Kimda

Hovednavigation

Sprog

Tema

Prøv

Kimda

Privatlivspolitik

Senest opdateret: 27. oktober 2026

Dette er en maskinoversættelse. Juridisk bindende er den tjekkiske version.

Den tjekkiske ordlyd af denne politik er bindende. Oversættelser til andre sprog tjener udelukkende til orientering; i tilfælde af uoverensstemmelser er den tjekkiske ordlyd gældende.

Dette dokument beskriver, hvilke data appen Kimda (»appen«, »vi«) og webstedet kimda.app behandler, hvorfor og på hvilket retsgrundlag, hvem vi videregiver dem til, hvor længe vi opbevarer dem, og hvilke rettigheder du og dine børn har. Appen er beregnet til brug for hele familien, også børn – derfor behandler vi databeskyttelse med særlig omhu.

1. Hvem er dataansvarlig

Dataansvarlig er Mgr. Ivo Slávka, som driver appen Kimda som enkeltmandsvirksomhed registreret i erhvervsregistret ført af ÚMČ Praha 8, CVR-nr. 30070929, med hjemsted på Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Tjekkiet. Kontakt-e-mail til spørgsmål om privatliv og for udøvelse af dine rettigheder: privacy@kimda.app.

2. Hvilke data vi behandler og hvorfor

Hvorfor vi behandler data og på hvilket retsgrundlag:

Du kan gøre indsigelse mod behandling baseret på legitim interesse (punkt 7). Telefonnummeret er nødvendigt for registrering og login; uden det kan appen ikke bruges. Profilbilledet er frivilligt, og et billede af en løst opgave er kun nødvendigt for opgaver, hvor forælderen kræver det. Automatiserede afgørelser eller profilering med retsvirkning eller tilsvarende betydelig virkning (art. 22 i GDPR) bruger vi ikke; automatiske sikkerhedsgrænser, som for eksempel midlertidigt blokerer for yderligere forsøg på at få en sms-kode, tjener kun til at beskytte konti og tjenesten.

3. Billeder til opgaver

Billeder, som et barn (eller en forælder på dets vegne) uploader til en opgave, kan kun ses af medlemmer af samme familie (forældre og børn i appen). De er ikke offentlige, og appen deler dem ikke med nogen anden app eller noget socialt netværk. Et billede til en opgave kan kun tages med kameraet i appen. Appen og derefter serveren fjerner metadata (for eksempel GPS-placering eller kameraoplysninger) fra billedet, før det gemmes. Billederne gemmes i et ikke-offentligt objektlager (se punkt 4), og serveren udleverer dem kun til et logget ind-medlem af samme familie. En forælder kan til enhver tid anmode om, at de slettes.

For hvert uploadet billede beregner serveren et teknisk fingeraftryk (kontrolsum og et forenklet 64-bit billedfingeraftryk). Det tjener kun til, at appen kan genkende, når det samme eller et næsten identisk billede bruges til en opgave igen, og til at sikre, at billedet hører til den opgave, som barnet netop har taget det til i appen. Billedet kan ikke vises eller genskabes ud fra fingeraftrykket, og det slettes sammen med billedet. Serveren sletter registreringen af tidsudfordringen for billedet (hvem der anmodede om det i appen, til hvilken opgave og hvornår) efter 7 dage. Forælderen ser en advarsel ved billedet, når billedet ikke har en gyldig tidskontrol fra appen eller er meget lig et tidligere billede, som en hjælp ved godkendelsen; kontrollen garanterer ikke, at billedet ikke kan forfalskes.

4. Hvem vi videregiver data til og overførsel uden for EU

Vi videregiver kun data til udbydere, der sikrer driften af appen for os (databehandlere), og kun i det omfang, de har brug for det. Databehandlerne må kun bruge dataene til at levere deres tjeneste til os og i overensstemmelse med vores instruktioner. Apple og Google optræder som selvstændige dataansvarlige ved køb i butikkerne.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google og Meta (punkt 9) er virksomheder med hovedsæde eller bagland i USA, og data kan derfor også behandles uden for Det Europæiske Økonomiske Samarbejdsområde. Ved overførsler uden for Det Europæiske Økonomiske Samarbejdsområde anvender vi en mekanisme i henhold til kapitel V i GDPR, der finder anvendelse på den specifikke modtager og behandling – som regel modtagerens certificering under EU-USA Data Privacy Framework (Europa-Kommissionens afgørelse om tilstrækkelighed, art. 45 i GDPR) eller standardkontraktbestemmelser godkendt af Europa-Kommissionen (art. 46, stk. 2, litra c, i GDPR). Oplysninger om mekanismen hos en specifik modtager og om, hvor en kopi af de relevante garantier kan indhentes, vil blive udleveret på anmodning til privacy@kimda.app.

