sprintduo

Privatlivspolitik for SprintDuo

Opdateret:

Denne politik forklarer, hvordan SprintDuo-appen behandler dine personoplysninger. Begreber som »Appen«, »Konto«, »Par« og »Partner« har den betydning, der er angivet i vores brugsvilkår.

Kort fortalt

  • Du logger ind med dit telefonnummer og en SMS-kode. Vi gemmer ikke dit fulde nummer i klartekst.
  • Dine svar, valg i spil og beskeder krypteres i vores database – på serveren, ikke end-to-end.
  • Din Partner ser først dit svar, når vedkommende også selv har svaret.
  • Vi viser ikke reklamer, sælger ikke data, bruger ikke analyse- eller sporingsværktøjer fra tredjeparter og profilerer dig ikke.
  • Du kan til enhver tid downloade dine data og slette din Konto i Appen.

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger er 8CELLS Jarosław Kaczmarski med hjemsted i Polen, en enkeltmandsvirksomhed registreret i det polske centralregister og informationssystem for erhvervsaktivitet (CEIDG), skatte-id (NIP) 7962621938, REGON 366811404 (»vi«, »os«). Postadressen til skriftlig korrespondance fremgår af vores registrering i CEIDG (søg på skatte-id på biznes.gov.pl). Skriv til hi@sprintduo.app om alt, der vedrører dine personoplysninger.

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det (artikel 37 i GDPR). Kontakt os på adressen ovenfor om alt, der vedrører dine data.

2. Hvilke data vi behandler

Konto og login

  • Telefonnummer. Vi gemmer ikke dit fulde nummer i klartekst i vores database. Vi behandler det kortvarigt for at sende og kontrollere din SMS-kode. Vi gemmer en hashværdi af nummeret beregnet med en hemmelig nøgle (HMAC), som bruges til at finde din Konto, samt de sidste 4 cifre og landekoden.
  • SMS-kode. Engangskoder sendes og kontrolleres af vores leverandør Twilio (tjenesten Twilio Verify).
  • Navn eller kælenavn (op til 40 tegn), som din Partner ser.
  • Bekræftelse af, at du er 18 år eller derover og accepterer brugsvilkårene.
  • PIN-kode (valgfri, 6 cifre) – gemmes kun som en saltet hashværdi. Hvis du starter en nulstilling af en glemt PIN-kode, sker nulstillingen efter 7 dage, og din Partner får besked.
  • Sessionstokens – gemmes kun som hashværdier.

Par og invitationer

Når du inviterer nogen til at danne Par med dig, indtaster du personens telefonnummer. Vi gemmer det som en hashværdi (HMAC), så kun den person, der logger ind med det nummer, ser invitationen.

Hvis du modtager en invitation, har den person, der inviterede dig, givet os dit telefonnummer. Du ser først invitationen, når du har logget ind med det nummer. Invitationer udløber efter 72 timer. Du kan acceptere, afslå eller blokere afsenderen – i så fald registrerer vi blokeringen, og afsenderen får ikke besked om den.

Vi behandler også oplysninger om, hvem du danner Par med. En Konto kan kun indgå i ét aktivt Par ad gangen.

Dit indhold

  • svar på dagens spørgsmål,
  • valg og gæt i minispil,
  • beskeder under afsluttede aktiviteter,
  • reaktioner på afslørede svar (f.eks. et hjerte),
  • gemte spil (bogmærker).

Svar, valg i spil og beskeder krypteres i vores database med AES-GCM. Nøglerne opbevares på serveren og administreres af os. Dette er ikke end-to-end-kryptering – vi har teknisk mulighed for at læse dette indhold.

Kun den dataansvarlige har adgang til nøglerne. Vi har intet værktøj til at gennemse dit indhold, og ingen læser det rutinemæssigt. Vi læser det kun, når det er strengt nødvendigt: på din udtrykkelige anmodning (f.eks. når du rapporterer en fejl), når vi behandler en anmeldelse af ulovligt indhold, eller når loven kræver det – og kun i det omfang, det er nødvendigt. Vi bruger det aldrig til reklame, analyse eller træning af modeller for kunstig intelligens.

Svar er fritekst. Skriv kun det, du vil dele med din Partner.

Emnet »Nærhed og intimitet«

Dette emne er valgfrit. Spørgsmålene i det vises kun, når I begge har slået det til, og din Partner kan ikke se, hvem af jer der slog det til. Svar i dette emne kan afsløre oplysninger om dit seksualliv, som er en særlig kategori af personoplysninger efter artikel 9 i GDPR.

Vi behandler kun disse svar på grundlag af dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR). Når du slår emnet til under fanen Os, viser Appen samtykketeksten, og emnet slås først til, når du vælger »Jeg samtykker«. Vi registrerer, hvornår du gav samtykke, så vi kan dokumentere det. Samtykket er frivilligt – uden det kan du stadig bruge alle Appens andre funktioner.

