Privatlivspolitik

1. Kort fortalt

• Din dagbog bliver på din telefon. Dit humør, dine følelser, noter, tilbageblik og påmindelser gemmes og behandles kun på din enhed. Vi modtager intet af det.
• Backups gemmes i din egen Google-konto, og vi kan ikke læse dem.
• Der er ingen konto. Du opretter dig ikke, og vi ved ikke hvem der bruger Moodella.
• Appen henter én anonym indstillingsfil fra os. Forespørgslen indeholder intet om dig, og filen er den samme for alle.
• Hvis du køber Pro, håndterer Google Play købet. Som sælger ser vi din ordre i Googles Play Console.
• Hvis du skriver en mail til os, opbevarer vi din besked i 12 måneder for at kunne svare dig.
• Ingen reklamer, ingen analyse, ingen sporing, og intet bliver nogensinde solgt.

2. Hvem vi er

Moodella leveres af Tendanto Ltd (»vi«, »os«), et britisk selskab med begrænset ansvar (private limited company), registreret i England og Wales hos Companies House (det britiske selskabsregister) under selskabsnummer 17481182, med registreret adresse (registered office) på 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd er dataansvarlig for de personoplysninger der beskrives i denne politik, efter den britiske databeskyttelsesforordning (UK General Data Protection Regulation, UK GDPR) og den britiske databeskyttelseslov (Data Protection Act 2018). Har du spørgsmål eller anmodninger om dit privatliv, så skriv til legal@tendanto.com.

Hvis du befinder dig i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, kan EU's databeskyttelsesforordning (EU GDPR) også gælde for det vi har om dig. Så har du de rettigheder den giver dig, og du kan klage til tilsynsmyndigheden for databeskyttelse i det land hvor du bor.

3. Din dagbog bliver på din telefon

Alt hvad du skriver ind i appen, bliver på din telefon: dine dage og deres humør, de følelser du vælger, det der hjalp, det du udskød, og det der tyngede dig, de ord du selv tilføjer, tilbageblikkene, din påmindelse og dine indstillinger. Appen gemmer og behandler det på selve enheden: Det daglige tilbageblik, mønstrene og den kontrol der viser hjælpelinjer hvis du skriver bestemte ord, kører alle dér, med eller uden forbindelse.

Intet af det bliver sendt til os eller til nogen anden, undtagen til en backup du selv vælger (se »Backups«) eller en fil du selv eksporterer. Fordi vi aldrig har din dagbog, kan vi ikke se den, gendanne den, rette den eller slette den for dig. På din telefon kan du læse den, ændre dagens registrering, gendanne den fra en backup, eksportere den og slette den. Når du afinstallerer appen, forsvinder dens kopi på telefonen, men ikke dine backups.

4. Backups i din egen Google-konto

• Android-enhedens backup. Hvis backup er slået til i telefonens indstillinger, kopierer Android Moodellas dagbog til din egen Google-konto, cirka én gang om dagen, efter Googles vilkår. Det sker kun på Android 9 eller nyere og kun når din telefon har en skærmlås, og backuppen er så end-to-end-krypteret: Vi kan ikke læse den.
• Backup i Google Drev, hvis du slår det til i appen. Din dagbog gemmes som daterede kopier i en skjult mappe i dit eget Google Drev, som kun Moodella har adgang til, efter Googles vilkår: Hver telefon beholder dér sine 7 seneste daglige kopier og én fra hver af op til 4 tidligere uger og sletter sine ældre kopier når den tager backup. Kopier fra en telefon der ikke længere tager backup, eller fra før Moodella blev geninstalleret på en telefon eller dens data blev slettet mens backup i Drev var slået fra, bliver liggende indtil du sletter dem. Vi modtager aldrig nogen af disse kopier og kan ikke læse dem. I modsætning til enhedens backup er de ikke end-to-end-krypterede: Google opbevarer dem som dine andre filer i Drev. Hver backup i Drev bærer navnet på den telefonmodel der lavede den (for eksempel »Pixel 7«), så du kan skelne dine telefoners backups fra hinanden; du kan omdøbe den i appen.
• Eksport. En eksportfil havner der hvor du vælger at gemme eller dele den.

Når du afinstallerer appen, bliver dine backups ikke slettet. Slet dine data viser hvordan du fjerner hver af dem.

