Juridisk
Privatliv og cookies
Denne side beskriver, hvordan vi behandler personoplysninger og bruger cookies i forbindelse med Vores Plan. Teksten gælder for alle besøgende på websitet og brugere af tjenesten. Vi kan opdatere indholdet løbende. Væsentlige ændringer meddeles i produktet eller på e-mail.
Dataansvarlig
MFrid ApS
CVR 46107136
Veddelev Bygade 51, 4000 Roskilde, Danmark
Kontakt vedrørende personoplysninger: support@vores-plan.dk
Hvad vi behandler
Afhængigt af om du besøger websitet eller opretter konto, kan vi behandle:
- Kontaktoplysninger: e-mailadresse (ved tilmelding til venteliste eller oprettelse af konto).
- Husstandsdata: opgaver, madplan, kalender, noter, indkøb og øvrig data du selv indtaster i appen.
- Billeder: opskriftsfotos og profilbilleder, du selv uploader.
- Børneprofiler: navn og valgfri fødselsdato oprettet af en voksen i husstanden. Børn har ingen selvstændig login-adgang.
- Push-notifikationer: enhedstoken, hvis du aktiverer push.
- Venteliste: e-mail, husstandstype, fritekstfeedback, UTM-parametre og kilde (se afsnittet Venteliste nedenfor).
- Tekniske data: anonymiseret brugsstatistik (se Cookies og lignende teknologier), logdata og identifikatorer nødvendige for drift og sikkerhed.
Formål og retsgrundlag
| Formål | Datakategorier | Retsgrundlag (GDPR) |
|---|---|---|
| Levere og drive tjenesten (konto, husstand, planlægning) | E-mail, husstandsdata, børneprofiler | Udførelse af aftale (art. 6(1)(b)) |
| Sikkerhed, misbrug, fejlretning | Logdata, IP (kortvarigt), identifikatorer | Berettiget interesse (art. 6(1)(f)) |
| Beta-venteliste og invitation | E-mail, feedback, UTM | Samtykke / berettiget interesse (art. 6(1)(a)/(f)) |
| Push-notifikationer | Enhedstoken | Samtykke (art. 6(1)(a)) |
| Anonymiseret brugsstatistik | Aggregeret, ikke-personhenførbar | Berettiget interesse (art. 6(1)(f)) |
Cookies og lignende teknologier
Nødvendige cookies: Vi sætter session/autentifikationscookies for at du kan logge ind og bruge appen. Uden disse kan tjenesten ikke fungere korrekt. De kræver ikke samtykke.
Brugsstatistik (Vercel Analytics): Vi bruger Vercel Web Analytics til at forstå, hvordan sitet bruges (fx antal sidevisninger og fejlfrekvens). Vercel Analytics er cookiefri; den bruger ingen cookies og identificerer ikke individuelle brugere. Data er anonymiseret og aggregeret og kan ikke spores til enkeltpersoner. Der kræves derfor ikke samtykkebanner.
Vi bruger på nuværende tidspunkt ikke marketing- eller tredjepartscookies. Hvis det ændrer sig, opdaterer vi denne side og implementerer samtykke i overensstemmelse med gældende regler.
Du kan altid slette cookies og styre tilladelser i din browsers indstillinger. Bemærk at nødvendige session-cookies er påkrævet for at logge ind.
Databehandlere og overførsel
Vi bruger it-leverandører (databehandlere) til at drive tjenesten. De behandler persondata efter vores instruks og med databehandleraftale (DPA) på plads.
