Privatlivspolitik for Nysta-appen
Senest opdateret: 20. august 2026
Denne politik beskriver hvordan vi behandler dine personoplysninger, når du bruger Nysta-appen. Landingssiden nystaknit.com har sin egen politik.
1. Dataansvarlig
StatLab (enkeltmandsvirksomhed)CVR: 41068027
Alleen 39
8660 Skanderborg
Danmark
Kontakt om persondata: hi@nystaknit.com
2. Hvilke oplysninger vi behandler
Når du bruger Nysta, behandler vi:
- Kontooplysninger: din e-mailadresse, og ved login med Apple eller Google det bruger-id de leverer. Adgangskoder gemmes altid krypteret (hashet).
- Dit garnlager: de garn du tilføjer (mærke, farve, mængde, dine egne tags og noter) og eventuelle fotos du uploader.
- Dine præferencer: fx valgte mærker, størrelse og sprog.
- Gemte opskrifter: hvilke opskrifter du gemmer, og de tags du sætter på dem.
- Abonnementsstatus: om du er i prøveperiode, aktiv eller udløbet. Selve betalingen og dine kortoplysninger håndteres af Apple/Google, ikke af os.
- Teknisk brugsdata: fejlrapporter og pseudonymiseret brugsstatistik (se § 4), så vi kan rette fejl og forbedre appen.
- Anonym efterspørgselsstatistik: hvilke garn og søgeord der bliver slået op i appen, om de gav et resultat, og hvad der ligger i garnlagrene samlet set. Vi gemmer det uden dit bruger-id, uden session-id og uden klokkeslæt, så det ikke kan føres tilbage til dig. Det er derfor ikke personoplysninger, men vi nævner det her, så du ved at vi indsamler det.
Vi køber ikke personoplysninger om dig fra tredjeparter.
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprette og drive din konto og levere appens funktioner | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Håndtere abonnement og adgang | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Sende nødvendige driftsmails (fx bekræftelse, kontosletning) | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Rette fejl og forbedre appen via pseudonymiseret statistik | Legitim interesse, art. 6, stk. 1, litra f |
| Valgfri sporing/analytics ud over det nødvendige | Legitim interesse, art. 6, stk. 1, litra f |
| Udarbejde anonym statistik om efterspørgsel på garn og opskrifter, og bruge den til at forbedre appen og til brancheindsigt vi kan dele i aggregeret form | Legitim interesse, art. 6, stk. 1, litra f |
Vi træffer ikke automatiske afgørelser med retsvirkning for dig, og vi profilerer dig ikke.
4. Sporing og samtykke
Pseudonymiseret produktstatistik (PostHog) kører i EU uden cookies og uden at bruge din IP-adresse til at bestemme hvor du er. Hvor lovgivningen kræver det, beder vi om dit samtykke før ikke-nødvendig sporing aktiveres, og på iOS viser vi Apples App Tracking Transparency-dialog, hvis vi nogensinde sporer på tværs af andre virksomheders apps. Du kan altid slå påmindelser og valgfri sporing fra i appens indstillinger.
Fravalget gælder den statistik appen selv sender. Hændelser om dit abonnement, altså køb, fornyelse og opsigelse, sendes af RevenueCat direkte til PostHog og er derfor ikke omfattet af fravalget. De er knyttet til dit bruger-id og indeholder ingen betalingsoplysninger.
Vi fører også en anonym statistik over hvilke garn og søgeord der bliver slået op, og om de gav et resultat. Den indeholder hverken dit bruger-id, dit session-id eller et klokkeslæt og kan derfor ikke føres tilbage til dig. Slår du valgfri sporing fra, holder appen op med at sende sin del af den statistik.
5. Modtagere og databehandlere
Vi deler dine oplysninger med følgende databehandlere. Vi har indgået databehandleraftaler (DPA) efter GDPR art. 28 med dem, der behandler personoplysninger for os.
| Databehandler | Hvad behandles | Hvor | Funktion | Overførselsgrundlag |
|---|---|---|---|---|
| Supabase | Konto, lager, præferencer, gemte opskrifter | EU (Frankfurt, AWS eu-central-1) | Database og login | Data ligger i EU. Supabase Inc. er USA-baseret; evt. support-adgang fra USA sker under EU-Kommissionens standardkontraktbestemmelser (SCC). |
| Fly.io | API-kald, midlertidig behandling af lager-/opskriftsdata, IP i driftslogs | EU (Frankfurt) | Hosting af vores backend (api.nystaknit.com) | Data behandles i EU. Fly.io (USA) tilgår evt. under SCC. |
| Ravelry | Tekniske forespørgsler om garn og opskrifter | USA | Kilde til garn- og opskriftsdata | Ravelry er USA-baseret. Vi sender ikke din e-mail, dit konto-id eller anden direkte identitet til Ravelry, kun anonyme opslag på garn og opskrifter. Se note under tabellen. |
| RevenueCat | Pseudonymt abonnent-id og købsstatus (ikke kortoplysninger) | USA | Håndtering af abonnementsstatus. Sender også abonnementshændelser videre til PostHog | RevenueCat Inc. er USA-baseret. Overførsel sker under SCC. |
| Apple / Google | Køb, fornyelse, betaling | EU/USA | Betalingsafvikling for App Store / Google Play | Selvstændigt dataansvar for selve betalingen efter deres egne politikker. |
| Sentry | Fejldata, enhedstype, stak-spor (uden personligt indhold) | EU (Frankfurt, sentry.io EU-region) | Fejlovervågning | Sentry (USA) tilgår evt. under SCC. |
| PostHog | Session-id, skærmvisninger, hændelser | EU (Frankfurt, eu.posthog.com) | Pseudonymiseret produktstatistik | PostHog Inc. er USA-baseret; evt. support-adgang fra USA sker under SCC. |
| Backblaze | Natlig sikkerhedskopi af konto, lager, præferencer, gemte opskrifter og fotos | EU | Off-site backup | Backblaze Inc. er USA-baseret; data ligger i EU, og evt. support-adgang fra USA sker under SCC. |
| AWS (SES) | Din e-mailadresse | EU | Afsendelse af driftsmails | Amazon Web Services er USA-baseret; data behandles i EU, og evt. support-adgang fra USA sker under SCC. |
| Vercel | Din e-mailadresse under afsendelse | EU/USA | Mail-funktion for landingssiden | Vercel Inc. er USA-baseret. Overførsel sker under SCC. |
Note om Ravelry: Når du slår en opskrift eller et garn op, sender appen et teknisk opslag til Ravelrys API. Vi videregiver ikke din e-mail, dit konto-id eller anden direkte identitet til Ravelry, og vi gemmer ikke opslaget sammen med din direkte identitet. Ravelry behandler selv data efter sin egen privatlivspolitik (ravelry.com).
