Privatlivspolitik

Kort fortalt

• Dine data tilhører dig
• Vi analyserer ikke din brugeradfærd — alt, hvad pon lærer, bliver på din enhed
• Vi overfører alle data i krypteret form
• For at dele med andre skal du bruge en konto
• Din placering bliver på din enhed og overføres ikke
• Vi sælger ikke data og videregiver heller ikke data til tredjeparter
• Vi sender ikke uønsket reklame
• Når du sletter din brugerkonto, slettes alle dine data med det samme
• Serverplacering Tyskland

Indledning

I den følgende privatlivspolitik informerer vi dig om, i hvilket omfang der indsamles data ved brug af pon-appen, og forklarer, hvilke rettigheder du har i denne sammenhæng.

Dataansvarlig

Ansvarlig for databehandlingen i pon-appen:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Tyskland
E-mail: [email protected]

Retsgrundlag for behandlingen

Behandlingen af personoplysninger sker på grundlag af følgende retsgrundlag i henhold til art. 6 i GDPR:

• Art. 6, stk. 1, litra b, GDPR (opfyldelse af aftale): Behandling af data til levering af appen og synkronisering af indkøbslister.
• Art. 6, stk. 1, litra a, GDPR (samtykke): Brug af placeringsdata, push-notifikationer og adgang til kontakter/kamera.
• Art. 6, stk. 1, litra f, GDPR (legitim interesse): Brug af de anonymiserede data til fejlanalyse.

Den legitime interesse består i fejlretning, forbedring af appen og sikring mod misbrug. Herved anvendes udelukkende pseudonymiserede eller aggregerede data, som ikke giver mulighed for at drage konklusioner om enkelte brugere.

Personoplysninger

Personoplysninger er oplysninger, som kan føres tilbage til en person. Herunder falder informationer som f.eks. dit navn eller din e-mailadresse. Data, som udelukkende registreres kvantitativt, som f.eks. antallet af brugere pr. dag, er ikke personoplysninger.

Analyse af brugen / tracking

Vi bruger ikke eksterne trackingudbydere til at indsamle data i appen og overfører ingen data til tredjeparter. Alle funktioner i pon, der bruger brugeradfærd som f.eks. ofte købte produkter eller dine indkøbssteder, behandles udelukkende på din enhed. Det gælder alt, hvad du ser af analyserede data i appen: indkøbsforslag, dit lærte spisekammer, statistikker, den intelligente sortering efter gangrækkefølge og placeringspåmindelser. Disse analyser beregner din iPhone selv — de overføres ikke til os, og vi kan ikke se dem. En undtagelse er navnene på dine senest anvendte produkter og indkøbssteder til stemmeassistenter — detaljer finder du i afsnittet „Stemmeassistenter (Alexa & Siri)“. Med henblik på datasynkronisering kan enkelte data overføres til vores servere.

Hvilke data overføres?

Når du bruger pon, hentes der data fra vores servere for at holde din app opdateret, som f.eks. et opdateret produktkatalog eller nye butikker. Til kommunikationen genereres der ved installationen et tilfældigt ID, som sendes med ved hver kommunikation til vores servere. Ved hjælp af ID'et signeres dine data ved overførslen, og det sikres dermed, at kun du kan se og ændre dine data. For at kunne styre de pågældende data til den rigtige enhed gemmes i denne sammenhæng desuden følgende data:

• Tilfældigt enheds-ID
• Appens navn
• Appens version
• Version af det installerede operativsystem
• Din enheds sprogindstilling

Brug af appen uden kundekonto

Mange funktioner i pon kan du bruge uden at oprette en kundekonto. I så fald overføres kun de ovennævnte data til os for at holde din app opdateret. På intet tidspunkt kan vi ved hjælp af disse data fastslå, hvem du er, eller hvilke data du har registreret i pon.

Brug af appen med kundekonto

Med en kundekonto har du mulighed for at bruge bestemte funktioner som f.eks. at dele indkøbslister med andre personer. Hertil kræves følgende oplysninger, som gemmes på vores servere:

• Navn (frit valgbart, kan også være et pseudonym)
• E-mailadresse
• Adgangskode (gemmes kun som hash)

Din kundekonto tildeles automatisk et kundenummer, og den enhed, du logger ind eller registrerer dig med, knyttes til denne kundekonto. Vi lægger stor vægt på databeskyttelse og har bestræbt os på kun at bede om de mest nødvendige data, der er nødvendige for at kunne invitere andre personer til en liste. Ved oprettelse af en kundekonto overføres dine indkøbslister og produkter til vores servere, så andre personer, som du deler dine indkøbslister med, kan få adgang til dem. Overførslen til vores servere er også nødvendig, hvis du vil synkronisere flere af dine egne enheder. Adgang til dine indkøbslister gives først til tredjeparter ved hjælp af en invitation til listen fra dig selv.

