Kimda

Privatlivspolitik

Senest opdateret: 18. september 2026

Dette dokument beskriver, hvilke data appen Kimda (»appen«, »vi«) indsamler, hvorfor, hvor længe de opbevares, og hvilke rettigheder du og dine børn har. Appen er beregnet til brug for hele familien, også børn – derfor behandler vi databeskyttelse med særlig omhu.

1. Hvem er dataansvarlig

Dataansvarlig er Ivo Slávka, som driver appen Kimda som privatperson. Kontakt-e-mail til spørgsmål om privatliv: privacy@kimda.app.

2. Hvilke data vi indsamler

• Kontooplysninger: fornavn, efternavn, telefonnummer, rolle (forælder/barn), valgt sprog.
• Telefonnummeret bruger vi udelukkende til identitetsbekræftelse (sms-kode) og login – appen sender ellers ingen beskeder til det og deler det ikke med tredjeparter ud over udbyderen af sms-bekræftelsen (Twilio, se punkt 4).
• Familieoplysninger: familiens navn, hvem der hører til den, og hvilke roller og indstillinger hver enkelt har (procentsatser for fordeling af lommepenge, valuta).
• Oplysninger om opgaver: opgavens navn, point, hvornår den blev løst/godkendt/afvist, og billeder, hvis opgaven kræver et billede.
• Planer, rutiner og påmindelser: hvem opgaven er tildelt, planlagt dag og tidspunkt, status for gennemførelse, forsinkelse, rækkefølge i rotationen, og om der er sendt en påmindelse.
• Belønninger og mål: familiens belønningskatalog, anmodninger om belønninger, sparemål og beløb, som barnet har flyttet til et mål. Forældreoverblikket udleder af disse data en samlet gennemførelsesgrad, rettidighed og ligelig fordeling; det laver ikke en offentlig rangliste over børnene.
• Økonomiske oplysninger i appen: point, virtuelle lommepenge og fordelingen af dem – der er tale om appens interne point, ikke om rigtige bank- eller betalingsoplysninger. Appen har ikke adgang til nogen bankkonto eller noget betalingskort.
• Tekniske data: push-token til notifikationer (for at levere notifikationer), grundlæggende serverlogs (tidspunkt for forespørgsler, fejlstatus) til drift og sikring af appen.

3. Billeder til opgaver

Billeder, som et barn uploader til en opgave, kan kun ses af medlemmer af samme familie (forældre og børn i appen). De er ikke offentlige, og appen deler dem ikke med nogen anden app eller noget socialt netværk. Billederne gemmes på appens server (eller hos det valgte cloudlager, hvis den, der driver appen, bruger denne indstilling), og en forælder kan til enhver tid anmode om, at de slettes.

4. Hvilke tredjeparter vi deler data med

• Twilio (bekræftelse af telefonnummer med sms-kode) – telefonnummeret sendes kun til Twilio med det formål at levere og bekræfte sms-koden.
• Expo/push-notifikationer – til levering af notifikationer i appen bruges tjenesten Expo, som modtager det tekniske push-token, en generel tekst/emoji til notifikationen og en generel teknisk hændelsestype. Database-id'er, navne, opgavenavne eller beløb sender vi ikke i push-beskeder. Expo videresender beskeden til Apples eller Googles push-tjeneste.
• RevenueCat (behandling af abonnementer via App Store / Google Play, kun for forældrekonti) – behandler familiens identifikator, købshistorik, Apple-kvittering eller Google-købstoken, tidspunkt for seneste brug og tekniske enhedsoplysninger (fx enhedstype og styresystem). Fra Kimda modtager RevenueCat ikke navn eller telefonnummer på forælder eller barn. I appen er RevenueCats integrationer til reklame/attribution ikke slået til, og reklame-id'er indsamles ikke manuelt.
• Sentry (appens tekniske fejllogs, til rettelse af fejl) – appen er indstillet, så den ikke sender personoplysninger (navn, telefonnummer, login-token) eller IP-adresse dertil.
• Hostingudbyder (fx Railway/Render) – her kører appen, og her er dataene i databasen gemt.
• Udbyder af privat objektlager (fx Cloudflare R2 eller AWS S3) – opbevarer profilbilleder og billeder af løste opgaver, overført krypteret, i en ikke-offentlig bucket; adgangen til dem styres derefter af Kimdas backend, som kræver login.

