Privatlivspolitik

1. Oversigt og dataansvarlig

Vi tager dit privatliv alvorligt. Denne privatlivspolitik informerer dig om karakteren, omfanget og formålet med behandlingen af personoplysninger ved brug af StayGray iOS-appen, browserudvidelsen og hjemmesiden.

Dataansvarlig

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er juridisk forpligtet til det.

2. Generelle principper

Vi behandler personoplysninger i overensstemmelse med GDPR og gældende national lovgivning. Vi behandler kun de data, der er nødvendige for at levere tjenesten, holde den sikker og opfylde kontraktlige og juridiske forpligtelser.

Ingen sporing på hjemmesiden: Vores hjemmeside bruger ikke cookies, localStorage, analyseværktøjer, indlejret tredjepartsindhold, tredjepartsskrifttyper eller fejlsporing på hjemmesiden.

3. Hosting af hjemmeside og API til validering af udvidelse (Vercel)

Vores hjemmeside og validerings-API til vores browserudvidelse hostes af Vercel Inc. (USA).

Behandlede data (tekniske adgangsdata):

• IP-adresse
• Dato og tidspunkt for anmodning
• Anmodet URL
• User-agent (browsertype/version, operativsystem)
• Referrer (hvis angivet af browseren)
• Sikkerheds- og fejlrelaterede tekniske data (hvor relevant)

Formål: Levering af hjemmesiden og API, sikring af sikkerhed og stabilitet, herunder forebyggelse af misbrug og forsvar mod angreb.

Retsgrundlag: Art. 6, stk. 1, litra f i GDPR (legitim interesse i sikker og stabil drift).

Opbevaring (Vercel-logfiler på gratis abonnement):

• Runtime-logs: gemmes i 1 time på Hobby-abonnementet (gratis)
• Build-logs: gemmes på ubestemt tid for hver implementering

Vi undgår at logge unødvendige personoplysninger i applikationslogfilerne.

Internationale overførsler (USA):

Vercel kan behandle data i USA. Vercel stiller en databehandleraftale til rådighed og understøtter overførselsmekanismer som standardkontraktbestemmelser (SCC). Vercel oplyser desuden, at de er certificeret under EU-U.S. Data Privacy Framework (DPF).

4. Databehandling i iOS-appen

4.1 Abonnementer og betalinger (Apple App Store og RevenueCat)

Abonnementer sælges via Apple App Store. Vi bruger RevenueCat til at administrere abonnementsstatus i appen.

Data vi modtager og behandler:

• Fra RevenueCat: et (typisk pseudonymt) App-bruger-ID, abonnementsstatus (aktiv/udløbet), rettigheder og metadata om køb såsom købsdato
• Vi modtager ikke kreditkortoplysninger eller fuldstændige betalingsoplysninger fra Apple

Formål: At levere og administrere "Plus"-funktioner og bekræfte abonnementsstatus.

Retsgrundlag: Art. 6, stk. 1, litra b i GDPR (opfyldelse af en kontrakt).

Opbevaring:

• Vi gemmer de minimale data om abonnementsstatus og identifikatorer, der er nødvendige for at give adgang i abonnementsperioden og til abonnementsrelateret support, hvorefter de slettes efter anmodning, hvor det er muligt
• Apple opbevarer data relateret til køb i App Store i perioder, der er påkrævet af økonomiske og juridiske forpligtelser, hvilket ofte er lange opbevaringsperioder

4.2 Fejldiagnostik (Ingen tredjeparts-SDK)

Vi bruger ikke et tredjeparts-SDK til fejlrapportering.

Hvis brugere har aktiveret deling af Apple-diagnostik, kan Apple give os aggregerede oplysninger eller enhedsdiagnostik for at hjælpe med at forbedre stabiliteten.

Behandlede data (hvis de leveres via Apple-diagnostik):

• Enhedstilstand på tidspunktet for fejlen
• Enhedstype og iOS-version
• Fejl- og diagnostiklogfiler

Formål: Forbedre appens stabilitet.

