🎣 Kystfiskeri.dk

1. Dataansvarlig

Jakob Haaning er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig.
Adresse: mallevej 52, 7700 Thisted
E-mail: jakob@kystfiskeri.dk

2. Hvilke data indsamler vi, formål og retsgrundlag

Vi behandler følgende oplysninger til følgende formål:

• Oprettelse og administration af profil: Brugernavn, e-mailadresse og adgangskode.
  Retsgrundlag: Opfyldelse af kontrakt/brugeraftale (GDPR art. 6, stk. 1, litra b).
• Fangstjournal og Gamification: Fiskeart, længde, vægt, billeder og din egen beskrivelse, for at kunne tildele XP og badges.
  Retsgrundlag: Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b).
• Lokations- og EXIF-data (GPS): Når du uploader billeder, udtrukket GPS-data for at hente historisk vejr via tredjepart, samt for at verificere fangster i konkurrencer. GPS-data sløres og offentliggøres aldrig for andre brugere, medmindre du eksplicit giver samtykke.
  Retsgrundlag: Dit samtykke ved upload (GDPR art. 6, stk. 1, litra a).
• Tekniske data & Cookies: IP-adresse og tekniske sessions-cookies, som er strengt nødvendige for login-funktionaliteten.
  Retsgrundlag: Legitim interesse i at sikre driften (GDPR art. 6, stk. 1, litra f) samt ePrivacy-direktivet.

3. Modtagere af data og overførsel til tredjelande

Dine præcise GPS-koordinater holdes private og deles ikke med andre brugere.
Vi anvender databehandlere til at drive platformen. Der indgås databehandleraftaler for at sikre dine rettigheder:

• Hosting (EU): Vores servere og database er hostet hos Simply.com inden for EU/EØS.
• OpenMeteo API: Anonymiserede koordinater og tidspunkter sendes til OpenMeteo (EU) for at hente vejrdata.
• Firebase / Google (USA): Hvis du samtykker til Push-notifikationer, behandles et unikt device-token af Google. Overførsel til USA sker på baggrund af EU-Kommisionens tilstrækkelighedsvurdering (EU-US Data Privacy Framework) eller EU's Standard Contractual Clauses (SCC'er) jf. GDPR kapitel V.

4. Opbevaringstid og sletning

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til.
- Aktiv profil: Dine data opbevares så længe du har en aktiv profil.
- Sletning af profil: Sletter du din profil (eller anmoder os herom), vil al personhenførbar data, fangstdata og billeder blive slettet permanent fra vores servere og backups senest inden for 30 dage.
- Inaktivitet: Profiler der har været fuldstændig inaktive i 3 år vil blive slettet automatisk.

5. Børn og mindreårige

Tjenesten er ikke tiltænkt børn under 15 år. Oprettelse af profil forutdsætter, at du er fyldt 15 år, eller har samtykke fra forældremyndighedsindehaveren. Bliver vi opmærksomme på oprettelser i strid med dette, slettes dataen omgående.

6. Dine rettigheder (GDPR)

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af oplysninger om dig:

• Ret til indsigt (art. 15): Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse (art. 16): Du har ret til at få urigtige oplysninger rettet.
• Ret til sletning (art. 17): Du har ret til at få slettet dine oplysninger ("retten til at blive glemt").
• Ret til begrænsning (art. 18): Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
• Ret til dataportabilitet (art. 20): Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (art. 21): Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
• Tilbagekaldelse af samtykke (art. 7, stk. 3): Du kan til enhver tid trække dit samtykke (f.eks. til push-notifikationer) tilbage.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os via kontaktformularen eller på vores e-mail.

7. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger og vejledning på deres hjemmeside: www.datatilsynet.dk.