Privatlivspolitik

For oplysninger om børn, som pasningsordningen registrerer (dagbog, fremmøde, billeder m.m.), er den enkelte pasningsordning den dataansvarlige, og Spireby fungerer som databehandler, der opbevarer og viser oplysningerne på ordningens vegne. For dine egne kontooplysninger (navn, e-mail, login) er Spireby dataansvarlig.

Spørgsmål kan rettes til: kontakt@spireby.dk.

Om voksne brugere (medarbejdere og forældre): navn, e-mail, telefonnummer, krypteret adgangskode og evt. profilbillede.

Om børn: navn, fødselsdato, evt. billede, allergier, nødkontakt, noter, start-/slutdato, fremmødestatus, dagbogsnotater og samtykkevalg.

Særligt om helbredsoplysninger (fx allergier): Allergier og lignende registreres kun, i det omfang forældrene eller pasningsordningen selv oplyser dem, og bruges udelukkende af pasningsordningen til at drage forsvarlig omsorg for barnet i hverdagen. Oplysningerne vises kun for barnets egne forældre og ordningens personale — aldrig for andre — og slettes efter de samme frister som barnets øvrige data.

Indhold I selv opretter: beskeder, opslag, billeder og dokumenter.

Tekniske oplysninger: når du accepterer vilkår og politikker, logger vi tidspunkt, IP-adresse og enhedsoplysninger (browser/styresystem) som dokumentation. Bruger du app'en, gemmer vi et push-token, så vi kan sende notifikationer. Betaler ordningen abonnement, behandles navn, e-mail og betalingsoplysninger via Stripe.

Vi indsamler ikke oplysninger til reklame, og vi sælger aldrig data.

Vi behandler oplysningerne for at kunne levere tjenesten — altså for at pasningsordningen og forældrene kan dele hverdagen om barnet. Retsgrundlaget er opfyldelse af aftalen med pasningsordningen samt vores legitime interesse i at drive tjenesten.

Billeder af børn deles kun i det omfang, forælderen har givet samtykke til det (i appen, på sociale medier eller i tryksager). Samtykke kan til enhver tid ændres eller trækkes tilbage under "Samtykke".

Oplysninger er adskilt pr. pasningsordning. Du kan kun se oplysninger inden for din egen ordning, og forældre ser kun deres eget barns oplysninger samt fælles opslag og beskeder. Andre pasningsordninger kan aldrig se jeres data.

Spireby driftes og opbevares primært i EU (Frankfurt, Tyskland). Vi bruger følgende underdatabehandlere:

• Vercel — hosting af app og webplatform (EU)
• Neon — database (EU)
• Vercel Blob — billeder og dokumenter (EU)
• Resend — udsendelse af e-mail, fx aktiverings- og nulstillingslinks (EU, Irland)
• Expo — levering af push-notifikationer til app'en (USA; overførsel på gyldigt grundlag — EU-US Data Privacy Framework og/eller EU-standardkontrakter). Push-beskeder indeholder kun generiske tekster (fx "Der er en ny dagbog klar") — aldrig navne eller andre personoplysninger
• Google (Firebase Cloud Messaging) og Apple (APNs) — teknisk levering af push til hhv. Android og iPhone (USA; samme overførselsgrundlag og samme generiske indhold som ovenfor)
• Stripe — betaling af abonnement (navn, e-mail, betalingsoplysninger). Stripe er etableret i USA, og overførsel sker på et gyldigt grundlag (EU-US Data Privacy Framework og/eller EU-standardkontrakter)

Vi indgår databehandleraftaler med vores leverandører.

Oplysninger gemmes så længe kontoen/pasningsordningen er aktiv. Når et barn udmeldes (slutdato), slettes barnets dagbog, billeder, fremmøde og samtykke automatisk senest 12 måneder efter — medmindre pasningsordningen har slettet dem før.

Når en hel konto/pasningsordning lukkes, slettes oplysningerne (inkl. filer i skylageret), bortset fra den minimale accept-dokumentation, der opbevares i op til 3 år (se nedenfor).

Adgangskoder gemmes krypteret (hashet), forbindelsen er krypteret (HTTPS), og adgang til data styres af login og rolle. Vi tilstræber et passende sikkerhedsniveau i forhold til oplysningernes følsomhed.

Vi træffer ingen automatiske afgørelser og foretager ingen profilering. Hvordan vi laver besøgsstatistik på hjemmesiderne, står i afsnittet herunder.

Du har efter databeskyttelsesreglerne (GDPR) ret til indsigt i, berigtigelse og sletning af dine oplysninger, til at begrænse eller gøre indsigelse mod behandlingen, og til dataportabilitet. Kontakt os på kontakt@spireby.dk, så hjælper vi dig.

Du kan også klage til Datatilsynet (datatilsynet.dk), hvis du er utilfreds med vores behandling.

Vi bruger kun en enkelt nødvendig cookie til at holde dig logget ind. Vi bruger ikke cookies til sporing, statistik eller reklame. Se cookiepolitikken.