Retsgrundlag: Art. 6, stk. 1, litra f i GDPR (legitim interesse i produktkvalitet og stabilitet).

Opbevaring: Vi opbevarer kun diagnostiske oplysninger så længe det er nødvendigt for at undersøge og rette fejl, hvorefter de slettes eller aggregeres.

5. Databehandling i browserudvidelsen

5.1 Tilladelser og lokal funktionalitet

Udvidelsen kræver kun adgang til hjemmesider for at indsætte CSS-kode, der gør siden gråtonet.

Kun lokal behandling: Vi indsamler, gemmer, sender eller analyserer ikke din browserhistorik eller dit sideindhold.

5.2 Køb af licens og licensvalidering (Lemon Squeezy + Vercel API)

Betalinger for udvidelsen håndteres af Lemon Squeezy (Merchant of Record). For at aktivere udvidelsen skal du indtaste en licensnøgle. Udvidelsen validerer den dagligt ved at sende den via vores Vercel API til Lemon Squeezy for at få den bekræftet.

Behandlede data:

• Licensnøgle (indtastet af dig)
• Valideringsresultat (gyldig eller ugyldig samt relaterede statusmetadata)
• Tekniske anmodningsdata (IP-adresse, tidsstempel, user-agent) ved kald til vores API og Lemon Squeezy

Formål: Licensverificering og forebyggelse af svindel.

Retsgrundlag: Art. 6, stk. 1, litra b i GDPR (opfyldelse af en kontrakt).

Opbevaring:

• Udvidelse: licensnøglen gemmes lokalt, så udvidelsen forbliver aktiveret, og den kan fjernes ved at afinstallere eller rydde data for udvidelsen
• Vercel: runtime-anmodningslogs gemmes i 1 time på Hobby, mens build-logs gemmes på ubestemt tid
• Lemon Squeezy: opbevarer købsrelaterede data efter behov for at levere sin tjeneste og for juridiske og regnskabsmæssige forpligtelser i henhold til deres egne politikker

6. Kontakt og support

Hvis du kontakter os via e-mail, behandler vi din e-mailadresse og indholdet af din besked.

Formål: Besvarelse af forespørgsler og support.

Retsgrundlag: Art. 6, stk. 1, litra b i GDPR eller Art. 6, stk. 1, litra f i GDPR.

Opbevaring: Slettes 30 dage efter, at anmodningen er blevet fuldstændig løst, medmindre lovbestemte opbevaringsforpligtelser finder anvendelse.

7. Påkrævede vs. valgfrie data

• Betalte funktioner i udvidelsen: En licensnøgle er påkrævet for at aktivere betalte funktioner i udvidelsen, ellers mislykkes aktiveringen
• "Plus"-funktioner i iOS-appen: Abonnementsstatus er påkrævet for at låse op for "Plus"-funktioner
• Levering af hjemmeside/API: Tekniske adgangsdata er nødvendige for at levere tjenesten sikkert

8. Automatiseret beslutningstagning

Vi bruger ikke automatiseret beslutningstagning eller profilering i henhold til artikel 22 i GDPR.

9. Dine rettigheder

Du har rettigheder i henhold til GDPR til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse (Art. 15 til 21 i GDPR). For at udøve dem skal du kontakte: contact@staygray.app.

Nogle data håndteres af tredjeparter som uafhængige dataansvarlige (for eksempel Apple ved køb i App Store), i hvilket tilfælde du muligvis også skal kontakte den relevante udbyder.

10. Ret til at indgive en klage

Du har ret til at indgive en klage til en tilsynsmyndighed (Art. 77 i GDPR).

Kompetent myndighed for os: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Børns privatliv

Vores tjenester er ikke specifikt rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så vi kan tage de nødvendige skridt.

12. Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt. Datoen for "Sidst opdateret" angiver den aktuelle version.