Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger Kinfold indsamler, hvorfor, og hvad du kan gøre ved det. Den gælder for Kinfold-appen til Android og hjemmesiden kinfold.org.

Hvem vi er

Kinfold drives af Hireful SRL, Rumænien (»vi«, »os«), som er dataansvarlig for dine personoplysninger. Hvis du har spørgsmål eller anmodninger om privatliv, kan du kontakte os på privacy@kinfold.org.

Hvad vi indsamler

• Kontooplysninger: din e-mailadresse, et valgfrit visningsnavn og din adgangskode, som vi kun gemmer som en envejs-hash.
• Indhold, du opretter: indkøbslister og varer (herunder antal, noter og priser, du indtaster), grupper og deres medlemmer, opgaver og budgetter.
• Delingsdata: delingslinks, du opretter, og de personer, der tilslutter sig dine lister eller grupper.
• Tekniske data: sessionstokens til login samt IP-adresse, enhedens user agent og tidspunktet for anmodninger, som vores servere logger for at holde tjenesten sikker og for at fejlfinde.

Vi bruger ikke reklamer, vi bruger ikke analyse- eller sporingsværktøjer fra tredjeparter, og vi hverken sælger eller udlejer dine personoplysninger.

Hvordan vi bruger dem

• Til at oprette og drive din konto og logge dig ind.
• Til at gemme dine lister, opgaver og budgetter og synkronisere dem på tværs af dine enheder.
• Til at dele indhold med de personer, du vælger.
• Til at beskytte tjenesten mod misbrug og til at rette fejl.

I henhold til GDPR (databeskyttelsesforordningen) behandler vi dine oplysninger for at opfylde vores aftale med dig (levering af tjenesten) og, for sikkerhedslogs, på grundlag af vores legitime interesse i at holde Kinfold sikker og pålidelig.

Hvem kan se dine oplysninger

Indhold, du lægger i en delt liste eller gruppe, er synligt for dens medlemmer. Ellers deler vi kun oplysninger med tjenesteudbydere, der driver Kinfold for os, i henhold til databehandleraftaler:

• Cloudflare – hosting, netværk og anmodningslogs.
• Neon – vores database, hostet hos Amazon Web Services i Frankfurt, Tyskland (EU).
• Google – distribution af appen via Google Play.

Nogle udbydere kan behandle oplysninger uden for EU. Når de gør det, anvender de garantier, der er anerkendt efter GDPR, f.eks. EU's standardkontraktbestemmelser.

Sikkerhed

Alle data krypteres under overførsel (HTTPS). Adgangskoder hashes, og login-tokens på din telefon opbevares i enhedens sikre lager.

Hvor længe vi opbevarer dem

Vi opbevarer dine oplysninger, så længe din konto findes. Når du sletter din konto, sletter vi dine personoplysninger med det samme; der kan gå op til 15 minutter, før du er logget ud på alle dine enheder. Kopier kan ligge i krypterede databasebackups i op til 30 dage, før de overskrives. Serverlogs opbevares i en kort periode af hensyn til sikkerhed og fejlfinding.

Sletning af din konto

Du kan til enhver tid slette din konto i appen (Konto → Slet konto) eller ved at følge trinnene på vores side om sletning af konto.

Dine rettigheder

Du kan bede os om indsigt i, berigtigelse, sletning eller udlevering af dine personoplysninger og om at begrænse eller gøre indsigelse mod vores behandling af dem. Skriv til privacy@kinfold.org, så svarer vi inden for en måned. Du har også ret til at klage til din lokale databeskyttelsesmyndighed.

Børn

Kinfold er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst deres personoplysninger. Hvis du mener, at et barn under 13 år har oprettet en konto, så kontakt os på privacy@kinfold.org, så sletter vi den.

Ændringer af denne politik

Hvis vi ændrer denne politik, opdaterer vi datoen ovenfor og giver dig ved væsentlige ændringer besked i appen.