UDKAST – skal godkendes af advokat
Privatlivspolitik
Senest opdateret: [dato] · Udkast til juridisk gennemgang
Her kan du læse, hvilke personoplysninger vi behandler, når du bruger Bonuskortet, hvorfor vi gør det, og hvilke rettigheder du har.
1. Dataansvarlig
[Selskabsnavn] ApS, CVR-nr. [__], [adresse], [postnr.] Aalborg.
Kontakt om persondata: [privatliv@bonuskortet.dk]
2. Hvilke oplysninger vi behandler
| Kategori | Oplysninger | Hvorfor |
|---|---|---|
| Konto | Navn, e-mail, sprog, henvisningskode | For at oprette og drive din konto |
| Alder | Fødselsdato | For at kontrollere, at du er fyldt 18 år |
| Login | Tidspunkt for login, sessions-id, og hvis du bruger Apple, Google eller Facebook: dit bruger-id hos udbyderen og evt. profilbillede | For at du kan logge ind sikkert |
| Sikkerhed | PIN-kode (gemmes kun som en uigenkendelig "hash"), antal forkerte forsøg, en teknisk nøgle til Face ID/fingeraftryk (gemmes kun som hash) | For at beskytte din konto og godkende betalinger |
| Founding-tilsagn | Beløb, bonus, medlemsnummer, status, et id for dit gemte kort hos Stripe | For at administrere dit tilsagn og trække beløbet, når vi åbner |
| Betalinger og kredit | Køb af kredit, betalte regninger, drikkepenge, cashback, henvisninger, refunderinger og din kreditsaldo | For at levere tjenesten og overholde bogføringsloven |
| Favoritter | Steder, du følger eller har gemt | For at vise dem og give dig besked, når et sted kommer på Bonuskortet |
| Kommunikation | E-mails, vi har sendt til dig (type og tidspunkt), og henvendelser til kundeservice | For at levere tjenesten og dokumentere, hvad vi har sendt |
| Markedsføring | Om du har sagt ja til tilbud på e-mail | Kun hvis du har givet samtykke |
| Teknik | IP-adresse (bruges kortvarigt til at forhindre misbrug og gemmes ikke i vores database), browser- og app-version | Drift og sikkerhed |
Det behandler vi ikke:
- Vi gemmer aldrig dine kortoplysninger. De håndteres af Stripe, som er certificeret efter betalingskortbranchens sikkerhedsstandard (PCI DSS).
- Face ID og fingeraftryk foregår udelukkende på din telefon. Vi modtager aldrig dit ansigt eller dit fingeraftryk.
- Når du scanner en regning med kameraet, gemmer vi ikke billedet.
- Vi bruger ikke din placering.
3. Hvor oplysningerne kommer fra
Fra dig selv, når du opretter dig og bruger appen. Hvis du logger ind med Apple, Google eller Facebook, får vi dit navn, din e-mail og dit bruger-id fra udbyderen (og fra Google/Facebook evt. dit profilbillede). Fra Stripe får vi besked om, hvorvidt en betaling er gennemført.
4. Formål og retsgrundlag
| Formål | Retsgrundlag (databeskyttelsesforordningen) |
|---|---|
| Oprette og drive din konto, administrere founding-tilsagn, gennemføre betalinger og give dig kredit | Opfyldelse af aftalen med dig – art. 6, stk. 1, litra b |
| Kontrollere, at du er fyldt 18 år | Aftale (art. 6, stk. 1, litra b) og vores legitime interesse i ikke at sælge kredit til mindreårige, som kan bruges til alkohol (art. 6, stk. 1, litra f) |
| Bogføring og opbevaring af regnskabsmateriale | Retlig forpligtelse – art. 6, stk. 1, litra c (bogføringsloven) |
| Sikkerhed, forebyggelse af svindel og misbrug (fx falske regninger og misbrug af bonus) | Legitim interesse i at beskytte dig, stederne og os – art. 6, stk. 1, litra f |
| Servicebeskeder (kvitteringer, login-koder, besked før træk af founding-tilsagn, besked før kredit udløber) | Aftale – art. 6, stk. 1, litra b |
| Tilbud og nyheder på e-mail | Samtykke – art. 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage på din profil eller via linket i e-mailen |
| Vise antal founding members og forbogstavet i fornavnet på de seneste på bonuskortet.dk | Legitim interesse i at vise, at kampagnen er i gang – art. 6, stk. 1, litra f. Kun forbogstav, aldrig fuldt navn |
Automatiske regler: For at forhindre misbrug har vi faste regler, fx et loft over cashback pr. måned og pr. sted pr. døgn. Reglerne begrænser kun belønninger og har ikke retsvirkning for dig i øvrigt. Lukning af en konto på grund af mistanke om misbrug sker altid efter en manuel vurdering.