5. Indstillingsfilen som appen henter

Mens appen er åben, henter den en lille fil med meddelelser og indstillinger fra vores server, højst én gang hver sjette time. Serveren hostes af Hetzner Online GmbH i Tyskland. Forespørgslen indeholder intet om dig eller din telefon: ingen konto, ingen identifikator og intet fra din dagbog. Filen er den samme for alle, og appen afgør selv hvilke meddelelser der gælder for den.

Som enhver server ser vores den IP-adresse en forespørgsel kommer fra. Vi bruger den ikke til noget, og vores servers adgangslog registrerer ikke denne forespørgsel. En adresse kan alligevel optræde i serverens fejl- og sikkerhedslogfiler, som opbevares i 14 dage for at holde serveren sikker, ikke læses til noget andet og derefter slettes. Retsgrundlaget for disse logfiler er vores legitime interesse i at holde serveren sikker.

Appen sender os ikke andet: ingen konto, ingen brugstælling, ingen egen analyse eller nedbrudsrapportering og ingen reklamer. Den virker på samme måde når vores server ikke kan nås.

6. Google Play: opdateringer, alderskontrollen og nedbrudsrapporter

Appen spørger Google Play-appen på din telefon om der findes en nyere version af Moodella. Google Play håndterer den kontrol efter Googles vilkår, og intet når frem til os.

Hver gang appen starter, spørger den også Google Play om du er voksen. Google Play svarer kun der hvor den deler denne oplysning, for eksempel hvor loven kræver det (som i Texas). Svaret bliver på din telefon og bruges kun til det formål.

Hvis din telefon deler diagnosticeringsdata med Google, viser Google os nedbrudsrapporter for appen. Appen holder ordene fra din dagbog ude af dem.

7. Køb af Pro i Google Play

Google Play håndterer Pro efter Googles vilkår. Hverken appen eller Google sender vores server noget om dit køb: Appen kontrollerer dit abonnement hos Google Play, på din telefon.

Som sælger kan vi se din ordre i Google Play Console: ordrenummeret, produktet, datoerne, prisen og landet. Google lader os også søge efter ordrer ud fra køberens mailadresse. De salgs- og indtægtsrapporter vi henter til vores regnskab, viser hver ordre og kan indeholde din delstat, by og postnummer.

Vi bruger kun din ordre til support, refusioner, vores regnskab og skat. Retsgrundlaget er vores aftale med dig og vores retlige forpligtelser vedrørende bogføring og skat. Vi opbevarer de hentede rapporter så længe britisk selskabs- og skattelovgivning kræver det: seks år fra udgangen af det regnskabsår de vedrører. Google opbevarer sine egne ordreoplysninger efter sine egne vilkår.

Play Console viser os også samlede tal, for eksempel hvor mange der har installeret appen eller abonnerer. De kommer fra Google, ikke fra appen.

8. Mails til os

Hvis du skriver en mail til os, eller sender den mail som »Rapporter et problem« forbereder i din egen mailapp, opbevarer vi din besked i 12 måneder for at kunne svare dig. Ud over en emnelinje og en linje der spørger hvad der skete, udfylder »Rapporter et problem« kun appversionen, dit sprog og, hvis appen har vist dig en, en fejlkode; intet bliver sendt medmindre du trykker på send i din mailapp. Skriv helst ikke noget af det du har skrevet i din dagbog: Vi har ikke brug for det for at kunne hjælpe dig. Retsgrundlaget er vores legitime interesse i at svare dig.

Din mail kommer ind i vores postkasse hos Zoho Mail, som opbevarer den i EU. Zoho videresender en kopi til vores Gmail-konto, hvor vi læser og besvarer den, så Google har også din mail og vores svar. Vi sletter dem begge steder som »Hvor længe vi opbevarer det« siger.

Ud over de kortlivede logfiler der beskrives under »Indstillingsfilen som appen henter« og »Dette websted« er disse beskeder og, hvis du køber Pro, din ordre de eneste personoplysninger om dig som vi har.

9. Dette websted

moodella.com hostes af Vercel, som logger hver forespørgsel til det (IP-adresse, tidspunkt, side) efter sin egen opbevaringsperiode. Det er webstedets logfiler, adskilt fra appen. Webstedet har ingen analyse, ingen reklamer og ingen cookies til sporing.

Det husker det sprog du vælger: i en cookie, moodella_locale (ét år), og i din browsers lager (moodella.locale). Når du rydder dine browserdata, forsvinder de.

Et adgangsbevislink (moodella.com/…/pass#…) bærer adgangsbeviset efter »#«, som din browser aldrig sender til webstedet; siden tegner sin QR-kode i din browser. Vores medarbejderes administration er ikke en del af dette websted: Den ligger på vores server.

