Persondatapolitik

Sådan indsamler, bruger, deler og beskytter HuntHub dine personoplysninger — herunder liveposition, billeder, beskeder og abonnementsoplysninger.

1. Hvem er vi

HuntHub drives af Simon Elhøj Steinmejer, privatperson med bopæl i Danmark. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik. Det vil sige, at vi bestemmer, hvorfor og hvordan oplysningerne behandles.

  • Dataansvarlig: Simon Elhøj Steinmejer
  • Adresse: Gadelandet 20A, 3. tv., 2700 København
  • E-mail: support@hunthub.dk

Du er altid velkommen til at skrive til support@hunthub.dk — både hvis du har spørgsmål til politikken, og hvis du vil gøre brug af dine rettigheder efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

2. Hvad politikken dækker

Politikken gælder for HuntHub-appen til iOS og Android, for hunthub-hjemmesiden inklusive administrationsdelen for foreninger, og for de abonnementer, vi opkræver via Stripe på hjemmesiden.

HuntHub er bygget op omkring lukkede jagtforeninger, som man kun kommer ind i efter invitation. Næsten alt, hvad du foretager dig i HuntHub, sker inde i én forening og kan kun ses af foreningens øvrige medlemmer. Du er medlem af én forening ad gangen. Det er det vigtigste at forstå om dine oplysninger her: dine opslag, dine beskeder, dine kalenderaftaler, dine markører og din liveposition deles med dine medjægere i foreningen — og med ingen andre.

Politikken dækker ikke, hvordan de selvstændige virksomheder, vi samarbejder med, behandler oplysninger efter deres egne aftaler med dig. Det gælder for eksempel den app-butik, du har hentet HuntHub i. Virksomhederne er nævnt i afsnit 7.

3. De oplysninger, vi indsamler

Vi indsamler kun det, HuntHub har brug for. Der foregår ingen skjult indsamling. Alt nedenfor er enten noget, du selv skriver, noget du selv uploader, noget du selv slår til, eller en oplysning vi er nødt til at gemme for at kunne drive en betalt tjeneste.

Kontooplysninger

Din e-mailadresse og — hvis du bruger en adgangskode — din adgangskode i hashet form. Supabase Auth opbevarer dem for os. Vi ser aldrig din adgangskode i læsbar form og gemmer den ikke.

Hvis du logger ind med Apple eller Google

Du kan oprette din konto og logge ind med din Apple-konto eller din Google-konto i stedet for en adgangskode. Vælger du det, bekræfter Apple eller Google, hvem du er, og sender os nogle få oplysninger, de fleste i en signeret token, som Supabase Auth gemmer sammen med din konto:

  • Fra Google: dit id hos Google, dit navn, din e-mailadresse og om Google har bekræftet den, et link til dit profilbillede hos Google samt, for en Google Workspace-konto, dens domæne. HuntHub beder kun Google om din grundlæggende profil og din e-mailadresse — tilladelserne openid, email og profile — og om intet andet.
  • Fra Apple: dit bruger-id hos Apple, din e-mailadresse — som er en privat videresendelsesadresse, hvis du bruger Apples funktion Skjul min e-mailadresse — og dit navn, men kun første gang du logger ind, og kun hvis du vælger at dele det.

Vi bruger udelukkende oplysningerne til at oprette din konto, til at logge dig ind og til at udfylde din profil: din e-mailadresse og første gang dit viste navn — navnet kan du altid ændre i appen. Som resten af din profil kan dit navn og din e-mailadresse ses af medlemmerne i din forening. Vi bruger ikke dit profilbillede fra Google, vi får aldrig adgang til noget andet på din Google-konto eller Apple-konto — for eksempel dine e-mails, dine kontakter, din kalender eller dine filer — og vi gemmer ikke de adgangstokens, Apple eller Google udsteder, når du logger ind.

HuntHubs brug af oplysninger modtaget fra Googles API’er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Logger du ind med Apple eller Google med en e-mailadresse, der allerede hører til en HuntHub-konto, bliver login-metoden føjet til den eksisterende konto. Er kontoen oprettet med e-mail og adgangskode, fjernes adgangskoden for at beskytte dig, og alle andre enheder, der er logget ind på den, bliver logget ud kort efter. Du kan altid vælge en ny adgangskode via Glemt adgangskode.

Profiloplysninger

Dit viste navn, din e-mailadresse, et profilbillede hvis du vælger at uploade et, og et telefonnummer hvis du vælger at angive et. Din profil kan læses af dig selv og af medlemmerne i din egen forening — aldrig af medlemmer i en anden forening.