5. Hvem vi deler oplysninger med
Vi sælger aldrig dine oplysninger. Vi bruger disse databehandlere, som kun må behandle oplysningerne efter vores instruks:
| Databehandler | Opgave | Placering |
|---|---|---|
| Vercel Inc. | Hosting af hjemmeside og server | EU (Stockholm) med support fra USA |
| Neon Inc. | Database | EU ([region bekræftes ved opsætning]) |
| Resend Inc. | Afsendelse af e-mails | USA |
| Cloudflare Inc. | Lagring af billeder af stederne | EU/global |
| [Sentry – hvis det tages i brug] | Fejlrapporter | [EU] |
Selvstændige dataansvarlige:
- Stripe Payments Europe Ltd. (Irland) behandler dine betalingsoplysninger som selvstændig dataansvarlig, bl.a. for at forebygge svindel. Se stripe.com/privacy.
- Apple, Google og Meta (Facebook), hvis du logger ind med dem eller køber Pass i App Store eller Google Play.
- Stederne: Når du betaler en regning, ser stedet beløbet, tidspunktet og at regningen er betalt via Bonuskortet. Stedet ser ikke din e-mail eller din saldo. [Afventer: om stedet ser fornavn.]
- Offentlige myndigheder, hvis vi er forpligtet til det efter loven.
6. Overførsel til lande uden for EU/EØS
Nogle af vores databehandlere er amerikanske selskaber eller kan give support fra USA. Overførsel sker på grundlag af EU-U.S. Data Privacy Framework, hvor modtageren er certificeret, og ellers på grundlag af EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af grundlaget ved at kontakte os.
7. Hvor længe vi gemmer oplysningerne
| Oplysninger | Opbevaring |
|---|---|
| Konto, favoritter, login og sikkerhed | Så længe du har en konto. Slettes senest [30] dage efter, at du har bedt om sletning |
| Founding-tilsagn, der er annulleret eller bortfaldet | [12] måneder efter annulleringen. Dit gemte kort slettes hos Stripe med det samme |
| Betalinger, kredit, refunderinger og andet regnskabsmateriale | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). Herefter slettes eller anonymiseres de |
| Log over sendte e-mails | [12] måneder |
| Samtykke til markedsføring og dokumentation for det | Så længe samtykket gælder og [2] år derefter |
| Mistanke om misbrug | Så længe sagen er åben og op til [3] år derefter |
8. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi har om dig
- at få urigtige oplysninger rettet
- at få oplysninger slettet, medmindre vi skal gemme dem efter loven
- at få behandlingen begrænset
- dataportabilitet – at få dine oplysninger i et almindeligt maskinlæsbart format
- at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse
- at trække samtykke tilbage til enhver tid (det påvirker ikke behandling før tilbagetrækningen)
Du kan selv hente dine oplysninger og slette din konto under Profil – både i appen og på bonuskortet.dk. Du kan også slå nyheder og tilbud fra samme sted. Har du ubrugt betalt kredit, spærres kontoen, mens vi udbetaler den, og kontoen slettes derefter (se vilkårenes afsnit 12). Du kan også skrive til [privatliv@bonuskortet.dk]. Vi svarer inden for en måned.
Slet din konto
Sådan sletter du din konto og dine oplysninger:
1. Åbn appen eller bonuskortet.dk, og gå til Profil.
2. Vælg Slet konto (i appen under Privatliv), og bekræft.
Dit navn, din e-mail, din fødselsdato, dit login og dine gemte kort slettes. Bonus, cashback og Pass-kredit bortfalder. Har du ubrugt betalt kredit, udbetaler vi den først og sletter derefter kontoen – senest 30 dage efter. Kvitteringer og betalinger gemmer vi i 5 år efter bogføringsloven, men uden dit navn og din e-mail. Kan du ikke logge ind, så skriv til [privatliv@bonuskortet.dk].
9. Sikkerhed
Al trafik er krypteret (HTTPS). Adgangen til appen er beskyttet med PIN-kode og evt. Face ID/fingeraftryk, og betalinger skal godkendes. PIN-koder gemmes kun som en uigenkendelig hash. Kun få medarbejdere har adgang til persondata, og det logges, når de ændrer noget.
10. Cookies og lagring på din enhed
Vi bruger kun nødvendige cookies og ingen cookies til statistik eller markedsføring:
| Cookie | Formål | Varighed |
|---|---|---|
| authjs.session-token | Holder dig logget ind | 60 dage |
| NEXT_LOCALE | Husker dit sprogvalg | 1 år |
| mk_ref | Husker en vens henvisningskode, hvis du kom via et henvisningslink | 30 dage |
| Stripe | Sikkerhed og svindelforebyggelse ved betaling (sættes af Stripe på betalingssiden) | Se stripe.com |
I appen gemmes dit login og evt. Face ID-nøglen sikkert på din telefon (Keychain/Keystore).
11. Børn
Bonuskortet er kun for personer, der er fyldt 18 år. Vi behandler ikke bevidst oplysninger om børn.
12. Ændringer
Vi opdaterer privatlivspolitikken, når vi ændrer, hvordan vi behandler oplysninger. Ved væsentlige ændringer giver vi dig besked på e-mail.
13. Klage
Kontakt os gerne først. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.