebegivenhed kan lige så godt være en dåb, konfirmation eller et bryllup, så det røber ikke nødvendigvis religion).
- I stedet for "til lægen med dårlig lever" → skriv blot "til lægen".
Kalenderens noter slettes desuden automatisk efter 6 måneder (se pkt. 5), de deles aldrig uden for husstanden, og vi bruger dem ikke til noget.
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Levere og drive tjenesten for dig som voksen kunde (konto, opgaver, kalender osv.) | Aftale, art. 6(1)(b) |
| Behandle børneprofilers oplysninger (oprettet og styret af en voksen i husstanden) | Legitim interesse, art. 6(1)(f), se pkt. 4 |
| Fakturering og abonnementsadministration | Aftale, art. 6(1)(b) + retlig forpligtelse (bogføring), art. 6(1)(c) |
| Sikkerhed, misbrugsforebyggelse, fejlfinding | Legitim interesse, art. 6(1)(f) |
| Overholdelse af lovkrav (bogføring, regnskab) | Retlig forpligtelse, art. 6(1)(c) |
4. Behandling af personoplysninger om børn
Appen er rettet mod familier, men børn kan ikke selv oprette en konto. En profil til et barn oprettes og administreres udelukkende af en voksen i husstanden (typisk en forælder eller værge), og alle oplysninger om barnet kommer fra den voksne og fra barnets egen brug af appen (fx afkrydsning af opgaver), som den voksne har givet barnet adgang til.
Retsgrundlaget for behandlingen af børneprofilers oplysninger er vores legitime interesse (art. 6(1)(f)) i at levere den familietjeneste, husstandens voksne har bestilt, hvor børnene kan deltage med egne profiler. Vi har udarbejdet en skriftlig interesseafvejning, som du kan få indblik i ved at kontakte os. Vi baserer os ikke på barnets eget samtykke; skulle vi senere tilføje valgfrie funktioner, der kræver samtykke, indhentes det fra indehaveren af forældremyndigheden for børn under 15 år (den digitale samtykkealder i Danmark).
Sådan beskytter vi børnene særligt:
- Vi minimerer børns oplysninger til det nødvendige: kaldenavn og PIN. Avatar eller billede er valgfrit og kan udelades.
- Vi retter ingen markedsføring mod børn og laver ingen profilering eller adfærdssporing.
- Børns oplysninger deles aldrig uden for husstanden og bruges kun til at få appen til at virke.
- Oplysningerne slettes automatisk efter reglerne i pkt. 5.
- Den voksne kan til enhver tid se, rette eller slette barnets oplysninger i appen og kan gøre indsigelse mod behandlingen (se pkt. 8).
Bliver vi opmærksomme på, at vi utilsigtet har indsamlet personoplysninger direkte fra et barn uden den voksnes medvirken, sletter vi oplysningerne omgående.
5. Hvor længe opbevarer vi oplysninger
- Aktiv konto: så længe kontoen/abonnementet er aktivt.
- Point- og opgavehistorik: ryddes løbende (indeværende + foregående måned; ældre historik slettes automatisk, mens samlede point bevares som saldo).
- Kalender: begivenheder fjernes automatisk, når de er mere end 6 måneder gamle. Gentagne begivenheder bevares, så længe de stadig er aktive (har fremtidige forekomster); afsluttede serier fjernes 6 måneder efter deres slutdato. Fremtidige begivenheder fjernes aldrig.
- Ved opsigelse af abonnementet: du beholder adgang perioden ud. Derefter går huset i dvale i 30 dage, hvor du kan genaktivere abonnementet, eksportere dine data eller slette huset med det samme. Efter 30 dage slettes eller anonymiseres huset automatisk med alt tilhørende indhold (profiler, opgaver, point, rutiner, kalender, madplan m.m.). Kun lovpligtige bogførings-/faktureringsdata bevares, jf. nedenfor.
