Persondata

Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger på denne hjemmeside og i appen „mine, thanks.“ er:

Hvad hjemmesiden altid gør

Skrifttyper ligger på samme server som selve siden og hentes ikke fra fremmede udbydere. Billeder på delte lister og profilsider kommer fra vores lager hos Supabase (se „Din konto i appen“); ældre ønsker viser nogle gange stadig deres billede direkte fra den webshop, de stammer fra – når billedet vises, får denne shop din IP-adresse og browseridentifikation.

Hjemmesiden kører hos Vercel Inc. (USA) i et datacenter i Frankfurt am Main. Ved hvert besøg opstår de sædvanlige serverlogfiler: IP-adresse, tidspunkt, besøgt adresse og browseridentifikation. De opstår teknisk ved hver overførsel og tjener sidens drift og sikkerhed; retsgrundlaget er vores legitime interesse heri, art. 6, stk. 1, litra f, GDPR. Vercel behandler dem som vores databehandler (art. 28 GDPR); for adgang fra USA gælder EU-Kommissionens standardkontraktbestemmelser. Hvor længe logfilerne opbevares, afhænger af Vercels indstillinger.

Vælger du selv et sprog eller et land — i vælgeren på forsiden eller nederst på hver side —, husker en cookie ved navn mt_locale dit valg (f.eks. “da”) i et år, så minethanks.com bringer dig direkte derhen næste gang. Mere står der ikke i den, intet kendetegn, og den bliver ikke analyseret. Uden cookien retter forsiden sig efter det sprog, din browser alligevel sender; vi går aldrig efter din placering eller IP-adresse. Cookien er strengt nødvendig for den tjeneste, du har bedt om, og kræver derfor ikke samtykke (art. 5, stk. 3, i direktiv 2002/58/EF).

To yderligere poster opretter siden kun, når du bruger den pågældende funktion, og det sker i din browsers lokale lager, ikke som cookie: Reserverer du et ønske på en delt liste, gemmer din browser under „wp.res.“ og ønskets identifikation en tilfældig nøgle, så du senere kan annullere reservationen. Forbinder du ChatGPT eller Claude med din konto, holder „mt-connect“ dig logget ind under denne proces. Begge dele er strengt nødvendige for den funktion, du har bedt om, og kræver derfor ikke samtykke (art. 5, stk. 3, i direktiv 2002/58/EF).

Viderestilling til den rigtige butik

Når du åbner minethanks.com/app eller vinduet med de to butikker på dette websted, vurderer vi browserens kendetegn (user agent), som din browser sender med ved hvert kald. Vi aflæser kun styresystemet – iOS, Android eller et andet – for at vise dig den rigtige butik eller sende dig direkte videre dertil. Ved vinduet sker det udelukkende i din browser; der sendes intet til os.

Vi gemmer ikke resultatet, danner ingen profil ud fra det og videregiver det ikke til nogen. Svaret på /app bliver heller ikke mellemlagret. De sædvanlige serverlogfiler (se ovenfor) berøres ikke af dette.

Retsgrundlaget er vores legitime interesse i at tilbyde dig appen til din enhed uden omveje, art. 6, stk. 1, litra f, i databeskyttelsesforordningen.

Efter viderestillingen er du i Apples App Store eller på Google Play. Apple henholdsvis Google er selv ansvarlige for behandlingen dér; deres privatlivspolitikker gælder.

Henvisning til appen

Åbner du denne hjemmeside eller en delt liste på en Android-enhed, viser vi øverst en smal bjælke med et link til Google Play. Om det er en Android-enhed, aflæser vi – ligesom ved viderestillingen til butikken – udelukkende af browserens identifikation (user agent). På delte lister, ønske- og profilsider samt i anmeldelsesformularen sker det på vores server, på alle andre sider i din browser. Vi gemmer ikke resultatet.

Lukker du bjælken med ✕, sætter vi cookien “mt_app_banner” med værdien “dismissed”. Den registrerer kun, at du har lukket meddelelsen, så den ikke kommer igen i 30 dage; derefter udløber den. Den indeholder ingen identifikator; vi læser den kun for at afgøre, om bjælken skal vises, og vi bruger den ikke til sporing.

I Chrome på Android spørger siden desuden browseren, om appen mine, thanks. allerede er installeret, og skjuler så bjælken. Chrome foretager kontrollen på din enhed; resultatet bliver i browseren og sendes ikke til os.

Retsgrundlaget er vores legitime interesse i at tilbyde dig appen til din enhed og i ikke at vise en lukket meddelelse igen, art. 6, stk. 1, litra f, i GDPR.

