Sådan håndterer vi dine data.

Hvem er ansvarlig (dataansvarlig)

Dette website drives af Oliver Victor Mingo Simonsen, bosiddende i Danmark. Lumoheart er et projekt under udvikling. Operatøren planlægger at registrere det som et dansk selskab med tiden, og denne side vil blive opdateret, når det sker.

Har du spørgsmål om privatliv, så skriv til [email protected]. Vi svarer inden for 30 dage.

Hvad vi indsamler, og hvorfor

Ventelistetilmelding

• E-mailadresse — til at sende dig bekræftelse, velkomst og produktopdateringer.
• Et øjebliksbillede af samtykketeksten du har accepteret, og versionsnummeret — så vi har dokumentation for, hvad du har givet samtykke til.
• IP-adresse, hashet med SHA-256 inden lagring. Den rå IP-adresse skrives aldrig til disk. Bruges udelukkende som signal mod misbrug.
• User-agent-header (afkortet til 200 tegn) — signal mod misbrug.
• Tidsstempler for tilmelding, bekræftelse og (hvis relevant) afmelding.

Kontaktformular

• Navn, e-mail, besked — videresendt til vores indbakke, så vi kan svare. Gemmes kun i vores e-mailindbakke; der oprettes ingen separat databasepost.

Spambeskyttelse (Cloudflare Turnstile, usynlig tilstand)

Vi bruger Cloudflare Turnstile til at blokere automatiseret formmisbrug. Turnstile indsamler tekniske signaler såsom enhedsdata, inputtiming og et anonymiseret browserfingeraftryk for at skelne mennesker fra bots. Vi ser eller gemmer aldrig disse data. Cloudflare behandler dem på sin infrastruktur. For fuld detalje se Cloudflare Turnstile Privacy Addendum.

Retsgrundlag (GDPR artikel 6)

• Venteliste: udtrykkeligt samtykke, artikel 6, stk. 1, litra a. Du siger ja to gange: ved at sætte fluebenet i formularen og igen ved at klikke på bekræftelseslinket, vi sender dig. Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i en hvilken som helst e-mail, vi sender.
• Kontaktformular: legitim interesse — artikel 6, stk. 1, litra f. Besvarelse af en besked, du har sendt os.
• Turnstile: legitim interesse — artikel 6, stk. 1, litra f. Forebyggelse af automatiseret misbrug af formularerne.

Hvor længe vi opbevarer dine data

• Ventelistens e-mail og samtykkebillede: indtil du afmelder dig. Efter afmelding markeres rækken som afmeldt; vi beholder netop nok information til at sikre, at vi aldrig ved et uheld sender dig en e-mail igen.
• IP-hash og user-agent: 12 måneder fra tilmelding, derefter slettet. Herefter er de ikke længere nyttige som signal mod misbrug.
• Kontaktformularbeskeder: i vores e-mailindbakke indtil manuelt slettet. Typisk levetid er "så længe samtalen er relevant."
• Hvis projektet lukkes ned inden produktlancering, sletter vi hele ventelisten og giver alle på den besked pr. e-mail.

Hvem behandler data på vores vegne (underdatabehandlere)

Vi anvender et lille antal tjenesteudbydere. Alle er bundet af GDPR artikel 28 — de må kun behandle dine data efter vores instruks.

• Cloudflare — webhosting (Pages), database (D1), DNS, spambeskyttelse (Turnstile). Noget behandling sker i EU-datacentre, noget i USA under standardkontraktbestemmelser.
• Brevo (tidligere Sendinblue) — sender vores bekræftelses-, velkomst- og kontaktformular-mails. Servere i EU (Frankrig/Tyskland).
• simply.com — leverer vores e-mailindbakke på [email protected]. Danmark.
• GitHub — hoster vores kildekode. Ingen brugerdata gemmes her.

