Privatlivspolitik
Vi behandler dine personoplysninger med respekt og ansvar
1. Dataansvarlig
Den dataansvarlige for behandling af dine personoplysninger er:
Cyberfar
CVR-nr.: 46277406
E-mail: kontakt@cyberfar.dk
Hjemmeside: www.cyberfar.dk
Har du spørgsmål om, hvordan vi behandler dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående e-mailadresse.
2. Hvilke oplysninger vi indsamler
2.1 Oplysninger du giver os direkte
| Oplysning | Formål |
|---|---|
| E-mailadresse | Kontooprettelse, login, kommunikation og nyhedsbreve (med dit samtykke) |
| Adgangskode (hashed) | Autentificering |
| Alias / brugernavn | Visning i appen og i forum |
| Fulde navn (valgfrit) | Profiloplysning |
| Telefonnummer (valgfrit, krypteret) | Profiloplysning |
| Barnets alias | Identifikation af barnets profil |
| Barnets fornavn (krypteret) | Personalisering |
| Barnets alder | Aldersrelevant indhold |
| Barnets favoritspil (valgfrit) | Personalisering |
2.2 Oplysninger vi indsamler automatisk
| Oplysning | Formål |
|---|---|
| Abonnementsniveau og -status | Administration af adgang og betaling |
| Prøveperiodens udløbstidspunkt | Styring af gratis prøveperiode |
| Forum-opslag, kommentarer og stemmer | Levering af forum-tjenesten |
| Push-notifikationstoken (device token) | Udsendelse af push-notifikationer via Firebase Cloud Messaging. Tokens gemmes i vores database og sendes ikke til tredjeparter udover Firebase. |
2.3 Oplysninger fra tredjeparter
Hvis du logger ind via Google eller Apple, modtager vi: dit navn, din e-mailadresse og et unikt bruger-ID. Vi modtager ikke adgangskoder fra disse platforme.
2.4 Oplysninger vi ikke indsamler
- Kortoplysninger – betalinger håndteres udelukkende af Google Play (Android) eller App Store (iOS). Vi modtager og gemmer aldrig kortdata
- Præcis geografisk lokation (GPS)
- Adfærdsdata til reklamemålretning
3. Retsgrundlag for behandling (GDPR Art. 6)
| Behandling | Retsgrundlag |
|---|---|
| Oprettelse og drift af brugerkonto | Opfyldelse af kontrakt, jf. art. 6(1)(b) |
| Levering af appens funktioner | Opfyldelse af kontrakt, jf. art. 6(1)(b) |
| Behandling af abonnement og betaling | Opfyldelse af kontrakt, jf. art. 6(1)(b) |
| Bogføring og faktura | Retlig forpligtelse, jf. art. 6(1)(c) |
| Udsendelse af nyhedsbreve | Samtykke, jf. art. 6(1)(a) |
| Sikkerhed og forebyggelse af misbrug | Berettiget interesse, jf. art. 6(1)(f) |
4. Kryptering og sikkerhedsforanstaltninger
Vi har implementeret følgende sikkerhedsforanstaltninger:
- Krypterede felter: Barnets fornavn, telefonnummer og adresse krypteres med en symmetrisk nøgle før lagring
- Adgangskoder: Gemmes aldrig i klartekst – hasches med bcrypt/PBKDF2 med individuel salt
- Forbindelsessikkerhed: Al kommunikation foregår over HTTPS/TLS
- Row Level Security: Databasen er konfigureret så en bruger kun kan tilgå egne data
- Brud på persondatasikkerhed: Ved sikkerhedsbrud underretter vi inden for 72 timer, jf. GDPR art. 34
5. Deling af oplysninger med tredjeparter
Vi sælger, udlejer eller handler ikke med dine personoplysninger. Vi deler kun data med tekniske underleverandører, der er nødvendige for driften:
| Leverandør | Formål | Lokalitet | Grundlag |
|---|---|---|---|
| Supabase Inc. | Database og autentificering | USA (AWS) | EU's SCCs |
| RevenueCat Inc. | Abonnementsstyring og købsvalidering | USA | EU's SCCs |
| Google LLC (Google Play) | Betalingsbehandling (Android) | USA | EU's SCCs |
| Apple Inc. (App Store) | Betalingsbehandling (iOS) | USA | EU's SCCs |
| Google LLC (Firebase) | Push-notifikationer | USA | EU's SCCs |
6. Internationale dataoverførsler
Alle overførsler til lande uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er), jf. GDPR art. 46(2)(c). Du kan anmode om kopi af overførselsgrundlag ved at kontakte os.
7. Opbevaring og sletning
Vi opbevarer dine personoplysninger, så længe du har en aktiv konto. Dine oplysninger forbliver hos os, indtil du anmoder om sletning eller sletter din konto.
| Oplysning | Opbevaringsperiode |
|---|---|
| Kontooplysninger | Til du sletter din konto – derefter inden for 30 dage |
| Barnets oplysninger | Slettes straks ved sletning af forælderens konto |
| Betalings- og fakturaoplysninger | 5 år (lovpligtigt – bogføringsloven § 10) |
| Forum-opslag og kommentarer | Slettes eller anonymiseres ved kontosletning |
| Kontaktformular-beskeder | 2 år efter sagen er afsluttet |
| Serverlogfiler | Maksimalt 90 dage |
8. Markedsføring, nyhedsbreve og produktopdateringer
Med dit samtykke kan vi sende nyhedsbreve og produktopdateringer. Du kan til enhver tid framelde dig via afmeldingslinket i enhver e-mail eller ved at skrive til kontakt@cyberfar.dk.
9. Dine rettigheder (GDPR Art. 15–22)
- Ret til indsigt (art. 15): Du kan anmode om en kopi af dine data
- Ret til berigtigelse (art. 16): Du kan rette forkerte oplysninger
- Ret til sletning (art. 17): "Retten til at blive glemt"
- Ret til begrænsning (art. 18): Du kan begrænse behandlingen
- Ret til dataportabilitet (art. 20): Modtag dine data i JSON/CSV-format
- Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på berettiget interesse
- Ret til at trække samtykke tilbage: Til enhver tid – uden konsekvenser
Send en e-mail til kontakt@cyberfar.dk med dit navn og din e-mail. Vi svarer inden for 30 dage.
10. Cookies og sporing
Cyberfar App er en mobilapplikation og benytter ikke traditionelle browser-cookies. Se vores cookiepolitik for hjemmesidens cookie-brug.
11. Børn og særlig beskyttelse
Cyberfar App er rettet mod forældre og foresatte. Appen understøtter tilknytning af børn i alderen 6–17 år. Barnets profil udløber automatisk, når barnet fylder 18 år. Barnets oplysninger krypteres, deles ikke med tredjeparter og bruges ikke til profilering af barnet.
12. Ændringer i privatlivspolitikken
Vi kan opdatere denne politik løbende. Ved væsentlige ændringer vil vi give besked via e-mail. Den øverst angivne dato viser, hvornår politikken sidst blev revideret.
13. Klage til Datatilsynet
Har du indvendinger, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
14. Kontakt og dataspørgsmål
Cyberfar
E-mail: kontakt@cyberfar.dk
Hjemmeside: www.cyberfar.dk
Vi bestræber os på at svare på alle henvendelser inden for 5 hverdage.
Se også: Vilkår for Brug · Cookie-politik
