Transport-Yak Privatlivspolitik
Ikrafttrædelsesdato: 2026-04-17
§ 1. Dataansvarlig
Dataansvarlig for personoplysninger i henhold til forordning (EU) 2016/679 vedtaget af Europa-Parlamentet og Rådet den 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger ("GDPR") er:
Hojka korrespondanceadresse: Poland e-mail: [email protected]
(den "Dataansvarlige")
Den Dataansvarlige har ikke udpeget en databeskyttelsesrådgiver. For alle spørgsmål vedrørende personoplysninger, kontakt venligst: [email protected].
§ 2. Vigtige oplysninger — hvad du bør vide
- Appen kræver ikke registrering, login eller afgivelse af personoplysninger.
- Appen indsamler ikke på den Dataansvarliges servere nogen oplysninger, der identificerer Brugeren — navn, e-mailadresse, telefonnummer, præcis GPS-position eller permanent enhedsidentifikator (IMEI/serienummer).
- Appen tilbydes under en freemium-model: a) Gratis version — understøttet af en bannerreklame og belønnede videoreklamer (som låser op for yderligere funktioner i akselvægtsberegneren), b) Premium-version — et betalt abonnement (EUR 3 / måned eller EUR 15 / år) uden reklamer og med ubegrænset adgang til Appens funktioner.
- Den gratis version anvender Google Mobile Ads SDK (AdMob) til visning af reklamer. AdMob behandler Advertising ID og relaterede tekniske data — se § 3.3 og § 5.
- Køb af Premium-abonnementer håndteres af RevenueCat, Inc., Google Play Billing (Android) og Apple App Store Billing (iOS). Den Dataansvarlige modtager ikke og opbevarer ikke Brugerens betalingskortoplysninger — se § 3.4 og § 5.
- Brugerindstillinger (valgt sprog, akselkonfiguration, samtykkeflag) opbevares kun lokalt på Brugerens enhed.
§ 3. Behandlede oplysninger
Appens tekniske drift kræver kommunikation med servere. Følgende oplysninger behandles under denne kommunikation:
3.1. Tekniske oplysninger (altid)
| Oplysning | Hvornår | Formål |
|---|---|---|
| Enhedens IP-adresse | Ved hver HTTP-anmodning | Oprettelse af TCP/IP-forbindelse |
| User-agent (OS-type, version) | Ved hver HTTP-anmodning | Teknisk diagnostik |
| Anmodningstype (bans/areas/maps) | Ved hver HTTP-anmodning | Returnering af korrekte data |
IP-adressen er en personoplysning i henhold til GDPR. Den er synlig for infrastrukturleverandørerne (se § 5). Den Dataansvarlige sammenkæder ikke IP-adressen med andre oplysninger, der identificerer Brugeren.
3.2. Oplysninger, der opbevares lokalt (ikke overføres)
| Oplysning | Placering |
|---|---|
| Valgt UI-sprog | Android SharedPreferences |
| Køretøjets akselkonfiguration (dimensioner, grænser) | Android SharedPreferences |
| Cache for forbudsdata (op til 50 MB) | Appens interne lager |
| Flag for accept af vilkår | Android SharedPreferences |
| Dato for første opstart, tæller for tilføjede lastsektioner | Android SharedPreferences |
Lokale data overføres ikke til den Dataansvarlige eller tredjeparter. De slettes, når Appen afinstalleres, eller dens data ryddes i systemindstillingerne.
3.3. Oplysninger behandlet i forbindelse med reklamer (kun gratis version)
| Oplysning | Formål |
|---|---|
| Advertising ID (AAID på Android, IDFA på iOS) | Målretning af reklamer, frekvensbegrænsning, forebyggelse af reklamesvindel |
| Enhedsmodel og producent, OS-version, skærmopløsning | Optimering af annonceformat |
| Omtrentlig lokation (afledt af IP-adresse, lande-/regionsniveau) | Geografisk målretning af reklamer |
| Reklamerelaterede hændelser (visning, klik, eksponeringstid) | Afregning med annoncører, kampagneoptimering |
| Interessesignaler (kun hvor samtykke er givet) | Udvælgelse af personaliseret reklameindhold |
Disse data indsamles og behandles af Google LLC (AdMob) — se § 5.3. Brugeren bevarer fuld kontrol:
- på Android: Indstillinger → Privatliv → Annoncer → nulstil Advertising ID og deaktiver annoncepersonalisering,
- på iOS: Indstillinger → Anonymitet og sikkerhed → Apple-annoncering (samt App Tracking Transparency-prompt ved første opstart af Appen),
- i Den Europæiske Union: en samtykkedialog (Google Consent Mode v2 / IAB TCF), der vises ved første opstart, giver Brugeren mulighed for at vælge mellem personaliserede og ikke-personaliserede reklamer,
- når som helst: køb af Premium-abonnementet deaktiverer fuldstændigt visning af reklamer og stopper indsamlingen af ovenstående data til reklameformål.