Internationale overførsler: når dine data forlader EØS (f.eks. til Cloudflares amerikanske infrastruktur), er standardkontraktbestemmelser på plads for at sikre et tilstrækkeligt beskyttelsesniveau efter EU-retten.

Dine rettigheder under GDPR

Du har ret til:

• Indsigt i de personoplysninger, vi opbevarer om dig
• Berigtigelse af ukorrekte data
• Sletning af dine data ("retten til at blive glemt")
• Begrænsning af behandlingen af dine data
• Dataportabilitet — modtag dine data i et portabelt format
• Indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke til enhver tid, uden at det berører tidligere lovlig behandling
• Klage til Datatilsynet — datatilsynet.dk)

For at udøve en af disse rettigheder, skriv til [email protected]. Vi svarer inden for 30 dage.

Cookies og lokal lagring

Testen i cookiebekendtgørelsen (BEK nr. 1148 af 09/12/2011) handler ikke om, hvorvidt noget hedder en cookie. Den handler om, hvorvidt vi lagrer eller læser noget på dit udstyr, som ikke er strengt nødvendigt for noget, du selv har bedt om. To ting lagres, og begge er nødvendige:

• Dit sprogvalg, som gemmes i din browsers lokale lager under nøglen ‘lang’. Det findes kun, fordi du har valgt et sprog, og siden ellers ville glemme det. Datatilsynet og Digitaliseringsstyrelsens fælles vejledning af 16. maj 2025 nævner netop sprogvalg som en brugerdefineret indstilling, der er teknisk nødvendig.
• Cloudflare Turnstiles spamtjek, som kun indlæses på de sider, der har en formular, og kun mens du bruger den. Det holder formularerne brugbare. Det bruges ikke til at genkende dig andre steder.
• Intet andet. Ingen statistik, ingen reklamer, ingen profilering og intet, der følger dig videre til andre websites. Vores skrifttyper leveres fra dette website og ikke fra et skrifttypenetværk, så det at åbne en side fortæller ikke andre, at du har været her.
• Vi følger med i, hvordan siden klarer sig, via vores egne serverlogs og via Google Search Console, der viser, hvordan siderne optræder i søgeresultater. Ingen af delene lagrer eller læser noget på dit udstyr.

Begge dele er undtaget som strengt nødvendige, og vi sætter ikke noget, der ikke er. Der er derfor ikke noget at bede dig om at sige ja til, og intet banner. Skulle det ændre sig, bliver du spurgt først, og det vil være lige så let at sige nej som at sige ja.

Markedsføringsmails

Markedsføringsloven § 10 kræver dit forudgående, specifikke samtykke, før vi må sende dig mails om produktet, og kræver, at vi kan dokumentere, hvad du sagde ja til, og hvornår. Derfor har ventelisten et flueben, du selv sætter. Det er aldrig sat på forhånd, og du kan ikke tilmelde dig uden. Vi gemmer den præcise tekst, du fik vist, sammen med datoen, så det, der er dokumenteret, er det, du faktisk så, og ikke en senere omskrivning. Alle markedsføringsmails har et afmeldingslink, der virker med det samme. To mails har ikke et, fordi ingen af dem er markedsføring: bekræftelseslinket, du selv bad om ved at tilmelde dig, og kvitteringen, vi sender, når du bruger kontaktformularen. Ingen af dem bliver fulgt op af mere. Mener du, at vi har gjort det forkert, går klager over markedsføring til Forbrugerombudsmanden på forbrugerombudsmanden.dk.

Børn

Dette website er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis du mener, at en mindreårig har tilmeldt sig, så kontakt os, og vi sletter deres data med det samme.

Ændringer i denne politik

Hvis vi foretager væsentlige ændringer i denne politik, sender vi alle på ventelisten en e-mail med den nye version, inden den træder i kraft. Ikke-væsentlige ændringer (stavefejl, præciseringer) foretages uden varsel. Datoen under "Gyldig fra" øverst på siden afspejler altid den seneste væsentlige revision.