Vi sælger ikke data, deler dem ikke med annoncører og bruger dem ikke til målrettet reklame.

5. Forældresamtykke og børnenes rolle

Kun en voksen må tage appen i brug (oprette rollen »forælder« og en ny familie). En konto med rollen »barn« oprettes altid først efter tilknytning via en invitationskode, som kun forælderen kender – et barn kan altså kun deltage med viden og samtykke fra den forælder, der deler koden. Ved at registrere dig med rollen »forælder« bekræfter du, at du er myndig, og at du har lovlig ret til at give samtykke til behandlingen af dine børns data i appen.

6. Hvor længe vi opbevarer data

Vi opbevarer data i appen, så længe familien aktivt bruger appen. Løse billeder, som ikke kunne knyttes til en profil eller en opgave, sletter serveren automatisk efter 24 timer. For driftslogs og sikkerhedskopier skal der inden den offentlige lancering være fastsat en konkret opbevaringsperiode, beskrevet i den interne dokumentation, afhængigt af den valgte hosting. Du kan til enhver tid anmode om sletning af hele familien eller et bestemt medlem – se punkt 7.

7. Dine rettigheder

Du har til enhver tid ret til at anmode om:

• indsigt i alle data, som appen opbevarer om din familie,
• berigtigelse af ukorrekte oplysninger,
• sletning af et enkelt medlems konto (forælder eller barn) – appen fjerner/anonymiserer direkte i appen (Profil → Slet konto) uigenkaldeligt navn, telefonnummer, billede og push-token og sletter også alle billeder, du har uploadet til dine opgaver, så det ikke længere er muligt at logge ind med kontoen eller identificere den. Resten af historikken over opgaver og betalinger (opgavens navn, point og hvornår den blev godkendt) sletter appen bevidst ikke, heller ikke efter sletning af kontoen – brugerens frie note slettes, og historikken forbliver knyttet til resten af familien (ellers ville deres indbyrdes regnskab ikke hænge sammen), men den er kun knyttet til en anonymiseret post, ikke til dit navn eller dine kontaktoplysninger,
• kaskadesletning af hele familien – når den sidste forælder udtrykkeligt bekræfter sletning af hele familien, anonymiserer vi alle dens medlemmer og billeder og erstatter desuden frie tekster og navne på egne opgaver, mål og belønninger med neutrale værdier. Inden sletningen afsluttes, beder backend RevenueCat om permanent at slette familiens kundepost; ved en midlertidig fejl gentages anmodningen sikkert. RevenueCat udfører sletningen asynkront. Dette opsiger ikke et abonnement, der administreres af App Store eller Google Play – det skal forælderen opsige separat i indstillingerne for den pågældende butik,
• eksport af data i et læsbart format.

Send din anmodning til privacy@kimda.app. Vi svarer senest inden for 30 dage.

8. Sikkerhed

Appen bruger ikke adgangskoder (login kun via bekræftet telefonnummer); adgangen til appen er beskyttet af et login-token med begrænset gyldighed. I produktion foregår kommunikationen mellem appen og serveren via HTTPS. Billederne ligger i et ikke-offentligt lager, og backend kontrollerer både kontoen og tilhørsforholdet til samme familie, før de udleveres.

9. Ændringer af denne politik

Vi informerer dig i appen om enhver væsentlig ændring af denne politik, inden den træder i kraft.

10. Kontakt

Spørgsmål om beskyttelse af personoplysninger: privacy@kimda.app