Lokationsdata

En breddegrad, en længdegrad og et tidsstempel. Vi gemmer én aktuel position pr. medlem pr. forening. Hver ny position erstatter den forrige, så vi opbygger hverken en rute eller en historik. Afsnit 5 uddyber det.

Indhold, du selv laver

  • Opslag i foreningens feed og de billeder, du vedhæfter dem.
  • Kommentarer og likes på opslag.
  • Beskeder i gruppechatten. Chatten er ren tekst — den understøtter ikke billeder eller filer.
  • Jagter, du opretter i den fælles kalender, og din tilmelding til en jagt.
  • Markører, du sætter på kortet, og de billeder, du vedhæfter dem.
  • Jagtområder og afgrænsninger, som foreningens administratorer tegner og vedligeholder.

Medlemsoplysninger

Hvilken forening du hører til, hvilken rolle du har i den (medlem eller administrator), og de invitationer der er udstedt til dig eller indløst af dig, herunder invitationskoden og dens status.

Abonnementsoplysninger

Køber din forening et betalt abonnement, gemmer vi Stripes kunde-id og abonnements-id, abonnementets status, pris-id, antallet af pladser i abonnementet og datoen for udløbet af den aktuelle betalingsperiode. Vi modtager og gemmer aldrig kortnummer, udløbsdato eller kontrolcifre. De går direkte til Stripe og rører aldrig vores systemer.

Tekniske oplysninger

Vores hosting- og infrastrukturleverandører laver almindelige serverlogs, når din enhed taler med vores servere: en IP-adresse, et tidspunkt, hvad der blev bedt om, og hvad der blev svaret. Logfilerne findes, for at tjenesten kan køre, for at vi kan finde fejl og for at vi kan opdage misbrug. De bruges ikke til at profilere dig og sammenkøres ikke med dit indhold i foreningen.

Push-notifikationsoplysninger

Tillader du push-notifikationer, registrerer vi din enhed med en installationspost: et enheds-id, den push-token Apple eller Google har udstedt til enheden, om enheden er iOS eller Android, appens sprogindstilling og notifikationstilladelsens status. Vi bruger det udelukkende til at nå din egen enhed med de seks notifikationskategorier, appen fortæller dig om (nye opslag, kommentarer og likes på dine egne opslag, nye jagter, svar på dine jagter og nye medlemmer) — aldrig til at identificere eller spore dig uden for appen.

Teksten på låseskærmen og i notifikationsbanneret er bevidst minimal — hvem der har gjort noget, og hvilken slags aktivitet det drejer sig om — aldrig selve opslaget, kommentaren, jagten eller medlemsoplysningen. Det fulde indhold hentes først, når du åbner appen, under de samme adgangsregler som alt andet, du læser der. Du kan slå hver af de seks notifikationskategorier til og fra uafhængigt af hinanden i appens indstillinger.

5. Lokationsdata, sagt lige ud

Liveposition er den mest følsomme oplysning, HuntHub håndterer. Derfor vil vi hellere være præcise end beroligende.

  • HuntHub henter kun din position, mens appen er åben og i forgrunden. Hverken iOS- eller Android-appen beder om tilladelse til baggrundslokation. HuntHub kan altså ikke se, hvor du er, når du har lukket appen eller skiftet væk fra den.
  • Du bestemmer selv, hvornår du deler. Delingen startes og stoppes af dig i appen, og tilladelsen kan altid fjernes i enhedens indstillinger.
  • Din position kan kun ses af medlemmerne i din egen forening. Den vises aldrig offentligt, aldrig for en anden forening, sælges aldrig og bruges aldrig til annoncering.
  • Livepositioner sendes over en godkendt, privat realtidskanal. En enhed, der ikke er logget ind som medlem af din forening, kan ikke lytte med.
  • Din seneste position gemmes, så et medlem, der åbner kortet lidt senere, kan se hvor du var, og hvornår positionen blev registreret. Hver ny position overskriver den forrige — vi gemmer hverken spor, rute eller historik.
  • Din gemte position slettes, når du forlader foreningen eller sletter din konto.

En position på et kort er et skøn, ikke en kendsgerning. Den kan være forsinket, unøjagtig eller helt fraværende — på grund af GPS-usikkerhed, dårlig dækning, en lukket app, et fladt batteri eller en tilladelse, der er slået fra. HuntHub er et koordineringsværktøj og ikke sikkerhedsudstyr. Det må aldrig være dit eneste grundlag for at vide, hvor en anden jæger befinder sig. Det står udførligt i vores handelsbetingelser.

