Privatlivspolitik for Mit Babyliv

Kort fortalt

Mit Babyliv findes for at holde styr på nogle få oplysninger om jeres barn: navn, fødselsdato eller termin, størrelser og hvad I ejer. Vi sælger ikke jeres data. Vi bruger ikke Google Analytics, reklamepixels eller session replay. Der bliver ikke sat en eneste cookie til statistik eller markedsføring, før du selv har sagt ja.

Vi tjener penge på, at nogle af produktlinkene i appen er affiliate links. Klikker du på et af dem, ved butikken at klikket kom fra os, men vi sender aldrig dit navn, din mail eller barnets oplysninger med.

Hvem er dataansvarlig

SitePoint Systems ApS, CVR 39299739, Rådhusstræde 15, 1466 København K, Danmark, er dataansvarlig for Mit Babyliv på mit.babyliv.dk. Det betyder, at vi bestemmer hvad der bliver gemt, og at det er os du skal skrive til, hvis du vil have oplysninger udleveret eller slettet.

Ejeren af babyliv.dk er en trafik- og indtægtspartner. Der går ingen personoplysninger fra Mit Babyliv til babyliv.dk, og den lille guide på babyliv.dk sender kun de svar, du selv taster, med over til os.

Hvad vi gemmer, og hvorfor

Din konto. Din e-mailadresse, dit navn, en krypteret udgave af din adgangskode, hvilken version af vilkårene og privatlivspolitikken du har accepteret, og hvornår du sidst loggede ind. Vi bruger det til at give dig adgang og til at kunne dokumentere dit samtykke. Retsgrundlag: opfyldelse af aftalen med dig.

Dine enheder og logins. Hvilken slags enhed du logger ind fra, dens navn, en hashet udgave af din IP-adresse, og hashede udgaver af de tokens der holder dig logget ind. Vi bruger det til at vise dig en liste over aktive logins og til at opdage misbrug. Retsgrundlag: vores legitime interesse i at holde kontoen sikker.

Jeres familie. De svar I giver om jeres situation: boligtype, bil, budgetniveau, om I ammer eller giver flaske, om I helst køber nyt eller brugt, og postnummer. Det bruges udelukkende til at rangere hvad vi foreslår. Retsgrundlag: opfyldelse af aftalen.

Jeres barn. Fornavn, fødselsdato eller termin, køn hvis I skriver det, størrelser, mål I selv taster ind, mad barnet har prøvet, aktiviteter I har lavet, og private noter. Et profilbillede er valgfrit og behøver ikke forestille barnet. Vi beder aldrig om CPR-nummer. Retsgrundlag: opfyldelse af aftalen.

Det I ejer og ønsker jer. Udstyr, stand, hvad det kostede, hvad det blev solgt for, ønskelister og reservationer. Reserverer en bedsteforælder noget på en delt ønskeliste, gemmer vi navn og e-mail på den, der reserverede, så I kan se hvem det var, og så vedkommende selv kan fortryde.

Klik på produktlinks. Hvert klik gemmes med produkt, kategori, butik, hvilket sted i appen klikket kom fra, barnets alder i uger, en hashet IP-adresse, en hashet browserstreng og hvilket domæne du kom fra. Det er grundlaget for at vi kan se hvad der er brugbart, og det er sådan vi tjener penge. Retsgrundlag: legitim interesse.

Brug af appen. Vi fører vores egen hændelseslog over ting som "bruger oprettet" og "skærm åbnet". Den ligger i vores egen database og bliver ikke delt. På hjemmesiden tæller vi sidevisninger på serveren uden cookie og uden IP-adresse. I appen sendes de hændelser, der kun handler om statistik, først når du har givet samtykke til kategorien statistik, og i mobilappen kun hvis du selv slår "Del anonym brugsstatistik" til.

Beskeder. Hvis vi sender dig en mail eller en notifikation, gemmer vi hvad der blev sendt, hvornår, og om det blev leveret. Afviser en mailserver din adresse permanent, eller markerer du en mail som spam, ender adressen i hashet form på en spærreliste, så vi ikke bliver ved.

