Privatlivspolitik

Ikrafttrædelsesdato: 03. september 2025

Dataansvarlig: René Holst, Olof Palmes Allé 31B, 8200 Aarhus N, Danmark

Kontakt: dev@pebblekids.app

Vi er dataansvarlige for de personoplysninger, vi behandler om vores brugere, kunder og partnere. Hvis du har spørgsmål til denne politik eller vores behandling af personoplysninger, kan du skrive til os på ovenstående e-mail.

Bemærk: Appen udgives p.t. af en privatperson. Hvis/når der stiftes et selskab, opdateres denne politik med selskabets juridiske oplysninger og roller (dataansvarlig/databehandler) hvor relevant.

Resumé (TL;DR)

  • Vi indsamler app-brug og enhedsdata for at drive appen, håndtere abonnementer (via RevenueCat) og administrere dybe links/attribution (via Branch).
  • Vi sælger ikke dine personoplysninger.
  • Du kan bede om indsigt, sletning, berigtigelse m.m. efter GDPR.
  • Vi sigter mod dataminimering – kun det nødvendige for at levere tjenesten.

Anvendelsesområde

Denne politik dækker personoplysninger behandlet af Pebble Kids/Bimle-mobilappen, vores eventuelle websites og relaterede tjenester, herunder tredjeparts-SDK’er, som vi bruger til at levere funktionalitet.

Hvilke data vi indsamler – og hvorfor

1) Oplysninger du giver os

  • Konto-/supportoplysninger (hvis du kontakter os): navn, e-mail, beskedindhold.

    • Formål: besvare henvendelser og yde support.

    Retsgrundlag: Legitim interesse (art. 6(1)(f)) og/eller Kontrakt (art. 6(1)(b)).

  • Nyhedsbrev/markedsføring (hvis aktiveret): e-mailadresse, præferencer.

    • Formål: udsendelse af ønskede kommunikationer.

    Retsgrundlag: Samtykke (art. 6(1)(a)). Samtykke kan til enhver tid trækkes tilbage.

Vi indsamler ikke betalingskortoplysninger i appen. Betalinger håndteres af Apple App Store/Google Play. Vi modtager status for abonnement/adgang (entitlements), ikke fulde kortdata.

2) Oplysninger indsamlet automatisk

  • Enheds- og appdata: enhedsmodel, OS-version, appversion, sprog/region, IP-adresse, tidszone, nedbrudslog, ydeevnemålinger.

    • Formål: levere, sikre og forbedre tjenesten samt fejlrette.

    Retsgrundlag: Legitim interesse (sikkerhed, svigforebyggelse, produktforbedring).

  • Identifikatorer til attribution/abonnementer:

    • Platform-ID’er (f.eks. IDFA/AAID hvor tilgængeligt og med samtykke jf. platformregler), App Instance ID, anonym bruger-ID m.v.

    Formål: dybe links, gendanne køb, verificere adgange, måle kampagner og forhindre svig.

    Retsgrundlag: Samtykke hvor påkrævet; ellers Legitim interesse.

  • Hændelses-/brugsdata: handlinger i appen (f.eks. åbning af app, start af abonnement, åbning via dybt link).

    • Formål: levere kernefunktioner, support/fejlsøgning og forstå brugsmønstre for at forbedre appen.

    Retsgrundlag: Legitim interesse og/eller Kontrakt.

Hvor platformindstillinger kræver samtykke (f.eks. iOS’ sporingssamtykke til IDFA), respekterer vi dit valg på enheden.

Tredjeparter (databehandlere)

Vi anvender betroede leverandører til at drive appen. Disse agerer som databehandlere på vores vegne, medmindre andet er angivet.

  • RevenueCat (abonnementer & entitlements)

    • Data: app-/bruger-ID’er (anonyme), købs-kvitteringer, abonnementsstatus, enheds-/appmetadata.

    Formål: verificere køb, styre entitlements og abonnementsforløb, anti-svig.

  • Branch (dybe links & attribution)

    • Data: enheds- og app-ID’er, IP-adresse, user agent, dybt-link parametre, installations-/åbningshændelser.

    Formål: rute dybe links korrekt, måle kampagneeffekt og forbedre brugerflow.

  • Appbutikker (Apple/Google) (uafhængige dataansvarlige for betaling)

    • Data: betalings- og kontooplysninger, du giver Apple/Google.

    Formål: gennemføre betalinger, administrere abonnementer/kvitteringer.

  • Hosting/drift & supportværktøjer (hvis anvendt, f.eks. fejl-/crash-rapportering, CDN, e-mail)

    • Data: begrænset kontaktdata, logs, diagnostik eller supportbeskeder.

    Formål: levere og understøtte tjenesten sikkert og stabilt.

Vi indgår databehandleraftaler (DPA) og kræver passende garantier ved internationale overførsler (se nedenfor).