6. Overførsel uden for EU/EØS
Data behandles primært i EU/EØS. For RevenueCat og Vercel sker behandling i USA, og for Supabase, Fly.io, Sentry, PostHog, Backblaze og AWS kan support-adgang fra USA forekomme. I disse tilfælde sker overførslen under EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med tekniske og organisatoriske foranstaltninger i tråd med EDPB's anbefalinger efter Schrems II. Tekniske opslag til Ravelry (USA) sker uden at vi videregiver din identitet (se noten under § 5).
7. Hvor længe vi opbevarer dine data
| Data | Periode | Begrundelse |
|---|---|---|
| Konto, lager og præferencer | Så længe din konto er aktiv | Nødvendigt for at levere tjenesten |
| Efter du sletter din konto | 7 dages fortrydelsesvindue, derefter slettes alt endeligt inden for 30 dage | Beskytter mod utilsigtet sletning; jf. § 8 |
| Fejlrapporter (Sentry) | 90 dage | Tid til at finde og rette fejl |
| Pseudonymiseret statistik (PostHog) | 12 måneder | Sammenligning over tid |
| Anonym efterspørgselsstatistik | Uden tidsgrænse | Oplysningerne kan ikke føres tilbage til dig, og værdien ligger i at kunne sammenligne over flere år |
8. Sletning af konto
Du kan til enhver tid slette din konto i appen. Vi bevarer kontoen i 7 dage, hvor du kan fortryde via et link i en e-mail. Efter de 7 dage slettes dine data endeligt (inden for 30 dage). Bemærk at du selv skal opsige et eventuelt abonnement via Apple/Google, da betalingen håndteres der.
9. Dine rettigheder
Efter GDPR har du ret til:
- Indsigt (art. 15): få en kopi af de data vi har om dig.
- Berigtigelse (art. 16): få rettet forkerte oplysninger.
- Sletning (art. 17): få slettet dine data.
- Begrænsning (art. 18): få behandlingen sat på pause under en tvist.
- Dataportabilitet (art. 20): få dine data i et almindeligt, maskinlæsbart format.
- Indsigelse (art. 21): gøre indsigelse mod behandling baseret på legitim interesse.
- Tilbagekalde samtykke (art. 7, stk. 3): når som helst, uden at det påvirker lovligheden af behandling før tilbagekaldelsen.
Skriv til hi@nystaknit.com. Vi svarer inden for en måned efter GDPR art. 12, stk. 3. Ved særligt komplekse anmodninger kan fristen forlænges med op til to måneder, hvilket vi i så fald oplyser dig om.
Du kan altid klage til Datatilsynet:
- Adresse: Carl Jacobsens Vej 35, 2500 Valby, Danmark
- Telefon: +45 33 19 32 00
- E-mail: dt@datatilsynet.dk
- Web: datatilsynet.dk
10. Sikkerhed
Vi har truffet tekniske og organisatoriske foranstaltninger efter GDPR art. 32:
- Al kommunikation mellem appen og vores servere kører over TLS (HTTPS).
- Data hos Supabase er krypteret både under transport og når det ligger lagret.
- Adgangskoder gemmes hashet, aldrig i klartekst.
- Adgang til databasen er begrænset til personer med et arbejdsbetinget behov via individuelle, krypterede nøgler.
- Hemmeligheder (API-nøgler, databaselogin) opbevares som krypterede miljø- og byggehemmeligheder og indgår aldrig i app-bundlen.
- Vi gennemgår opsætningen ved væsentlige ændringer.
11. Brud på persondatasikkerheden
Bliver vi opmærksomme på et brud, der sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer efter GDPR art. 33. Indebærer bruddet en høj risiko, underretter vi også dig direkte uden unødig forsinkelse efter art. 34.
12. Databeskyttelsesrådgiver (DPO)
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver, da vores behandling ikke opfylder kriterierne i GDPR art. 37. Spørgsmål om persondata sendes til hi@nystaknit.com.
13. Børn
Nysta er ikke rettet mod børn. Du skal være gammel nok til at oprette en konto efter reglerne i dit land. Aldersgrænsen for samtykke til digitale tjenester er 13 år i Danmark og kan være op til 16 år i andre EU-lande. Vi indsamler ikke bevidst data om børn under den relevante alder. Tror du et barn har oprettet en konto, så kontakt os, og vi sletter oplysningerne.
14. Ændringer
Vi kan ændre politikken. Den gældende version ligger altid på nystaknit.com/app-privatliv med dato for seneste opdatering øverst. Væsentlige ændringer varsler vi i appen eller på e-mail i rimelig tid før de træder i kraft.
15. Spørgsmål
Skriv til hi@nystaknit.com.