IP-adresser gemmes aldrig råt. Vi laver en nøglet hash af adressen, og nøglen skifter hver måned, så hashen hverken kan regnes tilbage eller bruges til at genkende dig fra en måned til den næste.

Barnets oplysninger

Produktet findes for at holde en lille mængde oplysninger om et barn, og vi holder mængden lille med vilje. Ingen krav om billeder af barnet. Ingen personnumre. Ingen sundhedsjournal.

Giver I familieadgang til bedsteforældre eller andre, ser de kun fornavn, alder, størrelser, ønskelister og mærkedage. De ser aldrig mål, madlog, scanninger eller private noter.

Kun forældre og andre voksne, I selv har inviteret, kan oprette og redigere oplysninger om barnet.

Hvem vi deler med

Vi bruger følgende databehandlere og modtagere, og ikke andre:

Hetzner Online GmbH, Tyskland og Finland, EU. Drift af servere, database og backup. De behandler alt, men kun som databehandler for os.
Amazon Web Services (Amazon SES), USA, regionen us-east-1. Sender de mails systemet selv sender: bekræftelse af din e-mailadresse, login-links, kvitteringer og påmindelser. Modtager modtagerens e-mailadresse, emne og indhold, som kan indeholde barnets fornavn og alder, samt leveringsstatus.
Conzent ApS, EU. Samtykkeløsningen på de offentlige sider. Modtager dine samtykkevalg.
Rexultz, EU, som er en del af samme koncern. Leverer produktdata til os. Der går ingen personoplysninger den anden vej, og butikkerne modtager kun selve klikket, som ethvert andet besøg på nettet.
Apple og Google, USA. Hvis du slår notifikationer til i mobilappen, modtager de en enheds-token og indholdet af den besked, der skal vises. Bruger du push i browseren, går det samme vej gennem browserproducentens tjeneste.
Vores fejlrapportering, hvis den er slået til. Den modtager fejltype, kodelinjer, et forespørgsels-id og et bruger-id. Aldrig indholdet af det du har skrevet.
OpenRouter, Inc. og den model de sender videre til, USA. Bruges kun til billedscanning af et værelse eller en taske, hvis du selv starter en scanning. Der følger ingen oplysninger om barnet eller kontoen med, og billedet slettes hos os efter analysen, medmindre du selv gemmer det.

Vi sælger ikke data, og vi udleverer ikke data til andre, medmindre loven kræver det.

Når noget forlader EU

Mailen hos Amazon og billedscanningen hos OpenRouter bliver behandlet i USA. For begge sker overførslen på EU-Kommissionens standardkontraktbestemmelser fra juni 2021, som indgår i leverandørens egne vilkår og gælder automatisk, når vi bruger tjenesten. Slår du notifikationer til, går enheds-token og beskedens indhold gennem Apple eller Google, som også er amerikanske. Alt det øvrige, altså servere, database og backup, bliver udelukkende behandlet i EU.

Hvor længe vi gemmer det

Konto, familie, barn, mål, udstyr og ønskelister: indtil I sletter kontoen eller familien.
Magiske login-links: 1 dag.
Invitationer: slettes 30 dage efter de er udløbet.
Madplaner: 12 måneder.
Scanninger: 12 måneder. Selve billedet slettes lige efter analysen.
Beskeder vi har sendt: 6 måneder.
Klik på produktlinks: 25 måneder i rå form, derefter kun som sammentalte tal.
Køb og salg på Markedet: beløbene i 5 år, fordi bogføringsloven kræver det. Navnet og adressen på pakken og det, der er skrevet i en tvist, bliver slettet, når en af parterne sletter sin konto. Er handlen stadig i gang, venter vi til den er afsluttet, så sælgeren kan sende varen og en tvist kan blive besvaret. Har du solgt noget, gemmer vi dit navn, din mail og din Stripe-konto i 5 år, fordi vi skal kunne indberette salget til Skattestyrelsen (DAC7), også hvis du har slettet din konto i mellemtiden.
Vores egen hændelseslog: 13 måneder i rå form, derefter kun som sammentalte tal.
Dokumentation for dit samtykke: så længe kontoen findes.
Log over hvad vores egne medarbejdere har gjort: gemmes altid, men peger kun på id'er, ikke på indhold.