3.4. Oplysninger behandlet i forbindelse med køb af Premium-abonnement
| Oplysning | Formål |
|---|---|
| Anonym brugeridentifikator (UUID genereret af RevenueCat) | Knytning af abonnementsstatus til enheden / butikskontoen |
| Købskvittering — krypteret token, der bekræfter butikskøbet | Købsverifikation, genskabelse efter geninstallation, refusionshåndtering |
| Abonnementsstatus (aktiv/inaktiv, udløbsdato, prøveperiode, forsøg på fakturering) | Tildeling af Premium-funktioner til Brugeren |
| Enhedstype, OS-version, butikslandekode | Teknisk support, valutatilknytning, skatterapportering |
Betalingsoplysninger (kortnummer, bankoplysninger) overføres ikke til den Dataansvarlige eller til RevenueCat. Betalingsbehandling håndteres udelukkende af Google Play Billing eller Apple App Store Billing, som er sælgerne af abonnementet i forbrugerretlig henseende. Disse operatører opbevarer købskvitteringer i henhold til deres egne skatte- og regnskabsforpligtelser (typisk 5–7 år).
§ 4. Formål og retsgrundlag for behandlingen
| Formål | Retsgrundlag | Opbevaring |
|---|---|---|
| Levering af tjenesten — levering af forbudsdata og kort | Art. 6, stk. 1, litra b, GDPR (opfyldelse af en kontrakt om levering af elektroniske tjenester) | Under Appens anvendelse |
| Sikring af infrastruktursikkerhed, opdagelse og forebyggelse af misbrug | Art. 6, stk. 1, litra f, GDPR (den Dataansvarliges legitime interesse) | Op til 30 dage (logs) |
| Visning af ikke-personaliserede reklamer i den gratis version | Art. 6, stk. 1, litra f, GDPR (legitim interesse — monetarisering af den gratis tjeneste) | Så længe den gratis version anvendes |
| Visning af personaliserede reklamer i den gratis version (for EØS-brugere) | Art. 6, stk. 1, litra a, GDPR (samtykke givet i Consent Mode v2-dialogen) | Indtil samtykket tilbagekaldes |
| Køb og administration af Premium-abonnementet | Art. 6, stk. 1, litra b, GDPR (opfyldelse af en kontrakt) | Abonnementsperioden og klageperioden |
| Forebyggelse af abonnementsmisbrug, refusionshåndtering | Art. 6, stk. 1, litra f, GDPR (legitim interesse) | Op til 90 dage efter abonnementets udløb |
| Skatte- og regnskabsforpligtelser knyttet til abonnementssalg (af butiksoperatører) | Art. 6, stk. 1, litra c, GDPR (retlig forpligtelse — regnskabs- og skattelovgivning) | 5–7 år (i henhold til butiksoperatørens skatteforpligtelser) |
| Håndtering af klager og forespørgsler | Art. 6, stk. 1, litra b og c, GDPR | Indtil sagen er løst, maks. 3 år |
| Forsvar eller forfølgelse af krav | Art. 6, stk. 1, litra f, GDPR | Indtil den lovbestemte forældelsesfrist udløber |
§ 5. Modtagere af oplysninger — databehandlere
De i § 3 beskrevne oplysninger overføres til følgende databehandlere, der er nødvendige for Appens tekniske drift:
