Privatlivspolitik

Kort fortalt

Mit Babyliv findes for at holde styr på nogle få oplysninger om jeres barn: navn, fødselsdato eller termin, størrelser og hvad I ejer. Vi sælger ikke jeres data. Vi bruger ikke Google Analytics, reklamepixels eller session replay. Der bliver ikke sat en eneste cookie til statistik eller markedsføring, før du selv har sagt ja.

Vi tjener penge på, at nogle af produktlinkene i appen er affiliate links. Klikker du på et af dem, ved butikken at klikket kom fra os, men vi sender aldrig dit navn, din mail eller barnets oplysninger med.

Hvem er dataansvarlig

SitePoint Systems ApS, CVR 39299739, Præstø, Danmark, er dataansvarlig for Mit Babyliv på mit.babyliv.dk. Det betyder, at vi bestemmer hvad der bliver gemt, og at det er os du skal skrive til, hvis du vil have oplysninger udleveret eller slettet.

TODO for Lennart: indsæt den fulde postadresse for SitePoint Systems ApS, og skriv om selskabet har en databeskyttelsesrådgiver (DPO). Kun byen står i vores interne register i dag.

Ejeren af babyliv.dk er en trafik- og indtægtspartner. Der går ingen personoplysninger fra Mit Babyliv til babyliv.dk, og den lille guide på babyliv.dk sender kun de svar, du selv taster, med over til os.

Hvad vi gemmer, og hvorfor

Din konto. Din e-mailadresse, dit navn, en krypteret udgave af din adgangskode, hvilken version af vilkårene og privatlivspolitikken du har accepteret, og hvornår du sidst loggede ind. Vi bruger det til at give dig adgang og til at kunne dokumentere dit samtykke. Retsgrundlag: opfyldelse af aftalen med dig.

Dine enheder og logins. Hvilken slags enhed du logger ind fra, dens navn, en hashet udgave af din IP-adresse, og hashede udgaver af de tokens der holder dig logget ind. Vi bruger det til at vise dig en liste over aktive logins og til at opdage misbrug. Retsgrundlag: vores legitime interesse i at holde kontoen sikker.

Jeres familie. De svar I giver om jeres situation: boligtype, bil, budgetniveau, om I ammer eller giver flaske, om I helst køber nyt eller brugt, og postnummer. Det bruges udelukkende til at rangere hvad vi foreslår. Retsgrundlag: opfyldelse af aftalen.

Jeres barn. Fornavn, fødselsdato eller termin, køn hvis I skriver det, størrelser, mål I selv taster ind, mad barnet har prøvet, aktiviteter I har lavet, og private noter. Et profilbillede er valgfrit og behøver ikke forestille barnet. Vi beder aldrig om CPR-nummer. Retsgrundlag: opfyldelse af aftalen.

Det I ejer og ønsker jer. Udstyr, stand, hvad det kostede, hvad det blev solgt for, ønskelister og reservationer. Reserverer en bedsteforælder noget på en delt ønskeliste, gemmer vi navn og e-mail på den, der reserverede, så I kan se hvem det var, og så vedkommende selv kan fortryde.

Klik på produktlinks. Hvert klik gemmes med produkt, kategori, butik, hvilket sted i appen klikket kom fra, barnets alder i uger, en hashet IP-adresse, en hashet browserstreng og hvilket domæne du kom fra. Det er grundlaget for at vi kan se hvad der er brugbart, og det er sådan vi tjener penge. Retsgrundlag: legitim interesse.

Brug af appen. Vi fører vores egen hændelseslog over ting som "bruger oprettet" og "skærm åbnet". Den ligger i vores egen database og bliver ikke delt. På hjemmesiden tæller vi sidevisninger på serveren uden cookie og uden IP-adresse. I appen sendes de hændelser, der kun handler om statistik, først når du har givet samtykke til kategorien statistik, og i mobilappen kun hvis du selv slår "Del anonym brugsstatistik" til.

Beskeder. Hvis vi sender dig en mail eller en notifikation, gemmer vi hvad der blev sendt, hvornår, og om det blev leveret. Afviser en mailserver din adresse permanent, eller markerer du en mail som spam, ender adressen i hashet form på en spærreliste, så vi ikke bliver ved.

IP-adresser gemmes aldrig råt. Vi laver en nøglet hash af adressen, og nøglen skifter hver måned, så hashen hverken kan regnes tilbage eller bruges til at genkende dig fra en måned til den næste.

Barnets oplysninger

Produktet findes for at holde en lille mængde oplysninger om et barn, og vi holder mængden lille med vilje. Ingen krav om billeder af barnet. Ingen personnumre. Ingen sundhedsjournal.

Giver I familieadgang til bedsteforældre eller andre, ser de kun fornavn, alder, størrelser, ønskelister og mærkedage. De ser aldrig mål, madlog, scanninger eller private noter.

Kun forældre og andre voksne, I selv har inviteret, kan oprette og redigere oplysninger om barnet.

