Privatlivspolitik

1. Dataansvarlig

[FIRMANAVN ApS]
CVR-nr.: [CVR-NR]
Adresse: [ADRESSE]
Email: gdpr@kapitel.app

2. Hvilke persondata indsamler vi?

Datakategori	Eksempler	Kilde
Kontooplysninger	Email, visningsnavn, adgangskode (krypteret)	Du angiver ved oprettelse
Præferencer	Sprog, foretrukne genrer, læseformat	Du angiver ved oprettelse og i indstillinger
Bogklubdata	Klubmedlemskaber, rolle, invitationer	Oprettes ved brug af tjenesten
Inviteret e-mailadresse	Hvis du inviterer en person til en bogklub via e-mail, gemmer vi deres e-mailadresse, indtil de bliver medlem, eller invitationen udløber eller tilbagekaldes.	Angivet af det medlem, der sender invitationen
Tekniske data	IP-adresse, browser (user agent), sessionscookies	Automatisk ved brug
Trafikdata	Ankomstkilde, henvisende side, kampagneparametre, besøgte sider og tidspunkter	Indsamles automatisk ved brug af tjenesten

Vi indsamler ikke betalingsoplysninger, CPR-nummer eller præcise lokationsdata.

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR)
Oprette og vedligeholde din konto	Art. 6(1)(b) - nødvendigt for at levere tjenesten
Vise dine bogklubber, præferencer og indhold	Art. 6(1)(b) - nødvendigt for at levere tjenesten
Sende transaktionelle emails (bekræftelser, invitationer)	Art. 6(1)(b) - nødvendigt for at levere tjenesten
Sikkerhed og forebyggelse af misbrug	Art. 6(1)(f) - legitim interesse
Sende nyhedsbreve og anbefalinger	Art. 6(1)(a) - dit samtykke (kan altid trækkes tilbage)

4. Hvem deler vi data med?

Vi sælger aldrig dine data. Vi bruger følgende databehandlere til at drifte tjenesten:

Leverandør	Formål	Lokation
Supabase Inc.	Database, autentifikation, fillagring	EU (Frankfurt)
Vercel Inc.	Hosting af frontend	USA / EU edge
Resend, Inc.	Udsendelse af transaktionelle emails	USA

Overførsler til USA sker på grundlag af EU-US Data Privacy Framework og/eller EU-standardkontraktbestemmelser (SCC).

5. Opbevaring

Data	Opbevaringsperiode
Kontooplysninger	Så længe du har en aktiv konto
Bogklubdata	Så længe du har en aktiv konto
Inviteret e-mailadresse	Senest 30 dage efter invitationen er udløbet eller tilbagekaldt
Præferencer	Så længe du har en aktiv konto
Tekniske logfiler	Maks. 90 dage
Trafikdata	Så længe kontoen er aktiv, for data knyttet til en konto. IP-adresser indsamlet sammen med trafikdata opbevares uden tidsbegrænsning.

Ved sletning af din konto anonymiseres dine data (email erstattes, navn fjernes). Data der er nødvendig af hensyn til lovkrav (f.eks. bogføring) kan opbevares i op til 5 år.

Trafikdata, der er knyttet til en konto, afkobles fra personen, når kontoen slettes. De anonyme totaler, kontoen har bidraget til, bevares fortsat.

6. Dine rettigheder

Du har følgende rettigheder under GDPR:

Indsigt - få en kopi af dine data (Art. 15)
Berigtigelse - ret forkerte oplysninger (Art. 16)
Sletning - få dine data slettet (Art. 17)
Begrænsning - begræns behandlingen (Art. 18)
Dataportabilitet - modtag dine data i et struktureret format (Art. 20)
Indsigelse - gør indsigelse mod behandling baseret på legitim interesse (Art. 21)
Tilbagetrækning af samtykke - til enhver tid, uden at det påvirker lovligheden af den tidligere behandling (Art. 7)

Du kan eksportere og anonymisere dine data direkte i kontoindstillingerne. For øvrige henvendelser: gdpr@kapitel.app. Vi svarer inden 30 dage.

7. Cookies

Nogle cookies er nødvendige, for at tjenesten kan fungere. Derudover sætter kapitel selv et cookiepar, der måler, hvor besøgende kommer fra, og hvordan de bruger sitet. Disse cookies er førstepartscookies, sat af kapitel selv, og dataene deles aldrig med andre.

Cookie	Formål
sb-*	Supabase-session (autentifikation)
NEXT_LOCALE	Dit valgte sprog
kap_oauth_consent	Midlertidig opbevaring af dit samtykkevalg under Google-login (slettes umiddelbart efter login)
kap_vid	Et førstepartsidentifikator, der lader kapitel genkende en tilbagevendende besøgende og sammenholde vedkommendes besøg. Gemmes i 13 måneder.
kap_ses	Markerer, hvilket besøg en sidevisning hører til. Gemmes i 30 minutters inaktivitet.

8. Børn

Tjenesten er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst data fra børn under 13. Hvis vi opdager en konto tilhørende et barn under 13, sletter vi den.

9. Ændringer

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked via email eller i tjenesten. Aktuel version er altid tilgængelig på kapitel.app/privacy.

10. Klage

Hvis du mener, at vi behandler dine data i strid med lovgivningen, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
datatilsynet.dk

[FIRMANAVN ApS] - CVR [CVR-NR] - [ADRESSE] - gdpr@kapitel.app