5.1. Cloudflare, Inc.
- Hovedsæde: USA (101 Townsend St, San Francisco, CA 94107)
- Rolle: infrastrukturleverandør (Cloudflare Workers) for API'en, der leverer forbudsdata (
ab.tbsny.workers.dev) - Omfang af data: IP-adresse, user-agent, HTTP-anmodningsparametre
- Privatlivspolitik: https://www.cloudflare.com/privacypolicy/
- Grundlag for overførsel uden for EØS: EU-standardkontraktbestemmelser (SCC) + EU-U.S. Data Privacy Framework-certificering
5.2. OpenFreeMap
- Hovedsæde: Schweiz (land, der af Europa-Kommissionen er anerkendt som havende et tilstrækkeligt beskyttelsesniveau)
- Rolle: leverandør af kortfliser (tiles.openfreemap.org)
- Omfang af data: IP-adresse, parametre for anmodning om fliser
- Politik: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Hovedsæde: USA (Google LLC) og Irland (Google Ireland Ltd. — dataansvarlig for EØS-brugeres data i de fleste tjenester)
- Rolle med flere formål:
- håndtering af dialogen for bedømmelse af Appen (Google Play In-App Review),
- distribution af Appen via Google Play Store,
- behandling af Premium-abonnementsbetalinger (Google Play Billing) — Google er sælger af abonnementet og ansvarlig for betalingsbehandling, opkrævning af VAT, udbetaling til den Dataansvarlige og opbevaring af kvitteringer,
- visning af reklamer i den gratis version (Google Mobile Ads / AdMob) — behandling af Advertising ID, enhedsdata, signaler for reklameinteraktion, omtrentlig IP-baseret lokation.
- Samtykkemekanismer: Google Consent Mode v2, IAB Transparency & Consent Framework — detaljer: https://support.google.com/admob/answer/9760862
- Privatlivspolitik: https://policies.google.com/privacy
- Reklamepolitik: https://policies.google.com/technologies/ads
- Grundlag for overførsel uden for EØS: EU-standardkontraktbestemmelser + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Hovedsæde: USA (44 Tehama St, San Francisco, CA 94105)
- Rolle: infrastruktur til abonnementsadministration — verifikation af købskvitteringer, synkronisering af abonnementsstatus på tværs af Brugerens enheder, håndtering af refusioner og annulleringer
- Omfang af data: anonym bruger-UUID, købskvitteringer (krypterede tokens), enhedsmetadata, butikslandekode
- RevenueCat modtager ikke betalingsdata eller data, der direkte identificerer Brugeren.
- Privatlivspolitik: https://www.revenuecat.com/privacy/
- Grundlag for overførsel uden for EØS: EU-standardkontraktbestemmelser
5.5. Apple Distribution International Ltd. (kun iOS-version)
- Hovedsæde: Irland (EU-medlemsstat — ingen overførsel uden for EØS for EØS-brugere)
- Rolle: behandling af Premium-abonnementsbetalinger på iOS (App Store Billing) — sælger af abonnementet, betalingsbehandling, opbevaring af kvitteringer, opkrævning af VAT, udbetaling til den Dataansvarlige
- Politik: https://www.apple.com/legal/privacy/
Den Dataansvarlige sælger, udlejer eller overfører ikke Brugerens data til markedsføringsformål til andre enheder end de ovenfor nævnte.
§ 6. Overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde
Nogle af de i § 5 nævnte enheder (Cloudflare, Google LLC, RevenueCat) har hovedsæde i USA. Overførsler af data til USA sker på grundlag af:
- Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau i henhold til EU-U.S. Data Privacy Framework af 10. juli 2023 (for certificerede enheder — Cloudflare, Google),
- standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen ved afgørelse 2021/914 (for øvrige enheder, herunder RevenueCat).
Apple Distribution International Ltd. (Irland) udgør ikke en overførsel uden for EØS.
Brugeren har ret til at anmode om en kopi af disse sikkerhedsforanstaltninger fra den Dataansvarlige — kontakt: [email protected].
§ 7. Brugerens rettigheder
I henhold til GDPR har Brugeren følgende rettigheder:
Ret til indsigt i sine data (art. 15 GDPR).
Ret til berigtigelse af data (art. 16 GDPR).
Ret til sletning — "ret til at blive glemt" (art. 17 GDPR).
Ret til begrænsning af behandling (art. 18 GDPR).
Ret til dataportabilitet (art. 20 GDPR).
Ret til at gøre indsigelse mod behandling baseret på legitim interesse (art. 21 GDPR) — især mod visning af ikke-personaliserede reklamer (konsekvensen er ophør af den gratis version eller opgradering til Premium).
Ret til at tilbagekalde samtykke (art. 7, stk. 3, GDPR) — især samtykke til personaliserede reklamer; tilbagekaldelse påvirker ikke lovligheden af behandling udført før tilbagekaldelsen.
Ret til at indgive klage til tilsynsmyndigheden:
Formanden for Kontoret for Beskyttelse af Personoplysninger (UODO) ul. Stawki 2, 00-193 Warszawa, Polen https://uodo.gov.pl
For at udøve disse rettigheder bedes du kontakte: [email protected]. Den Dataansvarlige vil svare uden unødig forsinkelse og under alle omstændigheder inden for én måned efter modtagelse af anmodningen.
