Privatlivspolitik

Kort fortalt

• Hvem. FamilyPrint er ansvarlig for dine oplysninger. Skriv til hello@familyprint.app.
• Hvad og hvorfor. Vi bruger din e-mail, dit telefonnummer, navn og adresse og de fotos og tekster, du lægger i din bog eller kalender, til at lave den, tage imod betalingen og trykke og levere den. Ikke til reklame. Vi sælger aldrig dine oplysninger.
• Hvornår. Dine fotos, tekster og kontaktoplysninger forlader telefonen, når du trykker Fortsæt til betaling (før du betaler). Kun de fotos, der er i bogen, bliver sendt. Inden da fjerner appen de skjulte oplysninger i fotoene, fx hvor og hvornår de er taget. Før det sender appen kun tekniske oplysninger til os, fx til appens sikkerhedsnøgle. Det, du skriver i adressefeltet, går til Apple Kort, så du får adresseforslag.
• Hvem ser dine fotos. De ligger på vores server hos Microsoft i Sverige. Kun Gelato og det trykkeri, der trykker bogen, får dem. Vi ser kun selv på dem, hvis det er nødvendigt for at løse et problem med din bestilling.
• Hvem får dine andre oplysninger. GLS (leverer pakken), Stripe (betalingen), Postmark (vores e-mails), Apple (adresseforslag, notifikationer og appens sikkerhed) og vores postkasse og hjemmeside. Ingen af dem får fotoene i din bog. Vores postkasse får kun det, du selv sender os. Se alle modtagere i punkt 9.
• Hvor længe. Dine fotos sletter vi 30 dage efter at din bestilling er afsluttet. Navn, adresse og telefonnummer 90 dage efter at bestillingen er afsluttet, og din e-mail 27 måneder efter. Oplysninger til bogføringen gemmer vi i 5 år, som loven kræver.
• Appen sender kun fejlrapporter, hvis du siger ja.
• Dine rettigheder. Du kan få en kopi af dine oplysninger og få dem rettet eller slettet. Du kan også gøre indsigelse mod det, vi gør ud fra en legitim interesse. Skriv til hello@familyprint.app, eller læs, hvordan du gør, under Dine data. Du kan klage til Datatilsynet.

Resten af siden forklarer det hele i detaljer. Når vi skriver »bog«, mener vi også en kalender.

1. Hvem er ansvarlig

FamilyPrint er dataansvarlig for de oplysninger, der står her.

• Adresse: Koglevej 1, 2680 Solrød Strand, Danmark
• CVR: 46861280
• E-mail: hello@familyprint.app
• Telefon: [TELEFON]

Vi har ikke en databeskyttelsesrådgiver (DPO), og loven kræver det ikke af os. Skriv til e-mailen ovenfor, så svarer vi selv.

2. Hvornår dine oplysninger forlader telefonen

Indtil du trykker Fortsæt til betaling på oversigten over din bestilling, sender appen ikke dine designs, fotos, tekster eller kontaktoplysninger til os. De ligger på din telefon. Appen taler dog med vores server, når den henter priser og produkter, og når den laver sin sikkerhedsnøgle (punkt 3.8). Så ser serveren din IP-adresse. Skriver du en adresse, får appen forslag fra Apple Kort (punkt 7).

Når du trykker Fortsæt til betaling, sender appen to ting til os, så vi kan gøre bestillingen klar:

• de fotos, der er i bogen, i fuld kvalitet;
• din e-mail, dit telefonnummer, navn, adresse og bogens titel og tekster, og på en kalender de mærkedage og tekster, du har skrevet på dagene.

Det sker, før du betaler. Betaler du ikke, annullerer vi bestillingen efter 14 dage og sletter den senere (punkt 11).

De skjulte oplysninger bliver fjernet. Før appen sender et foto, fjerner den de skjulte oplysninger i filen (metadata): tidspunkt, kamera, placering (GPS), billedtekster, personer, stednavne og det lille miniaturebillede. Vender fotoet allerede rigtigt og er en JPEG, kopierer appen det uden at ændre billedet. Andre fotos, fx HEIC, gemmer appen som en ny kopi i høj kvalitet, hvor kun billedets retning er med. I begge tilfælde er de skjulte oplysninger væk.

