🔒 Privatlivspolitik

Dette er en uforpligtende oversættelse. Den juridisk bindende version er den italienske; i tilfælde af uoverensstemmelser gælder den italienske tekst.

Version 1.7 — Senest opdateret: 2. oktober 2026 — Gældende fra: 17. oktober 2026

Gift Ace ("Tjenesten") udvikles og drives af Michele Furgeri.
Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter dine personoplysninger i henhold til forordning (EU) 2016/679 (GDPR) og det italienske lovdekret 196/2003 (den italienske persondatalov) som ændret ved lovdekret 101/2018.

1. Dataansvarlig

Michele Furgeri
E-mail: info@giftace.app

Der er ikke udpeget en databeskyttelsesrådgiver (DPO). Har du spørgsmål om dine personoplysninger, eller vil du udøve dine rettigheder, kan du skrive til den dataansvarlige på e-mailadressen ovenfor.

2. Indsamlede oplysninger

Oplysninger, du selv giver os

• Registreringsoplysninger: e-mailadresse, adgangskode (gemmes ikke i klartekst — hashes med bcrypt)
• Profiloplysninger: brugernavn, visningsnavn, profilbillede, køn, fødselsdato, interesser, negative præferencer ("ting, du ikke kan lide"), størrelser og mål (valgfrit)
• Størrelser og mål: størrelse på overdel, bukser, undertøj og bh, ringstørrelse og skostørrelse. Hvert felt er valgfrit, er fra starten kun synligt for dig, og du vælger selv, hvilke kontakter der må se det. Disse oplysninger sendes aldrig til udbydere af kunstig intelligens: modellen får kun at vide, at et mål findes, aldrig dets værdi. Vi gemmer ingen historik: kun den aktuelle værdi gemmes, og senere ændringer overskriver den.
• Oprettet indhold: wishlists, elementer på wishlists, begivenheder, chatbeskeder
• Relationsoplysninger: forbindelser med andre brugere, sendte og modtagne invitationer

Oplysninger, der indsamles automatisk

• Brugsdata: tidspunkter for login, temapræferencer, sessionslogs
• Push-token: enhedsidentifikator, der bruges til at sende push-notifikationer
• Diagnostik- og analysedata: tekniske fejlhændelser (af hensyn til Tjenestens stabilitet) og aggregerede, pseudonymiserede brugsstatistikker (for at forbedre Tjenesten). Brugsanalyse i appen er kun aktiveret med dit forudgående samtykke.

Oplysninger, der indsamles med udtrykkeligt samtykke (valgfrit)

• Browsingdata fra appens indbyggede browser: URL, titel og beskrivelse af produkter, du besøger via Gift Aces indbyggede browser. Disse oplysninger behandles udelukkende for at personalisere AI-gaveforslag. De videregives aldrig til tredjeparter. Du kan til enhver tid afvise eller trække dette samtykke tilbage.

Oplysninger fra login-udbydere (Google, Apple)

Hvis du vælger at logge ind med Google eller Apple, sker godkendelsen på udbyderens systemer: Gift Ace ser aldrig adgangskoden til din Google- eller Apple-konto. Vi modtager kun:

• Google: e-mailadresse (bekræftet), navn, profilbillede og en unik identifikator;
• Apple: e-mailadresse og navn. Apple sender navnet kun ved første login. Hvis du vælger "Skjul min e-mail", giver Apple en anonym videresendelsesadresse (@privaterelay.appleid.com), og din rigtige adresse forbliver ukendt for Gift Ace.

Det er de samme oplysninger, du ville blive bedt om ved registrering, og de bruges udelukkende til at oprette og identificere din konto: retsgrundlaget er opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, GDPR). Vi modtager ikke dine kontakter, din kalender, dine billeder, beskeder eller andet indhold fra dine Google- eller Apple-konti, og vi offentliggør aldrig noget på dine vegne.

Google og Apple behandler godkendelsesoplysninger som selvstændige dataansvarlige i henhold til deres egne privatlivspolitikker (Google, Apple). Du kan til enhver tid tilbagekalde Gift Aces adgang i indstillingerne for din Google- eller Apple-konto; for at slette oplysninger, som Gift Ace allerede har, skal du bruge kontosletningen beskrevet under "Dine rettigheder".

