PRIVATLIV

Privatlivspolitik

Her beskriver vi, hvilke oplysninger PlanXtur bruger, når du besøger hjemmesiden eller bruger webappen og Android-appen.

Senest opdateret: 30. september 2026

1. Hvem er ansvarlig?

PlanXtur er tjenestens navn. Den juridiske dataansvarliges navn og postadresse mangler endnu og er synligt markeret på kontaktsiden. Henvendelser om personoplysninger kan sendes til kontakt@planxtur.dk.

2. Hvilke oplysninger behandler vi?

• Konto: navn, e-mailadresse, en adgangskode i hashform og dit valg om e-mailpåmindelser.
• Grupper: gruppenavn, beskrivelse, medlemskab, rolle og de indstillinger, administratorer vælger.
• Ture og arrangementer: titel, beskrivelse, tid, sted, eventuelle prisoplysninger, billede eller billedadresse, eksterne links og oplysninger om arrangøren.
• Svar og invitationer: ja/nej/måske-svar, inviterede e-mailadresser, invitationsstatus og links. Påmindelser og deres leveringsstatus gemmes også.
• Login og sikkerhed: en websession-cookie eller et token i Android-appens sikre lager. Serveren gemmer en hash af sessionstokenet samt oprettelses- og udløbstid. Nulstilling af adgangskode bruger et tidsbegrænset link; kun tokenets hash gemmes på serveren.
• Push: hvis du tillader push på Android, gemmes et enheds-id og et push-token knyttet til din konto. En påmindelse kan indeholde arrangementets titel og id.
• Betaling: gruppens plan, Stripes kunde-, abonnements- og pris-id, faktureringsinterval, abonnementsstatus og periodens udløb. Vi gemmer ikke fulde kortoplysninger i PlanXturs database.
• Teknisk drift: fejl og sikkerhedsoplysninger kan indgå i serverens driftslogs. Applikationen logger ved uventede fejl metode og sti uden forespørgslens indhold; opbevaring og eventuel yderligere logning hos hosting- og proxyudbyderen skal kontrolleres.

Oplysninger om andre personer kan også komme fra en gruppeadministrator, når vedkommende opretter en invitation eller et arrangement.

3. Hvorfor behandler vi oplysningerne?

Vi bruger oplysningerne til at oprette konti, give adgang til grupper, vise og administrere ture og svar, sende invitationer og valgte påmindelser, administrere abonnementer samt beskytte tjenesten mod fejl og misbrug.

Behandlingen sker overordnet for at levere den aftalte tjeneste, for at opfylde eventuelle lovpligtige krav og for vores legitime interesse i sikker og stabil drift. Den præcise hjemmel for behandling af inviterede personer og valgfri push skal bekræftes ved juridisk gennemgang. Telefonens tilladelse til push er en teknisk tilladelse og er ikke i sig selv en generel accept af denne politik.

4. Hvem modtager oplysninger?

• Andre gruppemedlemmer: oplysninger om gruppen, arrangementer og svar vises til medlemmer efter deres rolle og adgang.
• Stripe: bruges til Checkout, abonnementer og Customer Portal. Betalingskort og betalingsforløb håndteres hos Stripe; PlanXtur modtager abonnementsstatus og Stripe-id'er.
• Firebase Cloud Messaging / Google: bruges til Android-push, når du har givet enhedstilladelse, og funktionen er konfigureret. Push-token samt notifikationens indhold sendes til tjenesten for levering.
• SMTP-leverandør: hvis e-mailfunktionen er konfigureret, sendes invitations-, påmindelses- og nulstillingsmails via den SMTP-tjeneste, som driften vælger. Leverandørens navn fremgår ikke af koden.
• Hosting, backup og kontaktmail: serveren, databasen, backups og kontaktmails håndteres af leverandører, som ikke kan identificeres sikkert i projektet. De skal oplyses og vurderes før offentliggørelse.

Leverandørernes roller, aftaler og eventuelle overførsler uden for EU/EØS skal kontrolleres konkret. Vi angiver ikke en geografisk placering, som projektet ikke dokumenterer.

5. Hvor længe gemmes oplysningerne?

Konto og gruppeindhold gemmes, mens de bruges til tjenesten. Invitationer og nulstillingslinks har udløbstid, men udløb betyder ikke nødvendigvis, at deres databaseposter straks slettes. En websession kan højst være gyldig i 30 dage; udløbne sessioner fjernes, når de bruges igen. Webappens session kan også afsluttes ved logout.

Du kan anmode om sletning og bruge funktionen “Slet min konto” i appen. Sletning kan kræve, at en gruppe først får en anden administrator. Arrangementer, som en anden administrator overtager, og gruppens øvrige indhold kan fortsat være synlige for gruppen. Kopier i backups, driftslogs og lovpligtige betalingsoplysninger kan blive opbevaret længere. Konkrete slettefrister for disse kategorier er endnu ikke fastlagt og skal dokumenteres.

6. Dine rettigheder

Du kan efter reglerne bede om indsigt, rettelse, sletning, begrænsning og i relevante tilfælde dataportabilitet eller gøre indsigelse. Rettighederne afhænger af den konkrete behandling og kan være begrænset af andre lovlige hensyn. Skriv til kontakt@planxtur.dk, hvis du vil bruge dine rettigheder. Du kan også klage til Datatilsynet.

Læs om teknisk lagring på siden om databehandling og cookies.