Vi sælger ikke data fra appen, deler dem ikke med annoncører og bruger dem ikke til målrettet reklame. Måling af annoncer på webstedet kimda.app med den besøgendes samtykke er beskrevet i punkt 9.

5. Forældresamtykke og børnenes rolle

Appen må kun tages i brug (oprette rollen »forælder« og en ny familie) af en voksen. En konto med rollen »barn« oprettes altid først efter tilknytning via en invitationskode, som kun forælderen kender – et barn kan altså kun deltage med viden og samtykke fra den forælder, der deler koden. Desuden skal enhver tilslutning af et barn eller en anden forælder udtrykkeligt godkendes af en forælder i appen; indtil godkendelsen ser det nye medlem kun familiens navn. Familiens invitationskode er gyldig i 48 timer, en ikke-godkendt anmodning slettes automatisk efter 72 timer, og en afvist eller annulleret anmodning slettes straks. Ved at registrere dig med rollen »forælder« bekræfter du, at du er myndig, og at du har lovlig ret til at give samtykke til behandlingen af dine børns data i appen.

Børns data behandler vi kun i det omfang, det er nødvendigt for at drive den familiekonto, som forælderen har oprettet og administrerer, dvs. til opfyldelse af kontrakten med forælderen (art. 6, stk. 1, litra b, i GDPR). Forælderen som værge træffer beslutning om barnets deltagelse: deler invitationskoden, godkender udtrykkeligt barnets tilslutning og kan til enhver tid fjerne barnet fra familien eller anmode om sletning af dets konto. Barnet tager kun politikken til efterretning ved registreringen; samtykke til behandling af dets data gives af forælderen, når denne godkender barnets tilslutning i appen, og serveren registrerer tidspunktet, forælderen og versionen af politikken. For børn godkendt med en ældre version af appen vil appen efterfølgende anmode forælderen om det manglende samtykke. Hvis behandlingen krævede samtykke, og barnet endnu ikke var 15 år (aldersgrænsen i Tjekkiet i henhold til art. 8 i GDPR og § 7 i lov nr. 110/2019 Sb. om behandling af personoplysninger), giver forælderen samtykke på barnets vegne. Barnets rettigheder i henhold til punkt 7 kan udøves af forælderen på dets vegne.

6. Hvor længe vi opbevarer data

Vi opbevarer konto- og familieoplysninger, indtil brugeren anmoder om sletning af kontoen eller hele familien. Manglende brug af appen udløser ikke i sig selv en automatisk sletning. Brugeren behøver derfor ikke at åbne appen regelmæssigt for ikke at miste familiens historik og kan til enhver tid starte sletningen direkte i appen eller anmode om den på privacy@kimda.app. Historikken over ændringer af økonomiske regler (punkt 2) opbevarer vi i hele familiens levetid, uden tidsmæssig og samlet mængdemæssig begrænsning (familien kan gemme ændringer af økonomiske regler højst 30 gange i timen), da den fungerer som et uforanderligt bevis på, hvem der ændrede reglerne og hvornår, for eksempel ved en tvist mellem forældre; den kan hverken redigeres eller slettes i appen. Efter sletning af hele familien (punkt 7) slettes den af serveren ved næste oprydning; sletning af et enkelt medlems konto ændrer den ikke, og kun den interne identifikator uden navn forbliver for den.

For de enkelte øvrige registreringer gælder følgende frister:

Drifts- og sikkerhedslogs i produktion for hosting må højst opbevares i 30 dage. Tekniske fejlrapporter for appen og serveren opbevares af Sentry i højst 90 dage, så vi kan opspore og rette fejl, der først viser sig efter udgivelsen af en ny version af appen; eventuelle driftsbackups fra Sentry udløber senest 90 dage efter deres oprettelse. Databasebackups tages dagligt, krypteres allerede før afsendelse fra driftsmiljøet og slettes 30 dage efter oprettelsen, så tidligere slettede data forbliver i dem i højst 30 dage; de bruges ikke til almindelig gendannelse af en slettet konto. Hvis vi skulle blive nødt til at gendanne databasen fra en backup, vil sletninger foretaget efter backuppen blev taget, blive anvendt igen i henhold til loggen over sletninger. Indstillingerne for hosting, database og lager skal håndhæve disse frister teknisk, og den dataansvarlige kontrollerer dem regelmæssigt.