En individuel analyse eller vurdering af dine indkøbslister eller indkøbsvaner foretages ikke af pon. Vi forbeholder os retten til i enkelttilfælde at se disse data med henblik på fejlanalyse og at bruge dem til kvantitative vurderinger. Disse analyser foretages udelukkende anonymiseret eller pseudonymiseret og giver ikke mulighed for at drage konklusioner om enkelte personer. Hvis du kontakter os via feedbackformularen i appen, overføres dit ID til os for at identificere dine data og dermed eventuelt opståede fejl.

Stemmeassistenter (Alexa & Siri)

Når du er logget ind, kan vi overføre navnene på dine senest anvendte produkter sammen med deres indstillinger (f.eks. mængde, størrelse, attributter som „øko“, produktbillede) og navnet på indkøbsstedet (f.eks. „Aldi“) til vores servere. Det har vi brug for, så stemmeassistenter som Alexa eller Siri kan genkende dine varer og sætte dem på din liste med de rigtige indstillinger.

Vigtigt: Vi overfører herved ikke, hvor ofte, hvornår eller til hvilken pris du har købt noget — og heller aldrig din faktiske placering. Disse data bliver udelukkende på din enhed. Du kan når som helst slette de overførte produkter ved at slette din konto.

iCloud-backup

Du kan sikkerhedskopiere det, som pon har lært på din enhed, i din personlige iCloud. Denne backup ligger udelukkende i dit private iCloud-lager hos Apple — vi har ingen adgang til den.

Registrering med Facebook-login

Hvis du bruger Facebook-login til registrering hos pon, overtages følgende data fra Facebook:

• Navn
• E-mailadresse

Appen bruger udelukkende Facebook til registreringen. Der overføres ingen data til Facebook, og der sendes heller ingen beskeder via Facebook uden din tilladelse.

Facebook-komponenten i appen aktiveres i øvrigt først, når du rent faktisk bruger Facebook-loginet. Hvis du ikke bruger det, overføres der ingen som helst data til Facebook.

Registrering med Apple-ID

Hvis du bruger Apple-ID-login til registrering hos pon, overtages følgende data fra din Apple-konto:

• Navn
• E-mailadresse (eller valgfrit en relay-e-mailadresse fra Apple)

Hvis du deaktiverer Apple-ID for pon, bliver du automatisk logget ud. Din brugerkonto består fortsat, og de data, der er forbundet med din konto, slettes heller ikke (se: Berigtigelse og sletning af dine data). Hvis du vil slette din konto fuldstændigt, kan du gøre det i appens indstillinger under „Slet konto“.

Placeringsdata

I pon-appen kan du blive mindet om dine indkøb, så snart du kommer i nærheden af et af de indkøbssteder, du ofte bruger. Dertil kræves din aktuelle placering (netbaseret placering (geofence), GPS-lokalisering). Din placering behandles udelukkende på din enhed og overføres ikke til os. Hvis du opsætter placeringspåmindelser, kan du når som helst deaktivere eller slette dem i appens indstillinger.

App-tilladelser

For at du kan bruge alle funktioner i pon-appen, skal appen kunne få adgang til forskellige funktioner og data på din enhed. Dertil er det teknisk nødvendigt, at du giver appen bestemte adgangstilladelser. Hvis du ikke vil give bestemte tilladelser, kan du ikke bruge nogle af appens funktioner. I det følgende informerer vi dig om, hvilke tilladelser pon-appen har brug for, og hvad de bruges til:

• Placering (netbaseret lokalisering (geofence), GPS-lokalisering): Denne tilladelse er nødvendig for at minde dig om dine indkøb, så snart du nærmer dig et indkøbssted. Desuden sorteres dine indkøbslister automatisk om efter placeringen. Placeringer bruges også til at genkende, om du netop er ved at handle, for at give dine listedeltagere besked, f.eks. „Martin handler lige nu hos Aldi. Mangler der stadig noget på indkøbslisten?“
• Kamera: Denne tilladelse er nødvendig for at kunne scanne stregkoder eller føje billeder til dine produkter på din indkøbsseddel.
• Kontakter: Hvis du vil dele dine indkøbslister med andre, kan du give pon adgang til din kontaktbog for at få vist alle e-mailadresser direkte. Dine kontakter bruges udelukkende på din enhed og overføres ikke til os. Kun når du inviterer en person til en liste, overføres vedkommendes e-mailadresse til vores servere for at levere invitationen.
• Notifikationer: Denne tilladelse bruges til mange funktioner. Appen kan informere dig om følgende hændelser via push-notifikation:
• Du nærmer dig et sted og har stadig produkter, der skal købes, på din indkøbsseddel
• Indkøbslisten er blevet ændret / opdateret af en listedeltager
• En listedeltager har netop startet et indkøb
• Du har aktiveret en tilbudspåmindelse og vil mindes om det ved forfald

Bemærk venligst: Notifikationer bruges også til at holde dine indkøbslister opdateret. Når en deltager på din liste opdaterer den, sendes der eventuelt en lydløs push-notifikation til din enhed, og din app opdaterer dataene umærkeligt i baggrunden. Dette er nødvendigt, for at pon kan minde dig om dit indkøb, når du netop kommer forbi et indkøbssted, også selvom du ikke har åbnet appen aktivt siden den seneste opdatering.

