Privatlivspolitik

Dataansvarlig

Yearspan udvikles og drives af Fenri AMBA (CVR 46169913), København, Danmark. Fenri AMBA er dataansvarlig for de personoplysninger, der behandles om dig som bruger af tjenesten. Du kan kontakte os på kontakt@fenri.dk.

Hvilke personoplysninger vi behandler

Vi behandler følgende kategorier af oplysninger:

• Kontooplysninger: din e-mailadresse og navn (sidstnævnte hvis du logger ind med Google).
• Indhold du opretter: titler, datoer, farver og aktiviteter i dine årshjul.
• Betalingsoplysninger: håndteres af vores betalingsleverandør (Stripe) — vi opbevarer ikke kortoplysninger selv.
• Tekniske oplysninger: begrænset log- og sessionsdata, der er nødvendig for drift og sikkerhed.

Formål og retsgrundlag

Vi behandler dine oplysninger for at oprette og administrere din konto, levere og forbedre tjenesten, håndtere betaling for betalte abonnementer og opfylde retlige forpligtelser. Retsgrundlaget er opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b), vores legitime interesse i at drive og sikre tjenesten (artikel 6, stk. 1, litra f) samt retlige forpligtelser, hvor det er relevant.

Cookies og lokal lagring

Vi bruger nødvendige cookies og lokal lagring i din browser til at holde dig logget ind og huske din visningspræference (lyst/mørkt tema).

Kommer du til siden via en annonce, beder vi om dit samtykke, før vi gemmer et førsteparts-id (annoncens klik-id og UTM-parametre) i en cookie — se "Konverteringsmåling og annoncering" nedenfor. Du kan til enhver tid trække samtykket tilbage nederst på denne side. Vi anvender ikke tredjeparts-tracking eller annoncecookies fra reklamenetværk, og vores statistik (Umami) er selv-hostet, cookieløs og IP-anonymiseret.

Konverteringsmåling og annoncering

Hvis du klikker på en af vores annoncer (f.eks. Google Ads), spørger vi først om dit samtykke. Giver du samtykke, gemmer vi annoncens klik-id (gclid) og eventuelle UTM-parametre i en førsteparts-cookie i op til 90 dage. Det bruger vi udelukkende internt til at se, hvilke kampagner der fører til oprettelser og køb. Siger du nej, gemmer vi ingenting.

Det eneste, der efterfølgende sendes til Google, er et konverteringssignal: Googles eget klik-id sendt retur sammen med konverteringstypen (oprettelse eller køb) og en eventuel værdi, så den annonce, du klikkede på, får krediteret konverteringen. Vi deler aldrig din e-mail, dit navn, andre personoplysninger eller din adfærd på siden med Google eller andre tredjeparter til dette formål.

Retsgrundlaget for at gemme cookien er dit samtykke (cookiebekendtgørelsen og databeskyttelsesforordningens artikel 6, stk. 1, litra a). Du kan til enhver tid trække samtykket tilbage nederst på denne side; så sletter vi cookien.

Nyhedsbrev og markedsføring

Hvis du aktivt tilmelder dig vores nyhedsbrev — enten i velkomstskærmen efter oprettelse eller under Indstillinger — bruger vi din e-mailadresse til at sende dig tips, nyheder og tilbud om Yearspan. Tilmelding er frivillig, og du kan til enhver tid framelde dig igen, enten i Indstillinger eller via afmeldingslinket i hver mail. Frameldingen er lige så nem som tilmeldingen og koster dig ingen funktioner.

Til udsendelsen bruger vi e-mailtjenesten Brevo som databehandler. Vi overfører kun din e-mailadresse (og om du er tilmeldt) til Brevo — aldrig dine årshjul, din adfærd på siden eller andre personoplysninger.

Retsgrundlaget er dit samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a, og markedsføringslovens § 10). Vi registrerer, hvornår og til hvilken version af teksten du gav dit samtykke, så vi kan dokumentere det.

Google Kalender-integration

Hvis du forbinder din Google-konto, beder vi udelukkende om læseadgang til din liste af kalendere og til begivenheder i den kalender, du selv vælger. Vi opretter, ændrer eller sletter aldrig noget i din Google Kalender — de importerede begivenheder oprettes som aktiviteter i dit årshjul.

Dine Google-adgangstokens opbevares krypteret på vores servere i EU. Tokens forlader aldrig serveren og deles ikke med tredjepart. Du kan til enhver tid afbryde forbindelsen under Indstillinger; vi tilbagekalder adgangen hos Google og sletter de gemte tokens straks.

Brugen af Google-brugerdata overholder Google's Limited Use Requirements (Google API Services User Data Policy).

Hvor dine data opbevares

Dine data opbevares på servere i EU. Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre det sker hos en underdatabehandler under et gyldigt overførselsgrundlag (se nedenfor).

Deling med underdatabehandlere

Vi deler kun oplysninger med leverandører, der behandler data på vores vegne under en databehandleraftale:

• Stripe — betalingsbehandling for betalte abonnementer.
• Brevo — udsendelse af transaktions- og nyhedsbrevsmails (sidstnævnte kun til tilmeldte).
• Vores hostingleverandør — drift af tjenesten på EU-infrastruktur.

Opbevaringsperiode

Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Når du sletter din konto, slettes dine årshjul og kontodata inden for en rimelig frist, bortset fra oplysninger vi er retligt forpligtet til at gemme (f.eks. bogføringsbilag).

Dine rettigheder

Du har ret til indsigt i, berigtigelse og sletning af dine personoplysninger, ret til begrænsning af og indsigelse mod behandlingen samt ret til dataportabilitet. Du kan udøve dine rettigheder ved at kontakte os. Du har også ret til at klage til Datatilsynet.

Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab og misbrug, herunder kryptering af forbindelser og adgangsstyring.

Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsles på tjenesten. Datoen øverst viser, hvornår politikken sidst blev opdateret.

Kontakt

Spørgsmål om behandlingen af dine personoplysninger kan rettes til Fenri AMBA på kontakt@fenri.dk.