Retsgrundlag (GDPR)

  • Kontrakt (art. 6(1)(b)) — for at levere kernefunktioner og abonnementsadgang.
  • Legitim interesse (art. 6(1)(f)) — sikkerhed, svigforebyggelse, serviceforbedring, basal analyse/attribution.
  • Samtykke (art. 6(1)(a)) — hvor påkrævet (f.eks. visse identifikatorer/attribution i nogle regioner, markedsføring, ikke-nødvendige notifikationer).
  • Retlig forpligtelse (art. 6(1)(c)) — bogføring/skatter og compliance.

Du kan til enhver tid trække samtykke tilbage via app-/enhedsindstillinger (f.eks. iOS-sporingssamtykke) eller ved at kontakte os.

Børns privatliv

Pebble Kids/Bimle er beregnet til brug af forældre/omsorgspersoner sammen med eller for deres børn. Vi indsamler ikke bevidst personoplysninger direkte fra børn under den aldersgrænse, som gælder i deres land (i EØS typisk 13–16 år).

Mener du, at et barn har givet os personoplysninger uden korrekt samtykke, så kontakt os, så sletter vi dem.

Videregivelse

Vi deler kun personoplysninger med:

  • Databehandlere/tjenesteudbydere som nævnt (kontraktligt begrænset til angivne formål).
  • Myndigheder, når loven kræver det.
  • Virksomhedstransaktioner: Ved etablering af selskab, fusion eller overdragelse kan data overføres til den nye enhed under samme beskyttelse (væsentlige ændringer meddeles).

Vi sælger ikke dine personoplysninger.

Internationale overførsler

Nogle leverandører kan behandle data uden for EØS/UK. I så fald anvender vi tilstrækkelighedsafgørelser eller Standard Contractual Clauses (SCC’er) og supplerende foranstaltninger efter behov.

Opbevaring (retention)

Vi opbevarer personoplysninger kun så længe det er nødvendigt til de beskrevne formål:

  • Abonnements-/entitlement-poster: opbevares for adgangsstyring, chargebacks/svig og regnskab/skat.
  • Supportmails og diagnostik: opbevares til fejlsøgning/forbedring og slettes/anonymiseres derefter.
  • Enheds-/attributionsdata: opbevares efter leverandørens standardperioder og vores driftsbehov og minimeres/anonymiseres derefter.

Når data ikke længere er nødvendige, sletter eller anonymiserer vi dem irreversibelt.

Sikkerhed

Vi anvender rimelige administrative, tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring. Ingen systemer er 100% sikre, men vi følger principper om mindst mulige rettigheder og bedste praksis.

Dine rettigheder (EØS/UK)

Du har ret til at:

  • Få indsigt i dine personoplysninger
  • Få berigtiget urigtige oplysninger
  • Få slettet (retten til at blive glemt)
  • Få begrænset behandling
  • Gøre indsigelse mod behandling baseret på legitim interesse
  • Dataoverførsel (portabilitet) i et anvendeligt format
  • Tilbagekalde samtykke (hvor behandling er baseret på samtykke)

For at udøve rettigheder: skriv til dev@pebblekids.app. Vi kan bede om identitetsbekræftelse. Du kan også klage til din lokale datatilsynsmyndighed. I Danmark: Datatilsynet.

Dine valg & kontroller

  • Enhedsindstillinger: styr app-tilladelser (f.eks. notifikationer), begræns annoncerings-ID/IDFA, nulstil annoncerings-ID.
  • App-indstillinger (hvis tilgængeligt): administrer præferencer for analyse/attribution.
  • E-mails: brug afmeldingslink eller kontakt os for at fravælge.

Cookies/SDK’er

Vi bruger ikke web-cookies i mobilappen. Appen benytter SDK’er (f.eks. RevenueCat, Branch), som kan behandle enhedsidentifikatorer og hændelser for at levere de beskrevne funktioner og følger platformenes samtykkekrav.

Sletning & lukning af konto

Ønsker du at slette dine data (og evt. en in-app-konto, hvis/ når konti tilbydes), så skriv til dev@pebblekids.app. Vi sletter eller anonymiserer dine personoplysninger, medmindre visse data skal opbevares for at opfylde retlige forpligtelser (f.eks. regnskab).

Ændringer i denne politik

Vi kan opdatere politikken ved juridiske, tekniske eller forretningsmæssige ændringer. “Ikrafttrædelsesdato” opdateres tilsvarende. Væsentlige ændringer meddeles i appen eller på anden passende måde.

Kontakt

Dataansvarlig: René Holst

Adresse: Olof Palmes Allé 31B, 8200 Aarhus N, Danmark

E-mail: dev@pebblekids.app

Fremtidigt selskab (placeholder)

Når et selskab etableres, erstattes afsnittet om dataansvarlig med:

  • Selskabsnavn & CVR
  • Registreret adresse
  • Kontakt-e-mail (f.eks. privacy@…)
  • DPO-kontakt (hvis udpeget)
  • Opdater internationale overførsler, databehandlerliste og imprint efter behov.