Privatlivspolitik for AFTER
Den gælder appen AFTER og hjemmesiden after-stories.com. Det, der kun gælder hjemmesiden, står under Hjemmesiden after-stories.com.
Kort fortalt
- AFTER er en privat app til ét event med en vennegruppe — en bytur, en tur, en fest. Det, du lægger op, kan kun ses af dem, der er med i eventet — ingen offentlig feed, ingen følgere, ingen søgning.
- Et event slettes for alle 48 timer efter, det er slut.
- Dine data ligger på vores egen server i EU (Stockholm, Sverige).
- Vi bruger aldrig din placering, dine kontakter eller reklame-id'er. Vi sælger ikke data, og vi sporer dig ikke på tværs af apps. Appen sender anonym brugsstatistik, som ikke kan føres tilbage til dig, og du kan slå den fra.
- Du kan slette din konto og dine beskeder, billeder og likes direkte i appen.
Hvem er ansvarlig
Dataansvarlig er 12f ApS, Danmark. Spørgsmål om dine data: [email protected].
Hvad vi gemmer, og hvorfor
- Din konto. Du logger ind med Apple. Vi får et bruger-id, den e-mailadresse, Apple giver os — ofte en anonym videresendingsadresse fra Apple — og første gang det navn, du deler med Apple, som forslag til dit navn i appen. Vi bruger kun e-mailadressen til at give dig besked, hvis din konto bliver suspenderet eller åbnet igen, og viser den ingen steder.
- Tekniske oplysninger. Når du er logget ind, gemmer serveren din session: IP-adresse, land, enhedens og styresystemets navn og hvornår den sidst blev brugt. Det bruges til login og sikkerhed og slettes, når du logger ud eller sletter kontoen. Serveren fører også tekniske logfiler til drift og fejlfinding.
- Dine indstillinger. Hvilken version af vilkårene du har accepteret, og hvornår; hvilke beskeder du vil have notifikationer om; og hvilke events du har slået notifikationer fra for eller fjernet fra Hjem. De gemmes på din konto, så en ny telefon kender dem, og slettes med kontoen.
- Din profil. Det navn, du vælger, og dit profilbillede, hvis du tilføjer et. De kan kun ses af dem, der er med i dine events.
- Events. Eventets navn, hvem der er med, hvem der oprettede det, hvornår det blev startet og sluttede, og den tidszone, det foregår i.
- Det, du lægger op. Beskeder — tekst, billeder og steder — og hvem du nævner med @. Likes. Afstemninger, deres svarmuligheder og stemmerne. Beslutninger og opgaver: hvad I har besluttet, hvem der gør hvad, og om det er klaret. Alle billeder bliver renset på telefonen, før de sendes: placering og alle kameraoplysninger fjernes.
- Steder. Et sted er et spisested, en bar eller en adresse, som I selv vælger: et navn, en adresse og et link til Apple Kort. Aldrig nogens position — appen gemmer ingen koordinater.
- Kamera og billeder. Kun når du selv vælger det — for at tage et billede, vælge billeder eller scanne en invitations-QR-kode. Vi får kun de billeder, du vælger. Trykker du Gem alle billeder, beder appen kun om lov til at lægge billeder i dit billedbibliotek; resten af biblioteket kan den ikke se.
- Blokeringer og rapporter. Hvem du har blokeret, og beskeder du har rapporteret, med den grund du valgte. Kun du kan se dem — og vi, når vi behandler en rapport. Bliver din besked rapporteret, gemmer vi rapporten med en henvisning til beskeden og dit bruger-id. Fører din rapport til en suspendering, noterer loggen, at den kom fra din rapport.
- Moderation. 12f gennemgår rapporteret indhold og får en e-mail, hver gang der kommer en rapport, med rapportens id og grund — aldrig indholdet eller hvem det drejer sig om. Til det ser vi kun den rapporterede besked og dens billeder, forfatterens navn i eventet og op til fem beskeder før og efter den med afsendernes navne (uden billeder) — intet andet fra eventet. Bryder indholdet vilkårene, fjerner vi det. En konto, der bryder vilkårene, kan blive suspenderet: så kan den ikke logge ind, og vi skriver til kontoens e-mailadresse med begrundelsen (se Din konto er suspenderet). Hvad vi har gjort — hvem hos 12f, hvad, over for hvilket indhold eller hvilken konto, hvorfor og hvornår — logges og gemmes i 2 år; en rapports behandling gemmes i 1 år. Også når 12f åbner en rapport eller en konto, logges det (kun id'er, aldrig indholdet). Slettes en konto, fjerner vi dens id fra loggen — men hvem hos 12f der handlede, bliver stående, af hensyn til ansvarligheden for moderationen (vores legitime interesse, art. 6, stk. 1, litra f). En suspenderet konto kan ikke slettes i appen: skriv til [email protected], så sletter vi den.
