Dine data, behandlet med omhu

DoggMatch er bygget og drevet af KM TECH LABS, CVR-nr. 934 044 029, i Kristiansand, Norge. KM TECH LABS er dataansvarlig for personoplysninger, der behandles gennem denne hjemmeside, og bestemmer hvorfor og hvordan disse data bruges.

Norge er en del af EØS, så EU's generelle forordning om databeskyttelse (GDPR) gælder fuldt ud for os, sammen med den norske persondatalov (personopplysningsloven). Vores tilsynsmyndighed er det norske Datatilsyn (Datatilsynet).

Den nemmeste måde at kontakte os på om noget som helst på denne side er gennem vores kontaktsiden.

Det meste af DoggMatch fungerer uden en konto og uden at vi gemmer noget om dig. Dine quizsvar, dine hundeprofiler, dine træningsfremskridt og dine plejenoter opbevares i din egen browsers lokale lager på din enhed — ikke på vores servere.

• Quizsvar og hundeprofiler. Gemmes lokalt på din enhed, så du kan vende tilbage til dem. Vi ser dem aldrig. Rydder du browserdata, forsvinder de.
• Kontooplysninger. Opretter du en konto, gemmer vi din e-mailadresse og login-identitet. Retsgrundlag: opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b).
• Medlemskabsoplysninger. For DoggMatch+ gemmer vi din abonnementsstatus, plan, medlems-id og gyldighedsdato. Retsgrundlag: opfyldelse af en kontrakt.
• Betalingsoplysninger. Kortdata håndteres udelukkende af Stripe. Vi ser eller gemmer aldrig dit kortnummer. Vi beholder kun den abonnementsreference, vi har brug for, for at vide om dit medlemskab er aktivt.
• Beskeder du sender os. Dit navn, e-mail, emne og besked, så vi kan svare dig. Retsgrundlag: legitim interesse i at svare dig (GDPR art. 6, stk. 1, litra f).
• Tekniske data. Standard serverlogfiler som IP-adresse og browsertype, gemt kortvarigt af hensyn til sikkerhed, misbrugsforebyggelse og fejlfinding. Retsgrundlag: legitim interesse i at holde tjenesten sikker.

• Vi sælger eller udlejer ikke dine personoplysninger til nogen.
• Vi bruger ikke annoncesporing eller tredjeparts marketingcookies.
• Vi opbygger ikke adfærdsprofiler af dig til markedsføring.
• Vi træffer ikke automatiske afgørelser med retlig eller tilsvarende betydelig virkning. Dit matchresultat er en gennemsigtig beregning, hvor du kan se begrundelsen, og det har ingen retlige konsekvenser.

Vi bruger det, der er strengt nødvendigt for at få siden til at fungere: en login-session, dit lys/mørk-valg, dit sprog og de lokale data beskrevet ovenfor. Efter ePrivacy-direktivet og den norske ekomlov kræver denne slags lagring ikke samtykke. Hvis du giver os lov, og kun da, bruger vi også PostHog, hostet i EU, til at tælle besøg og se, hvilke sider og trin der faktisk hjælper, for eksempel hvor mange der gennemfører quizzen. Vi optager ikke din skærm, vi bruger det aldrig til reklamer, og du kan til enhver tid ombestemme dig under Cookieindstillinger nederst på siden.

Vi bruger et lille antal omhyggeligt udvalgte udbydere, hver bundet af en databehandleraftale under GDPR art. 28:

• Hosting, database og autentificering. Driver vores servere, gemmer konto- og medlemskabsdata, og håndterer login.
• Stripe. Betalinger og abonnementsfakturering, som selvstændig dataansvarlig for betalingsdata.
• PostHog (EU). Privatlivsvenlig brugsstatistik, kun hvis du siger ja til statistik i cookiemeddelelsen. Data opbevares i EU (Frankfurt).
• Google. Kun hvis du vælger at logge ind med Google, og kun til det login.
• E-mail-levering. Bruges til at sende og modtage de beskeder, du skriver til os.

Vi opbevarer personoplysninger på servere inden for EU/EØS, hvor vi kan. Nogle af vores udbydere er baseret i USA. Hvor data forlader EØS, bygger overførslen på EU-Kommissionens standardkontraktbestemmelser, og hvor det er relevant, EU-USA Data Privacy Framework, sammen med yderligere tekniske sikkerhedsforanstaltninger som kryptering under overførsel og i hvile.

• Lokale data på din enhed: indtil du rydder dem. De er dine, på din maskine.
• Konto- og medlemskabsdata: så længe din konto findes, derefter slettet eller anonymiseret inden for 90 dage efter du lukker den.
• Kontaktbeskeder: op til 24 måneder, så vi har kontekst, hvis du skriver igen.
• Betalings- og fakturaoplysninger: opbevares i 5 år, som norsk bogføringslov (bokføringsloven) kræver. Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c).
• Sikkerhedslogfiler: normalt 90 dage eller mindre.

Data krypteres under overførsel (TLS) og i hvile hos vores hostingudbyder. Databaseadgang er begrænset af rækkeniveau-sikkerhedsregler, så en konto kun nogensinde kan nå sine egne data. Adgang til produktionssystemer er begrænset til dem, der reelt har brug for det. Hvis et brud nogensinde bringer dine rettigheder i fare, underretter vi Datatilsynet inden for 72 timer og fortæller dig det direkte, hvor loven kræver det.

Under GDPR kan du bede os om at:

• Fortælle dig, hvad vi har om dig, og give dig en kopi (art. 15).
• Rette alt, der er forkert (art. 16).
• Slette dine data (art. 17).
• Begrænse, hvordan vi bruger det (art. 18).
• Sende det til dig eller en anden udbyder i et bærbart format (art. 20).
• Stoppe behandling baseret på legitim interesse (art. 21).
• Trække samtykke tilbage når som helst, hvor behandlingen er baseret på samtykke (art. 7).

Skriv til os gennem kontaktsiden og vi svarer inden for 30 dage, gratis. Er du ikke tilfreds med, hvordan vi håndterede det, kan du klage til Datatilsynet eller til databeskyttelsesmyndigheden i dit eget land.

DoggMatch er ikke beregnet til børn. Du skal være mindst 16 år for at oprette en konto. Hvis du tror, et barn har givet os personoplysninger, så sig til, og vi fjerner det.

Hvis vi ændrer noget væsentligt her, opdaterer vi datoen øverst på denne side og fortæller kontoindehavere det via e-mail, når ændringen påvirker dem.