Opdateret
Peter Grunnet Wang
Adresse: Niels Neergaards Gade 35, 2300 København S
Email: gdpr@kapitel.app
| Datakategori | Eksempler | Kilde |
|---|---|---|
| Kontooplysninger | Email, visningsnavn, adgangskode (krypteret) | Du angiver ved oprettelse, eller Google, hvis du logger ind med Google |
| Præferencer | Sprog, foretrukne genrer, læseformat | Du angiver ved oprettelse og i indstillinger |
| Bogklubdata | Klubmedlemskaber, rolle, invitationer | Oprettes ved brug af tjenesten |
| Inviteret e-mailadresse | Hvis du inviterer en person til en bogklub via e-mail, gemmer vi deres e-mailadresse, indtil de bliver medlem, eller invitationen udløber eller tilbagekaldes. | Angivet af det medlem, der sender invitationen |
| Offentlig klub | Gør klubbens ejer eller administrator en bogklub offentlig, kan enhver på internettet se klubbens navn, billede, beskrivelse, hvordan og cirka hvor den mødes, dens fælles hylder og læste bøger, medlemmernes fornavne og hvor mange de er, hvad medlemmer har skrevet i klubbens snak, samt dato og antal tilmeldte til næste møde. Vi viser ikke en e-mailadresse, en rolle eller en indmeldelsesdato på noget medlem, og heller ikke mødets nøjagtige sted, interne noter eller selve diskussionsspørgsmålene. Et medlems fornavn linker til vedkommendes offentlige profil, hvis medlemmet selv har gjort profilen offentlig. | Bestemmes af klubbens ejer eller administrator |
| Offentlig profil | Gør et medlem sin profil offentlig, kan enhver på internettet, også uden en konto, se medlemmets offentlige navn, billede og bio, op til fire favoritbøger, de tre hylder Læser nu, Gemt til senere og Har læst med datoen for hver bog, medlemmets vurderinger og skrevne anmeldelser, de genrer medlemmet valgte ved oprettelsen, de åbne klubber medlemmet er i med sin rolle der, samt tre tal: hvor mange klubber medlemmet er i i alt (lukkede klubber talt med, men kun som et tal), hvor mange der følger medlemmet, og hvor mange medlemmet selv følger. Vi viser ikke medlemmets e-mailadresse, navnene på medlemmets lukkede klubber, eller hvem der følger medlemmet, eller hvem medlemmet følger. | Bestemmes af medlemmet selv |
| Følger | Hvilke klubber og læsere du følger, og hvem der følger dig | Oprettes ved brug af tjenesten |
| Tekniske data | IP-adresse, browser (user agent), sessionscookies | Automatisk ved brug |
| Trafikdata | Ankomstkilde, henvisende side, kampagneparametre, besøgte sider og tidspunkter | Indsamles automatisk ved brug af tjenesten |
Vi indsamler ikke betalingsoplysninger, CPR-nummer eller præcise lokationsdata.
Du kan oprette en konto og logge ind med din Google-konto. Så modtager vi disse oplysninger fra Google: din e-mailadresse, dit navn, dit profilbillede og dit Google-konto-id. Vi beder ikke om adgang til din Gmail, dine kontakter, din kalender, dit Drev eller andre data i din Google-konto.
Vi bruger oplysningerne alene til at oprette din konto, logge dig ind og vise dit fornavn i tjenesten. Dit profilbillede gemmes i din kontopost, men vises ikke.
Vi deler ikke oplysningerne fra Google med andre end vores databehandler Supabase (se afsnit 5), og vi sælger dem aldrig. Vi bruger dem ikke til annoncering og ikke til at træne AI- eller maskinlæringsmodeller.
