PrivatlivspolitikTwoNest

1. Hvem står bag?

TwoNest drives af Martin Preus, Danmark, som er dataansvarlig for behandlingen beskrevet her. Kontakt om privatliv og dine rettigheder: info@preusstudio.com.

2. Hvad behandler vi – og hvorfor?

• Konto og profil: Bruger-id, loginoplysninger fra Apple eller e-mail-login, e-mailadresse, navn og din valgte rolle. Det bruges til at logge dig ind og vise dig i familien. Ved Skjul min e-mail kan Apple give os en videresendelsesadresse.
• Familie: Familienavn, medlemskab, invitationer samt børns navne og eventuelle fødselsdatoer. Det bruges til at forbinde de rigtige personer og vise familiens indhold.
• Indhold: Billeder, opslag, hjerter, samværsplaner, forslag, aftaler og påmindelser, som I selv opretter. Det bruges til de funktioner, I vælger at bruge.
• Læge- og tandlægeaftaler: Aftalens titel, tidspunkt, sted, note og tilknyttede barn kan indeholde helbredsoplysninger. Brug kun de oplysninger, familien behøver for at koordinere aftalen. Undlad journaler og unødvendige diagnoser. Vi behandler ikke oplysningerne til annoncer eller tracking.
• Arbejdsturnus: Hvis du bruger funktionen, gemmes vagternes startdage, dag-/nattevagt, starttid, længde og hviletid sammen med samværsforslaget. Det bruges til at undgå overlap og er synligt for den anden forælder i familien.
• Notifikationer: Enhedens push-token, notifikationsvalg og beskedstatus. Det bruges til at levere beskeder via Apple, hvis du tillader det. Indstillingen “Diskret på låseskærmen” (Profil → Notifikationer) er slået til fra start, så beskeden kun siger, at der er nyt. Slår du den fra, indeholder beskeden fx afsenderens navn og påmindelsens eller forslagets titel; teksten sendes via Apples pushtjeneste og kan vises på låseskærmen. Du kan ændre tilladelsen i iPhones indstillinger.
• Abonnement: Produkt-id, transaktions-id, købets tilknytning til din konto og familie samt status og udløb. Det bruges til at kontrollere familiens adgang. Ved køb sender appen dit interne TwoNest-konto-id til Apple, så købet kan knyttes til din konto. Apple håndterer betalingen; TwoNest modtager ikke dine fulde kortoplysninger.
• Anmeldelser og blokeringer: Hvis du bruger appens sikkerhedsfunktioner, behandler vi dit konto-id, familie- og indholdsreferencer, din beskrivelse af problemet samt anmeldelsens status og tidspunkter. Appen kopierer ikke automatisk fotos eller hele beskeder ind i anmeldelsen. En blokering gemmer de to konto-id’er, et navn eller en rolle fra tidspunktet for blokeringen og tidspunktet for handlingen. Oplysningerne bruges til at undersøge misbrug og håndhæve blokeringen. Den anden forælder kan se, at deling er sat på pause, men kan ikke læse din private anmeldelse.
• Drift og support: Tekniske hændelser, sikkerhedsoplysninger og den korrespondance, du sender til os. Det bruges til fejlfinding, misbrugsbeskyttelse og til at besvare din henvendelse.

Oplysninger fra den anden forælder kan omfatte dit navn, familiens oplysninger og indhold om børnene. Familiens voksne skal kun tilføje og dele oplysninger, som de har ret til at dele. Undlad at bruge fritekst og billeder til unødvendige helbredsoplysninger eller andre særligt følsomme oplysninger. Appen er til de voksne omkring børnene; børn skal ikke oprette deres egen konto.

3. Behandlingsgrundlag

Vi behandler nødvendige konto-, funktions- og abonnementsoplysninger for at levere den tjeneste, du beder om, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b. Oplysninger om andre familiemedlemmer og børn samt nødvendige sikkerheds- og driftsoplysninger behandles efter en interesseafvejning, jf. artikel 6, stk. 1, litra f: at levere et privat samarbejdsværktøj, beskytte konti og behandle support. I afvejningen skal der tages særligt hensyn til børn. Oplysninger kan desuden behandles for at overholde konkrete retlige forpligtelser, jf. artikel 6, stk. 1, litra c.

Du vælger selv, om du vil give adgang til valgte billeder og modtage pushbeskeder. Tilladelser kan ændres i iPhones indstillinger. Hvis en behandling baseres på samtykke, kan du trække det tilbage uden at ændre lovligheden af tidligere behandling.

For frivillige læge- og tandlægeaftaler, der indeholder helbredsoplysninger, baseres behandlingen på udtrykkeligt samtykke, jf. artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a. Den, der opretter aftalen, skal have ret til at give samtykke på barnets vegne og dele oplysningerne med den anden forælder. Appen beder om særskilt samtykke ved oprettelse af en sådan aftale. Vi registrerer tidspunkt, konto og samtykketekstens version. Du kan bruge resten af appen uden at oprette helbredsaftaler. Træk samtykket tilbage ved at slette aftalen, hvis du oprettede den, eller skriv til support om sletning. Tilbagekaldelse påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

4. Hvem kan se oplysningerne?

Familiens indhold er tilgængeligt for de tilknyttede forældre. Den anden forælder kan gemme eller eksportere det indhold, vedkommende har adgang til. Del derfor med omtanke. Der er ingen offentlig billedstrøm.

