Nisseposten

Privatlivspolitik for Nisseposten

This document is currently only available in Danish.

Senest opdateret: 25 October 2026

Til børn (og voksne, der læser højt)

Det, du skriver i Nisseposten – ønskesedler, grupper og billeder – gemmes sikkert på vores server, så de andre i din gruppe kan se det. Kun du og dem i dine grupper kan se det. Din gaveplan kan kun du se. Og nissen fortæller ikke, hvad de andre har købt til dig.

Til voksne

Hvem (dataansvarlig): Hauge & Danling ApS (under stiftelse), København (address to follow on company registration), CVR being registered (company in formation), contact@hauge-danling.com.

Hvad gemmes:

• Konto: et tilfældigt konto-id, som appen laver første gang, og som hører til din telefon. Du skal ikke oplyse navn, mail eller adgangskode.
• Valgfri mail: knytter du selv en mail til kontoen (Indstillinger › Konto), gemmes mailen og en krypteret udgave af adgangskoden (Supabase Auth).
• Profil: navn, figur og evt. profilbillede (maks. ca. 150 KB).
• Grupper: navn, type, dato, tid, sted, deltagere (også personer uden egen konto, som du skriver ind), svar, medbringliste, regler for lodtrækning og gruppekode.
• Ønskelister og reservationer (hvem der har reserveret/købt hvad).
• Lodtrækningens resultat (hvem der giver til hvem).
• Gaveplan og prisnoter (kun synlige for dig).
• Tæller til misbrugsgrænser (forkerte koder, antal lodtrækninger) – slettes efter 2 døgn.
• Ingen statistik, reklame eller sporing.

Hvor: Hos databehandleren Supabase på servere i EU, region eu-central-1 (Frankfurt, Tyskland). Appen gemmer også en kopi på telefonen, så den virker uden net.

Mails: Vi sender kun mails, hvis du knytter en mail til kontoen (bekræftelse og evt. en engangskode). De sendes i dag af Supabase' indbyggede mailafsender.

Hvem kan se hvad:

• Grupper og ønskelister kan kun ses af dem i gruppen.
• Reservationer kan ikke ses af den, der ønsker sig tingen.
• Ved lodtrækning ser hver kun sit eget navn. For deltagere uden egen konto kan den, der har lavet gruppen, se navnet, så telefonen kan gives videre.
• Gaveplan og prisnoter kan kun du se.

-

Hvorfor og grundlag: For at levere appen, som du har bedt om, og så du kan dele med din familie (aftale).

Andre personer: Skriver du navne og ønsker for familie og venner ind, kan dem i gruppen se dem. Del kun det, de er indforstået med.

Deling: Når du deler, sendes kun den tekst, du selv vælger, via telefonens almindelige delefunktion (fx sms). Appen laver ingen delelinks (linket til claude.ai er fjernet 24.10.2026).

Tjek af adgangskode: Når du vælger en adgangskode, tjekker appen, om den findes i kendte datalæk, via tjenesten Have I Been Pwned (api.pwnedpasswords.com). Adgangskoden forlader ikke telefonen: appen sender kun de første 5 tegn af en kodet udgave (SHA-1) af den og sammenligner selv svaret. Uden net springes tjekket over.

Tilladelser: Kamera og billeder – kun til profilbillede, når du selv vælger det.

Butikslinks: Links til fx Pricerunner, Prisjagt, DBA og Saxo åbnes kun, når du trykker. Så gælder butikkens egne regler. Vi får ingen betaling for links.

Mistet eller ny telefon: Kontoen hører til telefonen. Har du knyttet en mail til kontoen, kan du logge ind på en ny telefon og få dine data med. Har du ikke, kan hverken du eller vi finde kontoen igen, hvis telefonen bliver væk, eller appen slettes: vi ved ikke, hvem en konto uden mail tilhører. Grupper, du har lavet, ligger stadig hos de andre i gruppen.

Hvor længe: Så længe du har en konto. Under Indstillinger › Konto kan du slette kontoen; så slettes alt med det samme, også grupper, du har lavet (de forsvinder for alle). I andres grupper bliver du fjernet som deltager. Kopier i serverens sikkerhedskopier forsvinder efter a limited period.

Alder: Du skal være mindst 15 år for at oprette en konto. Det bekræfter du med et flueben, første gang du åbner appen; serveren afviser konti uden bekræftelsen. Vi beder ikke om fødselsdato. Yngre børn kan være med i en gruppe ved, at en voksen skriver dem ind som deltager (kun navn).

Dine rettigheder: Du kan se og hente dine data (Indstillinger › Hent mine data), rette dem i appen og slette dem (Indstillinger › Konto). Har du ikke knyttet en mail til kontoen, kan vi ikke se, hvilken konto der er din; brug derfor funktionerne i appen. Spørgsmål: contact@hauge-danling.com. Klage: Datatilsynet, www.datatilsynet.dk.