Din konto i appen

Til en konto gemmer vi dit telefonnummer, dit visningsnavn og – hvis du angiver dem – profilbillede, kort beskrivelse og profiladresse samt appens sprog og det land, der fremgår af dit telefonnummer. Logger du ind med Apple eller Google, kommer de oplysninger til, som udbyderen sender (se nedenfor).

Konto, lister, ønsker, billeder og alle øvrige data i appen ligger hos Supabase Inc. som vores databehandler (art. 28 GDPR) i et datacenter i Frankfurt am Main. For adgang fra USA, for eksempel ved vedligeholdelse, gælder EU-Kommissionens standardkontraktbestemmelser.

Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR. Vi gemmer oplysningerne, så længe din konto findes.

Du kan til enhver tid slette din konto i appen; hvordan, står også på denne hjemmeside under „Slet konto“. Vi sletter så din konto, dine lister og ønsker, reservationerne på dem, dine uploadede billeder og dine enhedsposter og afbryder et login med Apple.

Login med SMS-kode

Logger du ind med dit telefonnummer, sender vi dig en kode pr. SMS. Til det overfører vi dit telefonnummer og beskedens tekst inklusive koden til Bird (MessageBird B.V., Amsterdam, Nederlandene), som leverer SMS'en som vores databehandler (art. 28 GDPR). Koden gælder i ti minutter. Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR.

Login med Apple eller Google

Logger du ind med Apple eller Google, modtager vi fra udbyderen en identifikation af din konto dér, din e-mailadresse og dit navn; hos Apple kan du i stedet for din adresse vælge en adresse, som Apple videresender. Navnet bruger vi som visningsnavn; e-mailadressen gemmer vi med din konto og bruger den kun til login. Apple og Google er selv ansvarlige for login hos dem; deres privatlivspolitikker gælder.

Ved login med Apple gemmer vi desuden et adgangstoken fra Apple, så vi kan afbryde forbindelsen til Apple, når du sletter din konto. Forbinder du senere din konto med dit telefonnummer eller en anden udbyder, samler vi loginmetoderne i én konto. Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR.

Ønskelister, delte lister og reservationer

Vi gemmer dine lister og ønsker – titler, noter, links, priser og billeder – så du kan administrere og dele dem. Den, der har linket til en liste, ser den med dit visningsnavn og profilbillede, også uden app og uden konto.

Gør du en liste eller din profil offentlig, kan alle se den under din profiladresse. Om søgemaskiner må medtage din profil, bestemmer du selv i appen. Ønsker på offentlige lister indgår uden dit navn i optællingerne til „Ofte ønsket“ og samlingssiderne (se nedenfor).

Gæster reserverer uden konto. Vi gemmer kun, hvilket ønske der blev reserveret og hvornår, samt en tilfældig nøgle, som reservationen kan annulleres med; gæstens navn eller e-mailadresse indsamler vi ikke. Den, der har oprettet listen, ser, at et ønske er reserveret, men ikke af hvem. Retsgrundlaget er opfyldelse af brugsaftalen med dig som ejer af listen og vores legitime interesse i at lade gæster reservere uden konto (art. 6, stk. 1, litra b og f, GDPR).

Dine enheder i appen

Når du logger ind i appen, opretter vi en post for enheden på din konto. Den indeholder platformen (iOS eller Android), det enhedsnavn, systemet oplyser, versionerne af styresystem og app, hvornår enheden sidst blev brugt og – hvis du tillader notifikationer – den push-adresse, vi sender dig notifikationer til. Du kan se listen under „Mine enheder“ og logge enheder ud derfra.

For at en enhed kun står én gang på listen – også når du logger ud og ind igen, slår notifikationer fra og til eller geninstallerer appen – sender appen et enheds-id med: på iPhone et tilfældigt id, der oprettes én gang og kun ligger i denne enheds nøglering og ikke flytter med til en ny enhed; på Android det Android-id, systemet tildeler denne app. Vi gemmer kun en ikke-reversibel hashværdi af det. Id’et bruges udelukkende til denne enhedsliste; vi bruger det ikke til reklame eller til at genkende dig på tværs af andre apps, og vi danner ingen profil ud fra det.

Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR – login, notifikationer og administration af enheder er en del af tjenesten – og for sammenlægning af dobbelte poster vores legitime interesse i en korrekt og overskuelig enhedsliste, art. 6, stk. 1, litra f, GDPR. En enhedspost består, indtil du logger enheden ud eller sletter din konto; logger en anden konto ind på samme enhed, overgår posten til den konto.