3. Det bruger vi dine oplysninger til

3.1 Din bestilling

• Oplysninger: din e-mail, dit telefonnummer, fornavn og efternavn, adresse (vej, evt. etage, dør eller c/o, postnummer, by og land), hvad du har bestilt, prisen, bestillingens status, og hvilken app og version du bestilte fra (fx iPhone, version 1.0), så vi kan hjælpe, hvis noget går galt.
• Formål: at lave, trykke og levere bogen, give dig besked om bestillingen og vise dens status i appen. Appen bruger din e-mail og bestillingens reference sammen, når den henter status fra os.
• Retsgrundlag: aftalen med dig, og før du har betalt, de skridt, du har bedt om for at kunne bestille (databeskyttelsesforordningen art. 6, stk. 1, litra b).
• Skal du give dem? Ja. Uden e-mail, telefonnummer, navn og adresse kan vi ikke levere bogen. Fragtfirmaet bruger telefonnummeret og e-mailen til at give besked, når pakken er klar.
• Sender du bogen til en anden, får vi modtagerens navn, adresse og det telefonnummer, du skriver, fra dig. Vi bruger dem kun til at levere pakken. Retsgrundlaget er din og vores legitime interesse i at levere den gave, du har bestilt (art. 6, stk. 1, litra f). Vi overskriver dem 90 dage efter at bestillingen er afsluttet. Bagerst i hver bog og kalender står en kort besked til den, der får den, om hvordan vi har brugt navn og adresse. Modtageren har de samme rettigheder som i punkt 12.
• Hvor længe: se punkt 11.

3.2 Din bog eller kalender: fotos og tekster

• Oplysninger: de fotos, der er i bogen, bogens eller kalenderens titel, undertitel, tekster, layout og farver, de mærkedage og tekster, du har skrevet på en kalender (fx fødselsdage), og trykfilen (en PDF med dine fotos og tekster).
• Formål: at lave trykfilen, trykke bogen og kunne trykke den igen, hvis der er en fejl.
• Retsgrundlag: aftalen med dig, og før du har betalt, de skridt, du har bedt om for at kunne bestille (art. 6, stk. 1, litra b). Om de personer, der er med på dine fotos eller nævnt i dine tekster, se punkt 4.
• Sådan: Fotoene gemmes på vores server hos Microsoft i Sverige. Vi måler automatisk, om hvert foto har høj nok opløsning til tryk, og fotoene bliver scannet for virus (punkt 3.8). Vi kigger ikke selv dine fotos igennem. Vi ser kun på dem, hvis det er nødvendigt for at løse et problem med din bestilling, fx en fejl i trykfilen eller en reklamation. Ser et foto ud til at være ulovligt, trykker vi det ikke og kan anmelde det til politiet. Retsgrundlaget for en anmeldelse er vores legitime interesse i ikke at medvirke til strafbare forhold (art. 6, stk. 1, litra f, og databeskyttelsesloven § 8, stk. 3). Gelato henter trykfilen og trykker bogen.
• Hvor længe: fotos 30 dage efter at din bestilling er afsluttet. Trykfilen, teksterne og kalenderens mærkedage 90 dage efter at bestillingen er afsluttet. Se punkt 11.

3.3 Betaling

• Oplysninger: betalingens id, beløb og status, eventuelle tilbagebetalinger og en fejlbesked, hvis betalingen ikke gik igennem. Dine kortoplysninger går direkte fra appen til Stripe. Vi ser dem aldrig.
• Formål: at tage imod betalingen og sende penge tilbage.
• Retsgrundlag: aftalen med dig (art. 6, stk. 1, litra b) og vores pligt til at bogføre (art. 6, stk. 1, litra c).
• Stripe får beløbet og bestillingens interne reference fra os. Når du betaler, sender appens betalingsmodul dine kortoplysninger og tekniske oplysninger om telefonen og forbindelsen (fx IP-adresse og telefonmodel) direkte til Stripe, så Stripe kan gennemføre betalingen og opdage svindel. Det er en forudsætning for, at du kan betale sikkert med kort, og sker derfor uden særskilt samtykke (cookiebekendtgørelsen § 4). Stripe er selv ansvarlig for sin svindelkontrol og for de kontroller, loven kræver, fx efter hvidvaskreglerne. Læs mere i Stripes privatlivspolitik. [HVIS STRIPE LINK ER SLÅET TIL: Vælger du at betale med Stripe Link, gemmer Stripe din e-mail og dit telefonnummer efter Stripes egne vilkår.]

3.4 Bogføring

• Oplysninger: ordrenummer, datoer, produkter, antal, priser, rabat, moms, betalings- og tilbagebetalings-id og trykkeriets ordrenummer. [VÆLG ÉN: Kvitteringen til regnskabet indeholder ikke dit navn eller din e-mail. / Kvitteringen til regnskabet indeholder dit navn, fordi den er en kopi af den kvittering, du fik.]
• Formål: at føre regnskab, som bogføringsloven kræver.
• Retsgrundlag: retlig forpligtelse (art. 6, stk. 1, litra c, og bogføringsloven § 12).
• Hvor længe: 5 år fra udgangen af det regnskabsår, købet hører til. [Vores regnskabsår følger kalenderåret.]
• Din ordrebekræftelse på e-mail er din kvittering. Vores revisor eller bogholder kan få bogføringsoplysningerne (punkt 9).