6. Billeder og kamera

HuntHub beder kun om adgang til kamera og billeder, for at du kan vedhæfte et billede, du selv har valgt — til et opslag, til en markør på kortet eller som profilbillede. Vi scanner, indekserer eller uploader ikke dit billedbibliotek, og vi rører kun de enkelte filer, du selv vælger.

Alle billeder komprimeres om, inden de forlader din enhed, og EXIF-metadata bliver fjernet undervejs — også eventuelle GPS-koordinater. Et billede, du uploader, afslører altså ikke, hvor det er taget.

Én ting, du bør vide om uploadede billeder

Billedfilerne leveres fra offentlige lagerspande på lange adresser, som hverken offentliggøres eller kan listes. De rækker i databasen, der peger på adresserne, er adgangsbeskyttede og kan kun læses af dine medlemmer, så i praksis kan ingen uden for foreningen finde et billede. Men selve filen er ikke adgangsbeskyttet: den, der får fat i den præcise adresse — for eksempel fordi du selv har sendt den videre — kan åbne billedet uden at logge ind. Det siger vi hellere højt end lader dig gå ud fra noget andet. Upload derfor ikke billeder, det ville skade dig, at en fremmed så.

7. Hvem vi deler oplysninger med

Det kræver et lille antal leverandører at drive HuntHub. De er alle databehandlere efter forordningens artikel 28, er omfattet af en skriftlig databehandleraftale og må kun behandle dine oplysninger efter vores instruks og til det formål, der står nedenfor.

Vores databehandlere

  • Supabase — database, login, realtidskommunikation og fillager. Supabase opbevarer reelt alle de oplysninger, der er nævnt i afsnit 3.
  • Mapbox — kortfliser, kortstil og adressesøgning på kortsiden. Når kortet indlæses, sendes det udsnit, du kigger på, til Mapbox, så de rigtige fliser kan hentes.
  • Stripe — betaling og abonnementshåndtering. Stripe indsamler og opbevarer dine betalingsoplysninger direkte; vi får kun de id-er og den status, der er nævnt i afsnit 3.
  • Vercel — hosting af hjemmesiden og dens serverfunktioner.
  • Firebase Cloud Messaging (Google) — leverer push-notifikationer til Android-enheder og videresender de notifikationer, vi sender, til Apple Push Notification service for iOS-enheder. Firebase modtager din enheds push-token og den minimale tekst til låseskærmen, der er nævnt i afsnit 3; Firebase modtager ikke dit indhold i foreningen.
  • Apple Push Notification service (Apple) — leverer de push-notifikationer, Firebase Cloud Messaging sender videre, til iOS-enheder.

Selvstændigt dataansvarlige

  • App Store og Google Play — distribution og opdatering af appen. De er selvstændigt dataansvarlige for de oplysninger, de selv indsamler om din download og din konto hos dem.
  • Apple og Google, hvis du vælger Log ind med Apple eller Log ind med Google — de bekræfter din identitet og sender os de oplysninger, der er nævnt i afsnit 3. De er selvstændigt dataansvarlige for oplysningerne på din Apple-konto og Google-konto efter deres egne privatlivspolitikker, og når du logger ind, deler vi hverken indhold eller aktivitet fra HuntHub med dem. Bruger du Skjul min e-mailadresse, går de e-mails, vi sender dig — for eksempel til nulstilling af adgangskode — gennem Apples private videresendelsestjeneste, som sender dem videre til din rigtige adresse.

Det gør vi aldrig

  • Vi sælger ikke dine personoplysninger. Det kommer ikke til at ske.
  • Vi deler dem ikke med annoncører, annoncenetværk eller databrokere.
  • Vi opbygger ingen annonce- eller adfærdsprofil af dig.
  • Vi indlejrer ikke analyse- eller sporingsværktøjer fra tredjepart. Se afsnit 9.

Vi kan blive nødt til at udlevere personoplysninger, hvis loven kræver det — for eksempel efter en gyldig kendelse fra en dansk domstol eller myndighed. Hvor vi lovligt må, siger vi det til dig først.

8. Overførsel til lande uden for EU/EØS

Vores database og fillager hostes af Supabase i EU — nærmere bestemt Supabases North EU-region i Stockholm, Sverige. Din konto, dit indhold og dine placeringsoplysninger opbevares altså inden for EU/EØS.

Leverandørerne i afsnit 7 er amerikanske virksomheder, og en del af behandlingen — blandt andet support og drift — kan foregå uden for EU/EØS. Når personoplysninger overføres ud af EU/EØS, sker det på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC) og, hvor leverandøren er certificeret, EU-US Data Privacy Framework.

