Privatlivspolitik for nystaknit.com

Denne politik beskriver, hvordan vi behandler dine personoplysninger, når du tilmelder dig vores venteliste på nystaknit.com.

Politikken dækker kun landingssiden. Nysta-appen får sin egen politik, når den lanceres.

1. Dataansvarlig

StatLab
CVR: 41068027
Alleen 39
8660 Skanderborg
Danmark
Kontakt: hi@nystaknit.com

2. Hvilke data vi indsamler

Når du skriver dig op til ventelisten, indsamler vi:

• Din e-mailadresse
• Sprog (dansk eller engelsk)
• Tidspunkt for tilmelding
• Bekræftelsesstatus (om du har bekræftet din e-mail via link)
• Kilde (hvilken kanal du kom fra, fx Reddit, Instagram, direkte link). Dette udledes typisk af UTM-parametre eller den side, du klikkede dig hertil fra (referrer).

Når du besøger siden, indsamler vi pseudonymiseret brugsdata via PostHog:

• Hvilke sider du har set
• Hvilke knapper du har klikket på
• Sprogskift
• Scrolldybde
• Omtrentlig region udledt på serversiden (din fulde IP-adresse lagres ikke)

Vi sætter ingen cookies til sporing. PostHog kører i en konfiguration uden cookies og uden lagring af IP-adresse. Konfigurationen er beskrevet i §7 og verificeres ved hver release.

Data fra PostHog er pseudonymiseret, ikke fuldt anonymiseret: hver browser tildeles et tilfældigt sessions-id, så vi kan se en brugers færden inden for ét besøg, men vi kobler det ikke til din e-mailadresse eller andre identifikatorer.

IP-adresser kan indgå i tekniske logs hos Vercel til drift, fejlsøgning og beskyttelse mod misbrug. De bruges ikke til analyse eller profilering.

3. Formål og retsgrundlag

Vi sender dig kun e-mails knyttet direkte til Nystas lancering. Vi sender ikke nyhedsbreve, tilbud eller anden markedsføring, medmindre du eksplicit tilmelder dig det.

Vi træffer ingen automatiserede beslutninger om dig, og vi profilerer dig ikke.

4. Modtagere og underdatabehandlere

Vi deler dine data med følgende databehandlere. Vi har indgået databehandleraftaler (DPA) med alle, jf. GDPR art. 28.

Data behandles primært inden for EU/EØS. For Vercel kan request blive routet via deres US-edge-netværk, og hos Supabase, PostHog og Sentry kan support-adgang fra USA forekomme. I begge tilfælde sker overførslen under EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret med tekniske og organisatoriske foranstaltninger jf. EDPB's anbefalinger efter Schrems II.

5. Hvor længe vi opbevarer data

Hvis du afmelder dig via afmeldingslinket i en e-mail fra os, fjernes din e-mail straks fra ventelisten. Dine data slettes helt inden for 30 dage.

6. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt (art. 15). Du kan bede om en kopi af de data, vi har om dig.
• Berigtigelse (art. 16). Du kan få rettet forkerte oplysninger.
• Sletning (art. 17). Du kan bede os slette dine data.
• Begrænsning (art. 18). Du kan kræve, at vi midlertidigt holder op med at bruge dine data, mens en uenighed afklares.
• Dataportabilitet (art. 20). Du kan få dine data udleveret i et almindeligt, maskinlæsbart format.
• Indsigelse (art. 21). Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke (art. 7, stk. 3). Du kan til hver en tid trække dit samtykke tilbage. Tilbagekaldelse påvirker ikke lovligheden af behandling før tilbagekaldelsen.

Skriv til hi@nystaknit.com. Vi svarer inden for én måned jf. GDPR art. 12, stk. 3. Ved særligt komplekse anmodninger kan fristen forlænges med op til to måneder, hvilket vi i givet fald orienterer dig om.

Du kan altid klage til Datatilsynet:

• Adresse: Carl Jacobsens Vej 35, 2500 Valby
• Telefon: +45 33 19 32 00
• E-mail: dt@datatilsynet.dk
• Web: datatilsynet.dk

7. Sikkerhed

Vi har truffet følgende tekniske og organisatoriske foranstaltninger jf. GDPR art. 32:

• Al kommunikation mellem din browser og nystaknit.com sker over TLS 1.2 eller nyere (HTTPS).
• Data hos Supabase er krypteret i hvile (AES-256) og i transit.
• PostHog er konfigureret uden cookies og uden IP-lagring; konfigurationen verificeres ved hver release.
• Sentry er konfigureret med EU-region, uden sessionsoptagelse, uden PII-lagring og med kun fejlrapportering aktiveret.
• Adgang til databasen er begrænset til personer, der har et arbejdsmæssigt behov, og sker via individuelle, krypterede API-nøgler.
• Hemmeligheder (API-nøgler, database-credentials) opbevares i krypterede miljøvariabler hos Vercel og bruges aldrig i klientkode.
• Vi gennemgår vores opsætning ved hver større ændring af landingssiden og dokumenterer ændringerne.

8. Databrud

Hvis vi konstaterer et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer jf. GDPR art. 33. Hvis bruddet sandsynligvis vil medføre en høj risiko, underretter vi dig direkte uden unødig forsinkelse jf. art. 34.

9. Databeskyttelsesrådgiver (DPO)

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver, idet vores behandling ikke opfylder kriterierne i GDPR art. 37. Henvendelser om databeskyttelse går til hi@nystaknit.com.

10. Børn

Nysta er ikke målrettet børn. Den lovlige alder for at give samtykke til informationssamfundstjenester er 13 år i Danmark, jf. databeskyttelsesloven § 6, stk. 3. Vi indsamler ikke bevidst data om børn under 13 år. Hvis du mener, at et barn har tilmeldt sig ventelisten, så kontakt os, og vi sletter oplysningerne.

11. Lovvalg og værneting

Denne politik og vores behandling af personoplysninger er underlagt dansk ret. Tvister afgøres ved de almindelige danske domstole med retten i Aarhus som første instans.

12. Ændringer til denne politik

Vi kan ændre politikken. Den gældende version findes altid på nystaknit.com/privatliv med dato for sidste opdatering øverst. Væsentlige ændringer varsles til ventelisten via e-mail mindst 14 dage, før de træder i kraft.

13. Spørgsmål

Skriv til hi@nystaknit.com.