På de offentlige sider på spireby.dk og spirebyinfo.dk måler vi, hvordan siderne bliver brugt, så vi kan gøre dem bedre og se, hvilken markedsføring der virker. Sider, man ser som logget ind, måles ikke.

Hvad vi registrerer: hvilke sider der bliver set, hvor længe og hvor langt ned, klik på vores knapper (fx "Prøv gratis"), hvilken side eller kampagne man kom fra, typen af enhed, browser og styresystem ud fra de oplysninger, browseren selv sender, sprog og land.

Uden cookies og uden IP-adresser: vi gemmer intet på din enhed. For at kunne tælle unikke besøgende danner vi en kode ud fra din IP-adresse, din browser og et tilfældigt salt, der skiftes hver dag. IP-adressen gemmes ikke, og saltet slettes efter et døgn. Derefter kan koden ikke føres tilbage til dig, og samme person kan ikke genkendes fra dag til dag.

Når en pasningsordning oprettes, gemmer vi på ordningen, hvilken type kilde besøget kom fra (fx Facebook eller en søgemaskine) og eventuelt kampagnens navn. Vi gemmer ikke besøgshistorikken.

Retsgrundlag og opbevaring: behandlingen sker på grundlag af vores legitime interesse i at forstå og forbedre vores hjemmesider og markedsføring (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Data behandles af os i EU og deles ikke med andre. Statistikken slettes automatisk efter 13 måneder.

Sådan siger du fra: slå "Global Privacy Control" eller "Do Not Track" til i din browser, så bliver du slet ikke målt. Du kan også gøre indsigelse ved at skrive til os.

Tilmeldingssiderne måles ikke, og linkets kode gemmes aldrig i statistikken.

En pasningsordning kan dele et tilmeldingslink med familier, der har fået plads. Tilmelder du dig via linket, gemmer vi det, du skriver: dit navn, din e-mail, eventuelt dit telefonnummer og navn og eventuelt fødselsdato på dit barn eller dine børn.

Hvem er ansvarlig: Pasningsordningen er dataansvarlig for tilmeldingen, og Spireby er databehandler. Spireby sender koden, kvitteringen og invitationen på ordningens vegne.

Hvorfor: Oplysningerne bruges kun til, at pasningsordningen kan se, hvem du er, og give dig adgang til dit barn i Spireby. Den 6-cifrede kode, vi sender, bekræfter, at e-mailen er din, så adgangen ikke ender hos en anden ved en tastefejl. Retsgrundlaget er, at du selv beder om adgang i forbindelse med jeres pasningsaftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Hvem kan se det: Kun pasningsordningens medarbejdere. Godkender ordningen dig til et barn, der allerede har forældre i Spireby, får de besked med dit navn om, at du har fået adgang. Sender du det personlige link videre til barnets anden forælder, kan den, der åbner linket, se dit fornavn og børnenes navne, som du skrev dem.

Hvor længe:

• En tilmelding, hvor e-mailen ikke er bekræftet med koden, slettes efter 24 timer.
• En tilmelding, der venter på ordningen, slettes efter 60 dage.
• En afvist tilmelding slettes efter 30 dage.
• En godkendt tilmelding slettes efter 30 dage. Dine oplysninger findes derefter kun på din konto i ordningen.
• Afviser ordningen tilmeldingen og blokerer e-mailen, gemmes kun dit navn og din e-mail i 12 måneder, så den samme e-mail ikke kan tilmelde sig igen. Alt andet slettes med det samme.

Misbrug: For at forhindre spam bruger vi din IP-adresse til at begrænse, hvor mange tilmeldinger der kan sendes. Den gemmes højst et døgn.

Udfylder du formularen "Book en uforpligtende snak" på spirebyinfo.dk, gemmer vi det, du skriver: navn, e-mail, eventuelt telefonnummer, hvornår det passer dig, pasningsordningens navn, antal børn og din besked. Vi gemmer også, hvilken type kilde dit besøg kom fra (fx Facebook), hvis det er kendt.

Vi bruger kun oplysningerne til at aftale og holde mødet og til at svare på dine spørgsmål. Retsgrundlaget er, at du selv har bedt os om at kontakte dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Du får en kvittering på e-mail, og vi sender en kopi til vores egen indbakke. Oplysningerne slettes automatisk 12 måneder efter, at du skrev, og du kan altid bede os slette dem før.

Vil du have din konto og tilhørende oplysninger slettet, kan du kontakte os på kontakt@spireby.dk, så sletter vi dem.

Når en konto slettes, fjernes de aktive oplysninger. Vi opbevarer dog en minimal dokumentation for, at du har accepteret vores vilkår, privatlivspolitik og databehandleraftale — tidspunkt, hvilken udgave du accepterede, samt IP-adresse og enhedsoplysninger ved accepten. Det sker for at kunne dokumentere samtykket, hvis der senere opstår et retskrav, og opbevares i op til 3 år efter kontoens ophør, hvorefter også denne dokumentation slettes.

Vi kan opdatere denne politik. Væsentlige ændringer oplyser vi om i appen eller på e-mail. Den til enhver tid gældende version findes på denne side.