Privatlivspolitik

1. Dataansvarlig

Daniel Bækkegaard Munkholm er dataansvarlig for personoplysninger, der behandles via Byblik på byblik.dk. Der er intet CVR-nummer. Kontakt om privatliv: privatliv@byblik.dk. Generel kontakt: kontakt@byblik.dk.

2. Formål

Vi behandler oplysninger for at oprette og administrere din konto, vise dig lokale nyheder og hændelser ud fra din hjemby, sende nødvendige mails (fx login-links), levere valgfrie notifikationer, moderere indhold og holde tjenesten sikker.

3. Hvilke oplysninger

• E-mailadresse (påkrævet til login med magic link)
• Valgfrit navn og valgt hjemby
• Rolle, verificeret-lokal-status og notifikationspræferencer
• Version af accepterede vilkår/privatliv (samtykkeversion)
• Login-tokens (hash) og session-cookie
• Push-abonnementer, når du aktiverer dem
• Tekniske logs nødvendige for drift og sikkerhed (fx midlertidig rate limiting)

Offentlige myndigheds- og mediedata i feedet er ikke dine personoplysninger. Hvis en kilde nævner dig, følger vi kildens offentliggørelse; fjernes indholdet hos kilden, spejles det typisk også hos os.

4. Retsgrundlag

Behandlingen sker typisk for at opfylde en aftale med dig (konto og tjeneste) og for berettiget interesse i sikker drift, moderation og levering af relevante lokale oplysninger. Hvor samtykke bruges (fx valgfri push), kan det trækkes tilbage under profilen eller ved at skrive til os.

5. Cookies og lokal lagring

Vi bruger kun nødvendige cookies til login/session (`byblik_session` eller `__Host-byblik_session`). Der er ingen marketing-cookies, analyseværktøjer eller annoncesporing, og derfor intet cookie-banner. En service worker kan cache app-skallen for offline/PWA. Cachen indeholder ikke din profil.

6. Modtagere og lagring

Oplysninger gemmes i en PostgreSQL-database hos hostingleverandøren i Danmark/EU. Systemmails sendes via Simply.com SMTP. Mediefiler, når de findes, lagres i Backblaze B2 (EU). Vi sælger ikke dine data.

Kontooplysninger opbevares, så længe kontoen er aktiv. Magic-link-tokens udløber typisk inden for én time. Backups kan midlertidigt indeholde slettede data (ca. 14 dage), indtil de udløber. Når du sletter kontoen, sletter vi dine brugerdata i den aktive database, herunder tokens og push-abonnementer.

7. Geodata og attribution

Kort- og steddata kan indeholde data fra Klimadatastyrelsen (DAGI, DAR, Danske Stednavne) under CC BY 4.0, Danmarks Statistik (fx indbyggertal) og OpenStreetMap contributors. Disse datasæt er generelle geografiske oplysninger, ikke din personprofil.

8. Dine rettigheder

Du kan anmode om indsigt, rettelse, begrænsning, dataportabilitet og sletning. Under Profil kan du rette oplysninger, eksportere dine data og slette kontoen. Du kan også skrive til privatliv@byblik.dk. Du kan klage til Datatilsynet.

9. Aldersgrænse

Tjenesten er rettet mod personer på 16 år eller derover. Opretter du konto for en anden, skal du have ret til det.

10. Ændringer

Den gældende version står altid på denne side. Ved væsentlige ændringer kan vi bede dig acceptere den nye version ved næste login.