For rettigheder vedrørende data, der behandles direkte af Google (AdMob) eller RevenueCat, kan Brugeren også rette sin anmodning direkte til disse enheder — kontaktoplysninger findes i deres respektive privatlivspolitikker (§ 5.3, § 5.4).
§ 8. Opbevaringsperiode
| Datatype | Opbevaring |
|---|---|
| Lokale data (indstillinger, cache, installationsdato, sektionstæller) | Indtil afinstallation eller manuel rydning |
| Serverlogs hos databehandlere (IP-adresse) | Typisk op til 30 dage — i henhold til leverandørens politik |
| Reklamedata (AAID, metadata) opbevaret af Google | Op til 13 måneder (Google Ads standardpolitik); kortere ved nulstilling af AAID |
| Anonym brugeridentifikator i RevenueCat | Gennem hele Appens installationsperiode; efter afinstallation — op til 180 dages inaktivitet |
| Købskvitteringer opbevaret af butiksoperatører (Google Play / App Store) | 5–7 år (sælgers skatte- og regnskabsforpligtelse) |
| E-mailkorrespondance | Indtil sagen er løst, maks. 3 år |
| Data behandlet med henblik på at forfølge eller forsvare krav | Indtil forældelsesfristen udløber |
§ 9. Automatiserede afgørelser og profilering
- Den Dataansvarlige foretager ikke selv automatiserede afgørelser med retsvirkninger for Brugeren og udfører heller ikke profilering i henhold til art. 22 GDPR.
- Google (AdMob) — ved visning af personaliserede reklamer i den gratis version — anvender automatiserede mekanismer for annoncetilpasning baseret på: a) Advertising ID, b) demografiske signaler udledt af Brugerens adfærd i andre Google-apps og -tjenester, c) interessekategorier tildelt reklameprofilen, d) omtrentlig geografisk lokation.
- Disse afgørelser medfører ikke retlige eller tilsvarende væsentlige virkninger for Brugeren i henhold til art. 22 GDPR — de vedrører udelukkende valget af det reklameindhold, der vises i Appen.
- Brugeren kan når som helst: a) tilbagekalde samtykke til personaliserede reklamer (Consent Mode v2-dialog i Appen; Android-systemindstillinger: Privatliv → Annoncer → Begræns annoncesporing; iOS: Indstillinger → Privatliv → Apple-annoncering), b) nulstille Advertising ID i operativsystemets indstillinger, c) opgradere til Premium-versionen — hvor der ikke vises reklamer, og der slet ikke indsamles reklamedata.
§ 10. Datasikkerhed
- Kommunikation med den Dataansvarliges servere og med databehandlere sker udelukkende via krypteret HTTPS (TLS).
- Appen accepterer ikke ukrypteret trafik (cleartext-traffic er deaktiveret i Androids netværkssikkerhedskonfiguration).
- Lokale data opbevares i Appens private mappe, utilgængelig for andre applikationer.
- Købskvitteringer verificeres kryptografisk af RevenueCat og af butiksoperatørerne — den Dataansvarlige har ingen teknisk mulighed for at forfalske en abonnementsstatus.
§ 11. Børn
- Appen er beregnet til personer på mindst 13 år. Den Dataansvarlige indsamler ikke bevidst data om personer under 13 år.
- Hvis sådanne data identificeres, vil de straks blive slettet.
- Reklamer i den gratis version vises i tilstanden "non-child-directed" — hvilket betyder, at Appen ikke er rettet mod børn og ikke anvender den tilstand, der er i overensstemmelse med den amerikanske COPPA-regulering. Forældre/værger til personer under 13 år bør ikke stille Appen til rådighed for sådanne personer.
§ 12. Ændringer af privatlivspolitikken
- Den Dataansvarlige forbeholder sig ret til at ændre denne privatlivspolitik, især i tilfælde af ændringer i lovgivningen, ændringer i Appens funktionalitet eller ændringer i samarbejdets omfang med databehandlere.
- Brugeren vil blive underrettet om væsentlige ændringer i Appen mindst 14 dage, før de træder i kraft.
- Den aktuelle version af privatlivspolitikken er tilgængelig i Appen under "Mere → Privatlivspolitik" og på: https://transport-yak.com/privacy-policy.
§ 13. Kontakt
For spørgsmål vedrørende behandling af personoplysninger, kontakt venligst:
E-mail: [email protected]
Denne privatlivspolitik er gældende fra 2026-04-17.