Privatlivspolitik

Kvæk er en dansk app, der hjælper dig med at finde de billigste dagligvarer i butikkerne tæt på dig. Appen udgives af Kvæk I/S, Greve, Danmark.

Vi er dataansvarlige for de oplysninger, appen behandler om dig. Har du spørgsmål til dine data, kan du altid skrive til os på [email protected].

Denne politik gælder for Kvæk-appen på iPhone og Android og for denne hjemmeside.

Hvis du ikke gider læse det hele, er her det vigtigste:

• Vi gemmer meget lidt. Du kan bruge det meste af appen uden konto. Opretter du en konto, gemmer vi din e-mail og det, du selv laver i appen (lister, alarmer, favoritter og lignende).
• Vi sporer dig aldrig. Der er ingen analyse-, reklame- eller sporingsværktøjer i Kvæk. Ingen Google Analytics, ingen Facebook-pixel, ingen annoncenetværk.
• Vi sælger aldrig dine data. Vi sælger, udlejer eller deler ikke personoplysninger til reklame. Aldrig.
• Din placering bliver hos dig. Vi bruger kun din placering, mens du bruger appen, og kun til at finde butikker tæt på. Ingen sporing i baggrunden.
• Du bestemmer. Du kan se, rette og slette dine data, og du kan slette hele din konto direkte i appen.

Du kan søge priser, scanne stregkoder og se tilbud uden at oprette dig. Vil du gemme lister, alarmer, favoritter og besparelser, skal du bruge en konto (e-mail og adgangskode). Når du har en konto, kan vi gemme følgende:

Vores servere gemmer også almindelige tekniske logs, når appen taler med os: IP-adresse, hvilken forespørgsel der blev sendt, tidspunkt og hvilken slags enhed (user-agent). Det bruger vi til sikkerhed og drift, ikke til at følge dig rundt.

Lige så vigtigt er det, vi bevidst har valgt fra:

• Ingen sporing. Kvæk indeholder slet ingen analyse-, reklame- eller adfærdssporende værktøjer. Ingen Google Analytics, ingen Meta-pixel, ingen annoncenetværk, ingen sporing på tværs af apps.
• Intet navn, telefonnummer, fødselsdato eller køn. Vi beder ikke om det og gemmer det ikke.
• Ingen betalingsdata. Kvæk er gratis. Der er ingen reklamer, ingen køb i appen og intet abonnement, så vi behandler aldrig kort- eller betalingsoplysninger.
• Ingen følsomme oplysninger. Vi indsamler ikke oplysninger om helbred, religion, politik eller lignende.
• Ingen placering i baggrunden. Vi følger ikke, hvor du er, når appen er lukket eller i baggrunden.

Placering er kernen i at finde de nærmeste butikker, så her er præcis, hvordan det virker:

• Kun i forgrunden. Vi bruger din placering, mens du aktivt bruger appen. Der er ingen sporing i baggrunden og ingen løbende registrering af, hvor du bevæger dig.
• Du vælger punktet. Du kan trykke "brug min placering", flytte en nål på et kort, eller skrive en adresse. Det valgte punkt og radius bruger vi til at finde butikker og priser i nærheden.
• Adresser slås op lokalt. Når en nål på kortet skal laves om til en læselig adresse, sker det på din egen enhed.
• Skriver du en adresse, sendes teksten til den offentlige danske adressetjeneste adressevaelger.dk for at slå den op. Vi sender kun det, du selv skriver.
• Kort. Kortfliserne kommer fra OpenFreeMap. Når et kort indlæses, sender din enhed sin IP-adresse og det udsnit, du kigger på, til korttjenesten, ligesom med ethvert webkort.

Du kan altid ændre eller fjerne dit gemte placeringspunkt i appen.

Vi er en dansk virksomhed, og databeskyttelsesforordningen (GDPR) gælder for os. Vi behandler dine oplysninger på følgende grundlag:

• Opfyldelse af aftale (artikel 6, stk. 1, litra b). For at give dig en konto og de funktioner, du bruger den til: lister, alarmer, favoritter, besparelser og madplan.
• Samtykke (artikel 6, stk. 1, litra a). For push-notifikationer. Du slår dem selv til, og du kan slå dem fra igen når som helst i appen eller i telefonens indstillinger.
• Legitim interesse (artikel 6, stk. 1, litra f). For at holde tjenesten sikker og stabil, herunder de tekniske serverlogs. Vores interesse er at forhindre misbrug og fejl, og vi holder logningen på det mindst nødvendige.

