Privatlivspolitik

1. Indledning

Denne privatlivspolitik beskriver hvilke personoplysninger Nammenam indsamler, hvorfor vi indsamler dem, hvordan vi behandler dem, og hvilke rettigheder du har. Politikken dækker både hjemmesiden nammenam.com (inklusive ventelisten) og Nammenam-appen til telefon.

Vi behandler dine data i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.

2. Dataansvarlig

Dataansvarlig for behandling af personoplysninger er Nammenam (Aarhus, Danmark). Du kan kontakte os på hello@nammenam.com.

3. Hvilke personoplysninger behandler vi

Når du bruger hjemmesiden

• Venteliste-tilmelding: e-mail-adresse, dit eksplicitte samtykke til at modtage e-mails, tidspunktet for tilmeldingen, og hvilken kilde tilmeldingen kom fra (fx hero, footer).
• Tekniske metadata:en SHA256-hash af din IP-adresse (med en hemmelig server-side salt — selve IP’en gemmes ikke) og din browsers user-agent-string. Dette bruges udelukkende til at forhindre misbrug af formularen (rate limiting).
• Kontakt-mails: hvis du sender os en mail på hello@nammenam.com, behandler vi indholdet af mailen for at kunne svare dig.

Når du bruger Nammenam-appen

• Kontooplysninger: dit brugernavn, din e-mail-adresse og din adgangskode (til at logge ind), samt dit viste navn (display name). Din adgangskode opbevares krypteret (hashed) — vi kan ikke se den i klartekst.
• Indhold du opretter: dine indlæg (tekst, det sted indlægget handler om, og billeder du uploader) samt dine egne nam-ratings.
• Lokation: din position når du opretter et indlæg eller får vist nærliggende steder på kortet. Adgang til lokation er en tilladelse du selv giver i telefonens indstillinger, og du kan trække den tilbage når som helst.
• Kamera og fotos: adgang til kamera og fotobibliotek bruges udelukkende til at du kan tilføje billeder til dine indlæg. Vi læser ikke dit øvrige fotobibliotek.
• Social aktivitet: hvem du følger, de nams du giver og modtager, dine gemte steder (“Vil nam”-listen, inkl. stednavn, adresse og koordinater), og notifikationer om aktivitet på dit indhold.
• Brugsdata: hændelser om hvordan appen bruges — fx at et sted gemmes, at en pin på kortet trykkes, at et indlæg ses, eller at der søges efter et sted. Vi gemmer ikke rå GPS-koordinater eller dine rå søgeord i disse hændelser.
• Push-tokens: hvis du aktiverer push-notifikationer, gemmer vi en enheds-token så vi kan sende beskeder til netop din enhed.
• Fejl- og nedbrudsdata: teknisk diagnostik når appen eller hjemmesiden fejler (fx stak-spor og enheds-type) via Sentry. Disse data er filtreret for personoplysninger, og din bruger kobles kun til et anonymt bruger-ID (UUID) — ikke e-mail eller navn.

4. Formål og retsgrundlag

• Venteliste: vi sender dig en bekræftelses-mail og senere besked når appen er klar. Retsgrundlag: dit eksplicitte samtykke (GDPR art. 6, stk. 1, litra a).
• Levering af appen: vi behandler dine kontooplysninger og dit indhold for at kunne levere selve tjenesten — oprette indlæg, vise feed, kort, følgere og nams. Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
• Lokation, kamera og fotos: bruges til post-oprettelse, kortvisning og billed-upload. Retsgrundlag: dit samtykke givet via telefonens tilladelses-dialog (GDPR art. 6, stk. 1, litra a).
• Push-notifikationer: bruges til at give dig besked om aktivitet på dit indhold. Retsgrundlag: dit samtykke (opt-in), som du kan slå fra igen i appen eller i telefonens indstillinger.
• Brugsdata, anti-misbrug og stabilitet: vi bruger brugsdata til at forbedre produktet, hashed IP til at forhindre formular-misbrug, og fejldata til at holde appen stabil. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f).
• Kontakt-mails: vi besvarer din henvendelse. Retsgrundlag: legitim interesse i at kunne svare dig samt eventuelt samtykke afhængig af spørgsmålet.

5. Hvor længe gemmer vi dine data

• Venteliste-tilmeldinger: gemmes indtil du afmelder dig (via afmeldingslinket i bunden af hver mail) eller indtil maksimalt 90 dage efter appens offentlige launch, derefter slettes ubrugte tilmeldinger.
• Kontooplysninger og indhold i appen: gemmes så længe du har en konto. Når du sletter din konto i appen, slettes alle dine data (se afsnit 13).
• Brugsdata: knyttes til din konto og slettes ved kontosletning. Vi kan beholde aggregerede og anonymiserede tal (som ikke kan henføres til dig) til statistik — se afsnit 6.
• Fejl- og nedbrudsdata: opbevares hos Sentry i op til 90 dage og slettes derefter automatisk.
• Rate-limit-historik: IP-hashes slettes automatisk efter 7 dage.
• Kontakt-mails: gemmes så længe det er relevant for at besvare henvendelsen, dog maksimalt 24 måneder.

6. Aggregerede og anonymiserede data

En del af Nammenams formål er at vise efterspørgsel på steder — fx hvor mange brugere der har gemt et bestemt spisested på deres “Vil nam”-liste. Hvis vi deler den slags statistik med tredjeparter (fx restauranter), sker det altid i aggregeret og anonymiseret form, der ikke kan henføres til dig som person. Vi sælger aldrig dine personoplysninger.