- Beskyttelse mod misbrug. Tællere for forkerte invitationskoder og for hvor mange events der oprettes, så ingen kan gætte sig ind i et event eller oversvømme serveren. De gemmes i op til to døgn og fjernes derefter ved næste oprydning.
Notifikationer. Slår du notifikationer til, gemmer vi din telefons push-token, så vi kan sende dem via Apple; det slettes, når du logger ud eller sletter kontoen. For at sende hver notifikation kun én gang noterer serveren, at den er sendt til dig (uden indhold); noten gemmes i 1–7 dage, for en opgave op til 92 dage, og slettes med kontoen. Du kan få besked om nye beskeder, når du bliver nævnt, når du får en opgave, når opsummeringen er klar morgenen efter, og 12 timer før et event slettes. En notifikation om en besked viser eventets navn, afsenderens fornavn og beskedens tekst; en om en opgave viser opgaven. Om de vises på låseskærmen, styrer du selv i iOS (Vis eksempler). Du vælger i appen, om du får besked om alle beskeder, kun når du bliver nævnt, eller ingen, og du kan slå notifikationer fra for et enkelt event. Påmindelser, som appen selv sætter, er lokale notifikationer på din telefon; de sendes ikke via os. Appen gemmer en kopi af jeres indhold på telefonen, så den virker uden net; den bliver liggende, hvis du logger ud, og slettes fra den telefon, du sletter kontoen på. På en anden telefon sletter du den ved at slette appen.
Hvem kan se det
Indhold i et event kan kun læses af dem, der er med i det. Det håndhæves af serveren, ikke kun af appen. Andre brugere, søgemaskiner og offentligheden kan ikke se det. Vi kigger ikke i jeres indhold, medmindre nogen rapporterer det, eller loven kræver det.
Hvor det ligger, og hvem der hjælper os
- Vores server kører i et Oracle Cloud-datacenter i Stockholm, Sverige (EU). Det er her, alle konti, events, beskeder og billeder ligger.
- Apple står for login (Log ind med Apple) og leverer notifikationer (Apple Push Notification service). Søger du efter et sted, sendes din søgetekst til Apple Kort — uden din placering.
- Cloudflare leverer invitationssiden på after.12f.dk og står foran hjemmesiden after-stories.com, hvor denne side ligger, og behandler din IP-adresse for at kunne vise dem. Vi logger intet om dig der.
- Brevo (Frankrig, EU) sender e-mailen, hvis din konto bliver suspenderet eller åbnet igen.
- PostHog modtager appens anonyme brugsstatistik og fejlrapporter og opbevarer dem i sin EU-sky (Frankfurt, Tyskland). Se Statistik.
Alt, hvad du lægger op, opbevares i EU. Login, notifikationer og søgning efter steder går gennem Apple, som behandler dem efter sine egne regler og også uden for EU.
Statistik
For at se, hvad der virker, og rette fejl, sender appen anonym brugsstatistik til PostHog: hvilke trin der bliver brugt (fx at et event er oprettet, at der er stemt, at en besked er sendt med eller uden billede), og fejlrapporter, når appen går ned. Med følger appens version, telefonens model, iOS-version og sprog og et tilfældigt id, som appen laver på din telefon.
- Aldrig indhold. Ingen tekst, ingen billeder, ingen navne, intet events-navn, intet steds-navn og intet andet, nogen har skrevet. Ingen skærmoptagelse.
- Ikke knyttet til dig. Det tilfældige id er ikke dit bruger-id, og vi forbinder det aldrig med din konto, dit navn eller din e-mail. Din IP-adresse når PostHog som en del af forbindelsen, men gemmes ikke, og der udledes ingen placering af den.
- Du kan sige nej. Slå Del anonym brugsstatistik fra under Profil → Konto. Så sender appen intet mere. Fordi oplysningerne ikke er knyttet til dig, kan vi ikke finde dem frem eller slette dem for den enkelte — og de slettes ikke med din konto.
- Det sker på grundlag af vores legitime interesse i at forbedre appen og rette fejl (art. 6, stk. 1, litra f). Det bruges ikke til reklame og deles ikke med andre.
På vores egen server tæller vi en gang i døgnet, hvor meget AFTER bruges — fx antal nye konti, events, beskeder, billeder og afstemninger. Det er kun tal for hele appen: intet indhold, ingen navne og intet om, hvem der gjorde hvad. Tallene slettes ikke med events.
Hvad vi aldrig gør
- Ingen placering — appen spørger aldrig om adgang til din placering, og der gemmes ingen koordinater.
- Ingen adgang til dine kontakter.
- Ingen reklame, ingen reklame-id'er, ingen sporing på tværs af apps og websteder, ingen skærmoptagelse.
- Intet salg eller udlån af data.
- Ingen offentlige profiler, følgere eller søgning efter andre brugere.