Vi bruger et lille antal leverandører (databehandlere) til at få appen til at virke. De behandler kun det, deres opgave kræver, og aldrig til deres egen reklame.

Vores egne servere står i Danmark. Nogle af leverandørerne i tabellen ovenfor er internationale, og en del af behandlingen kan derfor ske uden for EU/EØS. Det gælder især push-beskeder og fejlrapportering.

Når det sker, bygger overførslen på EU-Kommissionens standardkontraktbestemmelser (SCC) eller en anden gyldig overførselsmekanisme. Vil du vide mere om en bestemt leverandør, så skriv til [email protected].

Appen indeholder Sentry-værktøjet til fejlrapportering, men det er slået fra som standard. Når det er slået fra, forlader ingen nedbrudsdata din enhed.

Hvis vi slår fejlrapportering til for en udgivelse, kan appen sende teknisk information om et nedbrud (for eksempel hvad der gik galt og hvor i koden), så vi kan rette fejlen. Vi bruger det kun til at gøre appen mere stabil, aldrig til at spore dig.

• Kontodata gemmer vi, så længe du har en konto. Sletter du din konto, fjerner vi dine personoplysninger.
• Serverlogs gemmer vi kun, så længe det er nødvendigt for sikkerhed og drift, og derefter fjernes de.
• Delt katalogdata (produkter, butikker, priser og opskrifter) er ikke personligt og bliver liggende, selv hvis du sletter din konto.

Efter GDPR har du en række rettigheder over dine oplysninger:

• Indsigt: du kan bede om at se de oplysninger, vi har om dig.
• Berigtigelse: du kan få rettet forkerte oplysninger.
• Sletning: du kan få slettet dine oplysninger, blandt andet ved at slette din konto i appen.
• Indsigelse: du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse.
• Dataportabilitet: du kan bede om at få dine data i et almindeligt, maskinlæsbart format.
• Begrænsning: du kan i visse tilfælde bede os om at begrænse behandlingen i stedet for at slette.
• Tilbagekaldelse af samtykke: har du givet samtykke, for eksempel til push-beskeder, kan du trække det tilbage når som helst. Det påvirker ikke lovligheden af det, vi gjorde inden da.

Vil du bruge en af rettighederne, så skriv til os på [email protected]. Er du utilfreds med, hvordan vi behandler dine data, kan du klage til Datatilsynet, www.datatilsynet.dk.

Du kan slette din konto direkte i appen. Vi beder om din adgangskode for at bekræfte, at det er dig.

Når du sletter din konto, fjerner vi dine personoplysninger: din e-mail, dit gemte placeringspunkt, dine lister, alarmer, notifikationer, favoritter, købs- og besparelseshistorik og push-tokens.

Delt katalogdata som produkter, butikker, priser og opskrifter er ikke personligt og bliver liggende.

• Adgangskoder hashes. Din adgangskode gemmes aldrig i læsbar form. Vi gemmer den kun som en hash (bcrypt).
• Sikker opbevaring af tokens. Login bruger kortlivede adgangstokens plus et refresh-token, der gemmes hashet på serveren. På telefonen ligger dine tokens i styresystemets sikre lager (iOS Keychain eller Android Keystore).
• Hosting i Danmark. Vores egne servere står i Danmark. Enkelte af vores leverandører er internationale og behandler tekniske data uden for EU/EØS, se afsnittet om overførsler.

Ingen tjeneste kan love hundrede procent sikkerhed, men vi arbejder på at holde din konto beskyttet og gemme så lidt som muligt fra starten.

Kvæk er lavet til folk, der selv står for indkøbet, og er ikke rettet mod børn. Vi beder ikke om din alder, og vi indsamler ikke bevidst oplysninger om børn under 13 år.

Mener du, at et barn har oprettet en konto, de ikke burde, så skriv til os på [email protected], så hjælper vi med at fjerne den.

Vi opdaterer denne politik, hvis appen ændrer sig, eller hvis vi ændrer, hvordan vi behandler data. Når vi gør det, ændrer vi datoen "sidst opdateret" øverst på siden.

Ved større ændringer forsøger vi at gøre opmærksom på det i appen.

Har du spørgsmål til dine data eller denne politik, så skriv til os på [email protected].

Du kan også klage til Datatilsynet, den danske tilsynsmyndighed, på www.datatilsynet.dk.