10. Hvad appen gemmer på din telefon

• Din dagbog

  Hvor

  Appens database på din telefon

  Til hvad

  Dine dage, tilbageblik, de ord du selv tilføjer, din påmindelse og dine indstillinger.

• Pro-status

  Hvor

  Din telefons sikre lager

  Til hvad

  Hvad Google Play sidst sagde om dit abonnement, så Pro bliver ved med at virke i nogle dage uden forbindelse.

• Et adgangsbevis

  Hvor

  Din telefons sikre lager

  Til hvad

  Kun hvis du indtaster et: Det låser Pro op indtil dets dato (se brugsvilkårene).

• Backupmarkør

  Hvor

  Din telefons sikre lager

  Til hvad

  En tilfældig kode der skelner denne telefons backups i Drev fra dine andre telefoners. Den bliver på telefonen og i navnene og egenskaberne på dens backups i dit eget Drev og når aldrig frem til os.

• Indstillingsfilen

  Hvor

  Appens lager på din telefon

  Til hvad

  De seneste meddelelser og indstillinger som appen har hentet, så den virker uden forbindelse.

• Påmindelse

  Hvor

  Din telefons notifikationssystem

  Til hvad

  Planlægger din påmindelse på selve telefonen; der er ingen push-server involveret.

»Slet alle data på denne telefon« i appens indstillinger fjerner alt dette fra telefonen, undtagen Pro-statussen, som Google Play alligevel giver tilbage.

11. Hvem der ellers håndterer data

Vi sælger aldrig data og deler dem aldrig til reklameformål. Disse virksomheder håndterer data for Moodella:

• Vores server: Hetzner Online GmbH, Tyskland. Den leverer indstillingsfilen og vores medarbejderes administration.
• Webstedet: Vercel Inc., USA. Det leverer moodella.com og logger forespørgsler til det.
• Mail: Zoho Mail (Zoho Corporation), som opbevarer de mails du sender os, i EU og videresender en kopi til vores Gmail-konto, hvor vi læser og besvarer dem.
• Google: Google Play distribuerer appen, sælger Pro og viser os de ordreoplysninger og nedbrudsrapporter der er beskrevet ovenfor. Android-enhedens backup og Google Drev opbevarer dine backups, og Gmail opbevarer kopien af dine mails til os. Google gør dette efter sine egne vilkår og sin egen privatlivspolitik.

Vi videregiver kun data til myndigheder når loven kræver det. Hvis Moodella en dag bliver fusioneret eller solgt, vil det lidt vi har, kun blive overdraget med denne politiks beskyttelse, og vi vil meddele det på denne side på forhånd.

12. Overførsler til andre lande

Vercel har hjemme i USA og kan behandle webstedets forespørgselslogfiler dér og i andre lande hvor Vercel eller selskabets underdatabehandlere har aktiviteter. Vercel Inc. er certificeret under UK Extension to the EU-U.S. Data Privacy Framework (den britiske udvidelse af rammen for databeskyttelse mellem EU og USA), som britisk lovgivning anerkender som et tilstrækkeligt beskyttelsesniveau for data der sendes til certificerede virksomheder.

Zoho Mail opbevarer de mails du sender os, i EU; i sjældne tilfælde kan Zohos medarbejdere i Indien få adgang til dem for at yde teknisk support, på grundlag af standardkontraktbestemmelser. Google kan behandle kopien i vores Gmail-konto i USA og i andre lande hvor Google har servere. Google LLC er også certificeret under UK Extension to the EU-U.S. Data Privacy Framework.

Hvor en af vores udbydere behandler personoplysninger i et land som britisk lovgivning ikke anerkender som et land med et tilstrækkeligt beskyttelsesniveau, gælder de garantier som UK GDPR kræver for sådanne overførsler, for eksempel standardkontraktbestemmelser. Skriv til legal@tendanto.com for at få nærmere oplysninger om disse garantier.

13. Hvor længe vi opbevarer det

• Din dagbog: Vi har intet af den. Den bliver på din telefon og i dine backups indtil du sletter den.
• Mails til os: 12 måneder efter at samtalen er afsluttet, derefter slettet fra både Zoho Mail og Gmail, medmindre vi har brug for dem længere i forbindelse med et retskrav.
• Ordreoplysninger: de rapporter vi henter til vores regnskab, seks år fra udgangen af det regnskabsår de vedrører. Google opbevarer sine egne ordreoplysninger efter sine egne vilkår.
• Vores servers fejl- og sikkerhedslogfiler: 14 dage, derefter slettet.
• Webstedets forespørgselslogfiler: opbevares af Vercel i den periode selskabets tjeneste fastsætter.

