Minute Mission: Privatlivspolitik
Version 2026-10-09.
Varslede ændringer: ingen.
Den korte version. Ingen reklamer, ingen sporing, intet salg og ingen analyseværktøjer i appen. Den hostede udgave gemmer kun det, appen har brug for, i Den Europæiske Union. Kun voksne har konti. Hvis du kører den selvhostede udgave, ligger dine data på din egen server, og vi ser intet af dem.
1. Hvem der er ansvarlig
4V3D OÜ (registreringsnummer 17515961), Tallinn, Estland, er ansvarlig for de personoplysninger, der beskrives på denne side (juridisk set den dataansvarlige). Kontakt: support@minutemission.app, +372 5444 0211. De fulde virksomhedsoplysninger står i brugsvilkårene.
Loven kræver ikke, at vi udpeger en databeskyttelsesrådgiver, og vi har ikke udpeget en. Din besked går direkte til den person, der driver virksomheden.
To tilfælde er anderledes. Hvis du kører den selvhostede udgave, er du ansvarlig for dataene på din server, og denne politik gælder ikke for dem. Hvis en daginstitution bruger gruppeudgaven, er daginstitutionen ansvarlig for sin gruppes data, og vi arbejder efter dens instrukser under databehandleraftalen (minutemission.app/dpa/).
2. De regler, vi holder os til
Disse regler er de samme i alt, hvad 4V3D OÜ laver.
- Kun det nødvendige. Vi indsamler det mindste, produktet skal bruge for at virke, og vi bygger funktioner, så der skal bruges mindre.
- Aldrig solgt, aldrig brugt til reklamer, aldrig brugt til at træne noget. Data bruges til at drive Minute Mission for dig, på de måder denne side nævner, og til intet andet. Vi analyserer dig ikke for at forudsige eller påvirke noget, og ingen maskine træffer afgørelser om dig. Vi udleverer kun data til en myndighed, når en lov eller en retskendelse forpligter os til det.
- Ingen reklameværktøjer, ingen analyseværktøjer, ingen sporing af nogen art i appen.
- Kun navngivne hjælpere. Hver virksomhed, der håndterer data for os, er nævnt nedenfor. Vi varsler det på denne side 30 dage i forvejen, før vi tilføjer eller udskifter en.
- Opbevaret i EU, hvor vi kan. Hvor en hjælper er uden for EU, siger listen det og siger, hvad der beskytter dataene dér.
- Én person har adgang. Kun bestyrelsesmedlemmet i 4V3D OÜ kan komme ind i vores systemer. Der er ingen medarbejder, underleverandør eller supportmedarbejder med adgang.
- Væk, når du siger til. Når du beder os om at slette noget, vi har, er det væk fra vores aktive systemer inden for 30 dage og fra den sidste sikkerhedskopi senest 90 dage derefter. Undtagelserne er de optegnelser, loven pålægger os at gemme, og registreringen af, hvilke vilkår du accepterede.
- Besked, hvis noget går galt. Hvis en sikkerhedshændelse sandsynligvis udsætter dig for en høj risiko, hører du fra os uden unødigt ophold.
3. Hvad vi gemmer, hvorfor, og hvor længe
| Hvad | Detaljer | Hvorfor | Retsgrundlag | Hvor længe |
|---|---|---|---|---|
| Din konto | Navn, e-mailadresse, adgangskode (kun gemt som en saltet hash), sprog | For at logge dig ind og drive din families tavle | Aftale med dig | Indtil du sletter din konto eller din familie |
| Børns profiler | Fornavn eller kaldenavn, et billede (en tegning fra vores sæt, eller et billede du vælger at uploade), en farve, udførte missioner, point, belønninger og mærker | For at vise din families tavle | Vores legitime interesse, og din, i at drive den tavle, du bad om. For et billede, du uploader: dit samtykke som barnets forælder. Fjerner du billedet, trækkes det tilbage | Indtil du sletter profilen eller familien |
| Din families indhold | Missioner, belønninger, sparegrisposter | For at drive tavlen | Aftale med dig | Indtil du sletter det eller familien |
| Loginsikkerhed | Loginsessioner (tokenet gemmes hashet) med din browsers navn, IP-adresserne fra mislykkede login-, tilmeldings- og adgangskodenulstillingsforsøg, og den IP-adresse og e-mailadresse, der blev brugt til at indløse en gavekode | For at holde konti sikre og stoppe gætning af adgangskoder | Vores legitime interesse i sikkerhed | Sessioner, indtil du logger ud, eller de udløber. Mislykkede forsøg og forespørgselsadresser i 10 minutter. Gavekodeoplysninger i 30 dage |
| Serverlogs | IP-adresse, tidspunkt og den side, der blev anmodet om | For at holde tjenesten kørende og sikker | Vores legitime interesse i sikkerhed | 14 dage |
| Notifikationer, kun hvis du slår dem til | Den adresse, din browser eller telefon giver os til at sende dem | For at sende de påmindelser, du bad om | Dit samtykke. Slår du dem fra, trækkes det tilbage | Indtil du slår dem fra |