Vi bruger Supabase til login, database, billedlager og serverfunktioner. Appens projekt er placeret i Irland. Apple behandler login, betaling og pushlevering efter sine egne vilkår og privatlivsoplysninger. Vores supportmail leveres via iCloud Mail. Preus Studio-hjemmesiden udgives med Cloudflare Pages. Den tidligere apphjemmeside ligger fortsat hos OpenAI Sites og Cloudflare. Leverandører kan behandle tekniske oplysninger, f.eks. IP-adresser og adgangslogs, som led i driften. Autoriseret teknisk adgang kan være nødvendig til support og drift.

En EU-placering af databasen betyder ikke, at alle leverandørers behandling kun sker i EU. Hvis personoplysninger overføres uden for EU/EØS, skal overførslen være omfattet af et gyldigt overførselsgrundlag, f.eks. en tilstrækkelighedsafgørelse eller EU-standardkontraktbestemmelser. Kontakt os for oplysninger om de relevante leverandører og overførselsgrundlag.

De leverandører, som TwoNest deler personoplysninger med, skal give samme eller tilsvarende beskyttelse som beskrevet i denne politik og krævet i App Stores regler. Databehandlere må kun bruge oplysningerne til de aftalte formål og skal have passende sikkerhed, fortrolighed og slettevilkår. Supabases behandling er omfattet af Supabases databehandleraftale. Behandling som led i hosting af den tidligere OpenAI Sites-hjemmeside er omfattet af OpenAI Sites’ databehandleraftale. Apples selvstændige tjenester, herunder betaling, Apple-login, push og iCloud Mail, er også beskrevet i Apples privatlivspolitik. Vi sender ikke familiens fotos til OpenAI eller en anden ekstern billedanalyse-tjeneste.

5. Opbevaring og sletning

Konto og familiens indhold opbevares, mens kontoen og indholdet bruges i tjenesten, indtil de slettes. Udløb af abonnement sletter ikke automatisk familiens indhold: det kan fortsat ses og eksporteres. Invitationer udløber efter 72 timer.

Arkivering af et barn er ikke sletning: barnet skjules fra aktive valg hos begge forældre, mens oplysninger, billeder, aftaler og samværsplaner bevares. Begge forældre kan gendanne barnet. Ønsker du barnets oplysninger slettet, skal du kontakte os, så anmodningen kan behandles efter reglerne.

Forlader du en familie uden at slette kontoen, fjernes dine egne opslag og begivenheder i den familie, ventende forslag trækkes tilbage og åbne påmindelser annulleres; fælles historik bevares hos den anden forælder.

Ved kontosletning fjernes din konto, profil og enhedsregistreringer. Dine egne opslag og begivenheder fjernes, ventende forslag trækkes tilbage og åbne opgaver håndteres efter appens sletteregler. Indhold fra den anden forælder kan fortsat ligge i familien. Fælles samværsplaner, aftalte byttedage og afsluttet eller annulleret påmindelseshistorik bevares hos den anden forælder; du vises dér som “Tidligere forælder” uden navn eller profil. Slettede billedfiler lægges i en oprydningskø; systemet forsøger at fjerne dem med det samme og forsøger igen ved den daglige oprydning, hvis det fejler.

Tekniske logs og eventuelle sikkerhedskopier følger leverandørernes gældende opbevaring. Oplysninger kan bevares, når det er nødvendigt for en retlig forpligtelse eller et konkret retskrav. Kontakt os, hvis du vil have oplyst, hvad der fortsat opbevares om dig. Kopier, som den anden forælder selv har eksporteret, kan ikke fjernes fra dennes enheder gennem TwoNest.

En anmeldelse bevares, mens den behandles, og slettes ved den daglige oprydning, når der er gået mere end 180 dage efter afslutningen. En konkret nødvendig opbevaring for et retskrav kan forlænge perioden. Anmeldelser, du har indsendt, slettes sammen med din konto. En blokering bevares, indtil du ophæver den, eller en af de to konti slettes; den består også, hvis du blot forlader familien. Ophævelse af din egen blokering fjerner ikke en eventuel blokering fra den anden forælder.

6. Dine rettigheder

Du kan efter reglerne anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Du kan også henvende dig om oplysninger om dit barn. Skriv til info@preusstudio.com; vi kan bede om tilstrækkelig dokumentation til at beskytte kontoen og barnet mod uberettiget adgang. Vi besvarer normalt en rettighedsanmodning inden for en måned.

Du kan klage til Datatilsynet. Læs mere om dine rettigheder.

7. Sikkerhed og billedmetadata

Adgang til familiens indhold kræver login og medlemskab af familien. Billeder komprimeres i appen, og appen fjerner GPS-position, kameradata og andre metadata, før billedet sendes til serveren. Appen bruger adgangskontrol på serveren og krypterede netværksforbindelser. Ingen tjeneste kan garantere, at data aldrig går tabt eller bliver kompromitteret.

I appversioner med billedkontrol analyseres de valgte billeder lokalt på din enhed for mulig nøgenhed, før de kan deles. Billedet og analysens resultat sendes ikke til en ekstern analysetjeneste og bruges ikke af os til modeltræning. Kontrollen kan tage fejl. Du kan vælge et andet billede eller kontakte support. Tekst, som du indsender til deling, kan blive afvist af serverens regler mod bestemte grove trusler og krænkende opfordringer. Automatiske filtre erstatter ikke muligheden for at anmelde indhold.

8. Hjemmesiden og ændringer

Denne hjemmeside bruger ikke egne analyseværktøjer, annoncepixels, formularer eller marketingcookies. Hostingudbyderen kan behandle nødvendige forbindelses- og sikkerhedsoplysninger. Når du følger et eksternt link eller sender en e-mail, gælder også den valgte tjenestes privatlivsvilkår.

Vi opdaterer politikken, når tjenesten eller behandlingen ændrer sig. Datoen øverst viser den aktuelle version.