Privatlivspolitik

1. Dataansvarlig

koordinat.online ApS ("Vi") er dataansvarlig for behandling af personoplysninger i forbindelse med koordinat.online. Du kan kontakte os på [email protected] med spørgsmål om databeskyttelse.

2. Hvilke data indsamler vi?

Vi indsamler så få personoplysninger som muligt. Her er en oversigt:

* Uden konto (Free) behandles filer i din browser. Under beta arkiveres en del af dine importer desuden — uden filnavn — på vores server i EU i op til 30 dage til kvalitetssikring, uanset om du har konto, og slettes derefter automatisk; se afsnit 6 for opbevaringstid og den manuelle stikprøve-gennemgang. Opretter du en gratis koordinat Light-konto (beta), kan du derudover vælge at gemme dine projektdata på vores server, se afsnit 6.

3. Anonym analyse (analytics)

Vi indsamler anonyme brugsdata for at forbedre Tjenesten. Disse hændelser indeholder:

• Et pseudonymt analyse-ID (koordinat-anon-id) — et tilfældigt ID gemt i localStorage. ID'et identificerer ikke dig direkte, men er knyttet til din browser/enhed.
• Et sessions-ID (koordinat-session-id) — nulstilles ved hver ny session.
• Hændelsestype (f.eks. "page_view", "tool_used", "signup_completed").
• Tidspunkt, side-URL og enhedstype (desktop/mobil).

Vi indsamler ikke: din IP-adresse i analysehændelser, personlige data, filindhold, koordinatværdier eller søgeresultater.

4. localStorage-brug

koordinat.online bruger browserens localStorage til at gemme:

• koordinat-anon-id — anonymt bruger-ID til analyse.
• koordinat-session-id — sessions-ID (udløber ved lukning).
• koordinat-theme — dit valgte farvetema (lys/mørk).
• Projektfiler og indstillinger. Med en gratis koordinat Light-konto (beta) kan du desuden gemme dine projektdata på vores server, se afsnit 6.

Alle localStorage-data gemmes kun på din enhed. Vi har ikke adgang til dem fra vores servere. Du kan til enhver tid slette dem via browserens indstillinger.

5. Cookies

koordinat.online bruger ingen tredjepartscookies og ingen sporingscookies. Vi bruger udelukkende localStorage (se afsnit 4). Hvis du logger ind, gemmes en login-token (JWT) i localStorage (spejlet til sessionStorage af historiske årsager). Den er gyldig i op til 30 dage og fjernes, når du logger ud.

6. Dataopbevaring

Vi opbevarer data i følgende perioder:

• Login-token: Ligger i din browsers localStorage (spejlet til sessionStorage), er gyldig i op til 30 dage og fjernes, når du logger ud. Token gemmes ikke på vores servere.
• Projektdata (koordinat Light-konto, beta): Gemmes på vores server i EU i op til 30 dage for konto-brugere og slettes derefter automatisk.
• Kontooplysninger (email, navn): Så længe kontoen er aktiv. Slettes inden 30 dage efter kontosletning.
• Analysehændelser: Opbevares i anonymiseret form i maksimalt 90 dage, derefter slettes de automatisk.
• Serverlogfiler: IP-adresser i logfiler slettes efter 14 dage.
• Uploadede filer (beta): En del af de filer du importerer eller uploader — uden filnavn, uanset om du har konto — arkiveres på vores server i EU i op til 30 dage til kvalitetssikring og slettes derefter automatisk. Udvalgte filer, herunder fejlede importer og indberetninger om forkert placering, gennemgås desuden manuelt i stikprøver for at sikre, at koordinaterne placeres korrekt, og for at forbedre genkendelsen.

7. Dine rettigheder (GDPR)

Som registreret har du følgende rettigheder i henhold til Databeskyttelsesforordningen (GDPR):

• Ret til indsigt: Du kan anmode om en kopi af de personoplysninger, vi behandler om dig.
• Ret til berigtigelse: Du kan få urigtige oplysninger rettet.
• Ret til sletning: Du kan bede om sletning af dine data ("retten til at blive glemt").
• Ret til dataportabilitet: Du kan få udleveret dine data i et maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til begrænsning: Du kan anmode om begrænsning af behandling under visse omstændigheder.

For at udøve dine rettigheder, kontakt os på [email protected]. Vi svarer inden 30 dage.

Hvis du mener, at vi ikke behandler dine data korrekt, kan du klage til Datatilsynet (datatilsynet.dk).

8. Tredjeparter

Vi deler ikke personoplysninger med tredjeparter, undtagen:

• Brevo (Sendinblue): Til afsendelse af transaktionelle emails (bekræftelseskoder, adgangskodenulstilling). Brevo fungerer som databehandler under vores instruks.
• Hetzner: Hosting af servere i EU (Tyskland). Hetzner fungerer som databehandler.

Vi sælger, udlejer eller videregiver aldrig dine personoplysninger til tredjepart i markedsføringsøjemed.

9. Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via email eller ved tydelig markering på hjemmesiden. Datoen øverst angiver seneste opdatering.

10. Kontakt

Spørgsmål om privatlivsbeskyttelse kan rettes til:

• Email: [email protected]
• koordinat.online ApS, Danmark