Secret Santa

Hvis du opretter en Secret Santa eller kommer med i en via linket, behandler vi også:

• Gruppens oplysninger: navn, billede (valgfrit), dato for gavebyttet, frist for tilmelding, vejledende budget og detaljer skrevet af arrangøren; hvem der deltager, hvem der arrangerer, og hvem der har bedt om at komme med.
• Lodtrækningen: hvem hver deltager skal give en gave til, de par, der ikke må trække hinanden (kun arrangøren kan se dem), om du har åbnet din kuvert, og om du allerede har gaven (de to ting kan hele gruppen se, men ikke hvem gaven er til). Ingen ved, hvem de andres hemmelige nisse er, heller ikke arrangøren: hver person ser kun sin egen kuvert. Hvis arrangøren slår den endelige afsløring til, kan hele listen over de hemmelige nisser ses i gruppen i 30 dage efter gavebyttet.
• Personer, en voksen tager sig af: en voksen kan tilføje personer, vedkommende tager sig af (for eksempel et barn eller en bedsteforælder uden appen), ved kun at angive navnet og eventuelt knytte en af sine egne ønskelister i personens navn til dem. Ingen kontaktoplysninger og ingen andre oplysninger. Den voksne står til ansvar for det: for en mindreårig skal den voksne udøve forældremyndigheden, for en voksen skal den voksne have personens samtykke. Personer, en voksen tager sig af, modtager ingen kommunikation fra Gift Ace.
• Gavebytte på afstand: hvis du vælger at få gaven med posten, den adresse, du skriver. Kun den, der har trukket dig, kan se den, og først efter at have åbnet kuverten; den vises aldrig i notifikationer eller e-mails. Samlestedet for gaverne, som arrangøren angiver, kan alle deltagere se.
• Opslagstavle: beskeder skrevet på gruppens opslagstavle, underskrevet med dit navn og synlige for hele gruppen.
• Anonyme forespørgsler: den, der har trukket dig, kan med to faste sætninger bede dig om at tilføje ønsker eller størrelser. Serveren ved, hvem der sender dem, for at forhindre misbrug, men det får du aldrig at vide: forespørgslerne kommer med en tilfældig forsinkelse og kun, når flere personer i gruppen kunne have sendt dem. Der findes ingen anonyme beskeder med fri tekst.
• Åbninger af linket: når nogen åbner linket til en gruppe, registrerer vi åbningen med enhedstype og sprog, uden oplysninger, der identificerer personen.

Statistikken om Secret Santa består kun af samlede optællinger: intet tal gør det muligt at rekonstruere, hvem der var hvis hemmelige nisse. Secret Santa sender ingen oplysninger til udbydere af kunstig intelligens.

3. Formål med og retsgrundlag for behandlingen

Behandling baseret på legitim interesse (artikel 6, stk. 1, litra f) afvejes altid mod den registreredes rettigheder. Du kan til enhver tid gøre indsigelse mod en sådan behandling ved at kontakte den dataansvarlige.

4. Automatiske afgørelser og AI-profilering

Tjenesten bruger systemer med kunstig intelligens til at generere personlige gaveforslag baseret på dine profiloplysninger (interesser, negative præferencer, køn, alder) og — hvis du har givet samtykke — de produkter, du udforsker i appens indbyggede browser. Forespørgsler sendes via OpenRouter, som videresender dem til tredjeparters AI-modeller og kan benytte sine egne beregningsudbydere (underdatabehandlere). Ifølge OpenRouters politik bruges indholdet af forespørgslerne ikke til at træne modeller. Den anvendte model kan ændre sig over tid, uden at formålene med behandlingen eller de berørte datakategorier ændres.

Disse forslag er rent vejledende og har ingen retsvirkning og påvirker dig ikke betydeligt i den forstand, der er omhandlet i artikel 22 GDPR. Der træffes ingen bindende automatisk afgørelse. Du har ret til at anfægte resultaterne og anmode om menneskelig gennemgang ved at skrive til info@giftace.app.

5. Lokal lagring (AsyncStorage)

Appen bruger AsyncStorage (lokal lagring på enheden) til at gemme sessionspræferencer, godkendelsestokens, temaindstillinger og samtykkelogs. Disse data ligger udelukkende på din enhed og sendes ikke til tredjeparter. De slettes automatisk, når du logger ud eller afinstallerer appen.

