Privatlivspolitik

Gælder for: nordic-date.com
Sidst opdateret: [TODO indsæt launch-dato]
Dataansvarlig: Henrik Jeppesen / webncode.dk, CVR 43021249, [TODO forretningsadresse], henrik@webncode.dk

1. Hvad er Nordic Date?

Nordic Date er en datingtjeneste for voksne i Danmark, Norge og Sverige, der søger seriøse parforhold med fokus på familie og fælles værdier. Tjenesten drives af Henrik Jeppesen.

2. Hvilke oplysninger indsamler vi?

Når du opretter en profil og bruger Nordic Date, indsamler vi:

Du giver os direkte:

• E-mail-adresse og adgangskode
• Fornavn (display name) og by
• Fødselsdato (vi viser kun din alder, ikke datoen)
• Køn og det køn du søger
• Profilbilleder
• 10-15 værdiudsagn der beskriver dig
• Beskeder du sender til andre brugere
• Dagbogs-indlæg
• Betalingsoplysninger (håndteres af Stripe — vi modtager aldrig dit kortnummer)

Vi indsamler automatisk:

• IP-adresse og browser-information
• Cookies til at holde din session aktiv
• Tidspunkter for login og aktivitet

3. Sensitive oplysninger

Nogle af de værdiudsagn du kan vælge er følsomme efter EU's databeskyttelsesforordning (GDPR Art. 9):

• Religiøs overbevisning (kategorien "Tro")
• Politisk overbevisning (kategorien "Politik")

Disse kategorier er frivillige. Du bliver bedt om eksplicit samtykke før du kan vælge udsagn fra dem. Du kan altid trække samtykket tilbage, hvorefter dine valg i de kategorier slettes.

4. Hvorfor behandler vi dine oplysninger?

5. Hvem deler vi dine oplysninger med?

Vi sælger aldrig dine oplysninger. Vi deler dem kun med leverandører der hjælper os med at drive tjenesten:

• DigitalOcean (Frankfurt, EU) — server, database, backup-storage
• Mailgun (Frankfurt, EU) — udsendelse af e-mails
• Stripe (Dublin, EU) — betalingshåndtering
• AWS Rekognition (Frankfurt, EU) — automatisk screening af profilbilleder
• Cloudflare (global) — DNS og beskyttelse mod angreb

Alle leverandører er databehandlere bundet af kontrakt der svarer til GDPR-kravene. Vi overfører ikke data til USA eller andre tredjelande uden standardkontraktbestemmelser.

6. Hvor længe gemmer vi dine oplysninger?

• Aktiv profil: så længe du har en konto
• Inaktiv profil: slettes efter 2 år uden login
• Slettet konto: profilen slettes med det samme, dine beskeder anonymiseres så modtagere stadig kan læse historikken (din afsender bliver "Slettet bruger")
• E-mail-verifikationer: 24 timer
• Faktura-data: 5 år (lovkrav i Danmark)
• Logs: 90 dage

7. Dine rettigheder

Du kan til enhver tid:

1. Få indsigt i alle data vi har om dig — klik "Eksportér mine data" i indstillinger, eller mail os
2. Rette forkerte oplysninger via din profil
3. Slette din konto — klik "Slet konto" i indstillinger
4. Trække samtykke tilbage for sensitive kategorier eller marketing
5. Eksportere dine data i JSON-format (dataportabilitet)
6. Klage til Datatilsynet (datatilsynet.dk) hvis du mener vi behandler forkert

Vi svarer på henvendelser inden for én måned.

8. Cookies

Vi bruger kun funktionelle cookies:

• nd_session — holder dig logget ind (HttpOnly, SameSite=Lax, gyldig 30 dage)
• nd_locale — husker dit valgte sprog (gyldig 1 år)

Vi bruger ikke sporings-cookies, reklame-cookies eller tredjepartscookies. Derfor er der ingen cookie-banner — vi har ingen at samtykke til.

9. Sikkerhed

• Alle passwords hashes med Argon2id
• Al trafik er krypteret med TLS 1.2+
• E-mail-verifikationstokens gemmes hashede
• Daglige backups, 14-dages retention
• Manuel og automatisk moderation af profilbilleder
• Sessions kan logges ud fra alle enheder ved kompromittering

10. Aldersgrænse

Nordic Date er kun for voksne (mindst 18 år). Vi sletter omgående profiler der ikke opfylder dette krav.

11. Ændringer

Vi opdaterer denne politik når tjenesten ændrer sig. Væsentlige ændringer varsles via e-mail med 30 dages frist.

12. Kontakt

henrik@webncode.dk

Klager: Datatilsynet, Borgergade 28, 1300 København K, datatilsynet.dk