Du kan til enhver tid trække samtykket tilbage ved at slå emnet fra. Så:

  • sletter vi permanent dine tidligere svar på spørgsmål fra dette emne samt dine beskeder og reaktioner under dem – ved spørgsmål, som I begge har besvaret, ser din Partner »Svaret er slettet«;
  • forsvinder spørgsmål fra dette emne, som din Partner endnu ikke har besvaret, fra historikken for jeres Par sammen med et eventuelt svar fra dig, og der kommer ingen nye;
  • sletter vi registreringen af, hvornår du gav samtykke.

Din Partners svar og beskeder under disse spørgsmål er vedkommendes data – de forbliver, indtil din Partner trækker sit eget samtykke tilbage eller sletter sin Konto. Slettet indhold forsvinder fra sikkerhedskopier inden for den frist, der er angivet i punkt 7. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Indstillinger og notifikationer

  • Appens sprog – for at vise indhold på dit sprog.
  • Tidszone som IANA-navn (f.eks. Europe/Warsaw), sendt af Appen – for at tilpasse jeres dag som Par i Appen til din lokale tid.
  • Præferencer for notifikationer.
  • Token til push-notifikationer og enhedens sprog – hvis du tillader notifikationer. Notifikationer fortæller dig om din Partners aktivitet (f.eks. et svar, en besked eller en invitation) og indeholder aldrig teksten fra svar eller beskeder.

Påmindelser (hvis du slår dem til) planlægges af din telefon. Deres indstillinger gemmes kun på din enhed og når aldrig frem til os.

Tekniske data og sikkerhedsdata

  • Tekniske logfiler om, hvordan Tjenesten kører: tidspunkt, adresse og type for en forespørgsel, svarkode, fejl og forbindelsesoplysninger fra Cloudflare (f.eks. landet udledt af IP-adressen). Logfilerne indeholder aldrig teksten fra svar eller beskeder, telefonnumre eller SMS-koder.
  • IP-adressen på din enhed, som behandles, når enheden opretter forbindelse til vores server. For at beskytte Tjenesten mod misbrug begrænser vi, hvor mange SMS-koder der kan sendes, og til det formål gemmer vi hashværdier (HMAC) af telefonnummeret og IP-adressen.

Appen gemmer kun det på din enhed, som den har brug for for at fungere, f.eks. sessionsdata og indstillinger for påmindelser.

Kontakt til os

Når du skriver til os, behandler vi din e-mailadresse, indholdet af din besked og de data, der er nødvendige for at behandle din henvendelse, f.eks. dit telefonnummer, når du beder os om at slette din Konto.

3. Formål og retsgrundlag

  • Levering af Tjenesten – oprettelse og drift af din Konto, login, PIN-kode, parring, visning af indhold, notifikationer og dataeksport: artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt).
  • Emnet »Nærhed og intimitet«: artikel 9, stk. 2, litra a, og artikel 6, stk. 1, litra a, i GDPR (udtrykkeligt samtykke).
  • Den inviterede persons telefonnummer: artikel 6, stk. 1, litra f, i GDPR – vores legitime interesse i at lade den inviterende person oprette forbindelse til den person, vedkommende vælger.
  • Sikkerhed og forebyggelse af misbrug (SMS-grænser, tekniske logfiler, ventetiden og besked til Partneren ved nulstilling af PIN-kode): artikel 6, stk. 1, litra f, i GDPR – vores legitime interesse i at beskytte Tjenesten og Konti.
  • Håndtering af dine rettigheder og reklamationer samt overholdelse af retlige forpligtelser: artikel 6, stk. 1, litra c, i GDPR.
  • Korrespondance samt fastlæggelse, udøvelse eller forsvar af retskrav: artikel 6, stk. 1, litra f, i GDPR.

Det er nødvendigt at angive dit telefonnummer, dit navn og de bekræftelser, der kræves ved tilmelding, for at oprette en Konto. Alle andre data giver du frivilligt, når du bruger bestemte funktioner.

4. Hvad din Partner ser

  • Dit navn og de sidste 4 cifre i dit telefonnummer – også i invitationer, du sender.
  • Dit svar på dagens spørgsmål – først når vedkommende også selv har svaret.
  • Dine valg i minispil – når I begge er færdige med spillet.
  • Dine beskeder og reaktioner under afsluttede aktiviteter.

Din Partner kan ikke se dit fulde telefonnummer eller hvem af jer der slog emnet »Nærhed og intimitet« til. Når Parret ophører (Parret afbrydes, eller en Konto slettes), mister din tidligere Partner adgangen til jeres fælles indhold, herunder dit.

5. Hvem der behandler data for os

Vi bruger leverandører, der behandler data på vores vegne som databehandlere i henhold til databehandleraftaler:

  • Cloudflare, Inc. – Tjenestens infrastruktur: servere (Cloudflare Workers) og database (D1). Behandler alle Tjenestens data.
  • Twilio Ireland Limited og Twilio Inc. – afsendelse og kontrol af SMS-koder (Twilio Verify). Behandler dit telefonnummer.
  • Google Ireland Limited – push-notifikationer (Firebase Cloud Messaging). Behandler notifikationstokenet, enhedens sprog og notifikationens indhold, som aldrig indeholder teksten fra svar eller beskeder.

