Privatlivspolitik

Hvem vi er

Discaddie er en caddie-app til discgolf. Den dataansvarlige for dine personoplysninger er:

• Discaddie, som kan kontaktes på bogey@discaddie.com

Denne politik dækker hjemmesiden på discaddie.com, Discaddie-appen til mobil og browser og Banedesigneren på map.discaddie.com.

Hvad vi indsamler

Vi indsamler kun det, der er nødvendigt for at levere tjenesten. Det omfatter:

• Kontooplysninger: din e-mailadresse, dit brugernavn og dit hashede password, når du opretter en konto
• Træningsdata: registrerede kast, distancer, sessionslogs og resultater fra putteudfordringer, som du indtaster, mens du bruger appen, samt hvilke opvarmnings- og træningsprogrammer du har gennemført. Vi gemmer ikke puls, skridt, vægt eller andre kropsdata.
• Discbag-data: de discs, du lægger i din bag, og deres flyveegenskaber
• Caddie planer: de hulplaner og runde-strategier, du laver, inklusive de noter, du skriver i dem
• Placering: når du kører øvelsen Max Distance, gemmer vi den præcise GPS-position, du kastede fra, sammen med sessionen. Ellers bliver din placering på telefonen. Den bruges til at vise, hvor du står på kortet, og til at regne afstande ud, og den bliver ikke sendt til os. Appen skal have din tilladelse til at bruge placering. Siger du nej, virker appen stadig, bare uden GPS-funktionerne.
• Sessionstokens: godkendelsestokens, der gemmes lokalt på din enhed, så du forbliver logget ind

Vi indsamler ikke betalingsoplysninger, kontakter eller nogen form for enheds- eller annonce-id'er. Vi bruger ikke annoncesporing, og der er ingen crashrapportering eller analyseværktøjer i appen. De eneste analyseværktøjer, vi bruger, er Google Analytics og Microsoft Clarity på hjemmesiden, og kun hvis du accepterer cookies (se Cookies og lokal lagring nedenfor).

Hvorfor vi indsamler det

Hver type data har et bestemt formål:

• Kontooplysninger er nødvendige for at oprette og sikre din konto. Behandlingsgrundlaget er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Trænings-, bag- og caddie-data er selve indholdet i tjenesten. Uden det kan appen ikke fungere. Behandlingsgrundlaget er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Placering fra Max Distance-sessioner gemmes, så sessionen husker, hvor du kastede fra. Det sker kun, hvis du giver appen adgang til placering på din enhed, og du kan slå det fra når som helst i telefonens indstillinger. Behandlingsgrundlaget er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Sessionstokens er nødvendige for at holde dig logget ind mellem sessioner. Behandlingsgrundlaget er legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
• Analyse af hjemmesiden (Google Analytics og Microsoft Clarity) kører kun, hvis du accepterer det i cookie-banneret. Retsgrundlaget er dit samtykke (GDPR artikel 6, stk. 1, litra a). Du kan til enhver tid trække det tilbage under Cookie-indstillinger. Det påvirker ikke behandling, der er sket før.

Hvordan vi opbevarer det

Alle app-data opbevares sikkert hos Supabase, en GDPR-compliant cloud-udbyder. Dine app-data opbevares inden for EU. Supabase tilgår eller bruger ikke dine data til egne formål.

Passwords gemmes aldrig i klartekst. De hashes med bcrypt, før de gemmes.

Vi sælger ikke dine personoplysninger og deler dem ikke til markedsføring.

Tredjepartstjenester

Vi bruger følgende tredjepartstjenester til at drive Discaddie:

• Supabase Inc. (supabase.com): database, godkendelse og fillagring. Data opbevares i EU. Supabase er certificeret under EU-U.S. Data Privacy Framework.
• Google (Google Analytics): analyse af brugen af hjemmesiden. Indlæses kun, hvis du accepterer analyse-cookies. Google er certificeret under EU-U.S. Data Privacy Framework.
• Microsoft (Microsoft Clarity): optagelser af, hvordan du bruger hjemmesiden (klik, scroll og musebevægelser), og heatmaps. Indlæses kun, hvis du accepterer analyse-cookies. Microsoft gemmer optagelser i 30 dage og klik- og heatmapdata i 9 måneder. Microsoft kan også bruge dataene til at forbedre egne produkter, som beskrevet i Microsofts privatlivserklæring. Microsoft er certificeret under EU-U.S. Data Privacy Framework.