Hvem vi deler med

Vi bruger følgende databehandlere og modtagere, og ikke andre:

• Hetzner Online GmbH, Tyskland og Finland, EU. Drift af servere, database og backup. De behandler alt, men kun som databehandler for os.
• Leverandøren af transaktionsmails. Modtager modtagerens e-mailadresse, emne og indhold, som kan indeholde barnets fornavn og alder, samt leveringsstatus.
• Conzent ApS, EU. Samtykkeløsningen på de offentlige sider. Modtager dine samtykkevalg.
• Rexultz, EU, som er en del af samme koncern. Leverer produktdata til os. Der går ingen personoplysninger den anden vej, og butikkerne modtager kun selve klikket, som ethvert andet besøg på nettet.
• Apple og Google. Hvis du slår notifikationer til i mobilappen, modtager de en enheds-token og indholdet af den besked, der skal vises. Bruger du push i browseren, går det samme vej gennem browserproducentens tjeneste.
• Vores fejlrapportering, hvis den er slået til. Den modtager fejltype, kodelinjer, et forespørgsels-id og et bruger-id. Aldrig indholdet af det du har skrevet.
• OpenRouter, Inc. og den model de sender videre til, USA. Bruges kun til billedscanning af et værelse eller en taske, hvis du selv starter en scanning. Der følger ingen oplysninger om barnet eller kontoen med, og billedet slettes hos os efter analysen, medmindre du selv gemmer det.

TODO for Lennart: skriv navn og region på leverandøren af transaktionsmails ind, og hvis regionen ligger uden for EU, skriv hvilket overførselsgrundlag der gælder (standardkontraktbestemmelser eller EU-US Data Privacy Framework). Det samme for fejlrapporteringen: skriv om den er slået til i produktion og hos hvem.

Vi sælger ikke data, og vi udleverer ikke data til andre, medmindre loven kræver det.

Hvor længe vi gemmer det

• Konto, familie, barn, mål, udstyr og ønskelister: indtil I sletter kontoen eller familien.
• Magiske login-links: 1 dag.
• Invitationer: slettes 30 dage efter de er udløbet.
• Madplaner: 12 måneder.
• Scanninger: 12 måneder. Selve billedet slettes lige efter analysen.
• Beskeder vi har sendt: 6 måneder.
• Klik på produktlinks: 25 måneder i rå form, derefter kun som sammentalte tal.
• Vores egen hændelseslog: 13 måneder i rå form, derefter kun som sammentalte tal.
• Dokumentation for dit samtykke: så længe kontoen findes.
• Log over hvad vores egne medarbejdere har gjort: gemmes altid, men peger kun på id'er, ikke på indhold.

Sletter I familien, bliver klik og hændelser gjort anonyme i stedet for at forsvinde: de beholder barnets alder i uger og hvad klikket handlede om, men mister alle id'er, så de ikke længere kan føres tilbage til jer.

Sådan sletter I det hele

I appen kan I bede om at få familien slettet. Familien bliver spærret med det samme: alle skærme svarer at den er væk, delte ønskelister holder op med at virke, og vi sender jer et link, hvis I fortryder. Efter 14 dage kører den endelige sletning, og så er det uigenkaldeligt.

Jeres rettigheder

• Indsigt og dataportabilitet. I kan bede om en kopi af alt, vi har. I får en zip-fil med en JSON-fil per tabel og en dansk læsevejledning. Linket virker i 7 dage.
• Sletning. Se afsnittet ovenfor.
• Rettelse. Alt, I selv har skrevet, kan I rette i appen.
• Indsigelse mod beskeder. Hver eneste mail og notifikation har et afmeld-link, der virker med ét tryk, og I kan slå hver kanal fra i indstillingerne.
• Tilbagetrækning af cookiesamtykke. Klik på "Cookieindstillinger" nederst på siden. Det ændrer ikke på det, der allerede er sket, men det gælder fra du trykker.

Skriv til os, hvis I vil bruge en af rettighederne. Vi svarer inden for en måned.

Er I ikke tilfredse med svaret, kan I klage til Datatilsynet, datatilsynet.dk.

Cookies og samtykke

De offentlige sider på mit.babyliv.dk sætter ingen cookie af sig selv, før du har taget stilling i samtykkebanneret. Banneret leveres af Conzent, og du kan altid ændre dit valg via "Cookieindstillinger" nederst på siden.

De eneste førstepartscookies, vi selv sætter, er nødvendige: en cookie til vores egne medarbejderes login i administrationen, og en cookie der beskytter formularer mod misbrug. Ingen af dem bruges til statistik eller markedsføring. Mobilappen sætter ingen cookies og indlæser ingen scripts udefra.

Sikkerhed

Adgangskoder gemmes med Argon2id. Adgangstokens lever i 15 minutter og fornyes med en rotation, der opdager hvis et gammelt token bliver genbrugt. Totrinsbekræftelse er obligatorisk for vores egne administratorer og valgfri for dig. Hemmeligheder og totrinsnøgler krypteres med AES-256-GCM. Alt, vores medarbejdere gør i administrationen, bliver logget. Vi tager backup hver sjette time til en anden lokation.

Ændringer

Denne politik har et versionsnummer og en dato, som står øverst på siden. Ændrer vi noget væsentligt, viser vi dig den nye tekst i appen og beder om dit samtykke igen, før du kan fortsætte.

Kontakt

Skriv til hej@babyliv.dk, hvis du vil bruge en af dine rettigheder eller har spørgsmål til denne politik.

TODO for Lennart: bekræft at hej@babyliv.dk er den rigtige adresse til henvendelser om persondata, eller skift den til den adresse, der skal stå her.