3.5 E-mails om din bestilling

• Oplysninger: din e-mail, dit navn, adressen, bogens titel, priser og bestillingens status.
• Formål: at sende dig ordrebekræftelsen og kvitteringen og give besked, når bogen er sendt, forsinket, annulleret, eller når du har fået pengene tilbage.
• Retsgrundlag: aftalen med dig (art. 6, stk. 1, litra b) og vores pligt til at bekræfte aftalen på e-mail eller et andet varigt medie (art. 6, stk. 1, litra c, og forbrugeraftaleloven § 13).
• Postmark sender e-mails for os. Vi gemmer selv kun, hvilken e-mail vi sendte og hvornår, sammen med bestillingen.
• Vores e-mails indeholder ingen sporingspixel og ingen sporing af klik. Postmark registrerer kun, om e-mailen blev leveret.
• Afviser din postkasse en e-mail fra os, eller markerer du den som spam, sætter Postmark din e-mail på en spærreliste, så vi ikke sender til den igen. Den står der, til vi fjerner den. Det gør vi, når du beder om sletning (punkt 12).
• Vi sender ikke nyhedsbreve eller reklamer. Begynder vi på det, spørger vi dig først.

3.6 Når du skriver til os

• Oplysninger: din e-mail, det, du skriver, og det, du sender med, fx billeder af en fejl.
• Formål: at svare dig, behandle en reklamation eller en sag om dine rettigheder og kunne dokumentere, hvad vi har aftalt.
• Retsgrundlag: aftalen med dig (art. 6, stk. 1, litra b) og vores legitime interesse i at svare på henvendelser og kunne dokumentere og forsvare et krav (art. 6, stk. 1, litra f).
• Hvor længe: [2 ÅR] efter at sagen er afsluttet.
• Sikkerhedsklager. Skriver du om et produkt, der kan være farligt, gemmer vi henvendelsen i vores register over sikkerhedsklager i op til 5 år. Det kræver produktsikkerhedsforordningen (art. 9), så retsgrundlaget er en retlig forpligtelse (art. 6, stk. 1, litra c).

3.7 Fejlrapporter fra appen (kun hvis du siger ja)

• Hvornår: Appen spørger dig én gang, kort efter din første bestilling. Indtil du siger ja, sender appen intet, og der findes ikke noget id.
• Oplysninger: et tilfældigt id for appen, som laves, når du siger ja; appens version, iOS-version og telefonmodel (som en kode, fx “iPhone15,3”, aldrig telefonens navn); fejlbeskeden, hvor appen forsøger at fjerne personoplysninger; tidspunktet; bestillingens reference, når en fejl handler om en bestilling; og rapporter fra Apples MetricKit om, når appen går ned eller hænger. Aldrig fotos, navn eller adresse.
• Formål: at finde og rette fejl i appen.
• Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, og cookiebekendtgørelsen § 3).
• Hos hvem: Microsoft (Application Insights) i Sverige.
• Hvor længe: 30 dage. Rapporter, der ikke er blevet sendt, sletter appen efter 7 dage.
• Skift mening: Slå Send fejlrapporter fra under Konto → Privatliv. Så sletter appen de rapporter, der ikke er sendt, og appens id. Rapporter, vi allerede har fået, slettes efter de 30 dage. Vil du have dem slettet før, så skriv til os med dit ordrenummer.

3.8 Sikkerhed og drift

• Serverlogs: hvilken funktion i vores system der blev brugt, hvornår, svaret, bestillingens reference og appens version. Din IP-adresse bruges til at stoppe misbrug, fx alt for mange forsøg på kort tid. Den skrives kun i loggen, hvis den rammer grænsen. Logs gemmes i 30 dage.
• Lagerlogs: Vi logger, hver gang nogen læser, skriver eller sletter noget i vores lager, også når din telefon sender fotos, med IP-adresse og tidspunkt. Det bruger vi til at opdage og undersøge brud på sikkerheden. De gemmes i 90 dage.
• Virusscanning: Når et foto kommer frem, scanner Microsoft Defender det for virus og skadelig kode. Det sker automatisk i Sverige. Microsoft gemmer ikke fotoet, men kan bruge et fingeraftryk af filen (en såkaldt hash) til at genkende kendt skadelig kode. Finder scanningen skadelig kode, sletter vi filen og trykker ikke bogen. Så får du pengene tilbage. Vi har en grænse for, hvor meget der kan scannes hver måned. Er den nået, eller bliver en scanning ikke færdig, trykker vi fotoet uden scanning. Resultatet af scanningen gemmer vi i 90 dage.
• App Attest: Første gang appen taler med vores server, laver den en sikkerhedsnøgle i telefonens sikre chip, og Apple bekræfter, at nøglen kommer fra den rigtige app. Vi gemmer den offentlige del af nøglen, dens id, en tæller og Apples bekræftelse. Vores server bruger nøglen til at kontrollere, at bestillinger og betalinger kommer fra appen og ikke fra et program, der udgiver sig for at være appen. Nøglen siger ikke, hvem du er, og bruges ikke til at følge dig eller til reklame. Den slettes hos os 365 dage efter at appen sidst brugte den. Vi beder ikke om samtykke til nøglen, fordi den er nødvendig for at beskytte bestillinger og betalinger mod misbrug (cookiebekendtgørelsen § 4).
• Korte links til filer: Ingen kan hente filerne i vores lager uden et link, vi selv laver. Linkene udløber, fx efter et døgn for trykkeriets link til trykfilen.
• Retsgrundlag: vores legitime interesse i at holde systemet sikkert og stoppe misbrug (art. 6, stk. 1, litra f, og art. 32).