Ud over tjenesterne ovenfor, og Nominatim og Esri, når du bruger Banedesigneren (se nedenfor), har ingen andre tredjeparter adgang til dine personoplysninger.

Banedesigner (map.discaddie.com)

Banedesigneren er værktøjet til at tegne baner på map.discaddie.com. Den er i beta. Sådan går det med dine data der.

• Uden konto: du kan bruge Banedesigneren uden at logge ind. Dine baner gemmes så kun i din egen browser (lokalt lager). Vi modtager dem ikke.
• Med konto: når du logger ind og gemmer en bane på din konto, ligger den i vores database hos Supabase (se Hvordan vi opbevarer det). Når du logger ud, fjernes de baner, der er synkroniseret fra din konto, fra browseren.
• Stedsøgning: når du søger efter et sted, sender din browser den tekst, du skrev, og din IP-adresse til Nominatim, søgetjenesten fra OpenStreetMap Foundation (Storbritannien). Det sker, når du søger, ikke før.
• Satellitbilleder: kortfliserne kommer fra Esri (USA). Din browser henter dem direkte, så Esri ser din IP-adresse og hvilket udsnit af kortet du kigger på.
• Min position: på telefon kan du trykke på Min position for at se, hvor du står, og sætte tee, kurv eller punkter dér. Din browser spørger om lov først. Positionen bliver i din browser. Vi modtager den ikke, og den gemmes ikke. Det eneste, der gemmes, er de punkter, du selv sætter, som en del af banen. Mens kortet følger dig, henter din browser satellitbilleder for området omkring dig fra Esri, så Esri kan se din IP-adresse og omtrent hvor du er. Du slår det fra ved at trykke på knappen igen.
• Stier og skov: er du logget ind, kan du hente kortdata for det område, du kigger på. Vores server henter dem fra OpenStreetMap (Overpass), så forespørgslen kommer fra vores server og ikke fra din browser. For at forhindre misbrug tæller vi, hvor mange gange du henter pr. døgn. Tællingen slettes, når din konto slettes.
• Hvad vi kan se: for at kunne stoppe misbrug kan administratorer hos Discaddie se e-mailadresse og forbrug (antal baner og lagerplads) for brugere, der bruger Banedesigneren.
• Venteliste: skriver du dig på ventelisten, på hjemmesiden eller i Banedesigneren, gemmer vi din e-mailadresse i vores database, så vi kan sende dig en invitation. Du kan til enhver tid bede os slette den.

Behandlingsgrundlaget for at gemme baner på din konto er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Grundlaget for den daglige tælling og for, at administratorer kan se e-mail og forbrug, er legitim interesse i at forhindre misbrug (artikel 6, stk. 1, litra f). Grundlaget for ventelisten er dit samtykke (artikel 6, stk. 1, litra a). Du trækker det tilbage ved at bede os slette din e-mail.

For Nominatim og Esri henviser vi til deres egne privatlivspolitikker. Vi bestemmer ikke, hvad de gør med de data, de modtager.

Hvor længe vi gemmer det

Vi gemmer dine data, så længe din konto er aktiv. Sletter du selv din konto, bliver alle tilknyttede personoplysninger slettet permanent med det samme. Beder du os om det på e-mail, gør vi det inden for 30 dage. Hvad der slettes, og hvordan du gør, står under Slet din konto.

Slet din konto

Du kan selv slette din konto, i appen eller på app.discaddie.com. Åbn My Profile i indstillingerne, tryk på Delete account, og bekræft med din adgangskode. Kontoen og dine data slettes med det samme. Det kan ikke fortrydes.

Det her bliver slettet:

• Din profil og dit brugernavn
• Din e-mailadresse og dit login
• Din discbag og dine discs
• Dine caddie planer og rundeplaner, inklusive dine noter
• Dine træningssessioner og din statistik, inklusive kastepositioner fra Max Distance, og de træningsprogrammer, du har gennemført
• Dine baner i Banedesigneren og den daglige tælling af hentede kortdata
• Din e-mail på ventelisten, hvis du har skrevet dig på den

Du kan også skrive til bogey@discaddie.com og bede os slette din konto. Så sletter vi den, med alt det ovenfor, inden for 30 dage.