På iOS-enheder videresender Firebase Cloud Messaging notifikationen til Apple Push Notification service (Apple Inc.), som leverer den til din enhed. På Android leveres notifikationer af Google Play-tjenester.

Vi kan også videregive data til offentlige myndigheder, når loven kræver det. Du downloader Appen fra App Store eller Google Play – Apple og Google behandler data om din butikskonto efter deres egne vilkår.

6. Overførsler uden for EØS

Vores database (Cloudflare D1) kører i regionen Vesteuropa. Forespørgsler fra Appen håndteres dog af det Cloudflare-datacenter, der ligger tættest på din enhed, og Cloudflare, Twilio, Google (herunder Google LLC) og Apple (levering af notifikationer på iOS) kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Sådanne overførsler er baseret på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework) for certificerede virksomheder eller på standardkontraktbestemmelser godkendt af Kommissionen. Du kan bede os om oplysninger om de anvendte garantier.

7. Hvor længe vi opbevarer data

  • Konto og dit indhold – så længe du har en Konto. Når du sletter din Konto, sletter vi straks Kontoen (herunder præferencer og tokens for notifikationer), svar, valg i spil, beskeder, reaktioner, gemte spil og sessioner fra den aktive database.
  • Indhold fra emnet »Nærhed og intimitet« – indtil du trækker dit samtykke tilbage (punkt 2) eller sletter din Konto.
  • Sikkerhedskopier (gendannelse af databasen til et valgt tidspunkt) – op til 30 dage; derefter er slettede data også væk fra sikkerhedskopierne.
  • Sessionstokens – indtil du logger ud, sessionen udløber, eller du sletter din Konto.
  • Invitationer – gyldige i 72 timer; vi sletter dem 30 dage efter afsendelsen, uanset om de er blevet accepteret, afslået eller er udløbet.
  • Registrering af en blokeret afsender – indtil din Konto eller afsenderens Konto slettes.
  • Tekniske logfiler – op til 7 dage.
  • Data om SMS-grænser – 48 timer.
  • Korrespondance og reklamationer – 3 år efter, at sagen er afsluttet, og kun længere, hvis det er nødvendigt for at fastlægge, udøve eller forsvare retskrav.

8. Sådan beskytter vi data

  • Vi bruger ikke adgangskoder – login er baseret på SMS-koder og en valgfri PIN-kode.
  • Vi gemmer dit telefonnummer som en HMAC-hashværdi, de sidste 4 cifre og landekoden.
  • Vi gemmer kun din PIN-kode og dine sessionstokens som hashværdier.
  • Vi krypterer svar, valg i spil og beskeder i databasen (AES-GCM, nøgler på serveren), og kun den dataansvarlige har adgang til nøglerne.
  • Notifikationer indeholder aldrig teksten fra svar eller beskeder.

9. Dine rettigheder

Du har ret til:

  • indsigt i dine data og en kopi af dem – vælg »Download mine data« under fanen Os for at få en JSON-fil med dine data (din Partners data er ikke med);
  • berigtigelse – ret dit navn i Appen under »Rediger profil«;
  • sletning – i Appen: Os → Farezone → Slet konto; uden Appen skal du følge vejledningen på siden »Slet din konto«;
  • begrænsning af behandling;
  • dataportabilitet – du kan tage den eksporterede JSON-fil med til en anden tjeneste;
  • indsigelse mod behandling baseret på vores legitime interesse;
  • tilbagetrækning af samtykke når som helst – for emnet »Nærhed og intimitet« skal du blot slå det fra (punkt 2 forklarer, hvad der så sker);
  • at klage til formanden for det polske kontor for beskyttelse af personoplysninger (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder.

For at udøve dine rettigheder skal du skrive til hi@sprintduo.app. Vi kan bede dig om at bekræfte med en SMS-kode, at Kontoens telefonnummer er dit. Vi svarer uden unødig forsinkelse og senest inden for en måned. I særlige tilfælde kan fristen forlænges med yderligere to måneder – det giver vi dig besked om, hvis det sker.

10. Reklamer, analyse og profilering

Vi viser ikke reklamer og bruger ikke dit indhold til reklame. Vi sælger ikke data. Vi bruger ikke analyseværktøjer fra tredjeparter eller sporings-SDK’er. Vi profilerer dig ikke og træffer ikke afgørelser om dig, der udelukkende er baseret på automatisk behandling. Redaktionelt indhold, f.eks. spørgsmål og spil, er skrevet af SprintDuo-teamet.

11. Mindreårige

SprintDuo er kun for personer på 18 år eller derover. Vi behandler ikke bevidst data om mindreårige. Hvis vi får kendskab til, at en Konto tilhører en mindreårig, sletter vi den.

12. Ændringer af denne politik

Vi kan opdatere denne politik, f.eks. når Appens funktioner eller lovgivningen ændres. Datoen for den seneste opdatering står sammen med denne politik. Vi giver dig besked om væsentlige ændringer i Appen.