Privatlivspolitik

Denne politik beskriver hvilke personoplysninger CykelNET indsamler, hvorfor, hvor længe de opbevares, hvem der kan se dem, og hvilke rettigheder du har - i almindeligt sprog, og kun det tjenesten faktisk gør, ikke en generisk skabelon.

CykelNET drives af Alexander Munk. Har du spørgsmål om dine oplysninger, eller vil du gøre brug af dine rettigheder nedenfor, kan du skrive til privacy@cykelnet.dk.

Kontooplysninger

Navn, e-mail og adgangskode (opbevares aldrig i klartekst - kun som et saltet hash).

Logger du ind med Apple eller Google, får vi dit navn, din e-mail (hos Apple evt. en skjult videresendelsesadresse) og et bruger-id fra Apple/Google, så vi kan genkende dig næste gang - aldrig din adgangskode dér. Ved login med Apple gemmer vi desuden en nøgle, så vi kan tilbagekalde CykelNETs adgang hos Apple, hvis du sletter din profil.

Profiloplysninger (valgfrit)

Profilbillede, postnummer/by, cykeltype(r) og niveau - alt sammen frivilligt at udfylde.

Mobilnummer og nødkontakt (valgfrit)

Dit eget mobilnummer, samt navn og telefonnummer på en nødkontakt. Begge dele er frivillige og findes udelukkende for at kunne kontakte dig eller nogen på dine vegne, hvis der sker en ulykke på en cykeltur.

Placering ved søgning efter ture/klubber i nærheden

Din enheds position bruges til at vise ture og klubber tæt på dig, men sendes kun med i det enkelte opslag - vi gemmer den ikke på vores servere. Den seneste position gemmes lokalt på din egen enhed (localStorage), så appen kan huske den til næste besøg.

Tur- og klubaktivitet

Ture du opretter eller tilmelder dig, kommentarer du skriver, klubber du er medlem af, og invitationskoder du bruger. Anmeldelser du sender, og brugere du blokerer.

Notifikationer og enhedsoplysninger

Indholdet af de notifikationer du modtager i appen, samt - hvis du har tilladt push-notifikationer - en enheds-token, der udelukkende bruges til at sende notifikationer til din egen enhed.

Fejlrapporter

Hvis en side i appen fejler, sendes en teknisk fejlbesked (fejltekst, sidens adresse og browsertype) til vores serverlog, så vi kan rette fejlen. Den knyttes ikke til din konto og slettes løbende sammen med loggen.

Konto og login: for at kunne levere tjenesten til dig (kontraktopfyldelse, databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Mobilnummer og nødkontakt: udelukkende fordi du selv aktivt har valgt at angive dem (samtykke, artikel 6, stk. 1, litra a). Du kan til enhver tid fjerne dem igen under din profil.

Tur- og klubfunktioner, notifikationer: for at understøtte selve formålet med appen - at finde og gennemføre cykelture sammen med andre (kontraktopfyldelse og vores legitime interesse i at appen fungerer som tiltænkt, artikel 6, stk. 1, litra b og f).

Dit navn, profilbillede og cykel-aktivitet på en tur er synligt for andre deltagere og klubmedlemmer, som det naturligt hører til en social cykel-app.

Dit mobilnummer og din nødkontakt er derimod begrænset langt snævrere end resten af profilen:

• Turlederen på en tur du er tilmeldt kan altid se dit mobilnummer og din nødkontakt - vedkommende er den, der reelt skal handle på dem, hvis noget går galt.
• Andre deltagere på turen kan se dit mobilnummer, men aldrig din nødkontakt - og kun hvis turen er en klub- eller invitations-tur. På en offentlig tur kan medtilmeldte slet ikke se hinandens mobilnummer, kun turlederens (appen viser dig denne begrænsning, når du tilmelder dig en offentlig tur).

Ingen af disse oplysninger er nogensinde synlige for nogen uden for appen.

Vi sælger aldrig dine oplysninger, og bruger ingen tredjeparts analyse- eller reklameværktøjer. Følgende leverandører behandler data på vores vegne, udelukkende for at kunne drive tjenesten:

• Railway - vores hostingudbyder, der opbevarer databasen og kører serveren. Data kan i den forbindelse blive behandlet uden for EU/EØS; i så fald sker det på et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser).
• Apple - til distribution af appen via App Store/TestFlight, og til at levere push-notifikationer til din iPhone via din enheds-token. Og, hvis du vælger det, til login med Apple.
• Google - kun hvis du vælger at logge ind med Google. Google bekræfter over for os, hvem du er; vi deler ikke andre oplysninger med Google.
• Brevo (Sendinblue SAS, Frankrig) - sender e-mails fra CykelNET, fx links til at nulstille din adgangskode. Brevo ser kun din e-mailadresse, dit navn og selve mailen, og behandler dem inden for EU.
• Adressevælger (Klimadatastyrelsen) - en offentlig, statslig tjeneste vi bruger til adressesøgning. Kun selve søgeteksten sendes af sted, aldrig knyttet til din konto eller identitet.
• OpenStreetMap (Nominatim) - når du trykker "Brug min position" for at udfylde postnummer og by, sendes positionen til OpenStreetMap Foundation for at finde postnummeret. Kun selve positionen sendes, aldrig knyttet til din konto, og den gemmes ikke hos os.

Så længe din konto er aktiv. Sletter du din konto (under Indstillinger), fjernes dine personoplysninger og alt data der udelukkende tilhører dig (notifikationer, enheds-tokens) permanent med det samme. Kommentarer og ture du har delt med andre forbliver en del af den fælles historik, men afidentificeres.

Efter databeskyttelsesforordningen (GDPR) har du ret til at:

• få indsigt i de oplysninger vi har om dig,
• få urigtige oplysninger rettet (redigér din profil når som helst),
• få dine oplysninger slettet - du kan gøre dette selv med det samme via "Slet profil" under Indstillinger,
• få udleveret dine oplysninger i et almindeligt anvendt format (dataportabilitet),
• gøre indsigelse mod vores behandling, og
• til enhver tid trække et samtykke tilbage (fx ved at fjerne dit mobilnummer igen).

Kontakt privacy@cykelnet.dk for indsigt, berigtigelse eller dataportabilitet - vi svarer inden for 30 dage. Du kan også klage til Datatilsynet (datatilsynet.dk).

Adgangskoder opbevares aldrig i klartekst, al trafik til og fra appen er krypteret (HTTPS), og adgang til dine data i systemet er begrænset til det, funktionerne i appen faktisk kræver - se afsnittet om synlighed ovenfor.

Vi bruger ingen tracking- eller marketing-cookies. Én funktionel cookie holder dig logget ind. Din tema-indstilling (lys/mørk), din seneste position ved nærheds-søgninger, og om du har lukket install-prompten, gemmes lokalt på din egen enhed (localStorage) - aldrig på vores servere.

CykelNET er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst oplysninger fra børn under denne alder.

Ændrer vi væsentligt i hvad eller hvordan vi behandler dine oplysninger, opdaterer vi denne side og datoen øverst.