• Fotos: For at kunne vedhæfte billeder til produkter kan du give pon adgang til dine fotos.
• Baggrundsopdatering: Hvis du deler dine indkøbslister med andre, er det hensigtsmæssigt, at pon opdaterer dine lister i baggrunden for dig. Eksempel: En listedeltager sætter mælk på listen, men du har ikke åbnet appen i længere tid. Ved hjælp af baggrundsopdateringen kan pon minde dig om at købe mælk på din vej hjem i nærheden af supermarkedet, også selvom du ikke har åbnet appen aktivt i løbet af dagen.

Hvis du vil tilbagekalde dit samtykke til brug af bestemte funktioner (f.eks. push-beskeder eller placering), kan du når som helst gøre det i appens indstillinger.

Datasikkerhed

De oplysninger, du angiver, overføres krypteret (krypteret med TLS 1.2 og AES-128-GCM) for at forebygge misbrug af data ved tredjeparter. Alle registrerede data gemmes på servere i Tyskland og er underlagt tysk databeskyttelse. Vores servere drives hos Amazon Web Services på lokationen Frankfurt am Main. Til levering af push-notifikationer bruger vi Apple-tjenesten APNs.

Varighed af lagringen og opbevaringsfrister

Vi gemmer dine data, så længe dette er nødvendigt for leveringen af vores tilbud og de dermed forbundne tjenester, hhv. så længe vi har en legitim interesse i den fortsatte lagring. I alle andre tilfælde sletter vi dine personoplysninger med undtagelse af sådanne data, som vi skal opbevare fortsat for at opfylde lovmæssige (f.eks. skatte- eller handelsretlige) opbevaringsfrister (f.eks. fakturaer).

• Brugerdata (f.eks. navn, e-mail, adgangskode): gemmes indtil sletning af kontoen.
• Serverlogfiler (enheds-ID, app-version, sprogindstilling): slettes automatisk efter 30 dage.
• Fejlmeddelelser og supportanmodninger: slettes senest efter 6 måneder.
• Backups: gemmes i højst 30 dage og slettes derefter automatisk.

Dine rettigheder som registreret i henhold til GDPR

Du har følgende rettigheder med hensyn til dine personoplysninger:

• Ret til indsigt (art. 15 GDPR): Du kan anmode om en kopi af de data, der er gemt om dig.
• Ret til berigtigelse (art. 16 GDPR): Hvis dine data er fejlbehæftede, kan du kræve, at de rettes.
• Ret til sletning (art. 17 GDPR): Du kan kræve, at dine data slettes, medmindre der består en lovmæssig opbevaringspligt.
• Ret til begrænsning af behandlingen (art. 18 GDPR): Hvis du bestrider rigtigheden af dine data, eller behandlingen er ulovlig, kan du kræve en begrænsning af behandlingen.
• Ret til dataportabilitet (art. 20 GDPR): Hvis du ønsker, at vi overfører dine data til en anden udbyder, stiller vi dem til rådighed i et gængs format.
• Ret til indsigelse (art. 21 GDPR): Hvis vi behandler dine data på grundlag af en legitim interesse, kan du gøre indsigelse mod denne behandling. Hvis du mener, at vores behandling på grundlag af en legitim interesse (art. 6, stk. 1, litra f, GDPR) ikke er i din interesse, kan du når som helst gøre indsigelse. Dette kan du gøre formløst pr. e-mail til [email protected].

Berigtigelse og sletning af dine data

Hvis du har registreret dig hos pon med en brugerkonto, kan du redigere dine data (navn, e-mailadresse og adgangskode) direkte inde i din profil i appen. Hvis du vil slette din kundekonto, så brug venligst funktionen „Slet konto“ inde i din profil. Alle dine data fjernes fra vores servere inden for få minutter.

Ret til at klage til datatilsynsmyndigheden

Hvis du er af den opfattelse, at vi behandler dine data ulovligt, kan du når som helst klage til den kompetente datatilsynsmyndighed:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Websted: https://www.baden-wuerttemberg.datenschutz.de/

Du har ret til indsigt i data. For oplysninger og forslag vedrørende databeskyttelse står vi gerne til rådighed for dig på e-mailen [email protected].