Når tiden er gået, bliver dataene slettet.

14. Dine rettigheder

Vi har ingen dagbogs- eller brugsdata om dig, og vores server har ingen oplysninger om abonnementer. Det meste af det du kunne bede os om at vise eller slette, ligger derfor ikke hos os: Din dagbog og dine backups kan du selv eksportere eller slette, på din telefon og i din Google-konto. Slet dine data viser hvordan.

Ud over de kortlivede server- og webstedslogfiler der er beskrevet ovenfor, kan vi have dine mails til os og, hvis du køber Pro, din ordre. Du kan bede om at se, rette eller slette dine mails på legal@tendanto.com. Din ordre ligger hos Google Play; vi kan finde den ud fra ordrenummeret, som står i Google Plays kvitteringsmail. Skriv til legal@tendanto.com med det for at se hvad vi har om din ordre. Det vores regnskab har brug for, opbevares så længe loven kræver det.

Efter UK GDPR har du ret til indsigt i de personoplysninger vi har om dig og til at få en kopi af dem, til at få dem berigtiget eller slettet, til begrænsning af vores behandling af dem eller til at gøre indsigelse mod den, og til at modtage de data du har givet os, i et overførbart format (dataportabilitet).

Vi svarer inden for en måned og uden beregning. Hvis en anmodning er kompliceret, eller hvis du sender os flere, kan vi bruge op til to måneder mere, og så giver vi dig besked. Har vi brug for flere oplysninger for at bekræfte at anmodningen kommer fra dig, begynder måneden når vi har fået dem.

Er du utilfreds med den måde vi håndterer dine data på, kan du klage til os på legal@tendanto.com. Vi bekræfter modtagelsen af din klage inden for 30 dage, undersøger den, holder dig orienteret og fortæller dig resultatet.

Du kan også klage til Information Commissioner's Office (ICO), den britiske tilsynsmyndighed for databeskyttelse: ico.org.uk/make-a-complaint. Hvor EU GDPR gælder for dine data, kan du også klage til tilsynsmyndigheden for databeskyttelse i det land hvor du bor.

15. Sikkerhed

Din dagbog er beskyttet af din telefon: dens skærmlås og Androids egen kryptering. Moodella har ingen lås af sig selv, så din dagbog er kun lige så privat som din telefon: Alle der kan låse telefonen op, kan åbne appen og læse din dagbog. Android-enhedens backup af appen laves kun med en skærmlås og er end-to-end-krypteret. Forbindelser til vores server og til dette websted er krypterede (HTTPS). Vores server har kun indstillingsfilen og det vores medarbejdere har brug for til at redigere den, og vores medarbejdere logger ind med en adgangskode og en kode fra en godkendelsesapp.

Intet system er fuldstændig sikkert. Hvis et brud på persondatasikkerheden berører personoplysninger vi har om dig, underretter vi Information Commissioner's Office og dig, som loven kræver.

16. Aldersgrænse

Moodella er for voksne. Du skal være fyldt 18 år for at bruge den: Appen beder dig bekræfte det første gang du åbner den, og vi spørger ikke om din fødselsdato. Hver gang appen starter, spørger den også Google Play om du er voksen; Google Play svarer kun der hvor den deler denne oplysning (se »Google Play«). Hvis du mener at en person under 18 har sendt os personoplysninger, så skriv til legal@tendanto.com, så sletter vi dem.

17. Ikke lægefaglig rådgivning

Moodella er en dagbog, ikke et lægefagligt tilbud eller et sundhedstilbud. Den stiller ingen diagnoser, og dens tilbageblik er ikke professionel rådgivning. Hvis tingene føles tunge, så tag fat i en du stoler på, eller i en fagperson.

18. Ændringer i denne politik

Vi har ikke din mailadresse, så det er på denne side vi meddeler ændringer: Vi offentliggør den nye tekst her og ændrer datoen øverst, og appen kan også vise en meddelelse om det. Hvis en ændring er væsentlig, for eksempel at en ny slags data når frem til os, eller at en ny slags udbyder kommer til, offentliggør vi den her mindst 30 dage før den træder i kraft.

19. Kontakt

Moodella leveres af Tendanto Ltd. Du kontakter os på mail: Skriv til legal@tendanto.com om alt i denne politik.