Sletter I familien, bliver klik og hændelser gjort anonyme i stedet for at forsvinde: de beholder barnets alder i uger og hvad klikket handlede om, men mister alle id'er, så de ikke længere kan føres tilbage til jer.

Sådan sletter du din konto

I appen under Indstillinger → Slet konto kan du slette din egen konto. Det sker med det samme, og det kan ikke fortrydes: din bruger, dine logins, dine enheder og dine indstillinger forsvinder fra vores server. Vi logger dig ikke bare ud.

Er du den eneste forælder i familien, bliver familien slettet sammen med dig: børn, billeder, målinger og ønskelister. Er der en anden forælder, bliver familien ved med at være der uden dig, og du bliver fjernet som medlem. Børnene hører til familien, ikke til den, der trykker på knappen.

Det eneste, vi beholder, er beløbene på de handler, du har gennemført på Markedet, og det, vi skal bruge for at indberette dem. Se afsnittet ovenfor. Har du reserveret en gave på en anden families ønskeliste, bliver dit navn og din mail også stående på selve reservationen, så familien kan se, hvem der har taget gaven. Den forsvinder, når de sletter ønskelisten.

Sådan sletter I det hele

I appen kan I bede om at få familien slettet. Familien bliver spærret med det samme: alle skærme svarer at den er væk, delte ønskelister holder op med at virke, og vi sender jer et link, hvis I fortryder. Efter 14 dage kører den endelige sletning, og så er det uigenkaldeligt.

Jeres rettigheder

Indsigt og dataportabilitet. I kan bede om en kopi af alt, vi har. I får en zip-fil med en JSON-fil per tabel og en dansk læsevejledning. Linket virker i 7 dage.
Sletning. Se afsnittet ovenfor.
Rettelse. Alt, I selv har skrevet, kan I rette i appen.
Indsigelse mod beskeder. Hver eneste mail og notifikation har et afmeld-link, der virker med ét tryk, og I kan slå hver kanal fra i indstillingerne.
Tilbagetrækning af cookiesamtykke. Klik på "Cookieindstillinger" nederst på siden. Det ændrer ikke på det, der allerede er sket, men det gælder fra du trykker.

Skriv til os, hvis I vil bruge en af rettighederne. Vi svarer inden for en måned.

Er I ikke tilfredse med svaret, kan I klage til Datatilsynet, datatilsynet.dk.

Cookies og samtykke

De offentlige sider på mit.babyliv.dk sætter ingen cookie af sig selv, før du har taget stilling i samtykkebanneret. Banneret leveres af Conzent, og du kan altid ændre dit valg via "Cookieindstillinger" nederst på siden.

De eneste førstepartscookies, vi selv sætter, er nødvendige: en cookie til vores egne medarbejderes login i administrationen, og en cookie der beskytter formularer mod misbrug. Ingen af dem bruges til statistik eller markedsføring. Mobilappen sætter ingen cookies og indlæser ingen scripts udefra.

Sikkerhed

Adgangskoder gemmes med Argon2id. Adgangstokens lever i 15 minutter og fornyes med en rotation, der opdager hvis et gammelt token bliver genbrugt. Totrinsbekræftelse er obligatorisk for vores egne administratorer og valgfri for dig. Hemmeligheder og totrinsnøgler krypteres med AES-256-GCM. Alt, vores medarbejdere gør i administrationen, bliver logget. Vi tager backup hver sjette time til en anden lokation.

Ændringer

Denne politik har et versionsnummer og en dato, som står øverst på siden. Ændrer vi noget væsentligt, viser vi dig den nye tekst i appen og beder om dit samtykke igen, før du kan fortsætte.

Kontakt

Skriv til hej@babyliv.dk, hvis du vil bruge en af dine rettigheder eller har spørgsmål til denne politik. Du kan også skrive til adressen øverst på siden.