Privatlivspolitik

Dataansvarlig: [UDFYLD firmanavn/ejer], [UDFYLD adresse], [UDFYLD CVR-nr.], kontakt: [UDFYLD e-mail]. Sidst opdateret: [UDFYLD dato].

1. Hvilke data behandler vi?

• Kontodata: telefonnummer (login-identitet), visningsnavn, sprogvalg, indstillinger og evt. profilbillede.
• Indhold: dine beskeder, reaktioner, billeder og afstemninger i de rum, du deltager i, samt direkte beskeder.
• Købsdata: stjerne-balance og transaktionslog, hvis du køber kosmetik. Betalingskortdata behandles af betalingsudbyderen [UDFYLD betalingsudbyder, fx Stripe] — aldrig af os.
• Teknisk: tidspunkter, IP-adresse ved login (misbrugs- beskyttelse) og drifts-logs. Logs indeholder aldrig beskedindhold eller API-nøgler.

2. AI-databehandling — ærligt og konkret

Beskeder i standard-rum sendes til en AI-udbyder ([UDFYLD — som standard Google Gemini] eller den AI-udbyder, rummets ejer selv har koblet på) for at lave opsummeringer, temaer og recaps. Det sker kun i rum, hvor AI er slået til — rummets ejer kan slå AI helt fra i rum-indstillingerne.

Hemmelige rum er ende-til-ende-krypterede og behandles ALDRIG af AI — serveren kan ikke læse dem. Appens ejer kan desuden slukke al AI-behandling globalt.

3. Formål og retsgrundlag

Vi behandler data for at levere chatten (aftale, GDPR art. 6(1)(b)), forebygge misbrug (legitim interesse, art. 6(1)(f)) og levere AI-resuméer i standard-rum (aftale/samtykke via vilkårsaccept ved registrering).

4. Opbevaring og sletning

Beskeder gemmes, indtil de slettes af dig, af rummets moderatorer, eller automatisk hvis rummets ejer har sat beskedretention (24 timer til 1 år). Retention-sletning er permanent. Konto- og købsdata gemmes, så længe kontoen findes, og derefter kun hvad bogføringsloven kræver: [UDFYLD periode].

5. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Indbygget GDPR-eksport og kontosletning er under udvikling i appen — indtil da: kontakt [UDFYLD e-mail], så håndteres det manuelt uden unødig forsinkelse. Du kan klage til Datatilsynet (datatilsynet.dk).

6. Databehandlere og tredjelande

Hosting: [UDFYLD hostingudbyder + land]. SMS-koder: [UDFYLD SMS-udbyder]. AI: [UDFYLD AI-udbyder — som standard Google]. Betaling: [UDFYLD]. Hvis data overføres uden for EU/EØS, sker det på grundlag af [UDFYLD — fx EU-standardkontrakter/adequacy-afgørelse].