- Huse uden abonnement: opretter du et hus, uden at der startes et abonnement, gælder samme 30-dages regel: huset varsles og slettes automatisk 30 dage efter oprettelsen, medmindre der inden da er startet abonnement eller prøveperiode.
- Ved sletning af konto/husstand: oplysninger slettes eller anonymiseres. Du kan til enhver tid selv slette din konto eller husstand i appen.
- Bogførings-/faktureringsdata: opbevares i 5 år jf. bogføringsloven (regnet fra udgangen af det pågældende regnskabsår).
- Notifikationer/beskeder: slettes automatisk efter 90 dage.
- Afkrydsede punkter på indkøbslisten: slettes automatisk efter 30 dage. Selve madplanen bevares bevidst.
- Udløbne/ubrugte invitationer: slettes automatisk efter 30 dage.
- Sikkerhedskopier: Vi tager løbende sikkerhedskopier af databasen for at kunne genskabe data efter tekniske fejl. Kopierne opbevares i 14 dage og overskrives derefter automatisk. Det betyder, at slettede oplysninger kan findes i en sikkerhedskopi i op til 14 dage efter sletningen. Kopierne bruges udelukkende til gendannelse og aldrig til andre formål.
Når vi skriver "slettes eller anonymiseres", betyder anonymisering, at oplysningerne ændres, så de ikke længere kan føres tilbage til en person, heller ikke af os.
6. Modtagere: databehandlere og selvstændige dataansvarlige
Vi sælger ikke dine oplysninger. Vi bruger følgende leverandører:
Databehandlere (behandler oplysninger på vores vegne og efter vores instruks, under skriftlig databehandleraftale):
- Microsoft Azure: hosting af app og database. EU-region: Sweden Central (Sverige).
- Simply.com A/S (Danmark): udsendelse af systemmails (fx velkomst- og ordrebekræftelsesmails).
Selvstændig dataansvarlig:
- Stripe: betalinger. Når du betaler, behandler Stripe dine kort- og betalingsoplysninger som selvstændig dataansvarlig efter Stripes egen privatlivspolitik. Vi ser og opbevarer aldrig dit fulde kortnummer.
7. Overførsel til tredjelande
Vores hosting og systemmails ligger i EU (Sverige og Danmark). Stripe kan som selvstændig dataansvarlig overføre betalingsrelaterede oplysninger til USA; grundlaget er EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework og/eller EU's standardkontraktbestemmelser. Du kan få nærmere oplysning om garantierne og kopi af dem ved at kontakte os.
8. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til:
- Indsigt i de oplysninger, vi behandler om dig
- Berigtigelse af forkerte oplysninger
- Sletning ("retten til at blive glemt")
- Begrænsning af behandling
- Dataportabilitet (få udleveret dine data i et maskinlæsbart format)
- Indsigelse mod behandling baseret på legitim interesse, herunder modbehandlingen af en børneprofils oplysninger (indsigelsen kan indgives af den voksne på barnets vegne)
9. Sådan udøver du dine rettigheder
Du kan selv i appen:
- Eksportere dine data (download i maskinlæsbart format)
- Slette din konto og dermed dine oplysninger
Eller kontakte os på hello@familyhouseplanner.com. Vi svarer som udgangspunkt inden for en måned.
10. Sikkerhed
Vi beskytter oplysninger med bl.a. kryptering af adgangskoder/PIN, adgang via sikker forbindelse (HTTPS), adskillelse af data pr. husstand, og adgangsstyring.
11. Brud på persondatasikkerheden
Ved brud, der indebærer risiko for dine rettigheder, anmelder vi til Datatilsynet inden 72 timer og underretter dig, hvis risikoen er høj.
12. Klage
Du kan klage til Datatilsynet (www.datatilsynet.dk) over vores behandling af dine personoplysninger.
13. Ændringer
Vi kan opdatere denne politik. Væsentlige ændringer varsles i appen. Den til enhver tid gældende version fremgår med dato øverst.