Privatlivspolitik

Dataansvarlig

Dan Trade, CVR-nummer 44989891, Søren Frichs Vej 51B, 8230 Åbyhøj, Danmark. Kontakt: support@passnu.dk.

Hvilke oplysninger vi indsamler

Vi indsamler følgende kategorier af oplysninger:

Konto: Din e-mailadresse og et unikt bruger-ID fra Firebase Authentication, når du opretter en konto.

Betalingsdata: Når du køber fuld adgang, modtager vi fra Stripe en kunde-ID, et session-ID og et payment-intent-ID. Vi modtager IKKE dine kortdata — disse håndteres direkte af Stripe.

Øvelsesfremskridt: Hvilke spørgsmål du har besvaret, om dine svar var korrekte, og hvilke spørgsmål du har markeret som forkerte. Disse data synkroniseres med Firestore, hvis du er logget ind, så du kan øve på flere enheder.

Servergenerede felter: Tidsstempel for køb, sidste aktivitet og antal gennemførte prøver.

Retsgrundlag for behandling

Vi behandler dine oplysninger på følgende retsgrundlag (GDPR artikel 6):

Konto, login og synkronisering af fremskridt: opfyldelse af aftalen med dig (artikel 6, stk. 1, litra b).

Betalingsbehandling og opbevaring af bilag: opfyldelse af aftalen samt overholdelse af en retlig forpligtelse, herunder bogføringsloven (artikel 6, stk. 1, litra b og c).

Kommunikation om tjenesten og forbedring af produktet: legitim interesse i at drive og forbedre tjenesten (artikel 6, stk. 1, litra f).

Databehandlere

Vi anvender følgende underleverandører, som behandler dine data på vores vegne:

Google Cloud / Firebase (Google Ireland Limited): Hosting af autentificering, database (Firestore) og webapplikation. Data lagres primært i regionen europe-west1 (Belgien).

Stripe (Stripe, Inc.): Betalingsbehandling. Stripe modtager dine kortoplysninger direkte. Stripe overfører nogle data til USA i henhold til EU-US Data Privacy Framework og standardkontraktbestemmelser.

Google (Google Ireland Limited / Google LLC): Hvis du giver samtykke via cookie-banneret, anvender vi Firebase Analytics og Google Ads til at måle, hvordan vores tjeneste bruges, og til at måle effektiviteten af vores annoncekampagner. Google kan overføre data til USA i henhold til EU-US Data Privacy Framework og standardkontraktbestemmelser.

Alle leverandører har indgået databehandleraftaler med os og overholder GDPR.

Cookies og samtykke

Vi bruger to typer cookies:

Strengt nødvendige cookies (sættes altid): din login-session via Firebase Authentication og et lille flag, der husker dit cookievalg. Disse kræver ikke samtykke efter ePrivacy-direktivet.

Analyse- og marketingcookies (kræver dit samtykke): hvis du klikker "Accepter alle" i cookie-banneret, indlæser vi Firebase Analytics og Google Ads-konverteringssporing. Firebase Analytics bruges til at forstå, hvilke sider der bruges, og til at forbedre tjenesten. Google Ads bruges til at måle effektiviteten af vores annoncer, så vi ved, om vores reklamekroner er givet godt ud.

Du kan til enhver tid trække dit samtykke tilbage ved at slette "passnu-consent"-elementet fra din browsers lokale lagring eller ved at kontakte os på support@passnu.dk.

Opbevaringsperioder

Kontodata og øvelsesfremskridt: opbevares indtil du sletter din konto via "Slet konto"-funktionen på siden Konto.

Betalingsdata: opbevares i op til 5 år efter købsdato i overensstemmelse med bogføringsloven, også efter sletning af din konto. Disse data flyttes til en separat samling ved kontosletning og indeholder ikke længere oplysninger om dine svar eller fremskridt.

Dine rettigheder

Du har følgende rettigheder efter GDPR:

Ret til indsigt (artikel 15): Du kan anmode om en kopi af de oplysninger, vi har om dig.

Ret til berigtigelse (artikel 16): Du kan anmode om, at urigtige oplysninger rettes.

Ret til sletning (artikel 17): Du kan slette din konto direkte via siden Konto. Betalingsdata vil dog blive opbevaret i op til 5 år som beskrevet ovenfor.

Ret til begrænsning (artikel 18) og indsigelse (artikel 21): Kontakt os på support@passnu.dk.

Ret til dataportabilitet (artikel 20): Du kan anmode om at få dine data udleveret i et struktureret format.

For at udøve disse rettigheder, kontakt os på support@passnu.dk.

Sikkerhed

Vi anvender industristandardsikkerhedsforanstaltninger, herunder kryptering under transport (HTTPS/TLS) og Firebase Security Rules til at sikre, at kun du kan tilgå dine egne data. Kortdata gemmes ikke på vores servere — de håndteres af Stripe.

Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail til registrerede brugere mindst 14 dage før de træder i kraft. Den seneste version vises altid på denne side.

Klager

Hvis du mener, at vi behandler dine oplysninger i strid med GDPR, kan du indgive en klage til Datatilsynet (Borgergade 28, 5., 1300 København K, telefon 33 19 32 00, dt@datatilsynet.dk, www.datatilsynet.dk).