| De vilkår, du accepterede | Version, tidspunkt og kontoens e-mailadresse | For at kunne vise, hvad der blev aftalt | Vores legitime interesse i at gemme bevis | Så længe kontoen findes og i 3 år derefter |
| Køb | Plan, datoer, butikkens eller Stripes ordrereference, land til moms. Ved et køb på hjemmesiden også det navn og den e-mailadresse, du oplyste ved betalingen. Ved et køb i butikken også det, butikkens salgsrapport viser os (afsnit 5) | For at give dig det, du har betalt for, og føre vores regnskab | Aftale med dig, og regnskabslovgivning | 7 år fra regnskabsårets udgang efter estisk regnskabslovgivning, eller 10 år hvor EU's momsregler kræver det |
| E-mails, du sender os | Din e-mailadresse og det, du skriver | For at svare dig | Vores legitime interesse i at svare, eller skridt hen imod en aftale | Slettes, når de ikke længere er nødvendige, senest 2 år efter den sidste besked |
| Optælling af besøg | Den viste side, den side du kom fra, dit land, browser og enhedstype, som samlede tal | For at se, hvilke sider der læses | Vores legitime interesse i at vide, hvad der bruges | Opbevares af Cloudflare i op til 6 måneder. Intet i det fortæller, hvem du er |
En e-mailadresse og en adgangskode er nødvendige for at have en konto. Alt andet er dit valg.
Vi beder aldrig om et barns efternavn, fødselsdato, alder, skole, adresse, telefonnummer eller e-mailadresse. Appen har intet felt til dem. Vi indsamler ikke din placering, dine kontakter eller et reklame-id. Det eneste sted, vi ser, er landet på et køb. Den eneste enhedsidentifikator er notifikationsadressen ovenfor.
Når du sletter din familie, slettes den fra den aktive tjeneste inden for 30 dage og fra den sidste sikkerhedskopi senest 90 dage derefter.
4. Børn
Børn har ingen konti og kan ikke logge ind. De kan ikke chatte, uploade, dele noget eller købe noget. En forælder opretter og passer hvert barns profil og kan til enhver tid ændre eller slette den. Sletning af en profil sletter dens historik.
5. Hvem der hjælper os, og hvor dataene er
| Hvem | Hvad de gør | Hvor |
|---|---|---|
| Hetzner Online GmbH (Tyskland) | Driver serveren og opbevarer serverens sikkerhedskopier | Helsinki, Finland (EU) |
| Scaleway SAS (Frankrig) | Sender tjeneste-e-mails, for eksempel en nulstilling af adgangskode. Ingen e-mail indeholder data om et barn | Frankrig (EU) |
| Proton AG (Schweiz) | Vores postkasse. Den rummer de e-mails, du sender os, og vores svar | Schweiz, som Europa-Kommissionen anerkender som et land, der beskytter personoplysninger tilstrækkeligt |
| Din browsers notifikationstjeneste (Google, Apple, Mozilla eller Microsoft), kun hvis du slår notifikationer til | Leverer notifikationen til din enhed, efter sin egen politik. Teksten er krypteret, og tjenesten kan ikke læse den. I Android- og iPhone-appsene laves påmindelser på selve telefonen, og intet sendes gennem Google eller Apple | Afhænger af, hvem der laver din browser |
| Cloudflare, Inc. (De Forenede Stater) | Dirigerer besøgende til vores adresser, leverer vores daginstitutionsside minutemission.com og tæller besøg på minutemission.com og minutemission.app. For at tælle dem modtager den din IP-adresse og grundlæggende browseroplysninger. Den bærer ikke appens data | Verdensomspændende netværk. Overførsler til USA er dækket af EU-US Data Privacy Framework og standardkontraktbestemmelser |
| Stripe Payments Europe Ltd (Irland) | Tager imod kortbetalingen. Den modtager dit navn, din e-mailadresse, kort- og faktureringsoplysninger samt din IP-adresse og enhedsoplysninger til svindelkontrol. Stripe bestemmer selv, hvordan den håndterer dem, efter sin egen privatlivspolitik | Irland (EU). Stripe kan også behandle data i USA, under EU-US Data Privacy Framework og standardkontraktbestemmelser |
| Butikken (Google eller Apple) | Tager imod betalingen for køb foretaget i appen, efter sine egne vilkår og sin egen privatlivspolitik. Den fortæller os, at et køb findes, og om det er aktivt, med en ordrereference. I sine salgsrapporter viser Apple os hvert salg uden navn (plan, dato, pris, land, enhedstype og et tilfældigt nummer, der står for abonnenten), og Google Play viser os hver ordre (nummer, dato, plan, pris, telefonmodel, køberens land og i nogle lande by og postnummer). Ingen af dem giver os dit navn, din e-mailadresse eller dine kortoplysninger | Se butikkens egen politik |
Appens data og dens sikkerhedskopier ligger i Den Europæiske Union. Ingen på denne liste må bruge dine data til egne formål, undtagen hvor tabellen siger, at en virksomhed handler efter sin egen politik. Du kan bede os om en kopi af de garantier, der dækker en hjælper uden for EU.