3.9 Sikkerhedskopier

• Hver nat tager vi en kopi af vores tabeller med bestillinger, så vi kan genskabe dem efter en fejl. Fotos er ikke med i kopien.
• Vi gemmer hver kopi i 14 dage. Derefter går der højst 14 dage, før den er helt væk. Sletter vi noget, er det altså væk fra alle kopier inden for 28 dage. Skal vi genskabe en kopi, sletter vi igen det, der er slettet siden.
• Retsgrundlag: vores legitime interesse i ikke at miste bestillinger (art. 6, stk. 1, litra f).

3.10 Når du bruger dine rettigheder

• Oplysninger: datoen, hvad vi gjorde, ordrenumrene og en kode, der er regnet ud fra din e-mail. Ikke selve e-mailen og ikke indholdet.
• Formål: at kunne vise, at vi har gjort det, du bad om.
• Retsgrundlag: vores legitime interesse i at kunne dokumentere, at vi har opfyldt dine rettigheder (art. 6, stk. 1, litra f, jf. art. 5, stk. 2).
• Hvor længe: 3 år.

3.11 Reklamation og krav efter levering

• Oplysninger: din e-mail, ordrenummeret og bestillingen. I de første 90 dage efter at bestillingen er afsluttet, også navn, adresse, telefonnummer, trykfilen og teksterne.
• Formål: at kunne trykke en ny bog eller sende pengene tilbage, hvis der er fejl (trykløftet og reklamationsretten), og at kunne dokumentere og forsvare et krav.
• Retsgrundlag: vores legitime interesse i at behandle reklamationer og krav (art. 6, stk. 1, litra f). Navn og adresse gemmer vi i 90 dage, så vi kan sende en ny bog uden at spørge dig igen. E-mailen gemmer vi i 27 måneder: de 2 års reklamationsret efter købeloven, regnet fra du har hentet bogen, og lidt ekstra, fordi en bestilling kan blive afsluttet, før du henter den. Bliver en fejl repareret, gemmer vi den 12 måneder længere.

4. Personer på fotos og i tekster

Fotos viser ofte andre end den, der bestiller, fx familie, venner og børn. Tekster og kalendere kan nævne dem ved navn, og en kalender kan vise deres fødselsdag. Det er også personoplysninger, og dem behandler vi.

• Hvor oplysningerne kommer fra: fra den, der bestiller. Vi indsamler ikke selv fotos eller oplysninger om dig.
• Formål: kun at trykke og levere det, der er bestilt, og at behandle en eventuel reklamation.
• Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f). Den, der bestiller, og vi har begge en interesse i at lave en privat fotobog eller kalender. Vi mener, at den interesse vejer tungere end hensynet til dig, fordi produktet er privat, fordi vi ikke undersøger, hvem der er på fotoene, fordi vi ikke bruger dem til andet, og fordi vi sletter dem efter de frister, der står herunder.
• Følsomme forhold. Et foto eller en tekst kan afsløre fx helbred eller religion. Vi bruger ikke fotoene til at finde ud af noget om personerne: Vi bruger ikke ansigtsgenkendelse, sætter ikke navne på personer og analyserer ikke, hvad fotoene viser. Vi bruger dem kun til at trykke produktet. De eneste automatiske kontroller er en måling af opløsningen og en virusscanning af selve filen.
• Hvem ser dem: den, der bestiller, og de personer, den pågældende giver produktet til. Hos os bliver fotoene gemt hos Microsoft (vores server) og trykt af Gelato og det trykkeri, Gelato bruger. Vi ser dem kun selv, hvis det er nødvendigt for at løse et problem med bestillingen.
• Hvor længe: fotos 30 dage efter at din bestilling er afsluttet. Trykfilen, teksterne og kalenderens mærkedage 90 dage efter at bestillingen er afsluttet. Gelato sletter sin kopi [GELATOS FRIST].
• Hvorfor vi ikke giver dig besked direkte: Vi ved normalt ikke, hvem personerne er, og har ingen måde at kontakte dem på. At finde ud af det ville kræve, at vi undersøgte fotoene, og det vil vi netop ikke. Derfor står oplysningerne her, offentligt (art. 14, stk. 5, litra b).

Er du selv på et foto eller nævnt i en tekst?

