Privatlivspolitik

Hvem vi er

Discaddie er en caddie-app til discgolf. Den dataansvarlige for dine personoplysninger er:

• Discaddie, som kan kontaktes på bogey@discaddie.com

Denne politik dækker både hjemmesiden på discaddie.com og Discaddie-appen til mobil og browser.

Hvad vi indsamler

Vi indsamler kun det, der er nødvendigt for at levere tjenesten. Det omfatter:

• Kontooplysninger: din e-mailadresse, dit brugernavn og dit hashede password, når du opretter en konto
• Træningsdata: registrerede kast, distancer, sessionslogs og resultater fra putteudfordringer, som du indtaster, mens du bruger appen
• Discbag-data: de discs, du lægger i din bag, og deres flyveegenskaber
• Caddie planer: de hulplanner og runde-strategier, du laver
• Sessionstokens: godkendelsestokens, der gemmes lokalt på din enhed, så du forbliver logget ind

Vi indsamler ikke din placering, betalingsoplysninger, kontakter eller nogen form for enheds-id'er. Vi bruger ikke tredjeparts-analyse eller annoncesporing.

Hvorfor vi indsamler det

Hver type data har et bestemt formål:

• Kontooplysninger er nødvendige for at oprette og sikre din konto. Behandlingsgrundlaget er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Trænings-, bag- og caddie-data er selve indholdet i tjenesten. Uden det kan appen ikke fungere. Behandlingsgrundlaget er opfyldelse af en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Sessionstokens er nødvendige for at holde dig logget ind mellem sessioner. Behandlingsgrundlaget er legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Hvordan vi opbevarer det

Alle data opbevares sikkert hos Supabase, en GDPR-compliant cloud-udbyder. Dine data opbevares inden for EU. Supabase tilgår eller bruger ikke dine data til egne formål.

Passwords gemmes aldrig i klartekst. De hashes med bcrypt, før de gemmes.

Vi sælger, deler eller overfører ikke dine personoplysninger til nogen tredjepart, hverken til markedsføring eller andre formål.

Tredjeparts databehandlere

Vi bruger følgende tredjepartstjeneste til at drive Discaddie:

• Supabase Inc. (supabase.com): database, godkendelse og fillagring. Data opbevares i EU. Supabase er certificeret under EU–US Data Privacy Framework.

Ingen andre tredjeparter har adgang til dine personoplysninger.

Hvor længe vi gemmer det

Vi gemmer dine data, så længe din konto er aktiv. Hvis du sletter din konto, bliver alle tilknyttede personoplysninger (din e-mail, dit brugernavn, dine træningssessioner, din discbag og dine caddie planer) slettet permanent inden for 30 dage.

Du kan til enhver tid bede om at få dine data slettet ved at skrive til bogey@discaddie.com.

Dine rettigheder efter GDPR

Som borger i EU/EØS har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: du kan bede om en kopi af alle de data, vi har om dig
• Ret til berigtigelse: du kan få rettet forkerte eller ufuldstændige data
• Ret til sletning: du kan bede om at få slettet din konto og alle tilknyttede data
• Ret til begrænsning af behandling: du kan bede os om at sætte behandlingen af dine data på pause i visse tilfælde
• Ret til dataportabilitet: du kan bede om at få dine data i et struktureret, maskinlæsbart format
• Ret til at gøre indsigelse: du kan gøre indsigelse mod behandling, der bygger på legitim interesse
• Ret til at trække samtykke tilbage: hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage

For at gøre brug af en af disse rettigheder kan du skrive til bogey@discaddie.com. Vi svarer inden for 30 dage.

Hvis du mener, at dine rettigheder er blevet krænket, har du ret til at klage til den danske tilsynsmyndighed: Datatilsynet (datatilsynet.dk).

Cookies og lokal lagring

Discaddie-hjemmesiden bruger ikke sporings- eller analyse-cookies. Der kræves ingen cookie-samtykkebanner.

Discaddie-appen gemmer et godkendelsestoken i din enheds lokale lager, så du forbliver logget ind mellem sessioner. Tokenet bruges udelukkende til godkendelse og deles aldrig med tredjeparter.

Sikkerhed

Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller misbrug. Det omfatter krypteret dataoverførsel (HTTPS), hashet password-opbevaring og adgangsstyring på rækkeniveau, så brugere kun kan tilgå deres egne data.

Hvis der sker et databrud, der påvirker dine rettigheder og frihedsrettigheder, anmelder vi det til den relevante tilsynsmyndighed inden for 72 timer, som databeskyttelsesforordningens artikel 33 kræver.

Ændringer af denne politik

Hvis vi foretager væsentlige ændringer i, hvordan vi håndterer dine data, opdaterer vi denne side og retter datoen øverst. Ved væsentlige ændringer får registrerede brugere besked på e-mail.

Aldersgrænse

Discaddie er beregnet til brugere på 13 år og derover. Vi indsamler ikke bevidst personoplysninger fra nogen under 13 år. Hvis du har mistanke om, at en person under 13 år har givet os personoplysninger, så skriv til os på bogey@discaddie.com, så sletter vi dem hurtigst muligt.

Kontakt

Spørgsmål, anmodninger eller bekymringer om denne politik eller dine data? Skriv til os på bogey@discaddie.com. Vi vender personligt tilbage til dig.