Oplysningerne opbevares som dine øvrige kontooplysninger, så længe du har en aktiv konto, og anonymiseres, når du sletter kontoen. Du kan til enhver tid fjerne kapitels adgang til din Google-konto på myaccount.google.com/permissions.
kapitels brug af oplysninger modtaget fra Google-API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprette og vedligeholde din konto | Art. 6(1)(b) - nødvendigt for at levere tjenesten |
| Vise dine bogklubber, præferencer og indhold | Art. 6(1)(b) - nødvendigt for at levere tjenesten |
| Sende transaktionelle emails (bekræftelser, invitationer) | Art. 6(1)(b) - nødvendigt for at levere tjenesten |
| Sikkerhed og forebyggelse af misbrug | Art. 6(1)(f) - legitim interesse |
| Sende nyhedsbreve og anbefalinger | Art. 6(1)(a) - dit samtykke (kan altid trækkes tilbage) |
Vi sælger aldrig dine data. Vi bruger følgende databehandlere til at drifte tjenesten:
| Leverandør | Formål | Lokation |
|---|---|---|
| Supabase Inc. | Database, autentifikation, fillagring | EU (Frankfurt) |
| Vercel Inc. | Hosting af frontend | USA / EU edge |
| Resend, Inc. | Udsendelse af transaktionelle emails | USA |
Overførsler til USA sker på grundlag af EU-US Data Privacy Framework og/eller EU-standardkontraktbestemmelser (SCC).
| Data | Opbevaringsperiode |
|---|---|
| Kontooplysninger | Så længe du har en aktiv konto |
| Bogklubdata | Så længe du har en aktiv konto |
| Inviteret e-mailadresse | Senest 30 dage efter invitationen er udløbet eller tilbagekaldt |
| Offentlig klub | Så længe klubben er offentlig. Gør klubbens ejer eller administrator den privat igen, kan søgemaskiner stadig vise en kopi et stykke tid bagefter. |
| Offentlig profil | Så længe profilen er offentlig. Gør du den privat igen, kan søgemaskiner stadig vise en kopi et stykke tid bagefter. Dit navn og dit link forbliver reserveret til dig, indtil du ændrer navnet eller sletter din konto. |
| Præferencer | Så længe du har en aktiv konto |
| Tekniske logfiler | Maks. 90 dage |
| Trafikdata | Så længe kontoen er aktiv, for data knyttet til en konto. IP-adresser indsamlet sammen med trafikdata opbevares uden tidsbegrænsning. |
Ved sletning af din konto anonymiseres dine data (email erstattes, navn fjernes). Data der er nødvendig af hensyn til lovkrav (f.eks. bogføring) kan opbevares i op til 5 år.
Trafikdata, der er knyttet til en konto, afkobles fra personen, når kontoen slettes. De anonyme totaler, kontoen har bidraget til, bevares fortsat.
Du har følgende rettigheder under GDPR:
Du kan eksportere og anonymisere dine data direkte i kontoindstillingerne. For øvrige henvendelser: gdpr@kapitel.app. Vi svarer inden 30 dage.
Nogle cookies er nødvendige, for at tjenesten kan fungere. Derudover sætter kapitel selv et cookiepar, der måler, hvor besøgende kommer fra, og hvordan de bruger sitet. Disse cookies er førstepartscookies, sat af kapitel selv, og dataene deles aldrig med andre.
| Cookie | Formål |
|---|---|
| sb-* | Supabase-session (autentifikation) |
| NEXT_LOCALE | Dit valgte sprog |
| kap_oauth_consent | Midlertidig opbevaring af dit samtykkevalg under Google-login (slettes umiddelbart efter login) |
| kap_vid | Et førstepartsidentifikator, der lader kapitel genkende en tilbagevendende besøgende og sammenholde vedkommendes besøg. Gemmes i 13 måneder. |
| kap_ses | Markerer, hvilket besøg en sidevisning hører til. Gemmes i 30 minutters inaktivitet. |
Tjenesten er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst data fra børn under 13. Hvis vi opdager en konto tilhørende et barn under 13, sletter vi den.
Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked via email eller i tjenesten. Aktuel version er altid tilgængelig på kapitel.app/privatlivspolitik.
Hvis du mener, at vi behandler dine data i strid med lovgivningen, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
datatilsynet.dk
Peter Grunnet Wang - Niels Neergaards Gade 35, 2300 København S - gdpr@kapitel.app