• Du har ret til indsigt og sletning og til at gøre indsigelse (punkt 12).
• Vi kan kun finde fotos ud fra en bestilling, ikke ud fra dit ansigt. Skriv derfor til hello@familyprint.app med det, du ved, fx hvem der bestilte, ordrenummeret eller omtrent hvornår. Kan vi ikke finde noget ud fra det, skriver vi det til dig.
• Ved indsigt får du at vide, om vi har fotos eller tekster om dig, og en kopi af dem, vi kan finde. Du kan ikke få resten af den andens bestilling.
• Gør du indsigelse, før produktet er trykt, kontakter vi den, der bestilte, og vurderer, om vi kan trykke det. Er produktet trykt, sletter vi fotoene, trykfilen og teksterne, så snart bestillingen er afsluttet, og vi beder Gelato om at slette sin kopi.
• Vi sender kun en kopi af fotos, når vi er sikre på, at de viser dig eller dit barn, og vi kan bede om dokumentation for forældremyndighed.
• Er dit barn under 15 år, kan du som forælder med forældremyndighed bruge rettighederne på barnets vegne.

Den, der bestiller, bekræfter, at vedkommende har ret til at bruge fotos og tekster, og at bogen ikke krænker andres ret til privatliv.

5. Børn

Du skal være fyldt 18 år for at bestille. Opdager vi, at en bestilling er lavet af en, der er under 18, annullerer vi den, giver pengene tilbage og sletter oplysningerne. Mange fotobøger og kalendere viser børn. Derfor analyserer vi ikke, hvem der er på fotoene. Vi bruger dem kun til at trykke produktet, kun vores it-leverandør og trykkeriet behandler dem for os, og vi sletter dem efter fristerne i punkt 11. Forældre kan bruge rettighederne for deres børn (punkt 4).

6. Det, der bliver på din telefon

Det her ligger kun på din telefon:

• dine kladder og din kurv (et design sendes først, når du trykker Fortsæt til betaling);
• dine gemte adresser;
• de oplysninger til en bestilling, du er i gang med at betale (e-mail, telefonnummer og adresse);
• oversigten over dine bestillinger (Konto → Bestillinger);
• de midlertidige kopier af dine fotos, som appen gemmer på telefonen (dem, der er i bogen, sender appen, når du trykker Fortsæt til betaling);
• appens fejllog;
• fejlrapporter, der venter på at blive sendt, og appens id (kun hvis du har sagt ja);
• den hemmelige del af appens sikkerhedsnøgle og dit valg om fejlrapporter.

Du kan slette det hele, undtagen appens sikkerhedsnøgle og dit valg om fejlrapporter, under Konto → Privatliv → Slet alt på denne telefon. Det påvirker ikke dine bestillinger hos os. Dit valg om fejlrapporter ændrer du samme sted. Du kan også slette dine designs under Slet kladder, dine adresser under Leveringsadresser eller slette appen.

Del fejllog sender appens fejllog, men kun hvis du selv trykker og vælger, hvem den skal sendes til. Loggen kan indeholde titler og tekster fra et design, appen ikke kunne åbne.

Appen kan vise en besked på telefonen, når dine fotos er klar. Beskeden laves på telefonen, og vi sender den ikke. Beskeder om din bestilling sender vi kun, hvis du siger ja (punkt 8).

7. Apple-tjenester i appen

• Dit fotobibliotek. Appen beder iOS om adgang til dit fotobibliotek, så du kan vælge fotos. Du kan give adgang til alle dine fotos eller kun til dem, du vælger. Appen læser kun fotos og gemmer ikke noget i biblioteket. Dit fotobibliotek bliver på telefonen, og vi får intet fra det, før du trykker Fortsæt til betaling. Så bliver kun de fotos, du har lagt i bogen, sendt. Du kan altid ændre adgangen i iOS’ Indstillinger.
• iCloud. Ligger et foto kun i iCloud, henter appen det fra Apple, når det skal bruges i bogen.
• Adresseforslag. Når du skriver en adresse, sender appen det, du skriver, til Apple Kort for at få forslag, og postnummeret til Apple for at finde byen. Vi gør det for at undgå fejl i adressen, så pakken kommer frem. Retsgrundlaget er aftalen med dig og vores og din legitime interesse i en korrekt adresse (art. 6, stk. 1, litra b og f). Du kan også skrive adressen helt selv uden at vælge et forslag, men appen sender stadig det, du skriver.
• App Attest. Apple bekræfter appens sikkerhedsnøgle (punkt 3.8).
• Notifikationer. Har du sagt ja til beskeder om din bestilling, går de gennem Apples push-tjeneste (punkt 8).

Apple (Apple Distribution International, Irland) er selv ansvarlig for sin behandling af disse oplysninger efter Apples privatlivspolitik. Ifølge Apple kan oplysningerne blive behandlet i USA efter EU-Kommissionens standardkontraktbestemmelser.

8. Notifikationer

Appen kan give dig besked på telefonen, når der sker noget med din bestilling. Det gør den kun, hvis du siger ja.