Hvor længe
- Et event slettes for alle 48 timer efter, det er slut — beskeder, billeder, likes, afstemninger, beslutninger og opgaver, eventet selv og alle medlemskaber af det. Rapporter om indhold i eventet gemmes i 90 dage mere — kun id'er, den valgte grund og tidspunktet, aldrig indholdet — så en rapport ikke forsvinder, før vi har behandlet den (vores legitime interesse, art. 6, stk. 1, litra f). 12 timer før får alle med, som ikke har slået notifikationer fra for det, en notifikation, så de kan gemme billederne på telefonen. Et event, der aldrig blev startet, slettes 90 dage efter, det blev oprettet. Den, der oprettede eventet, kan også slette det med det samme (Slet eventet). Det, du har gemt i din egen fotosamling, rører vi ikke.
- Sletter du en af dine beskeder, forsvinder den for alle, og dens tekst og billeder slettes. Tilbage er kun en tom markering af, hvem der skrev en besked og hvornår, så de andres likes ikke peger på ingenting.
- Forlader du et event, bliver det, du har lagt op, i eventet, og de andre kan stadig se dit navn og billede ved det. Forlader den sidste person et event, slettes det med alt indhold. Rapporter om indhold i det gemmes 90 dage mere, som ovenfor.
- Sletter du din konto (Profil → Konto → Slet min konto), sletter vi med det samme dine beskeder og deres billeder, dine likes og de andres likes på dine beskeder, dine stemmer, dit navn og profilbillede, dit medlemskab af alle events, dine blokeringer og rapporter og dine indstillinger — og events, hvor du var den sidste. Det, andre har lagt op, bliver hos dem. Events, afstemninger, beslutninger og opgaver, du har oprettet, fortsætter uden dit navn, og tekst, du har skrevet i fælles ting som et events navn, en afstemning eller en beslutning, bliver stående. Andres beskeder holder op med at pege på dig, når de nævner dig (dit navn, som de skrev det, bliver stående i deres besked, som er deres), og du tages af de opgaver, du var sat på. Rapporter om dit indhold beholdes uden dit bruger-id. Til sidst slettes selve kontoen.
Retsgrundlag
Vi behandler dine data for at levere den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b). Beskyttelse mod misbrug, behandling af rapporter, tekniske logfiler og den anonyme brugsstatistik sker på grundlag af vores legitime interesse i en sikker app, der virker (art. 6, stk. 1, litra f).
Hjemmesiden after-stories.com
Dette afsnit gælder kun hjemmesiden.
Besked, når vi lancerer
Udfylder du formularen “Get an email when we launch” (få en e-mail, når vi lancerer), gemmer vi:
- dit navn og din e-mailadresse;
- den side, du tilmeldte dig fra, så vi kan se, hvilken slags event der bragte dig hertil.
Vi bruger dem til at sende dig én e-mail for at bekræfte din adresse og, når du har bekræftet, én e-mail, når After Stories er i App Store. Intet andet. Bekræfter du aldrig, får du aldrig lancerings-e-mailen. Vi sælger eller deler ikke dine oplysninger, og vi sætter dig ikke på nogen anden liste.
Det gør vi, fordi du har bedt om det (dit samtykke, GDPR art. 6, stk. 1, litra a). Du kan trække det tilbage når som helst.
Hvor det ligger, og hvor længe
- Din tilmelding gemmes på vores egen server i EU, i en tabel, som ingen besøgende kan læse.
- Bekræftelses-e-mailen sendes via Brevo, en e-mailtjeneste i EU.
- Vi gemmer din tilmelding i højst et år og sletter den derefter.
- Som enhver webserver fører vores server en log over forespørgsler, også med din IP-adresse, i kort tid, for at holde tjenesten kørende og stoppe misbrug.
Sådan bliver du fjernet
Skriv til [email protected] fra den adresse, du tilmeldte dig med, så sletter vi din tilmelding.
Når du besøger hjemmesiden
- Hjemmesiden ligger hos GitHub Pages. GitHub behandler din IP-adresse for at levere siderne; se GitHubs privatlivserklæring.
- Vi tæller besøg med Umami, som vi selv driver. Det sætter ingen cookies og gemmer hverken din IP-adresse eller noget andet, der kan identificere dig. Tilmeldings-formularen sender også et anonymt hændelsestræk hertil, som kun indeholder, hvilken side, du tilmeldte dig fra.
- Skrifttyperne hentes fra denne hjemmeside, ikke fra en skrifttjeneste.
- Dit valg af lyst eller mørkt tema huskes i din egen browser og sendes aldrig til os.
Dine rettigheder
Du har ret til indsigt, til at få rettet og slettet dine data, til begrænsning af behandlingen, til dataportabilitet og til at gøre indsigelse. Navn og billede retter du selv i appen, og sletning sker direkte i appen. Alt andet: skriv til [email protected]. Du kan klage til Datatilsynet, datatilsynet.dk.
Alder
AFTER er for personer på 17 år og derover.
Ændringer
Ændrer vi, hvordan vi behandler data, opdaterer vi denne side og datoen øverst.