Privatlivspolitik for Nysta-appen

Denne politik beskriver hvordan vi behandler dine personoplysninger, når du bruger Nysta-appen. Landingssiden nystaknit.com har sin egen politik.

1. Dataansvarlig

StatLab (enkeltmandsvirksomhed)
CVR: 41068027
Alleen 39
8660 Skanderborg
Danmark
Kontakt om persondata: hi@nystaknit.com

2. Hvilke oplysninger vi behandler

Når du bruger Nysta, behandler vi:

• Kontooplysninger: din e-mailadresse, og ved login med Apple eller Google det bruger-id de leverer. Adgangskoder gemmes altid krypteret (hashet).
• Dit garnlager: de garn du tilføjer (mærke, farve, mængde, dine egne tags og noter) og eventuelle fotos du uploader.
• Dine præferencer: fx valgte mærker, størrelse og sprog.
• Gemte opskrifter: hvilke opskrifter du gemmer, og de tags du sætter på dem.
• Abonnementsstatus: om du er i prøveperiode, aktiv eller udløbet. Selve betalingen og dine kortoplysninger håndteres af Apple/Google, ikke af os.
• Teknisk brugsdata: fejlrapporter og pseudonymiseret brugsstatistik (se § 4), så vi kan rette fejl og forbedre appen.

Vi køber ikke personoplysninger om dig fra tredjeparter.

3. Formål og retsgrundlag

Vi træffer ikke automatiske afgørelser med retsvirkning for dig, og vi profilerer dig ikke.

4. Sporing og samtykke

Pseudonymiseret produktstatistik (PostHog) kører i EU uden cookies og uden lagring af din fulde IP-adresse. Hvor lovgivningen kræver det, beder vi om dit samtykke før ikke-nødvendig sporing aktiveres, og på iOS viser vi Apples App Tracking Transparency-dialog, hvis vi nogensinde sporer på tværs af andre virksomheders apps. Du kan altid slå reminders og valgfri sporing fra i appens indstillinger.

5. Modtagere og databehandlere

Vi deler dine oplysninger med følgende databehandlere. Vi har indgået databehandleraftaler (DPA) efter GDPR art. 28 med dem, der behandler personoplysninger for os.

Note om Ravelry: Når du slår en opskrift eller et garn op, sender appen et teknisk opslag til Ravelrys API. Vi videregiver ikke din e-mail, dit konto-id eller anden direkte identitet til Ravelry, og vi gemmer ikke opslaget sammen med din direkte identitet. Ravelry behandler selv data efter sin egen privatlivspolitik (ravelry.com).

6. Overførsel uden for EU/EØS

Data behandles primært i EU/EØS. For RevenueCat sker behandling i USA, og for Supabase, Fly.io, Sentry og PostHog kan support-adgang fra USA forekomme. I disse tilfælde sker overførslen under EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med tekniske og organisatoriske foranstaltninger i tråd med EDPB's anbefalinger efter Schrems II. Tekniske opslag til Ravelry (USA) sker uden at vi videregiver din identitet (se noten under § 5).

7. Hvor længe vi opbevarer dine data

8. Sletning af konto

Du kan til enhver tid slette din konto i appen. Vi bevarer kontoen i 7 dage, hvor du kan fortryde via et link i en e-mail. Efter de 7 dage slettes dine data endeligt (inden for 30 dage). Bemærk at du selv skal opsige et eventuelt abonnement via Apple/Google, da betalingen håndteres der.

9. Dine rettigheder

Efter GDPR har du ret til:

• Indsigt (art. 15): få en kopi af de data vi har om dig.
• Berigtigelse (art. 16): få rettet forkerte oplysninger.
• Sletning (art. 17): få slettet dine data.
• Begrænsning (art. 18): få behandlingen sat på pause under en tvist.
• Dataportabilitet (art. 20): få dine data i et almindeligt, maskinlæsbart format.
• Indsigelse (art. 21): gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagekalde samtykke (art. 7, stk. 3): når som helst, uden at det påvirker lovligheden af behandling før tilbagekaldelsen.

Skriv til hi@nystaknit.com. Vi svarer inden for en måned efter GDPR art. 12, stk. 3. Ved særligt komplekse anmodninger kan fristen forlænges med op til to måneder, hvilket vi i så fald oplyser dig om.

Du kan altid klage til Datatilsynet:

• Adresse: Carl Jacobsens Vej 35, 2500 Valby, Danmark
• Telefon: +45 33 19 32 00
• E-mail: dt@datatilsynet.dk
• Web: datatilsynet.dk

10. Sikkerhed

Vi har truffet tekniske og organisatoriske foranstaltninger efter GDPR art. 32:

• Al kommunikation mellem appen og vores servere kører over TLS (HTTPS).
• Data hos Supabase er krypteret både under transport og når det ligger lagret.
• Adgangskoder gemmes hashet, aldrig i klartekst.
• Adgang til databasen er begrænset til personer med et arbejdsbetinget behov via individuelle, krypterede nøgler.
• Hemmeligheder (API-nøgler, databaselogin) opbevares som krypterede miljø- og byggehemmeligheder og indgår aldrig i app-bundlen.
• Vi gennemgår opsætningen ved væsentlige ændringer.

11. Brud på persondatasikkerheden

Bliver vi opmærksomme på et brud, der sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer efter GDPR art. 33. Indebærer bruddet en høj risiko, underretter vi også dig direkte uden unødig forsinkelse efter art. 34.

12. Databeskyttelsesrådgiver (DPO)

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver, da vores behandling ikke opfylder kriterierne i GDPR art. 37. Spørgsmål om persondata sendes til hi@nystaknit.com.

13. Børn

Nysta er ikke rettet mod børn. Du skal være gammel nok til at oprette en konto efter reglerne i dit land. Aldersgrænsen for samtykke til digitale tjenester er 13 år i Danmark og kan være op til 16 år i andre EU-lande. Vi indsamler ikke bevidst data om børn under den relevante alder. Tror du et barn har oprettet en konto, så kontakt os, og vi sletter oplysningerne.

14. Ændringer

Vi kan ændre politikken. Den gældende version ligger altid på nystaknit.com/app-privatliv med dato for seneste opdatering øverst. Væsentlige ændringer varsler vi i appen eller på e-mail i rimelig tid før de træder i kraft.

15. Spørgsmål

Skriv til hi@nystaknit.com.