Privatlivspolitik

1. Om denne politik

Symbose er en platform for virksomheder, spillesteder, foreninger og privatpersoner (hver kaldet en "konto"). Brugerne på en konto bruger den til at logge ind, betale i baren, tilmelde sig arrangementer og vagter, chatte, dele filer og billeder og få nyheder fra kontoen.

Denne politik forklarer, hvilke personoplysninger Symbose indsamler, hvorfor, hvem de deles med, hvor længe de gemmes, og hvilke rettigheder du har. Den gælder for hjemmesiden, platformen og dens apps til Android og iOS.

2. Hvem er ansvarlig

Dataansvarlig er Symbose, CVR 27137962, Mølleparken 2, 6000 Kolding, Danmark. Du kan skrive til os på support@symbose.com.

Hver konto bestemmer selv, hvad den bruger Symbose til, og hvem dens brugere er. For de oplysninger, en konto har om sine egne brugere og aktiviteter, er kontoen dataansvarlig, og vi behandler oplysningerne på kontoens vegne efter en databehandleraftale. For driften og sikkerheden af selve tjenesten, herunder login og betaling for abonnementer, er vi dataansvarlige.

Du kan kontakte både den konto, du hører til, og os. Hører din henvendelse til hos kontoen, sender vi den videre.

3. De oplysninger, vi indsamler

• Din profil og dine kontaktoplysninger, som er dit navn, kaldenavn, e-mailadresse, mobilnummer, postadresse, sprog og visningsindstillinger samt dine roller på hver konto.
• Logger du ind med Google, dit Google-konto-id, din bekræftede e-mailadresse og dit navn.
• Dine loginoplysninger. Din pinkode, dine loginlinks og enhedstokens gemmes kun som envejs-hash, og for en adgangsnøgle gemmer vi kun dens offentlige nøgle. Låser du op med telefonens fingeraftryk eller ansigtsoplåsning, foregår kontrollen på din telefon, og vi modtager ingen biometriske oplysninger fra den.
• Ansigtsdata, kun hvis du vælger at bruge ansigtsgenkendelse. Det er et referencebillede af dit ansigt og en talmæssig beskrivelse af det (en ansigtsskabelon), som bruges til at logge dig ind og genkende dig ved kontoens disk. Se afsnit 4.
• Kort. Serienummeret på et NFC-kort, der er knyttet til dig, og, hvis du slår telefon-som-kort til, et tilfældigt id, som din telefon sender til kontoens læser, og som ikke indeholder personoplysninger.
• Betalinger. Dit abonnement, dine medlemskaber, din butiksregning, dine køb, abonnementer, donationer og betalingsstatus. Kortoplysninger indtastes på vores betalingsudbyder Mollies egen side og når aldrig frem til os.
• Det, du gør på en konto, for eksempel tilmeldinger og check-ind til arrangementer, vagter, afstemninger, lodder, opgaver, møder, lønaftaler og udbetalinger, chatbeskeder samt de filer og billeder, du uploader eller deler.
• Push-tokenet for din telefon eller browser, så vi kan sende dig de notifikationer, du har tilladt.
• Adresser, du skriver til kort og ture, og som slås op med Google Maps.
• Din loginhistorik, som er hvornår og hvordan du har logget ind.
• Tekniske oplysninger. Din IP-adresse bruges kortvarigt til at begrænse misbrug og gemmes ikke. Vores servere gemmer korte tekniske logfiler i op til to uger.

Vi bruger ingen analyse-, reklame- eller sporingsværktøjer, og vi indsamler ikke din placering, dine kontakter, mikrofonoptagelser eller dit reklame-id.

4. Ansigtsgenkendelse

Ansigtsgenkendelse er frivillig. Enhver konto tilbyder andre måder at logge ind og blive genkendt på, for eksempel et loginlink på e-mail, en pinkode, en adgangsnøgle, et kort eller din telefon.

Når du tilmelder dig, sendes kamerabilledet til vores egne servere, hvor ansigtet findes og måles. Kun referencebilledet og ansigtsskabelonen gemmes. Andre kamerabilleder behandles i hukommelsen og kasseres med det samme. Ingen tredjepart modtager dine ansigtsdata.

Ansigtsdata er biometriske oplysninger, en særlig kategori af personoplysninger, og behandles kun med dit udtrykkelige samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at slå ansigtsgenkendelse fra eller ved at bede os eller den konto, du hører til, om det. Både billedet og skabelonen slettes da.

Administratorer på kontoen med den rette tilladelse kan se brugernes referencebilleder for at administrere ansigtsgenkendelse.

