Sådan håndterer vi dine data.

Hvem er ansvarlig (dataansvarlig)

Dette website drives af Oliver Victor Mingo Simonsen, bosiddende i Danmark. Lumoheart er et projekt under udvikling. Operatøren planlægger at registrere det som et dansk selskab med tiden, og denne side vil blive opdateret, når det sker.

Har du spørgsmål om privatliv, så skriv til [email protected]. Vi svarer inden for 30 dage.

Hvad vi indsamler, og hvorfor

Ventelistetilmelding

• E-mailadresse — til at sende dig bekræftelse, velkomst og produktopdateringer.
• Et øjebliksbillede af samtykketeksten du har accepteret, og versionsnummeret — så vi har dokumentation for, hvad du har givet samtykke til.
• IP-adresse, hashet med SHA-256 inden lagring. Den rå IP-adresse skrives aldrig til disk. Bruges udelukkende som signal mod misbrug.
• User-agent-header (afkortet til 200 tegn) — signal mod misbrug.
• Tidsstempler for tilmelding, bekræftelse og (hvis relevant) afmelding.

Kontaktformular

• Navn, e-mail, besked — videresendt til vores indbakke, så vi kan svare. Gemmes kun i vores e-mailindbakke; der oprettes ingen separat databasepost.

Spambeskyttelse (Cloudflare Turnstile, usynlig tilstand)

Vi bruger Cloudflare Turnstile til at blokere automatiseret formmisbrug. Turnstile indsamler tekniske signaler såsom enhedsdata, inputtiming og et anonymiseret browserfingeraftryk for at skelne mennesker fra bots. Vi ser eller gemmer aldrig disse data. Cloudflare behandler dem på sin infrastruktur. For fuld detalje se Cloudflare Turnstile Privacy Addendum.

Retsgrundlag (GDPR artikel 6)

• Venteliste: udtrykkeligt samtykke — artikel 6, stk. 1, litra a. Du tilmelder dig ved at indtaste din e-mail og klikke på bekræftelseslinket. Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i en hvilken som helst e-mail, vi sender.
• Kontaktformular: legitim interesse — artikel 6, stk. 1, litra f. Besvarelse af en besked, du har sendt os.
• Turnstile: legitim interesse — artikel 6, stk. 1, litra f. Forebyggelse af automatiseret misbrug af formularerne.

Hvor længe vi opbevarer dine data

• Ventelistens e-mail og samtykkebillede: indtil du afmelder dig. Efter afmelding markeres rækken som afmeldt; vi beholder netop nok information til at sikre, at vi aldrig ved et uheld sender dig en e-mail igen.
• IP-hash og user-agent: 12 måneder fra tilmelding, derefter slettet. Herefter er de ikke længere nyttige som signal mod misbrug.
• Kontaktformularbeskeder: i vores e-mailindbakke indtil manuelt slettet. Typisk levetid er "så længe samtalen er relevant."
• Hvis projektet lukkes ned inden produktlancering, sletter vi hele ventelisten og giver alle på den besked pr. e-mail.

Hvem behandler data på vores vegne (underdatabehandlere)

Vi anvender et lille antal tjenesteudbydere. Alle er bundet af GDPR artikel 28 — de må kun behandle dine data efter vores instruks.

• Cloudflare — webhosting (Pages), database (D1), DNS, spambeskyttelse (Turnstile). Noget behandling sker i EU-datacentre, noget i USA under standardkontraktbestemmelser.
• Brevo (tidligere Sendinblue) — sender vores bekræftelses-, velkomst- og kontaktformular-mails. Servere i EU (Frankrig/Tyskland).
• simply.com — leverer vores e-mailindbakke på [email protected]. Danmark.
• GitHub — hoster vores kildekode. Ingen brugerdata gemmes her.

Internationale overførsler: når dine data forlader EØS (f.eks. til Cloudflares amerikanske infrastruktur), er standardkontraktbestemmelser på plads for at sikre et tilstrækkeligt beskyttelsesniveau efter EU-retten.

Dine rettigheder under GDPR

Du har ret til:

• Indsigt i de personoplysninger, vi opbevarer om dig
• Berigtigelse af ukorrekte data
• Sletning af dine data ("retten til at blive glemt")
• Begrænsning af behandlingen af dine data
• Dataportabilitet — modtag dine data i et portabelt format
• Indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke til enhver tid, uden at det berører tidligere lovlig behandling
• Klage til Datatilsynet — datatilsynet.dk)

For at udøve en af disse rettigheder, skriv til [email protected]. Vi svarer inden for 30 dage.

Cookies og lokal lagring

Vi bruger kun nødvendig, førstepartslagring:

• Et kortvarigt Cloudflare Turnstile-sessionstoken (kun til beskyttelse mod misbrug).
• Ingen analyticscookies.
• Ingen reklamecookies.
• Ingen sporing på tværs af websites.
• Dit sprogvalg (engelsk eller dansk) gemmes i din browsers lokale lager under nøglen 'lang'; det er førstepartsdata, nødvendigt for at siden kan huske dit valg, og kræver ikke samtykke.

Da vi ikke sætter cookies, der kræver samtykke efter EU-retten, viser dette website intet cookiebanner.

Børn

Dette website er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis du mener, at en mindreårig har tilmeldt sig, så kontakt os, og vi sletter deres data med det samme.

Ændringer i denne politik

Hvis vi foretager væsentlige ændringer i denne politik, sender vi alle på ventelisten en e-mail med den nye version, inden den træder i kraft. Ikke-væsentlige ændringer (stavefejl, præciseringer) foretages uden varsel. Datoen under "Gyldig fra" øverst på siden afspejler altid den seneste væsentlige revision.