• Hvornår: Når du har betalt, spørger appen, om du vil høre om din bestilling. Først hvis du siger ja, beder iOS dig om lov til at vise notifikationer. Uden din tilladelse sender vi ingen.
• Oplysninger: Giver du lov, sender appen os telefonens push-token: en adresse fra Apple, der kun kan bruges til at sende notifikationer til appen på netop den telefon. Vi gemmer tokenet sammen med bestillingen og dit sprog (dansk eller engelsk). Vi gemmer højst 5 telefoner pr. bestilling.
• Formål: kun at sende beskeder om den bestilling: når den går i tryk, når den er sendt (med sporingskoden), når den er leveret, når du får penge tilbage (med beløbet), og en påmindelse 10 minutter før de 60 minutter, hvor du kan annullere, er gået. Aldrig reklamer.
• Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, og cookiebekendtgørelsen § 3).
• Hos hvem: Beskederne går gennem Apples push-tjeneste (Apple Push Notification service). Apple får tokenet og beskedens tekst, som kan nævne bogens titel, sporingskoden eller beløbet (punkt 9).
• Hvor længe: Vi sletter tokenet 90 dage efter at bestillingen er afsluttet. Vi sletter det før, hvis du beder os slette dine data, eller hvis Apple fortæller os, at appen ikke længere er på telefonen.
• Skift mening: Du kan altid slå notifikationerne fra i iOS’ Indstillinger. Så viser telefonen dem ikke længere. Vil du også have tokenet slettet hos os, så skriv til hello@familyprint.app med dit ordrenummer.

9. Hvem vi deler oplysninger med

En databehandler må kun bruge oplysningerne til det, vi beder om. En selvstændigt dataansvarlig bruger dem også efter sine egne regler.

Microsoft (Azure: servere, lager, nøgleboks, logs og virusscanning)

• Får: alt, vi gemmer om din bestilling, dine fotos, fejlrapporter og logs
• Hvorfor: driver vores system
• Rolle: databehandler · Hvor: Sverige (EU)

Gelato (Gelato ASA) og de trykkerier, Gelato bruger

• Får: navn, adresse, e-mail, telefonnummer og trykfilen med dine fotos og tekster
• Hvorfor: trykker og sender bogen
• Rolle: databehandler; trykkerierne er underdatabehandlere · Hvor: Norge (EØS). Trykkeri: [TRYKKERI OG LAND]

GLS (via Gelato)

• Får: navn, adresse, telefonnummer og e-mail
• Hvorfor: leverer pakken og giver dig besked
• Rolle: selvstændigt dataansvarlig · Hvor: Danmark

Stripe (Stripe Payments Europe)

• Får: dine kortoplysninger og tekniske oplysninger om telefonen direkte fra appen, beløb og bestillingens interne reference
• Hvorfor: betaling, tilbagebetaling og svindelkontrol
• Rolle: databehandler for betalingen; selvstændigt dataansvarlig for egen svindel- og hvidvaskkontrol · Hvor: Irland og USA

Postmark (AC PM, LLC, en del af ActiveCampaign)

• Får: din e-mail og indholdet af vores e-mails til dig: navn, adresse, bestilling og priser. Postmark registrerer, om e-mailen blev leveret, og om den blev afvist eller markeret som spam
• Hvorfor: sender vores e-mails
• Rolle: databehandler · Hvor: USA

Microsoft 365 (vores postkasse, hello@familyprint.app)

• Får: mails til og fra os og det, du sender med, og den kopi af dine data, du beder om, i højst 7 dage
• Hvorfor: vores postkasse, og til at dele en kopi af dine data med dig
• Rolle: databehandler · Hvor: EU ([LAND]). [HVIS GODADDY STADIG ADMINISTRERER ABONNEMENTET: GoDaddy administrerer abonnementet: databehandler, USA, [GRUNDLAG].]

Microsoft (Azure Static Web Apps: vores hjemmeside)

• Får: din IP-adresse og tekniske oplysninger om din browser, når du besøger hjemmesiden eller åbner hjælp, priser eller Skriv til os fra appen. Kommer du fra en bestilling, står bestillingens reference i sidens adresse
• Hvorfor: viser hjemmesiden og holder den sikker
• Rolle: databehandler · Hvor: USA

Apple (Apple Distribution International)

• Får: det, du skriver i adressefeltet, postnummeret og appens sikkerhedsnøgle, og har du sagt ja til notifikationer, telefonens push-token og beskedernes tekst
• Hvorfor: adresseforslag, sikkerhed og notifikationer om din bestilling
• Rolle: selvstændigt dataansvarlig · Hvor: Irland og USA

[REVISOR ELLER BOGHOLDER]

• Får: bogføringsoplysninger
• Hvorfor: regnskab
• Rolle: [databehandler (bogføring) / selvstændigt dataansvarlig (revision)] · Hvor: Danmark

Myndigheder, fx Skattestyrelsen og politiet

• Får: det, loven kræver, eller oplysninger om et muligt strafbart forhold, fx hvis et foto ser ud til at vise overgreb på børn
• Hvorfor: lovkrav og anmeldelse af alvorlig kriminalitet
• Rolle: selvstændigt dataansvarlige · Hvor: Danmark

Vi har en databehandleraftale med hver databehandler. Vi sælger ikke oplysninger og deler dem ikke med annoncører.