| Leverandør | Formål | Lokation | Overførselsgrundlag |
|---|---|---|---|
| Supabase | Database, autentificering, storage | EU (eu-west-1, Irland) | Inden for EU/EØS |
| Vercel | Hosting, deployment, anonymiseret analytics | USA (Global Edge Network) | EU-US Data Privacy Framework (DPF) |
| Resend | Transaktionsmail (invitationer, bekræftelse, driftsmail) | USA | DPF / standardkontraktbestemmelser (SCC) |
| OpenAI | AI-funktioner (fx madplanforslag, tekstparse) — kun tekst du selv indsender | USA | DPF / SCC |
| Deepgram | Tale-til-tekst på web (når stemmediktering bruges). Native iOS/Mac dikterer på enheden — lyd sendes ikke til os eller Deepgram | USA | DPF / SCC |
| Apple (APNs) | Push-notifikationer til iOS/Mac | Apple (global) | Apples databehandlervilkår |
| Browser-leverandør (web push) | Push i browser via VAPID, når du aktiverer det | Afhænger af browser | Browserens vilkår |
| Upstash | Rate limiting (kortlivede nøgler/IP — ikke husstandsindhold) | EU (Frankfurt) | Inden for EU/EØS |
Internt register med DPA-status findes i vores compliance-dokumentation. Hvis vi tilføjer nye leverandører, opdaterer vi listen. Ved overførsel til lande uden for EU/EØS sikrer vi et passende beskyttelsesniveau efter gældende regler (fx DPF, standardkontraktbestemmelser eller tilstrækkelighedsafgørelse).
Børn og husstandsprofiler
Vores Plan er bygget til familier, hvor voksne med konto logger ind og planlægger. Børn oprettes som personer i husstanden (navn og valgfri fødselsdato) uden egen login eller adgangskode.
Den voksne, der indtaster oplysningerne, er ansvarlig for, at der er hjemmel til det (typisk forældre-/værgeansvar). Vi markedsfører ikke direkte til børn, og børn kan ikke oprette konto selv.
Oplysninger om børn bruges kun til husstandsfunktioner (fx hentning/aflevering, opgaver og madplan). Rettigheder (indsigt, rettelse, sletning) udøves af husstandens ansvarlige via appen eller ved henvendelse til os.
Ekstra kontrol i denne model: ingen børne-login i produktet. Vi vurderer løbende, om yderligere foranstaltninger (fx tydeligere UI-advarsler) er nødvendige.
Venteliste
Når du tilmelder dig beta-ventelisten, gemmer vi din e-mail sammen med valgfri oplysninger: husstandstype, fritekstfeedback om jeres hverdag og nuværende værktøjer, samt tekniske felter (kildeside, UTM-parametre) til at forstå, hvor du fandt os.
Formålet er udelukkende at kontakte dig om adgang til Vores Plan. Vi bruger ikke din e-mail til generel markedsføring medmindre du særskilt samtykker.
Ventelistedata opbevares i maksimalt 24 måneder efter tilmelding og slettes herefter automatisk, medmindre du i mellemtiden er blevet bruger (hvor konto-vilkår gælder i stedet).
Opbevaring
Vi opbevarer oplysninger så længe det er nødvendigt for formålet:
- Konto og husstandsdata: indtil du sletter din konto, plus op til 30 dage til teknisk oprydning.
- Venteliste: max. 24 måneder efter tilmelding.
- Tekniske logs: op til 90 dage for fejlretning og sikkerhed.
- Sikkerhedslog: hændelser som eksport, sletning og rolleændringer logges med bruger-id (uden indhold) og opbevares i op til 7 år af hensyn til dokumentation og sikkerhed. Denne log slettes ikke ved kontosletning.
Hvis længere opbevaring er påkrævet ved lov (fx bogføring), følger vi den relevante lovgivning.
Dine rettigheder
Efter GDPR har du bl.a. ret til:
- Indsigt: få at vide hvilke oplysninger vi har om dig.
- Berigtigelse: rette forkerte oplysninger.
- Sletning: bede om at vi sletter dine data.
- Begrænsning: begrænse vores behandling i visse situationer.
- Dataportabilitet: modtage dine data i et maskinlæsbart format.
- Indsigelse: gøre indsigelse mod behandling baseret på berettiget interesse.
Kontakt os på support@vores-plan.dk for at udøve dine rettigheder. Loggede brugere kan desuden administrere data (eksport og sletning) direkte via Privatliv og data i appen.
Bemærk forskellen på to slags sletning: sletter du en husstand, fjernes husstandens data, men din konto (login) består og kan bruges i en anden husstand. Sletter du din konto, fjernes både login og dine brugerdata permanent.
Du har altid ret til at klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby).
Ændringer
Vi kan opdatere denne tekst for at afspejle ændringer i tjenesten eller lovgivningen. Væsentlige ændringer meddeles i produktet eller på e-mail med rimeligt varsel.