Privatlivspolitik

1. Dataansvarlig

Dosisberegner (dosisberegner.dk) er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Har du spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

2. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende personoplysninger:

• Kontooplysninger: E-mailadresse og adgangskode (krypteret) ved oprettelse af konto.
• Abonnementsoplysninger: Abonnementsstatus, abonnementstype (månedlig/årlig) og prøveperiodens udløbsdato.
• Betalingsoplysninger: Betalingsdata håndteres udelukkende af vores betalingsudbyder Stripe. Vi gemmer ikke dine kortoplysninger.
• Tekniske data: Autentificeringstokens i cookies til at opretholde din login-session.

Beregningsdata: De data du indtaster i beregneren (dyretype, vægt, medicinvalg) gemmes ikke og behandles udelukkende lokalt i din browser.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Oprettelse og administration af din brugerkonto.
• Håndtering af dit abonnement, herunder betaling og prøveperiode.
• Autentificering og sikring af adgang til tjenesten.
• Kommunikation vedrørende din konto (f.eks. bekræftelses- og nulstillingsmails).

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag (jf. GDPR):

• Artikel 6, stk. 1, litra b (kontraktopfyldelse): Behandling er nødvendig for at opfylde vores aftale med dig om levering af tjenesten.
• Artikel 6, stk. 1, litra f (legitim interesse): Vi har en legitim interesse i at sikre tjenestens drift og forebygge misbrug.

5. Tredjeparter og databehandlere

Vi deler dine personoplysninger med følgende tredjeparter, som fungerer som databehandlere:

• Amazon Web Services (AWS Cognito): Bruges til brugerautentificering og kontoadministration. Data opbevares i EU (Frankfurt, eu-central-1).
• Stripe: Bruges til betalingshåndtering og abonnementsstyring. Stripe er certificeret under EU-US Data Privacy Framework.

Vi sælger eller videregiver ikke dine personoplysninger til andre tredjeparter.

6. Cookies

Vi bruger udelukkende nødvendige cookies til at:

• Opretholde din login-session (autentificeringstokens).
• Sikre korrekt funktionalitet af tjenesten.

Vi bruger ikke tracking-, analyse- eller markedsføringscookies. Vores cookies er httpOnly og krypterede, og kan ikke læses af tredjeparts scripts.

7. Opbevaring af data

Vi opbevarer dine personoplysninger, så længe du har en aktiv konto hos os. Hvis du sletter din konto, vil dine personoplysninger blive slettet inden for 30 dage, med undtagelse af data vi er forpligtet til at opbevare i henhold til lovgivningen (f.eks. bogføringslovens krav om 5 års opbevaring af regnskabsbilag).

8. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Indsigtsret: Du har ret til at få indsigt i de personoplysninger, vi behandler om dig.
• Ret til berigtigelse: Du har ret til at få urigtige oplysninger rettet.
• Ret til sletning: Du har ret til at få slettet dine personoplysninger.
• Ret til begrænsning: Du har ret til at anmode om begrænsning af behandlingen.
• Ret til dataportabilitet: Du har ret til at modtage dine personoplysninger i et struktureret format.
• Ret til indsigelse: Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger.

For at udøve dine rettigheder kan du kontakte os. Vi svarer på din henvendelse inden for 30 dage.

9. Sikkerhed

Vi tager beskyttelsen af dine personoplysninger alvorligt og har implementeret følgende sikkerhedsforanstaltninger:

• Krypteret dataoverførsel via HTTPS/TLS.
• Krypterede og httpOnly cookies.
• Sikkerhedsheaders (X-Frame-Options, Content-Security-Policy m.fl.).
• Adgangskoder gemmes aldrig i klartekst.
• Betalingsdata håndteres af PCI DSS-certificeret udbyder (Stripe).

10. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: datatilsynet.dk

11. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på hjemmesiden. Den seneste version vil altid være tilgængelig på denne side.