Hvis sletningen af en post hos den eksterne abonnementsudbyder ikke kan gennemføres med det samme, anonymiserer Kimda de lokale personoplysninger uden yderligere forsinkelse, efter at medierne er fjernet. For sikkert at kunne gentage den eksterne anmodning beholder den kun familiens interne tilfældige identifikator og den tekniske status for sletningen, ikke navne eller telefonnumre. Posten om denne opgave til ekstern sletning (familiens interne identifikator, udbyderens betegnelse, antal forsøg, tidspunkter og den seneste fejlkode, uden navne og telefonnumre) slettes af serveren 90 dage efter dens fuldførelse; en uafsluttet opgave opbevares, indtil den er fuldført.

Vi opbevarer beviset for samtykke til øjeblikkelig start af Premium (interne identifikatorer for familien og brugeren, tidspunkt for samtykke, valgt plan, start på den betalte periode, butikkens transaktionsidentifikator, intern identifikator for købsforsøget og version af den viste tekst) i den periode, der er nødvendig for at bevise dette samtykke i en eventuel tvist, som standard 3 år fra afgivelsen. Efter udløbet af denne frist slettes beviset kontrolleret. Beviset slettes ikke sammen med kontoen eller familien (punkt 7). En kopi af det (uden den interne identifikator for købsforsøget) gemmer vi også i et separat, ikke-offentligt Cloudflare R2-lager (punkt 4), så beviset kan overleve tab af databasen mellem sikkerhedskopier; lageret sletter den selv efter 1125 dage fra dens lagring.

7. Dine rettigheder

Du har ret til:

Send din anmodning til privacy@kimda.app. For at sikre, at vi ikke udleverer eller sletter oplysninger til en anden, verificerer vi først, at anmodningen indgives af kontoejeren (for eksempel ved bekræftelse fra det telefonnummer, der er knyttet til kontoen); send aldrig koder fra login-sms'er til os. Den eneste undtagelse er koden fra den sms, der er markeret ”Kimda obnova účtu”, som supporten kun vil bede dig om som svar på din egen anmodning om tilbagelevering af en overtaget konto, eller på din egen bekræftelse af en sådan anmodning fra en anden forælder i din familie (punkt 2); selv da skal du kun oplyse den til supporten, aldrig til et andet familiemedlem. Supporten beder dig udelukkende om denne kode via e-mail fra adressen support@kimda.app med dit anmodningsnummer, aldrig telefonisk eller gennem et andet familiemedlem. En anmodning om indsigt eller dataportabilitet behandler vi ved at eksportere familiens data i JSON-format (uden login-tokens og deres fingeraftryk og uden fingeraftryk af oprindelige telefonnumre fra sikkerhedsregistreringer, som kun tjener til at bekræfte en anmodning om tilbagelevering af en konto, og uden journal over ændringer af telefonnummer og medlemsstatus, som kun tjener til at beskytte mod overtagelse af nummeret; eksporten indeholder registreringer af direkte udbetalinger og manuelle afdrag (punkt 2); for billeder indeholder den deres tekniske fingeraftryk i henhold til punkt 3, selve billederne udleverer vi separat på anmodning); hver eksport registreres (hvem der forberedte den, hvornår og på baggrund af hvilken anmodning). Oplysninger om hændelser fra journal over ændringer af telefonnummer og medlemsstatus (type og tidspunkt, uden fingeraftryk) oplyser vi dig om efter anmodning. Vi svarer uden unødig forsinkelse, senest inden for en måned; i mere komplekse tilfælde kan vi forlænge fristen med yderligere to måneder, hvilket vi vil informere dig om i tide. Et barns rettigheder kan udøves af forælderen som værge på dets vegne.