6. Tjenesteudbydere (underdatabehandlere)

Dine oplysninger kan behandles af følgende udbydere, som vi har indgået passende databehandleraftaler (DPA'er) med i henhold til artikel 28 GDPR:

EU-U.S. Data Privacy Framework (DPF): tilstrækkelighedsramme godkendt af Europa-Kommissionen ved afgørelse 2023/1795 af 10. juli 2023.
Standardkontraktbestemmelser (SCC): model godkendt af Europa-Kommissionen ved afgørelse 2021/914 af 4. juni 2021.
Kontakt den dataansvarlige for yderligere oplysninger om de anvendte garantier.

7. Opbevaring af oplysninger

Efter sletning af kontoen slettes eller anonymiseres personoplysningerne inden for 30 dage, med undtagelse af samtykkelogs, der opbevares af hensyn til retlige forpligtelser.

Hvis du sletter din konto, forlader du straks alle dine Secret Santa-grupper: din deltagelse, de personer, du tog dig af, dine beskeder på opslagstavlen og dine notifikationer slettes.

8. Dine rettigheder

I henhold til artikel 15–21 GDPR har du følgende rettigheder:

• Indsigt (artikel 15): få en kopi af de personoplysninger, der vedrører dig, og oplysninger om behandlingen af dem
• Berigtigelse (artikel 16): rette urigtige oplysninger eller fuldstændiggøre ufuldstændige oplysninger
• Sletning ("retten til at blive glemt") (artikel 17): slette din konto og alle tilknyttede data — tilgængeligt direkte i appen (Profil → Indstillinger → Slet konto)
• Begrænsning af behandling (artikel 18): anmode om, at behandlingen sættes på pause i visse tilfælde
• Dataportabilitet (artikel 20): modtage dine oplysninger i et struktureret, maskinlæsbart format (JSON/CSV)
• Indsigelse (artikel 21): gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke (artikel 7, stk. 3): til enhver tid trække dit samtykke til personalisering via browsingdata tilbage, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen — tilgængeligt direkte i appen (Profil → Indstillinger → Privatliv)

For at udøve dine rettigheder skal du skrive til info@giftace.app og angive din anmodning. Vi svarer inden for 30 dage efter modtagelsen (kan forlænges med yderligere 60 dage i komplekse tilfælde med angivelse af årsagen).

9. Aldersgrænse

Tjenesten er beregnet til brugere, der er mindst 16 år, i henhold til artikel 8 GDPR og artikel 2-quinquies i lovdekret 196/2003. Vi indsamler ikke bevidst oplysninger fra børn under 16 år. Hvis vi bliver opmærksomme på, at vi har indsamlet oplysninger fra et barn uden samtykke fra indehaveren af forældremyndigheden, sletter vi dem straks. Den eneste undtagelse er Secret Santa: personer under 16 år kan kun deltage som personer, en voksen med forældremyndighed over dem tager sig af. Om dem behandler vi kun navnet, og de modtager ingen kommunikation.

10. Datasikkerhed

Vi anvender følgende tekniske og organisatoriske foranstaltninger (artikel 32 GDPR):

• Hashing af adgangskoder med bcrypt (salt-faktor ≥ 10)
• Krypteret overførsel via HTTPS/TLS 1.2+
• JWT-baseret godkendelse med udløb
• Row-Level Security (RLS) i databasen for at isolere data pr. bruger
• Adgang til data begrænset til autoriseret personale
• Regelmæssige backups med kryptering i hvile

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse i henhold til artikel 34 GDPR. Anmeldelse til tilsynsmyndigheden (artikel 33 GDPR) sker inden for 72 timer, efter at vi er blevet bekendt med bruddet.

11. Klager

Du har ret til at indgive en klage til den italienske databeskyttelsesmyndighed (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rom, Italien
Tlf.: +39 06.69677.1

Vi opfordrer dig dog til at kontakte os, før du indgiver en formel klage, så vi kan løse problemet direkte.

12. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at opdatere denne privatlivspolitik ved lovmæssige, teknologiske eller tjenesterelaterede ændringer. Ændringerne klassificeres som:

• Væsentlige ændringer (nye formål, nye udbydere, nye datakategorier): besked i appen og pr. e-mail med mindst 15 dages varsel. Hvor det er nødvendigt, beder vi om samtykke igen.
• Uvæsentlige ændringer (rettelser, præciseringer): opdatering af versionen uden særskilt besked.

Den opdaterede version er altid tilgængelig på giftace.app/da/privacy.html og i appen under Profil → Indstillinger.