Privatlivspolitik

1. Dataansvarlig

Dataansvarlig er Annoncevagten. Du kan kontakte os på hjaelp@annoncevagten.dk.

2. Hvilke data behandler vi?

Når du bruger Annoncevagten indsamler og behandler vi følgende:

• Discord-data: Dit Discord-ID, brugernavn, avatar og email (hvis tilgængelig). Disse data hentes via Discord OAuth når du logger ind.
• Konto-data: Dine søgekriterier, watchlist, notifikations-præferencer.
• Betalingsdata: Vi gemmer ikke dine kortoplysninger. Stripe håndterer al betalingsdata. Vi gemmer kun dit Stripe-kunde-ID samt fakturahistorik.
• Aktivitets-log: Login-tidspunkter, IP-adresse og browser-information til sikkerhedsformål.
• Cookies: Session-cookie til at holde dig logget ind. Se vores cookie-politik.

3. Hvorfor behandler vi dine data?

• For at levere tjenesten (kontraktopfyldelse, GDPR art. 6, stk. 1, litra b).
• For at sende notifikationer du selv har tilmeldt dig (samtykke, art. 6, stk. 1, litra a).
• For at opfylde lovkrav som bogføringsloven (art. 6, stk. 1, litra c).
• For at forbedre tjenesten og forebygge misbrug (legitim interesse, art. 6, stk. 1, litra f).

4. Hvor længe gemmer vi data?

• Konto-data: Så længe du har en aktiv konto. Slettes inden 30 dage efter du sletter din konto.
• Fakturadata: 5 år, jf. bogføringsloven.
• Aktivitetslog: 12 måneder.

5. Hvem deler vi data med?

Vi anvender følgende databehandlere:

• Stripe (Irland/USA) — betalingsbehandling
• Discord (USA) — login og notifikationer
• Resend (USA) — udsendelse af email
• Vercel/hosting-leverandør — drift af tjenesten

Overførsler udenfor EU/EØS sker på baggrund af EU-Kommissionens standardkontrakter (SCC). Vi videregiver ikke data til tredjeparter til markedsføring.

6. Dine rettigheder

Du har ret til:

• Indsigt i dine data — du kan eksportere alt fra dashboard'et
• Berigtigelse af forkerte data
• Sletning ("retten til at blive glemt") — slet din konto fra dashboard'et
• Begrænsning af behandlingen
• Dataportabilitet — JSON-eksport
• Indsigelse mod behandling
• Trække samtykke tilbage
• Klage til Datatilsynet — www.datatilsynet.dk

7. Sikkerhed

Vi anvender HTTPS, krypterede sessions, hash'ede API-nøgler og adgangskontrol. Selvom vi gør vores bedste, kan ingen tjeneste garantere 100% sikkerhed — kontakt os straks ved mistanke om brud.

8. Ændringer

Vi kan ændre politikken. Væsentlige ændringer varsles via email mindst 30 dage før de træder i kraft.