Personvernerklæring
Gjelder for: nordic-date.com
Sist oppdatert: [TODO indsæt launch-dato]
Behandlingsansvarlig: Henrik Jeppesen / webncode.dk, CVR 43021249,
[TODO forretningsadresse], henrik@webncode.dk
1. Hva er Nordic Date?
Nordic Date er en datingtjeneste for voksne i Danmark, Norge og Sverige som søker seriøse parforhold med fokus på familie og felles verdier. Tjenesten drives av Henrik Jeppesen.
2. Hvilke opplysninger samler vi inn?
Når du oppretter en profil og bruker Nordic Date, samler vi inn:
Du gir oss direkte:
- E-postadresse og passord
- Fornavn (visningsnavn) og by
- Fødselsdato (vi viser kun alderen din, ikke datoen)
- Kjønn og hvilket kjønn du søker
- Profilbilder
- 10-15 verdiutsagn som beskriver deg
- Meldinger du sender til andre brukere
- Dagbokinnlegg
- Betalingsopplysninger (håndteres av Stripe — vi mottar aldri kortnummeret ditt)
Vi samler inn automatisk:
- IP-adresse og nettleserinformasjon
- Informasjonskapsler som holder økten din aktiv
- Tidspunkter for innlogging og aktivitet
3. Sensitive opplysninger
Noen av verdiutsagnene du kan velge er sensitive etter EUs personvernforordning (GDPR Art. 9):
- Religiøs overbevisning (kategorien "Tro")
- Politisk overbevisning (kategorien "Politikk")
Disse kategoriene er frivillige. Du blir bedt om uttrykkelig samtykke før du kan velge utsagn fra dem. Du kan når som helst trekke samtykket tilbake, og valgene dine i de kategoriene slettes da.
4. Hvorfor behandler vi opplysningene dine?
| Formål | Rettslig grunnlag |
|---|---|
| Levere datingtjenesten | Avtale (Art. 6.1.b) |
| Matche deg med andre brukere | Avtale (Art. 6.1.b) |
| Sende deg systemmeldinger (verifisering, varsler) | Avtale (Art. 6.1.b) |
| Behandle betalingen din | Avtale + rettslig forpliktelse |
| Oppbevare fakturadata i 5 år | Bokføringsloven § 13 |
| Sikkerhet, anti-spam, anti-misbruk | Berettiget interesse (Art. 6.1.f) |
| Sensitive verdier (tro/politikk) | Uttrykkelig samtykke (Art. 9.2.a) |
| Markedsføringsmeldinger | Frivillig samtykke |
5. Hvem deler vi opplysningene dine med?
Vi selger aldri opplysningene dine. Vi deler dem kun med leverandører som hjelper oss å drive tjenesten:
- DigitalOcean (Frankfurt, EU) — server, database, sikkerhetskopi
- Mailgun (Frankfurt, EU) — utsendelse av e-post
- Stripe (Dublin, EU) — betalingshåndtering
- AWS Rekognition (Frankfurt, EU) — automatisk screening av profilbilder
- Cloudflare (global) — DNS og beskyttelse mot angrep
Alle leverandører er databehandlere bundet av kontrakt som tilsvarer GDPR-kravene. Vi overfører ikke data til USA eller andre tredjeland uten standard personvernbestemmelser.
6. Hvor lenge oppbevarer vi opplysningene dine?
- Aktiv profil: så lenge du har en konto
- Inaktiv profil: slettes etter 2 år uten innlogging
- Slettet konto: profilen slettes umiddelbart, meldingene dine anonymiseres slik at mottakere fortsatt kan lese historikken (avsenderen blir "Slettet bruker")
- E-postverifiseringer: 24 timer
- Fakturadata: 5 år (lovkrav i Norge, bokføringsloven § 13)
- Logger: 90 dager
7. Dine rettigheter
Du kan når som helst:
- Få innsyn i alle data vi har om deg — klikk "Eksporter mine data" i innstillinger, eller send oss en e-post
- Rette uriktige opplysninger via profilen din
- Slette kontoen din — klikk "Slett konto" i innstillinger
- Trekke samtykke tilbake for sensitive kategorier eller markedsføring
- Eksportere dataene dine i JSON-format (dataportabilitet)
- Klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler feil
Vi svarer på henvendelser innen én måned.
8. Informasjonskapsler
Vi bruker kun funksjonelle informasjonskapsler:
nd_session— holder deg innlogget (HttpOnly, SameSite=Lax, gyldig 30 dager)nd_locale— husker valgt språk (gyldig 1 år)
Vi bruker ikke sporingsinformasjonskapsler, reklame-informasjonskapsler eller tredjeparts informasjonskapsler. Derfor er det ingen cookie-banner — vi har ingen samtykke å innhente.
9. Sikkerhet
- Alle passord hashes med Argon2id
- All trafikk er kryptert med TLS 1.2+
- E-postverifiseringstokener lagres hashet
- Daglige sikkerhetskopier, 14 dagers retensjon
- Manuell og automatisk moderering av profilbilder
- Økter kan logges ut fra alle enheter ved kompromittering
10. Aldersgrense
Nordic Date er kun for voksne (minst 18 år). Vi sletter umiddelbart profiler som ikke oppfyller dette kravet.
11. Endringer
Vi oppdaterer denne erklæringen når tjenesten endrer seg. Vesentlige endringer varsles via e-post med 30 dagers frist.
12. Kontakt
henrik@webncode.dk
Klager: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no