6. Sådan beskytter vi dem
- Alt, der sendes, er krypteret (HTTPS).
- Adgangskoder gemmes aldrig, kun en saltet hash. Logintokens gemmes også hashet, så en kopi af databasen ikke er et sæt brugbare nøgler.
- Hver familie er adskilt. Ingen uden for din familie kan se den.
- Daglige krypterede sikkerhedskopier, opbevaret 14 dage på serveren og 90 dage eksternt i EU. De er krypteret med en nøgle, som serveren selv ikke har. Gendannelse fra en sikkerhedskopi er blevet testet.
- Kun bestyrelsesmedlemmet i 4V3D OÜ kan komme ind på serveren, med totrinslogin på hostingkontoen.
- Login og tilmelding er hastighedsbegrænsede.
- Hele kildekoden har været igennem en skriftlig sikkerhedsgennemgang.
7. Hvis noget går galt
Hvis en sikkerhedshændelse med dine personoplysninger sandsynligvis udsætter dig for en høj risiko, fortæller vi dig det uden unødigt ophold: hvad der skete, hvad vi ved, og hvad vi anbefaler, at du gør. Vi skriver til e-mailadressen på din konto. Hvor loven kræver det, anmelder vi det også til Estonian Data Protection Inspectorate inden for 72 timer. Vi fører en skriftlig fortegnelse over hver hændelse.
8. Dine rettigheder
Du kan bede os om at få at vide, hvad vi har om dig, få det rettet, få en kopi, du kan tage med andre steder hen, få det slettet og få brugen af det begrænset. Hvor noget bygger på dit samtykke, kan du til enhver tid trække samtykket tilbage. Under Indstillinger kan du se og rette alt, eksportere din families data som en fil og selv slette et barns profil eller hele familien.
Din ret til indsigelse. Hvor denne side angiver vores legitime interesse som grund, kan du til enhver tid gøre indsigelse ved at skrive til support@minutemission.app.
Alt andet skriver du til support@minutemission.app om. Vi bekræfter inden for 5 arbejdsdage og svarer fuldt ud inden for 30 dage. Det koster ikke noget.
Hvis du ikke er tilfreds med vores svar, kan du klage til Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) eller til databeskyttelsesmyndigheden i det land, hvor du bor.
9. Cookies
Én cookie holder dig logget ind. Når du betaler med kort, betaler du på en side, der drives af Stripe. Den sætter sine egne cookies dér for at forhindre svindel. Disse cookies er strengt nødvendige, så der er intet samtykkebanner. Der er ingen reklame- eller analysecookies, og appen har ingen analyseværktøjer af nogen art.
Vores hjemmeside minutemission.app er adskilt fra appen. På minutemission.app og på vores daginstitutionsside minutemission.com tæller vi besøg med Cloudflare Web Analytics. Det sætter ingen cookie, gemmer intet på din enhed, følger dig ikke fra side til side og viser os kun samlede tal: sider, lande og browsere.
10. Ændringer af denne politik
Versionen og datoen øverst ændres ved hver redigering. Hvis en ændring har betydning, varsler vi den i appen og på e-mail mindst 30 dage, før den træder i kraft. En ændring mindsker aldrig beskyttelsen af data, vi allerede har, medmindre loven kræver det.