Dine rettigheder efter GDPR

Som borger i EU/EØS har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: du kan bede om en kopi af alle de data, vi har om dig
• Ret til berigtigelse: du kan få rettet forkerte eller ufuldstændige data
• Ret til sletning: du kan bede om at få slettet din konto og alle tilknyttede data
• Ret til begrænsning af behandling: du kan bede os om at sætte behandlingen af dine data på pause i visse tilfælde
• Ret til dataportabilitet: du kan bede om at få dine data i et struktureret, maskinlæsbart format
• Ret til at gøre indsigelse: du kan gøre indsigelse mod behandling, der bygger på legitim interesse
• Ret til at trække samtykke tilbage: hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage

For at gøre brug af en af disse rettigheder kan du skrive til bogey@discaddie.com. Vi svarer inden for 30 dage.

Hvis du mener, at dine rettigheder er blevet krænket, har du ret til at klage til den danske tilsynsmyndighed: Datatilsynet (datatilsynet.dk).

Cookies og lokal lagring

Der sættes ingen cookies, før du har taget stilling. Første gang du besøger siden, spørger en banner, om analyse er i orden. Intet indlæses, før du vælger. Dit valg gælder i 12 måneder. Derefter spørger vi igen.

Hvis du accepterer, bruger vi Google Analytics til at forstå, hvordan siden bliver brugt: hvilke sider folk læser, og hvordan de finder os. Det sætter analyse-cookies (for eksempel _ga), der hjælper os med at tælle besøg og gøre siden bedre. Vi bruger det til at gøre Discaddie bedre, ikke andet. Ingen annoncering, og vi sælger ikke dataene.

Vi bruger også Microsoft Clarity, som optager, hvordan du bruger siden (klik, scroll og musebevægelser), og laver heatmaps, så vi kan se, hvad der ikke virker. Det kører kun, hvis du accepterer, og aldrig på siden til nulstilling af adgangskode. Microsoft gemmer optagelser i 30 dage og klik- og heatmapdata i 9 måneder. Microsoft kan også bruge dataene til egne produkter (se Tredjepartstjenester).

Hvis du afviser, sættes der ingen analyse-cookies, og hverken Google Analytics eller Microsoft Clarity indlæses nogensinde. Hvis du har accepteret og senere fortryder, stopper begge, og deres cookies slettes med det samme. Data, der allerede er sendt til Google og Microsoft, slettes ikke af det.

Her er alt, hvad hjemmesiden gemmer:

• discaddie:cookie-consent (lokal lagring, ikke en cookie). Sættes af Discaddie. Husker dit cookie-valg og tidspunktet for det. Gælder i 12 måneder. Derefter spørger vi igen. Sættes, når du vælger, da banneren ikke virker uden.
• _ga (cookie). Sættes af Google Analytics. Skelner mellem besøgende. Udløber efter 2 år. Kun hvis du accepterer.
• _ga_47QXGQKHRT (cookie). Sættes af Google Analytics. Holder styr på dit besøg. Udløber efter 2 år. Kun hvis du accepterer.
• _clck (cookie). Sættes af Microsoft Clarity. Skelner mellem besøgende. Udløber efter 1 år. Kun hvis du accepterer.
• _clsk (cookie). Sættes af Microsoft Clarity. Holder styr på dit besøg. Udløber efter 1 dag. Kun hvis du accepterer.

Du kan ændre dit valg når som helst. Brug knappen Cookie-indstillinger nederst til venstre på enhver side for at åbne banneren igen.

Discaddie-appen gemmer et godkendelsestoken i din enheds lokale lager, så du forbliver logget ind mellem sessioner. Tokenet bruges udelukkende til godkendelse og deles aldrig med tredjeparter.

Sikkerhed

Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller misbrug. Det omfatter krypteret dataoverførsel (HTTPS), hashet password-opbevaring og adgangsstyring på rækkeniveau, så brugere kun kan tilgå deres egne data.

Hvis der sker et databrud, der påvirker dine rettigheder og frihedsrettigheder, anmelder vi det til den relevante tilsynsmyndighed inden for 72 timer, som databeskyttelsesforordningens artikel 33 kræver.

Ændringer af denne politik

Hvis vi foretager væsentlige ændringer i, hvordan vi håndterer dine data, opdaterer vi denne side og retter datoen øverst. Ved væsentlige ændringer får registrerede brugere besked på e-mail.

Aldersgrænse

Discaddie er beregnet til brugere på 13 år og derover. Vi indsamler ikke bevidst personoplysninger fra nogen under 13 år. Hvis du har mistanke om, at en person under 13 år har givet os personoplysninger, så skriv til os på bogey@discaddie.com, så sletter vi dem hurtigst muligt.

Kontakt

Spørgsmål, anmodninger eller bekymringer om denne politik eller dine data? Skriv til os på bogey@discaddie.com. Vi vender personligt tilbage til dig.