Integritetspolicy
Gäller för: nordic-date.com
Senast uppdaterad: [TODO indsæt launch-dato]
Personuppgiftsansvarig: Henrik Jeppesen / webncode.dk, CVR 43021249,
[TODO forretningsadresse], henrik@webncode.dk
1. Vad är Nordic Date?
Nordic Date är en datingtjänst för vuxna i Danmark, Norge och Sverige som söker seriösa parförhållanden med fokus på familj och gemensamma värderingar. Tjänsten drivs av Henrik Jeppesen.
2. Vilka uppgifter samlar vi in?
När du skapar en profil och använder Nordic Date samlar vi in:
Du ger oss direkt:
- E-postadress och lösenord
- Förnamn (visningsnamn) och stad
- Födelsedatum (vi visar endast din ålder, inte datumet)
- Kön och det kön du söker
- Profilbilder
- 10-15 värderingsutsagor som beskriver dig
- Meddelanden du skickar till andra användare
- Dagboksinlägg
- Betalningsuppgifter (hanteras av Stripe — vi tar aldrig emot ditt kortnummer)
Vi samlar in automatiskt:
- IP-adress och webbläsarinformation
- Cookies för att hålla din session aktiv
- Tidpunkter för inloggning och aktivitet
3. Känsliga uppgifter
Några av de värderingsutsagor du kan välja är känsliga enligt EU:s dataskyddsförordning (GDPR Art. 9):
- Religiös övertygelse (kategorin "Tro")
- Politisk övertygelse (kategorin "Politik")
Dessa kategorier är frivilliga. Du ombeds ge uttryckligt samtycke innan du kan välja utsagor från dem. Du kan när som helst återkalla samtycket, varefter dina val i de kategorierna raderas.
4. Varför behandlar vi dina uppgifter?
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla datingtjänsten | Avtal (Art. 6.1.b) |
| Matcha dig med andra användare | Avtal (Art. 6.1.b) |
| Skicka systemmeddelanden (verifiering, aviseringar) | Avtal (Art. 6.1.b) |
| Behandla din betalning | Avtal + rättslig förpliktelse |
| Bevara fakturadata i 7 år | Bokföringslagen 7 kap. 2 § |
| Säkerhet, anti-spam, anti-missbruk | Berättigat intresse (Art. 6.1.f) |
| Känsliga värderingar (tro/politik) | Uttryckligt samtycke (Art. 9.2.a) |
| Marknadsföringsmeddelanden | Frivilligt samtycke |
5. Vem delar vi dina uppgifter med?
Vi säljer aldrig dina uppgifter. Vi delar dem endast med leverantörer som hjälper oss att driva tjänsten:
- DigitalOcean (Frankfurt, EU) — server, databas, säkerhetskopiering
- Mailgun (Frankfurt, EU) — utskick av e-post
- Stripe (Dublin, EU) — betalningshantering
- AWS Rekognition (Frankfurt, EU) — automatisk granskning av profilbilder
- Cloudflare (global) — DNS och skydd mot attacker
Alla leverantörer är personuppgiftsbiträden bundna av avtal som motsvarar GDPR-kraven. Vi överför inte data till USA eller andra tredjeländer utan standardavtalsklausuler.
6. Hur länge sparar vi dina uppgifter?
- Aktiv profil: så länge du har ett konto
- Inaktiv profil: raderas efter 2 år utan inloggning
- Raderat konto: profilen raderas omedelbart, dina meddelanden anonymiseras så att mottagare fortfarande kan läsa historiken (din avsändare blir "Raderad användare")
- E-postverifieringar: 24 timmar
- Fakturadata: 7 år (lagkrav i Sverige, bokföringslagen 7 kap. 2 §)
- Loggar: 90 dagar
7. Dina rättigheter
Du kan när som helst:
- Få tillgång till alla data vi har om dig — klicka på "Exportera mina data" i inställningar, eller mejla oss
- Rätta felaktiga uppgifter via din profil
- Radera ditt konto — klicka på "Radera konto" i inställningar
- **�
terkalla samtycke** för känsliga kategorier eller marknadsföring
- Exportera dina data i JSON-format (dataportabilitet)
- Klaga till Integritetsskyddsmyndigheten (imy.se) om du anser att vi behandlar fel
Vi svarar på förfrågningar inom en månad.
8. Cookies
Vi använder endast funktionella cookies:
nd_session— håller dig inloggad (HttpOnly, SameSite=Lax, giltig 30 dagar)nd_locale— kommer ihåg ditt valda språk (giltig 1 år)
Vi använder inte spårningscookies, reklamcookies eller tredjepartscookies. Därför finns det ingen cookie-banner — vi har inget att inhämta samtycke till.
9. Säkerhet
- Alla lösenord hashas med Argon2id
- All trafik är krypterad med TLS 1.2+
- E-postverifieringstokens lagras hashade
- Dagliga säkerhetskopior, 14 dagars retention
- Manuell och automatisk moderering av profilbilder
- Sessioner kan loggas ut från alla enheter vid kompromettering
10. �
ldersgräns
Nordic Date är endast för vuxna (minst 18 år). Vi raderar omedelbart profiler som inte uppfyller detta krav.
11. Ändringar
Vi uppdaterar denna policy när tjänsten ändras. Väsentliga ändringar varslas via e-post med 30 dagars frist.
12. Kontakt
henrik@webncode.dk
Klagomål: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se