10. Overførsel til lande uden for EU/EØS

Nogle leverandører kan behandle oplysninger uden for EU/EØS. Det sker kun med et lovligt grundlag: EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework (art. 45) eller EU-Kommissionens standardkontraktbestemmelser (art. 46). Vi følger, om rammen for USA ændrer sig, og bruger standardkontraktbestemmelserne, hvis den falder bort.

• Stripe kan behandle oplysninger i USA efter Data Privacy Framework og standardkontraktbestemmelserne.
• Microsoft gemmer vores data i EU. Microsofts support kan i særlige tilfælde få adgang fra lande uden for EU efter standardkontraktbestemmelserne og Data Privacy Framework. Det gælder også vores postkasse.
• Microsoft viser vores hjemmeside fra USA (Azure Static Web Apps) efter standardkontraktbestemmelserne og Data Privacy Framework.
• Apple kan ifølge Apple behandle oplysninger i USA efter standardkontraktbestemmelserne.
• Gelato bruger it-leverandører som Amazon Web Services og Google og trykkerier i mange lande. Kommer oplysninger uden for EU/EØS, sker det efter Data Privacy Framework og/eller standardkontraktbestemmelserne. [HVIS TRYKKERIET LIGGER I STORBRITANNIEN: Trykkeriet ligger i Storbritannien, som EU-Kommissionen har godkendt (art. 45).]
• Postmark sender og gemmer vores e-mails i USA, hos datacenteret Deft og Amazon Web Services, efter standardkontraktbestemmelserne.
• [HVIS GODADDY STADIG ADMINISTRERER ABONNEMENTET: GoDaddy kan få adgang til vores postkasse fra USA efter [Data Privacy Framework / standardkontraktbestemmelserne].]

Skriv til os, hvis du vil have en kopi af de aftaler, der beskytter dine oplysninger, når de sendes ud af EU.

11. Hvor længe vi gemmer dine oplysninger

Hvornår er en bestilling afsluttet? Når vi har fået besked om, at bogen er leveret, når bestillingen er annulleret, eller når vi har givet dig pengene tilbage, fordi bogen ikke kunne trykkes. Får vi ikke besked om, at bogen er leveret, regner vi bestillingen for afsluttet 60 dage efter at den blev sendt. Går en bestilling i stå, fx ved en fejl hos trykkeriet, lukker vi den selv, og fristerne løber fra da. Er et foto også med i en anden bestilling, gemmer vi det, til den bestilling også er afsluttet.

12. Dine rettigheder

Du har ret til:

• indsigt: at få at vide, hvad vi har om dig, og få en kopi;
• berigtigelse: at få forkerte oplysninger rettet;
• sletning: at få dine oplysninger slettet;
• begrænsning: at vi i en periode kun gemmer oplysningerne og ikke bruger dem;
• dataportabilitet: at få de oplysninger og fotos, du har givet os, i et almindeligt maskinlæsbart format;
• indsigelse: se nedenfor;
• at trække dit samtykke tilbage: når som helst, uden at det påvirker det, vi lovligt har gjort før.

Din ret til at gøre indsigelse. Når vi behandler oplysninger ud fra en legitim interesse (punkt 3.1 om gavemodtagere, 3.2 om anmeldelser, 3.6, 3.8, 3.9, 3.10, 3.11, 4, 7 og 16), kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Så stopper vi, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, eller behandlingen er nødvendig for at fastlægge eller forsvare et retskrav. Skriv til hello@familyprint.app.

Sådan gør du

Trin for trin, og hvad du får, står under Dine data.

• Skriv til hello@familyprint.app fra den e-mail, du bestilte med, og skriv dit ordrenummer. Det letteste er at trykke Få en kopi af mine data eller Slet mine data hos FamilyPrint under Konto → Privatliv. Så åbner appen en færdig e-mail med bestillingerne fra din telefon.
• Vi sender kun svar og kopier til den e-mail, der står på bestillingen. Vil du have en kopi med fotos, beder vi dig også om noget, der ikke står i ordrebekræftelsen, nemlig de sidste fire cifre på det kort, du betalte med. Det gør vi, fordi e-mailen på en bestilling kan være skrevet forkert, og fotos er det, vi mindst af alt må sende til den forkerte.
• Vi finder dine bestillinger ud fra den e-mail, du skriver fra. Har du bestilt med flere e-mails, så skriv fra hver af dem. En bestilling med en anden e-mail tager vi ikke med, heller ikke hvis du kender ordrenummeret.
• Har du ikke længere adgang til den e-mail, eller har du ikke selv bestilt (fx hvis du er med på et foto eller har fået en gave), så skriv alligevel. Så finder vi en anden sikker måde.
• Vi svarer inden for 1 måned. Er sagen svær, kan fristen blive forlænget med op til 2 måneder. Så får du besked inden for den første måned.
• Det er gratis.

