1. Dataansvarlig

POPPY ejes og drives af:

POPPY ApS
CVR-nr.: DK46004116
E-mail: support@poppyapp.dk

Vi er dataansvarlige for de oplysninger, vi behandler om dig.

2. Hvilke oplysninger indsamler vi?

Når du bruger POPPY, indsamler vi kun de oplysninger, der er nødvendige for at levere og forbedre appen. Det omfatter:

• Profiloplysninger – fx navn, email, køn og fødselsdato.
• Barnets oplysninger – fx barnets navn, køn og fødselsdato. Disse oplysninger bruges udelukkende til at matche dig med relevante grupper og vises kun for de brugere, du matches med.
• Lokationsoplysninger – fx vejnavn, postnummer og land, som anvendes til at finde grupper i dit område. Disse oplysninger vises aldrig for andre brugere.
• Brugsdata – information om, hvordan du bruger appen, fx logins, klik og deltagelse i grupper.
• Tekniske oplysninger – fx IP-adresse, enhedstype, styresystem og app-version.
• Kommunikation – fx beskeder, du sender i appen, samt henvendelser til vores support.

Vi indsamler ikke følsomme helbredsoplysninger uden dit udtrykkelige samtykke.

3. Formål med behandlingen

Vi bruger dine oplysninger til:

• at oprette og vedligeholde din konto,
• at matche dig med relevante grupper,
• at gøre det muligt at kommunikere med andre brugere,
• at sende notifikationer og servicebeskeder,
• at analysere brugen af Poppy og forbedre oplevelsen,
• at sikre drift, sikkerhed og forebyggelse af misbrug.

4. Behandlingsgrundlag (GDPR art. 6)

Vi behandler kun dine data, når vi har et lovligt grundlag:

• Samtykke – fx når du giver tilladelse til push-notifikationer eller lokationsdata.
• Kontrakt – for at kunne levere appen til dig, når du har oprettet en konto.
• Legitim interesse – fx for at forbedre POPPY, forebygge misbrug eller føre statistik.
• Retlig forpligtelse – hvis vi er påkrævet at gemme data efter loven.

5. Deling med tredjeparter

Vi deler kun dine oplysninger med:

• Hosting og drift (Hetzner, AWS),
• Analyse og fejlrapportering (PostHog, Sentry),
• Notifikations- og e-mailtjenester (Pusher).

Alle leverandører fungerer som databehandlere og er dækket af databehandleraftaler (DPA), så dine data er beskyttet.

Vi sælger aldrig dine personoplysninger.

6. Overførsel til tredjelande

Hvis dine data overføres uden for EU/EØS (fx til USA via cloud-udbydere), sikrer vi et gyldigt overførselsgrundlag, typisk gennem EU's standardkontraktbestemmelser (SCCs).

7. Opbevaringsperiode

Vi gemmer kun dine oplysninger så længe, det er nødvendigt for de formål, de blev indsamlet til.

• Din konto og tilhørende data slettes, når du beder om det eller efter 12 måneder med inaktivitet.
• Lovpligtige data opbevares efter gældende regler.

8. Dine rettigheder

Som bruger har du ret til:

• at få indsigt i, hvilke oplysninger vi har om dig,
• at få rettet urigtige oplysninger,
• at få slettet dine oplysninger ("retten til at blive glemt"),
• at få udleveret dine data i et struktureret format (dataportabilitet),
• at gøre indsigelse mod vores behandling,
• at trække dit samtykke tilbage (fx til notifikationer eller lokation).

Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der er sket før tilbagetrækningen.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på support@poppyapp.dk.

9. Datasikkerhed

Vi beskytter dine oplysninger gennem tekniske og organisatoriske tiltag, herunder:

• kryptering af data i transit og ved hvile,
• adgangskontrol,
• løbende overvågning for misbrug og sikkerhedsbrud.

10. Klageadgang

Hvis du er uenig i, hvordan vi behandler dine oplysninger, har du ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
📧 dt@datatilsynet.dk
🌍 www.datatilsynet.dk

11. Ændringer

Vi kan løbende ændre denne privatlivspolitik. Ved væsentlige ændringer giver vi besked i appen eller via e-mail.