8. Sikkerhed

Appen bruger ikke adgangskoder (login kun via bekræftet telefonnummer). Adgangen er beskyttet af et kortvarigt login-token med en gyldighed på 15 minutter og et fornyelses-token, som serveren kun gemmer som et fingeraftryk; ved bevist gentagen brug af et allerede udskiftet fornyelses-token logger serveren kontoen ud på alle enheder, annullerer dens registreringer til notifikationer, skriver en sikkerhedsregistrering og giver de andre forældre besked. I produktion foregår kommunikationen mellem appen og serveren via HTTPS. Billederne ligger i et ikke-offentligt lager, og backend kontrollerer både kontoen og tilhørsforholdet til samme familie, før de udleveres. Databasebackups krypteres allerede før overførsel og kan kun dekrypteres med en privat nøgle gemt uden for skyen; kampagnekoder er kun i databasen som et HMAC-fingeraftryk med en nøgle uden for databasen, og administrationen af kampagnekoder registreres. Telefonnumre, tokens og indhold af anmodninger skrives ikke i serverens driftslogs.

9. Webstedet kimda.app og cookies

Dette punkt gælder kun for besøgende på webstedet kimda.app, ikke for brugen af appen. Webstedet kører på Cloudflares netværk, som ved hvert besøg teknisk behandler IP-adressen og oplysninger om browseren for at kunne levere siden og beskytte den mod angreb; registreringer til diagnosticering af fejl på webstedet opbevares af Cloudflare i højst 3 dage. Afhængigt af browserens sprog (for downloadlinket også afhængigt af enhedstypen) omdirigerer webstedet dig til en passende version af siden. Retsgrundlaget er vores legitime interesse i et sikkert og velfungerende websted (art. 6, stk. 1, litra f, i GDPR). Det valgte tema gemmer webstedet kun i din browser (localStorage). Din beslutning om cookies gemmes i localStorage og i en strengt nødvendig teknisk cookie kimda-consent-proof (gyldig i 180 dage), som kun indeholder typen af valg og tidspunktet for beslutningen, uden nogen identifikation af en person eller en konto. Din browser sender den teknisk set med hver forespørgsel til webstedet; serveren vurderer den ikke, den bruges kun af scriptet i din browser til at kontrollere, at samtykket ikke er trukket tilbage. Denne cookie kræver ikke samtykke og bruges hverken til måling eller reklame.

Kun hvis du vælger "Accepter" i bjælken på webstedet, indlæser webstedet Meta Pixel fra Meta Platforms Ireland Limited. Den gemmer en cookie i browseren (f.eks. _fbp med en gyldighed på op til 90 dage) og sender oplysninger om besøget til Meta: den besøgte side, IP-adressen, oplysninger om browseren og cookiens identifikator. Vi bruger den til at måle effektiviteten af vores annoncer på Facebook og Instagram. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR og § 89, stk. 3, i lov nr. 127/2005 Sb. om elektronisk kommunikation). Vi er fælles dataansvarlige med Meta for indsamlingen og videregivelsen af disse oplysninger; deres videre behandling, herunder en eventuel overførsel til USA på grundlag af rammen for databeskyttelse mellem EU-USA (Data Privacy Framework), foretages af Meta som selvstændig dataansvarlig i henhold til Metas politik på facebook.com/privacy/policy. Data fra appen, kontoen eller familien sender vi aldrig til Meta.

Uden samtykke indlæses Meta Pixel slet ikke. Du kan til enhver tid tilbagekalde dit samtykke via linket "Cookieindstillinger" i webstedets sidefod; webstedet sletter derefter Pixelens cookies og indlæser ikke længere Pixelen.

Hvis du via siden for testere tilmelder dig gruppen af testere i Google Groups, vil gruppens administrator se e-mailadressen på din Google-konto; vi bruger den kun til test af appen og til adgang til dens testversion i Google Play. Testversionen til iPhone distribueres af Apple via TestFlight. Google og Apple behandler i den forbindelse oplysninger som selvstændige dataansvarlige i henhold til deres egne politikker. Retsgrundlaget er din anmodning om at deltage i testen (art. 6, stk. 1, litra b, i GDPR). E-mailadressen forbliver i gruppen, indtil du afmelder dig den, eller indtil testen slutter.

10. Ændringer af denne politik

Vi informerer dig om enhver væsentlig ændring af denne politik i appen og på webstedet kimda.app. Appen genkender, hvilken version af politikken du har accepteret: den vil anmode forældre om at bekræfte den nye version (og eventuelt om samtykke på vegne af børn), barnet tager den til efterretning. Tidspunkt og version for bekræftelsen registreres.

11. Kontakt

Spørgsmål om beskyttelse af personoplysninger: privacy@kimda.app