5. Hvorfor vi bruger dine oplysninger, og vores retsgrundlag

• For at levere den tjeneste, du eller din konto har tilmeldt sig, herunder din brugerkonto, login, betaling for abonnementer, betalinger, arrangementer, vagter, chat, filer og notifikationer (opfyldelse af en aftale, databeskyttelsesforordningens art. 6, stk. 1, litra b).
• For at holde tjenesten sikker, forhindre misbrug og rette fejl (legitime interesser, art. 6, stk. 1, litra f).
• For at genkende dig på dit ansigt, kun med dit udtrykkelige samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a).
• For at opbevare regnskabsmateriale, som dansk lov kræver (retlig forpligtelse, art. 6, stk. 1, litra c).
• For at sende dig e-mails og notifikationer om din brugerkonto og de konti, du hører til. Du kan slå notifikationer fra i platformen eller i telefonens indstillinger.

Vi sælger aldrig dine oplysninger og bruger dem aldrig til reklame.

6. Hvem vi deler oplysninger med

På en konto ser andre brugere dine oplysninger efter deres rolle. For eksempel ser personalet dit navn ved disken, og administratorer administrerer brugerne.

Vi bruger disse leverandører (databehandlere) til at drive Symbose. Hver får kun det, den har brug for.

• Hetzner Online GmbH (Tyskland) driver platformens servere. Alle oplysninger gemmes på vores servere i Hetzners datacentre i EU.
• Mollie B.V. (Holland) tager imod betalinger. Mollie modtager dit navn, din e-mailadresse, beløbet og hvad det er for.
• Resend, som sender gennem Amazon Web Services i Irland, leverer e-mails som loginlinks, invitationer, delte filer, nyhedsbreve, kvitteringer og meddelelser.
• Google leverer det valgfrie Google-login, push-notifikationer til appen (Firebase Cloud Messaging, inklusive notifikationens tekst), Google Maps til adresser, du skriver, og distribution og opdatering af appen gennem Google Play.
• Din browsers push-tjeneste (Google, Mozilla eller Apple) leverer krypterede browsernotifikationer.

Vi deler kun oplysninger med myndigheder, når loven kræver det.

Google har hjemsted i USA. Når oplysninger overføres uden for EU/EØS, sker det efter EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

7. Hvor længe vi gemmer oplysninger

• Dine oplysninger på en konto gemmes, så længe du er bruger på den. Når en administrator fjerner dig, eller kontoen slettes, slettes dine oplysninger på den.
• Ansigtsdata gemmes, indtil du slår ansigtsgenkendelse fra, eller din brugerkonto slettes.
• Regnskabsmateriale gemmes, så længe bogføringsloven kræver det, hvilket i dag er fem år.
• Sessioner varer 30 dage, loginlinks 15 minutter og enhedstokens 180 dage.
• Oplysninger om udgående e-mails gemmes i 7 dage og serverlogfiler i op til to uger.

8. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til indsigt i dine oplysninger, til at få dem rettet eller slettet, til at begrænse eller gøre indsigelse mod behandlingen, til at få dem udleveret i et overførbart format og til når som helst at trække et samtykke tilbage.

Vil du bruge dine rettigheder eller have din brugerkonto og dine oplysninger slettet, så skriv til support@symbose.com fra e-mailadressen på din brugerkonto, eller spørg en administrator på den konto, du hører til. Vi svarer inden for en måned.

Du kan klage til Datatilsynet (datatilsynet.dk) eller til tilsynsmyndigheden, hvor du bor.

9. Sikkerhed

Al trafik er krypteret med HTTPS. Loginoplysninger gemmes kun som envejs-hash, databasen kan ikke nås fra internettet, og hver forespørgsel kontrolleres mod din rolle og dine tilladelser.

10. Cookies og lagring på din enhed

Vi bruger kun de cookies og den browserlagring, platformen har brug for for at virke. De holder dig logget ind, husker hvem der har logget ind på en delt enhed, husker dit sprog og dine indstillinger og får platformen til at starte hurtigere. Vi bruger ingen sporings- eller reklamecookies, og derfor beder vi ikke om samtykke til cookies.

11. Appens tilladelser

• Kameraet, til at scanne stregkoder og, hvis du vælger det, til ansigtsgenkendelse.
• NFC, til at læse kort og til at lade din telefon fungere som kort ved kontoens læser.
• Notifikationer, til at vise de notifikationer, du har tilladt.
• Biometri, til at låse login op med telefonens fingeraftryk eller ansigtsoplåsning. Kontrollen bliver på din telefon.
• Installation af opdateringer, kun i den version, der hentes fra vores hjemmeside, så den kan installere sine egne opdateringer. Versionen fra Google Play opdateres af Google Play.

12. Børn

Symbose er for personer på 18 år og derover. Vi indsamler ikke bevidst oplysninger om børn. Tror du, at et barn har en brugerkonto, så kontakt os, og vi sletter den.

13. Ændringer

Når denne politik ændres, opdaterer vi datoen øverst. Er ændringerne væsentlige, fortæller vi det i platformen eller på e-mail.

14. Kontakt

Symbose, CVR 27137962

Mølleparken 2, 6000 Kolding, Danmark

E-mail support@symbose.com