Privatlivspolitik

1. DATAANSVARLIG

Bred Applications
CVR: 45915905
Doritshave 24
6040 Egtved
Danmark

Email: vinterbaderen@bredapplications.com

Vi er ansvarlige for behandlingen af dine personoplysninger.

2. HVILKE DATA INDSAMLER VI?

Vi indsamler følgende typer af personoplysninger:

Identifikationsdata:

• Email (til login og kommunikation)
• Navn (til profil)
• Profilbillede (valgfrit)
• Bio (valgfrit)

Vinterbadningsdata:

• Tidspunkt for dyp
• Vandtemperatur
• Lufttemperatur
• Varighed
• Lokation (primært badested)

Social data:

• Opslag og billeder
• Kommentarer
• Likes
• Vennenetværk
• Gruppemedlemskaber

Udfordringsdata:

• Udfordringstype (f.eks. Længste Dyp, Vedholdenhed)
• Deltageroplysninger (dig og modstander)
• Præstationsdata (tid, antal dyp)
• Status og eventuel vinder

3. FORMÅL OG LOVGRUNDLAG

Vi behandler dine data til følgende formål:

Levere app-funktionalitet (login, gemme dyp, profil)
Lovgrundlag: Opfyldelse af kontrakt (GDPR Art. 6(1)(b)) – jf. vores Brugervilkår.

Vise vejrdata og social interaktion
Lovgrundlag: Samtykke (GDPR Art. 6(1)(a)) eller Legitim interesse (GDPR Art. 6(1)(f)).

Statistik og forbedring af appen
Lovgrundlag: Legitim interesse (GDPR Art. 6(1)(f)).

4. APP-TILLADELSER

For at give dig den fulde oplevelse, beder vi om adgang til:

• Kamera/Fotos: Så du kan uploade profilbillede eller billeder af dine dyp.
• Notifikationer: For at give dig besked om udfordringer, likes og kommentarer.

Du kan til enhver tid slå disse tilladelser fra i telefonens indstillinger.

5. DELING AF DATA

Vi deler dine data med:

Google Firebase
Formål: Hosting, database, autentifikation og brugsstatistik (Analytics).
Data: Enheds-ID og brugsmønstre (kun hvis du har givet samtykke til Analytics).
Databehandleraftale: Ja

OpenWeatherMap
Formål: Vejrdata
Data delt: Kun koordinater (ingen persondata)

Apple & Google (ved Login)
Formål: Autentificering (Sign In with Apple/Google).
Data delt: Vi modtager din email og navn fra dem. Vi deler ikke dine vinterbader-data tilbage til dem.

VIGTIGT: Vi sælger ALDRIG dine data til tredjeparter.

6. GRUPPEDELING OG PRIVATLIV

Når du deler indhold i en gruppe, gælder særlige regler:

Synlighed i grupper:

• Alt indhold du deler til en gruppe er synligt for ALLE medlemmer af gruppen
• Dette gælder også hvis din profil er sat til "Privat"
• Gruppeindhold vises KUN inden for gruppen (ikke i det offentlige feed)

Din kontrol:

• Du vælger selv hvilke grupper du deler indhold med
• Du kan til enhver tid slette dit eget gruppeindhold
• Du kan forlade en gruppe når som helst

VIGTIGT: Ved at dele indhold til en gruppe accepterer du, at alle gruppemedlemmer kan se det - også personer du ikke er venner med. Del kun indhold du er komfortabel med at dele med hele gruppen.

7. HVOR LÆNGE OPBEVARER VI DATA?

Vi opbevarer dine data så længe din konto eksisterer.

Du kan til enhver tid slette din konto og alle tilhørende data via indstillingerne i appen.

Ved sletning af konto:

• Alle persondata slettes permanent øjeblikkeligt
• Anonymiserede statistikker kan beholdes
• Deletion audit log oprettes (uden persondata)

8. DINE RETTIGHEDER

Du har følgende rettigheder:

• Ret til indsigt: Se alle data vi har om dig
• Ret til rettelse: Rette forkerte data
• Ret til sletning: Slette din konto og alle data
• Ret til dataportabilitet: Downloade dine data i JSON format
• Ret til at trække samtykke tilbage: Trække dit samtykke tilbage når som helst

For at udøve dine rettigheder, gå til: Indstillinger → Privatliv og GDPR

Eller kontakt os på: vinterbaderen@bredapplications.com

9. SIKKERHED

Vi beskytter dine data med:

• Kryptering (HTTPS/TLS)
• Firebase Security Rules
• Adgangskontrol
• Regelmæssige sikkerhedsopdateringer

Dine data gemmes primært på servere i EU. Hvis data overføres til tredjelande (f.eks. USA via Google), sikrer vi, at der foreligger det fornødne overførselsgrundlag (f.eks. Standard Contractual Clauses).

10. LOGIN UDEN ADGANGSKODE

Af sikkerhedsmæssige årsager har vi valgt IKKE at opbevare adgangskoder.

I stedet bruger vi:

• Sikre email-links (magic links)
• Apple Sign In
• Google Sign In

Dette betyder:

• Ingen adgangskoder kan blive stjålet fra vores database
• Højere sikkerhed for din konto
• Nemmere login uden at huske adgangskoder

Din email bruges kun til at sende login-links og sikre din konto.

11. BØRN

Appen må kun benyttes af personer over 16 år.

Vi indsamler ikke bevidst data fra personer under 16 år.

Hvis vi bliver opmærksomme på, at en bruger er under 16 år, vil kontoen og alle data blive slettet øjeblikkeligt.

12. KLAGEADGANG

Hvis du mener, vi ikke overholder GDPR, kan du klage til:

Datatilsynet
Email: dt@datatilsynet.dk
Telefon: +45 33 19 32 00
Web: datatilsynet.dk

13. ÆNDRINGER

Vi opdaterer denne politik ved behov.

Ved væsentlige ændringer vil du blive informeret via:

• Email
• Notifikation i appen
• Krav om nyt samtykke

Seneste version findes altid i appen under Indstillinger.

14. UDFORDRINGER OG SIKKERHED

Udfordringsfunktionen er designet til sjov og motivation.

VIGTIGT: Overskrid aldrig dine egne fysiske grænser.

• Lyt til din krop
• Afbryd øjeblikkeligt hvis du føler ubehag
• Vinterbadning og sauna kan være risikabelt for personer med hjertesygdomme
• Udfordringer er frivillige og uforpligtende

Ved sletning af din konto: Alle dine udfordringsdata slettes permanent, herunder historik, resultater og deltagelse i aktive udfordringer.

Vi opfordrer til ansvarlig brug og respekt for egne og andres grænser.