En kopi. Du får et link til en fil med dine oplysninger og de fotos og trykfiler, vi stadig har. Linket virker i højst 7 dage. Kun den, der har linket, kan hente filen. Vi deler filen fra vores Microsoft 365 og sletter den, når linket er udløbet.

Hvad sletning betyder hos os

• Er bestillingen afsluttet, sletter vi med det samme dine fotos, trykfiler og telefonens push-token og overskriver navn, adresse, telefonnummer, tekster, kalenderens mærkedage, sporingsoplysninger og e-mail.
• En bestilling, du aldrig betalte, sletter vi helt.
• Er bogen på vej, kan vi først slette, når den er leveret. Inden for de første 60 minutter kan du annullere bestillingen.
• Bogføringsoplysningerne skal vi beholde i 5 år (bogføringsloven).
• Vi beder Gelato om at slette din ordre og trykfil. Gelato sletter dem [GELATOS FRIST VED SLETNING].
• Postmark, der sender vores e-mails, sletter kopierne af dem 45 dage efter at de blev sendt. Står din e-mail på Postmarks spærreliste, fjerner vi den.
• Vi gemmer selv mails til og fra os, også din anmodning om sletning, i [2 ÅR] efter at sagen er afsluttet, så vi kan dokumentere, hvad vi har aftalt og gjort.
• Stripe beholder oplysninger om betalingen efter sine egne lovkrav.
• I vores egne systemer er det, du har bedt os slette, væk fra sikkerhedskopierne inden for 28 dage, fra slettede filer inden for 14 dage og fra serverlogs inden for 30 dage. Lagerlogs og resultater af virusscanning, hvor din IP-adresse kan stå, er væk inden for 90 dage.
• Det, der ligger på din telefon, sletter du selv (punkt 6).
• Når vi har slettet din e-mail, kan vi ikke længere finde bestillingen ud fra den. Gem din ordrebekræftelse, hvis du senere vil reklamere.

Rettelse. Er en oplysning forkert, så skriv til os. Inden bogen går i tryk, er det nemmest at annullere inden for 60 minutter og bestille igen. Har du skrevet en forkert adresse, og er de 60 minutter gået, så skriv til os med det samme. Vi prøver at få den rettet, men kan ikke love det, når bogen er sendt til tryk. En bog, der er trykt, kan vi ikke ændre.

Samtykke. Fejlrapporter slår du fra under Konto → Privatliv (punkt 3.7). Notifikationer slår du fra i iOS’ Indstillinger (punkt 8).

13. Automatiske kontroller

Vi bruger ikke profilering. To tekniske kontroller sker automatisk: Vi måler, om dine fotos har høj nok opløsning til tryk, og Microsoft scanner filerne for skadelig kode. Finder kontrollen skadelig kode, eller har et foto for lav opløsning til tryk, trykker vi ikke bogen, og du får pengene tilbage. Skriv til os, hvis du mener, det er en fejl. Så ser vi selv på det.

14. Sikkerhed

• Appen taler med vores server over en krypteret forbindelse (HTTPS med mindst TLS 1.2).
• Vores data ligger hos Microsoft i Sverige. Microsoft krypterer alt, der gemmes i vores lager.
• Ingen kan hente filerne i vores lager uden et link, vi selv laver, og linkene udløber.
• Hemmelige nøgler, fx til betaling og trykkeri, ligger i en nøgleboks (Azure Key Vault), ikke i appen.
• Vi scanner de fotos, du sender, for skadelig kode (punkt 3.8).
• Vi logger, hvem der bruger vores lager, så vi kan opdage og undersøge brud på sikkerheden.
• Vi ser aldrig dine kortoplysninger. Dem har kun Stripe.

Intet it-system er helt sikkert. Sker der et brud på sikkerheden, anmelder vi det til Datatilsynet, som loven kræver. Kan bruddet være til høj risiko for dig, giver vi dig også besked.

15. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, dt@datatilsynet.dk, datatilsynet.dk. Se sådan klager du.

Skriv gerne til os først, så prøver vi at løse det.

16. Hjemmesiden

Når du besøger hjemmesiden, eller når appen åbner en side fra den (hjælp, priser og Skriv til os), behandler vores hostingudbyder, Microsoft (Azure Static Web Apps, databehandler, USA), din IP-adresse og tekniske oplysninger om din browser for at vise siden og holde den sikker. Åbner du Skriv til os fra en bestilling, står bestillingens reference i sidens adresse, så vi ved, hvilken bestilling du skriver om. Retsgrundlaget er vores legitime interesse i en sikker hjemmeside (art. 6, stk. 1, litra f). Oplysningerne slettes efter [PERIODE]. Hjemmesiden bruger ingen cookies og ingen sporing. Læs mere om cookies.

17. Ændringer

Ændrer vi politikken, opdaterer vi datoen øverst. Er ændringen væsentlig, fortæller vi det også i appen.