Privatlivspolitik

1. Dataansvarlig

Nomly drives af Kasper og Line Ødegaard, som er dataansvarlig for behandlingen af dine personoplysninger.

CVR-nr.: 44570955
Adresse: Sejerøvænget 5, 6000 Kolding
E-mail: hej@nomly.dk

2. Hvis du ikke opretter en profil

Du kan lave madplaner på Nomly uden at oprette en profil. Madplanen beregnes i din browser, og vi gemmer ikke dine valg på vores server. Nogle valg, fx afkrydsning på indkøbslisten og om retbilleder vises, gemmes kun lokalt i din browser (local storage).

3. Hvilke oplysninger vi behandler

• Profil: e-mailadresse og adgangskode. Adgangskoden gemmes kun krypteret (hashet), så vi kan ikke se den.
• Google-login: logger du ind med Google, modtager vi din e-mailadresse, en bekræftelse af at den er verificeret, og et teknisk id fra Google. Vi får ikke adgang til din Google-konto i øvrigt.
• Gemte madplaner: de madplaner, du selv vælger at gemme, med titel og dato.
• Abonnement og betaling: dit kunde-id hos Stripe, abonnementets status og periode. Kortoplysninger og faktureringsadresse indtastes hos Stripe og gemmes ikke hos os.
• Nulstilling af adgangskode: når du beder om et nyt link, sender vi en e-mail til dig. Linket virker én gang og i 1 time.
• Velkomstmail: når du starter et abonnement, sender vi én velkomstmail med information om, hvordan du kommer i gang. Den er en del af abonnementet.
• Nyhedsbrev: hvis du sætter flueben ved nyhedsbrevet, når du opretter en profil, gemmer vi dit samtykke, tidspunktet og hvilken tekst du sagde ja til. Feltet er ikke afkrydset på forhånd. Du kan altid afmelde dig via linket nederst i vores mails eller ved at skrive til hej@nomly.dk.
• Måling af annoncer: når du køber et abonnement, sender vi oplysninger om købet til Meta. Se afsnit 9.
• Besøgsstatistik: anonym statistik om sidevisninger og handlinger (fx at en madplan er lavet). Se afsnit 9.

4. Formål og retsgrundlag

• At oprette og drive din profil, gemme og dele madplaner og levere abonnementet. Retsgrundlag: opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b).
• At opbevare regnskabsmateriale om betalinger. Retsgrundlag: retlig forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c).
• At holde tjenesten sikker og forbedre den ud fra anonym statistik. Retsgrundlag: vores legitime interesse (art. 6, stk. 1, litra f).
• At måle, om vores annoncer på Facebook og Instagram fører til køb. Retsgrundlag: vores legitime interesse (art. 6, stk. 1, litra f). Du kan altid gøre indsigelse ved at skrive til os.
• Nyhedsbrev med tips, nye retter og tilbud sender vi kun, hvis du selv har sagt ja til det. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a og markedsføringsloven § 10), som du altid kan trække tilbage. Velkomstmailen til nye abonnenter sendes som led i aftalen (litra b).

5. Databehandlere og modtagere

Vi sælger aldrig dine oplysninger. Vi bruger disse leverandører til at drive Nomly:

• Vercel Inc. – hosting, database (Vercel Blob, placeret i Frankfurt, EU) og anonym besøgsstatistik.
• Stripe – betaling og administration af abonnement.
• Google – login med Google, hvis du vælger det.
• Resend – afsendelse af e-mails, fx link til ny adgangskode, velkomstmail og nyhedsbrev.
• Meta Platforms Ireland Ltd. – måling af vores annoncer på Facebook og Instagram, når du køber et abonnement (se afsnit 9).

Nogle af leverandørerne er amerikanske virksomheder, og oplysninger kan derfor blive overført til USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework.

6. Hvor længe vi gemmer oplysninger

• Profil og gemte madplaner gemmes, så længe du har en profil. Du kan til enhver tid bede os slette den.
• Regnskabsmateriale om betalinger gemmes i 5 år efter regnskabsårets udløb, som bogføringsloven kræver.
• Links til ny adgangskode udløber efter 1 time.
• Dit samtykke til nyhedsbrevet gemmes, så længe du har en profil, så vi kan dokumentere det. Afmelder du dig, noterer vi tidspunktet.
• Login-cookien udløber efter højst 90 dage, eller når du logger ud.

7. Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi har om dig, og til at få dem rettet eller slettet. Du kan også gøre indsigelse mod behandlingen, få den begrænset og få dine oplysninger udleveret (dataportabilitet). Skriv til hej@nomly.dk.

8. Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi vil dog gerne have muligheden for at løse det først, så skriv gerne til os.

9. Cookies og statistik

Nomly bruger kun cookies, der er nødvendige for, at tjenesten virker, og som derfor ikke kræver samtykke: en login-cookie, som holder dig logget ind, når du har en profil (den sættes først, når du logger ind), og en madpakkeplan-cookie (nomly_mpf), som husker et tilfældigt id for din første madpakkeplan, så du kan bruge den uden betaling. Det samme id gemmes også i din browsers lokale lager. Id’et indeholder ingen oplysninger om dig og bruges ikke til sporing eller annoncer.

Vores besøgsstatistik (Vercel Web Analytics) er cookiefri. Den bruger ingen cookies og gemmer ikke IP-adresser, og vi kan ikke genkende dig fra besøg til besøg. Vi tæller også anonymt, hvor mange madplaner og madpakkeplaner der bliver lavet og gemt, uden at det kan kobles til dig. Derfor viser vi ikke et cookie-banner.

Når du betaler, sker det på Stripes egen side, hvor Stripe kan sætte sine egne cookies til betaling og svindelforebyggelse.

Vi bruger ikke Metas sporingspixel eller andre sporingscookies på Nomly. Når du køber et abonnement, sender vores server i stedet oplysninger om købet direkte til Meta Platforms Ireland, så vi kan måle, om vores annoncer virker. Det er beløbet, en krypteret (hashet) udgave af din e-mailadresse og dit bruger-id, din IP-adresse og browsertype, og hvis du kom til Nomly fra en annonce på Facebook eller Instagram, også annoncens klik-id. Klik-id’et gemmes kun midlertidigt i din browserfane (session storage) og slettes, når du lukker fanen. Vi deler dem kun for at kunne måle vores annoncer.

10. Ændringer

Ændrer vi politikken, opdaterer vi datoen øverst. Ved væsentlige ændringer giver vi besked til brugere med profil.