Vi kan ikke garantere, at ingen oplysninger nogensinde behandles uden for EU/EØS, og vi påstår det heller ikke. Vil du se overførselsgrundlaget for en bestemt leverandør, så skriv til support@hunthub.dk.

9. Ingen sporing, ingen annoncer, ingen analyse

Hverken HuntHub-appen eller hjemmesiden indeholder analyse-, annonce-, attributions- eller fejlrapporteringsværktøjer fra tredjepart. Der er hverken måleværktøj, annoncenetværk eller markedsføringspixel i nogen af delene.

  • Vi beder ikke din enhed om en annonce-id og beder ikke om tilladelse til sporing på tværs af apps.
  • Vi følger dig ikke på tværs af andre apps eller andre hjemmesider.
  • Hjemmesiden sætter hverken annonce- eller statistikcookies. De eneste cookies, den sætter, er dem, der er strengt nødvendige for at holde dig logget ind.

Det er et bevidst valg og ikke en forglemmelse. Efter vores opfattelse er det en del af, hvad et lukket netværk for en jagtforening bør betyde. Skulle det nogensinde ændre sig, står det her, før det træder i kraft.

10. Hvor længe vi opbevarer oplysningerne

  • Konto- og profiloplysninger, herunder et eventuelt login med Apple eller Google, der er knyttet til din konto: så længe din konto findes.
  • Indhold, du selv har lavet — opslag, billeder, kommentarer, likes, chatbeskeder, jagter, tilmeldinger og markører: indtil du sletter det, eller indtil du sletter din konto.
  • Lokationsdata: kun din seneste position gemmes, og den overskrives af den næste. Den slettes, når du forlader foreningen eller sletter din konto.
  • Abonnements- og bogføringsoplysninger: så længe bogføringsloven kræver, at vi opbevarer regnskabsmateriale — i dag fem år fra udgangen af det regnskabsår, materialet vedrører. Den opbevaring er en retlig forpligtelse og består, selv om du sletter din konto.
  • Oplysninger om push-notifikationsenheder: din installationspost (afsnit 3) gemmes, indtil du logger ud, fjerner eller afviser notifikationstilladelsen og token’en ikke længere bruges, afinstallerer appen, eller sletter din konto. En notifikation, der ikke kan leveres, udløber og kasseres efter 24 timer. Driftsoplysninger om de enkelte notifikationsforsøg — hvilken enhed, hvilken kategori, om leverandøren tog imod den — gemmes i en begrænset periode, i dag 30 dage, for at kunne fejlfinde leveringsproblemer, og slettes derefter.
  • Sikkerhedskopier og logfiler: slettede oplysninger kan ligge i almindelige sikkerhedskopier og driftslogs i en begrænset periode, indtil de roterer ud. De føres ikke tilbage i den kørende tjeneste.

Gæstekonti

Et medlem af en forening kan invitere en midlertidig gæst ved at oprette en gæstekode. Indløses koden, oprettes en anonym konto uden e-mailadresse og uden adgangskode — gæsten angiver kun et visningsnavn. Gæsteadgangen varer 7 dage fra det tidspunkt, koden indløses, og en administrator i foreningen kan til enhver tid afslutte den tidligere.

Det indhold, gæsten laver i den periode — opslag, kommentarer, chatbeskeder og svar på kalenderaftaler — bevares, efter at adgangen er afsluttet, og forbliver vist med gæstens visningsnavn. Selve gæstekontoen slettes ikke, når adgangen ophører, hvilket er grunden til, at indholdet fortsat vises korrekt i stedet for at blive uden afsender.

Så længe en gæst har aktiv adgang, kan gæsten se de samme kontaktoplysninger — for eksempel et telefonnummer — som andre medlemmer selv har valgt at tilføje til deres profil. Det skyldes, at en gæst er lukket ind i foreningens lukkede rum efter et medlems bevidste invitation, og det gælder, så længe gæstens adgang varer.

11. Dine rettigheder

Databeskyttelsesforordningen giver dig rettighederne nedenfor. Det er gratis at gøre brug af dem, og det får aldrig konsekvenser for dig som bruger.

  • Indsigt — en kopi af de personoplysninger, vi har om dig, og en forklaring på, hvordan de behandles.
  • Berigtigelse — rettelse af oplysninger, der er forkerte eller ufuldstændige. Navn, e-mail, profilbillede og telefonnummer kan du selv rette i appen.
  • Sletning — sletning af dine personoplysninger. Se nedenfor; du kan selv gøre det.
  • Begrænsning — at behandlingen sættes i bero, mens en uenighed om rigtighed eller lovlighed afklares.
  • Indsigelse — du kan gøre indsigelse mod den behandling, vi baserer på legitim interesse.
  • Dataportabilitet — de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Tilbagekaldelse af samtykke — du kan når som helst trække dit samtykke til deling af liveposition tilbage, uden at det påvirker lovligheden af behandlingen inden da.

