Privatlivspolitik
Senest opdateret: 4. august 2026
flagdag.com behandler personoplysninger om dig, når du bruger vores hjemmeside og app. Denne politik forklarer hvilke oplysninger vi indsamler, hvorfor vi gør det, og hvilke rettigheder du har.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
Jesper Esbensen
flagdag.com
E-mail: jesper.esbensen@eeng.dk
2. Hvilke oplysninger indsamler vi?
Vi indsamler følgende kategorier af personoplysninger:
| Oplysning | Formål | Retsgrundlag |
|---|---|---|
| Navn og e-mailadresse | Oprettelse og administration af din konto | Kontrakt, art. 6(1)(b) |
| Adgangskode (krypteret) | Login-sikkerhed | Kontrakt, art. 6(1)(b) |
| Egne mærkedage (titel, dato og evt. begrundelse) | Vise og påminde om dine egne flagdage på tværs af dine enheder | Kontrakt, art. 6(1)(b) |
| App-indstillinger og præferencer (notifikationer, til-søs-periode, flag/ikke-flag pr. dag) | Tilpasse påmindelser og visning til dine valg | Kontrakt, art. 6(1)(b) |
| Geografisk position (bredde- og længdegrad) | Beregning af lokalt tidspunkt for solopgang og -nedgang til flagningspåmindelser. Frivillig — du angiver den selv i appindstillingerne. | Samtykke, art. 6(1)(a) |
| Flaglav-tilknytning og rolle | Vise og administrere dine flaglav | Kontrakt, art. 6(1)(b) |
| Abonnementsdata fra App Store (transaktions-id, produkt, udløbsdato) | Validere og administrere betalt flaglav-abonnement (køb i app) | Kontrakt, art. 6(1)(b) |
| IP-adresse, browsertype og tidspunkt | Driftslog til fejlfinding og sikkerhed | Legitim interesse, art. 6(1)(f) |
| E-mailadresse på inviterede (kun website-invitation) | Afsendelse af flaglav-invitation pr. e-mail, når ejeren inviterer via websitet (ikke i appen) | Legitim interesse, art. 6(1)(f) |
Deling i flaglav: Når du deler en mærkedag i et flaglav, bliver dagens titel, dato og begrundelse synlig for de øvrige medlemmer af netop dét flaglav. Dine personlige mærkedage, som du ikke har delt, er aldrig synlige for andre brugere.
Invitation på e-mail: Inviterer du nogen til dit flaglav fra appen, åbnes din egen e-mail-app med en færdig invitation — den sendes fra din egen e-mailkonto, og vi indsamler og behandler ikke modtagerens e-mailadresse. Inviterer du derimod fra websitet, sender vi invitations-mailen for dig (via Simply, se afsnit 3), og modtagerens e-mailadresse gemmes sammen med et invitationslink, der udløber efter 24 timer.
3. Tredjeparter der modtager oplysninger
Vi deler dine oplysninger med følgende tredjeparter:
- Simply A/S (mail.simply.com, Danmark/EU) — vores e-mail-udbyder. Din e-mailadresse og eventuelt dit navn videregives, når vi sender e-mails — f.eks. bekræftelses- og adgangskode-nulstillingslinks samt flaglav-invitationer sendt fra websitet. Flaglav-invitationer sendt fra appen går derimod ikke gennem Simply (de sendes fra din egen e-mailkonto).
- ip-api.com — en geolokationstjeneste der benyttes i vores interne admin-panel til at klassificere IP-adresser geografisk. Ingen bruger-vendt funktion. ip-api.com er ikke EU-baseret; overførslen sker alene i administrativt øjemed og uden overførselsgrundlag efter GDPR kapitel V.
- Apple (App Store) — ved køb af et flaglav-abonnement i iOS-appen håndterer Apple selve betalingen og udsteder en kvittering, som vi validerer server-side via App Store Server API. Vi modtager transaktions-id, produkt og udløbsdato — men aldrig dine betalingskortoplysninger.
Vi sælger eller videregiver ikke dine oplysninger til andre tredjeparter.
4. Opbevaringsperioder
- Kontooplysninger — opbevares indtil du sletter din konto.
- Flagdage, præferencer og flaglav-data — opbevares indtil du sletter dem, forlader lavet, eller sletter din konto.
- Aktivitetslog (IP-adresse, endpoint, tidspunkt) — opbevares i 12 måneder.
- Adgangskode-nulstillingslinks — er gyldige i 1 time og markeres herefter som brugt.
- Flaglav-invitationslinks — er gyldige i 24 timer og markeres herefter som brugt.
5. Cookies
Vi bruger udelukkende teknisk nødvendige cookies. Der er ingen tredjepartscookies eller tracking.
| Cookie | Levetid | Formål |
|---|---|---|
| PHPSESSID | Session / 30 dage (ved "Husk mig") | Holder dig logget ind |
| fd_remember | 30 dage | Signalerer "Husk mig" til serveren, så din session ikke udløber |
| fd_country | 1 år | Husker dit valgte land (DK/NO) |
6. Dine rettigheder
Du har efter GDPR følgende rettigheder over for os:
- Indsigt — du kan få oplyst hvilke oplysninger vi har om dig.
- Berigtigelse — du kan få forkerte oplysninger rettet.
- Sletning — du kan i visse tilfælde få dine oplysninger slettet.
- Begrænsning — du kan anmode om at behandlingen af dine oplysninger begrænses.
- Dataportabilitet — du kan modtage dine oplysninger i et maskinlæsbart format.
- Indsigelse — du kan gøre indsigelse mod behandling baseret på legitim interesse.
- Tilbagekaldelse af samtykke — du kan til enhver tid trække et givet samtykke tilbage (f.eks. fjerne din lokation i appindstillingerne).
Kontakt os på jesper.esbensen@eeng.dk for at udøve dine rettigheder.
7. Klage til Datatilsynet
Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at klage til
Datatilsynet:
datatilsynet.dk
· Tlf. 33 19 32 00
Denne politik er senest opdateret den 4. august 2026.