7. Tilladelser på din telefon

Appen beder kun om de tilladelser den har brug for, og først når de er relevante:

• Lokation — til at tagge et indlæg med et sted og vise nærliggende anbefalinger.
• Kamera og fotos — til at tilføje billeder til dine indlæg.
• Notifikationer — til push-beskeder om aktivitet på dit indhold.

Du kan til enhver tid ændre eller fjerne disse tilladelser i telefonens indstillinger. Fjerner du en tilladelse, vil de tilhørende funktioner ikke virke, men resten af appen fungerer fortsat.

8. Hvor opbevares dine data

Dine kerne-data (konto, indhold, sociale relationer) opbevares inden for EU/EØS. Enkelte tekniske leverandører kan behandle data uden for EU/EØS — se afsnit 10.

• Database og login: Supabase (PostgreSQL hosted i Irland).
• Hosting og CDN: Vercel (statiske assets serveres globalt; serverside-funktioner kører i EU-region).
• E-mail-afsendelse: Resend (afsendelse fra EU-region/Frankfurt).
• Indkomne kontakt-mails: ImprovMX videresender mails sendt til hello@nammenam.com til vores personlige indbakke; der gemmes ikke kopier hos ImprovMX.

9. Tredjepartsleverandører

Vi har databehandleraftaler med følgende leverandører som behandler persondata på vores vegne:

• Vercel Inc. — hosting og CDN
• Supabase Inc. — database og login
• Resend Inc. — e-mail-afsendelse
• ImprovMX — videresendelse af indkomne mails
• Sentry (Functional Software, Inc.) — fejl- og nedbruds-rapportering (med PII-filter)
• Expo (650 Industries, Inc.) — levering af push-notifikationer
• Google (Google Maps Platform) — kort og opslag af steder
• Apple Inc. — app-distribution og levering af push via APNs

Vi bruger fonten Plus Jakarta Sans, der oprindeligt er hostet af Google Fonts. Fontfilerne downloades én gang ved build-tid via Next.js’ indbyggede font-optimering og serveres derefter fra samme domæne som resten af websitet. Din browser kontakter ikke Google’s servere når du besøger nammenam.com, og Google modtager derfor ingen oplysninger om dig.

10. Overførsel til lande uden for EU/EØS

Nogle af vores tekniske leverandører (Sentry, Expo, Google og Apple) kan behandle data uden for EU/EØS, herunder i USA. Når det sker, er overførslen beskyttet af EU-Kommissionens standardkontraktbestemmelser (SCC’er) og/eller en gyldig adequacy-afgørelse (fx EU-US Data Privacy Framework). De data der eventuelt overføres, er begrænset til det tekniske minimum (fx en push-token, et stak-spor uden personoplysninger eller et stedopslag).

11. Cookies

Nammenam.com bruger ikke tracking-cookies, analytics-cookies eller cookies fra tredjeparter, og vi har derfor ikke et cookie-banner. Til administrator-login bruger vi udelukkende essentielle session-cookies, der ikke kræver samtykke.

Selve Nammenam-appen bruger ikke cookies. Login-sessionen gemmes sikkert på din enhed via styresystemets beskyttede lager.

12. Dine rettigheder

Du har følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt i de oplysninger vi har om dig
• Ret til berigtigelse af forkerte oplysninger
• Ret til sletning (“retten til at blive glemt”)
• Ret til begrænsning af behandling
• Ret til dataportabilitet (modtag dine data i et struktureret, læsbart format)
• Ret til indsigelse mod behandling baseret på legitim interesse
• Ret til at trække dit samtykke tilbage når som helst (gælder venteliste, lokation, kamera/fotos og push)

For at udøve dine rettigheder, send en mail til hello@nammenam.com. Vi besvarer din henvendelse inden for 30 dage.

13. Sletning af din konto

Du kan slette din Nammenam-konto direkte i appen under indstillinger. Når du sletter din konto, fjerner vi permanent alle data der er knyttet til dig, herunder:

• din profil og dine kontooplysninger
• dine indlæg og billeder
• dine følger-relationer, nams, gemte steder og notifikationer
• dine brugsdata og dine push-tokens

Afmelding fra ventelisten sker separat via afmeldingslinket i bunden af enhver e-mail fra os; din e-mail og samtykke slettes da umiddelbart fra vores database.

14. Børn

Nammenam er ikke beregnet til personer under 15 år, og vi indsamler ikke bevidst personoplysninger om børn under 15 år. Bliver vi opmærksomme på at vi har modtaget data fra et barn under aldersgrænsen, sletter vi det hurtigst muligt.

15. Datasikkerhed

Vi beskytter dine data med kryptering under transport (TLS), adgangsstyring på rækkeniveau i databasen (row-level security), filtrering af personoplysninger fra fejl-rapporter, hashing af IP-adresser og to-faktor-login for administratorer. Ingen transmission over internettet er dog 100% sikker, og vi kan ikke garantere absolut sikkerhed.

16. Klager

Hvis du mener vi behandler dine personoplysninger i strid med reglerne, kan du klage til Datatilsynet. Vi vil dog gerne høre fra dig først, så vi har mulighed for at løse problemet — kontakt os på hello@nammenam.com.

17. Ændringer til politikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig i appen, på forsiden eller via e-mail. Datoen øverst på siden viser hvornår politikken senest blev opdateret.