Sådan sletter du din konto

Du behøver ikke spørge os. Åbn appen, gå til Profil og vælg Slet konto. Så slettes din konto endeligt — og med den din profil, dit medlemskab af foreningen, dine opslag og billeder, dine kommentarer og likes, dine chatbeskeder, de jagter du har oprettet og dine tilmeldinger, dine markører og din gemte position. Sletningen sker med det samme og kan ikke fortrydes.

Er du administrator for en forening, skal du først overdrage foreningen til et andet medlem eller lukke den ned. Først derefter kan du slette din egen konto. Reglen findes, for at en forening aldrig står uden administrator, mens de øvrige medlemmer er lukket ude fra deres eget indhold.

Har du logget ind med Apple eller Google, slettes det login også fra vores systemer, når du sletter din konto. Apple og Google har hver deres registrering af, at du har brugt dem til at logge ind på HuntHub. Den kan du selv fjerne — i indstillingerne for din Apple-konto under Log ind med Apple eller på din Google-konto under Log ind med Google.

Indholdet slettes fra den kørende tjeneste. Kopier kan ligge kortvarigt i sikkerhedskopier, og regnskabsmateriale efter afsnit 10 gemmes, så længe loven kræver det.

Sådan henvender du dig

Skriv til support@hunthub.dk. Vi svarer inden for en måned, som forordningens artikel 12, stk. 3, kræver. Er en anmodning usædvanligt kompliceret, kan fristen forlænges — og så siger vi det til dig.

Klage

Mener du, at vi behandler dine personoplysninger i strid med reglerne, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk. Vi vil sætte pris på at få lov at rette op på det først, men du er ikke forpligtet til at kontakte os, inden du klager.

12. Sådan beskytter vi oplysningerne

  • Adskillelsen mellem foreninger håndhæves i databasen selv med row level security — ikke kun i appen. Enhver læsning og skrivning holdes op mod dit medlemskab, så en forespørgsel efter en anden forenings data fejler i databasen, også selv om appen skulle spørge om det.
  • Adgangskoder gemmes udelukkende som kryptografiske hashværdier hos Supabase Auth. Vi kan hverken læse din adgangskode eller genskabe den for dig.
  • Logger du ind med Apple eller Google, behøver du ingen adgangskode hos HuntHub: Supabase Auth kontrollerer, at den token, Apple eller Google har udstedt, er ægte og udstedt til HuntHub, før du bliver lukket ind.
  • Al trafik mellem din enhed og vores servere er krypteret med TLS undervejs.
  • Kanalerne til liveposition er godkendte og private; medlemskabet kontrolleres, før en enhed kan modtage positioner.
  • Kortoplysninger når aldrig vores systemer. De håndteres af Stripe, der er certificeret efter PCI DSS niveau 1.

Uploadede billedfiler er den dokumenterede undtagelse fra adskillelsen ovenfor, af den grund der er forklaret i afsnit 6.

Ingen tjeneste på internettet kan love fuldkommen sikkerhed, og det vil vi ikke lade som om. Sker der et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi Datatilsynet inden 72 timer efter artikel 33, og vi underretter dig direkte, hvor artikel 34 kræver det.

13. Børn

HuntHub henvender sig ikke til børn. Vores handelsbetingelser kræver, at du er fyldt 18 år for at oprette en konto, og vi indsamler ikke bevidst personoplysninger om nogen under den alder.

Har du mistanke om, at et barn har oprettet en konto, så skriv til support@hunthub.dk. Så sletter vi kontoen og de tilhørende oplysninger.

14. Ændringer af politikken

Vi kan opdatere politikken, efterhånden som HuntHub udvikler sig, eller når reglerne ændrer sig. Datoen øverst på siden viser altid, hvilken udgave der gælder.

Ændrer vi noget væsentligt i måden, vi behandler dine personoplysninger på — et nyt formål, en ny databehandler, en ny type oplysninger — siger vi det i appen og her på siden, inden ændringen træder i kraft. Er samtykke behandlingsgrundlaget, beder vi om dit samtykke igen.

15. Kontakt

Spørgsmål til politikken — eller til hvad HuntHub i det hele taget gør ved dine oplysninger — sender du hertil. Der sidder et rigtigt menneske i den anden ende.

  • Simon Elhøj Steinmejer
  • Gadelandet 20A, 3. tv., 2700 København
  • support@hunthub.dk