Notifikationer

Tillader du notifikationer, sender vi dig for eksempel en besked, når nogen har reserveret et ønske på din liste; den nævner ønskets titel, ikke gæsten. Notifikationer leveres via push-tjenesten fra Expo (650 Industries, Inc., USA) og derfra via Apple (Apple Push Notification Service) eller Google (Firebase Cloud Messaging) til din enhed. Expo er vores databehandler (art. 28 GDPR); for overførslen til USA gælder EU-Kommissionens standardkontraktbestemmelser.

Teksten i en notifikation sletter vi efter afsendelsen, afsendelsesposten uden tekst 30 dage senere. Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR. Hvilke notifikationer du får, vælger du i appen; helt slå dem fra kan du i din enheds indstillinger.

Måling af brug og fejl i appen (PostHog)

For at se, om appen virker, hvor fejl og nedbrud opstår, og hvilke funktioner der bruges, måler appen med PostHog. Der registreres hændelser som åbning af appen, viste skærme (uden identifikationer i adressen), trin som oprettelse af en liste eller typen af login, fejl og nedbrud med tekniske oplysninger samt enhedstype, styresystem, appversion og sprog. Titler og indhold af dine lister og ønsker, telefonnumre og navne registrerer vi ikke.

Hændelserne knyttes til din kontos identifikation, så vi kan henføre fejl til et forløb; før du logger ind, bruger appen til det en tilfældig identifikation, som den gemmer på din enhed. Din IP-adresse gemmes ikke, og vi fastslår ikke din placering.

Modtager er PostHog Inc., som gemmer oplysningerne som vores databehandler (art. 28 GDPR) i sin EU-cloud i Frankfurt am Main og sletter dem, når den opbevaringsperiode, der er indstillet i vores projekt, er udløbet.

Retsgrundlaget er vores legitime interesse i at drive appen stabilt, rette fejl og forbedre den (art. 6, stk. 1, litra f, GDPR). Du kan til enhver tid gøre indsigelse mod målingen (art. 21 GDPR); skriv blot til support@minethanks.com.

Anmeldelse og blokering

Anmelder du en liste eller en profil – i appen eller via anmeldelsesformularen på denne hjemmeside – gemmer vi årsagen, din frivillige fritekst, hvad der blev anmeldt og, hvis du er logget ind, din konto. Anmelder du uden konto, gemmer vi i stedet for din IP-adresse en ikke-reversibel hashværdi af den for at begrænse misbrug. Anmeldelser sletter vi efter tolv måneder.

For at vi hurtigt ser en anmeldelse, sender vi en besked til vores interne kanal hos Slack (Slack Technologies Limited, Dublin, Irland). Den indeholder årsagen og titlen på den anmeldte liste eller visningsnavnet på den anmeldte profil – aldrig din fritekst og aldrig, hvem der anmeldte. Retsgrundlaget er vores legitime interesse i at kontrollere og fjerne ulovligt indhold (art. 6, stk. 1, litra f, GDPR).

Blokerer du nogen, gemmer vi det med din konto, indtil du ophæver blokeringen eller sletter din konto. Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR.

Forbindelse med ChatGPT eller Claude

Du kan forbinde din konto med en AI-assistent som ChatGPT eller Claude. Til det logger du ind på denne hjemmeside med dit telefonnummer (se „Login med SMS-kode“) og accepterer forbindelsen; vi gemmer, hvilken assistent du har givet adgang. Assistenten kan derefter hente dine lister og ønsker, tilføje ønsker og se delte lister, hvis link du giver den. Det, den modtager, behandler udbyderen af assistenten – for eksempel OpenAI eller Anthropic – på eget ansvar efter sin privatlivspolitik.

Retsgrundlaget er opfyldelse af brugsaftalen, art. 6, stk. 1, litra b, GDPR. Forbindelsen består, indtil du sletter din konto; i assistenten kan du til enhver tid afbryde den.

Links til webshops

Åbner du linket til en shop fra appen, en delt liste eller en samlingsside, sender vi dig videre via minethanks.com. Vi gemmer, hvilket ønske eller produkt der blev åbnet, destinationen, tidspunktet og et tilfældigt kliknummer – ikke din IP-adresse og ikke din browseridentifikation.

Deltager shoppen i et partnerprogram, går linket via et affiliate-netværk som AWIN. Netværket modtager kliknummeret og produktets identifikation, kan sætte cookies og får at vide, om der bliver gennemført et køb. Vi modtager derefter oplysninger om provisionen, for eksempel beløb og status, men ingen oplysninger om, hvem der købte. Netværket og shoppen er selv ansvarlige for deres behandling.

Retsgrundlaget er vores legitime interesse i at drive videresendelsen og afregne provisioner, som vi finansierer mine, thanks. med (art. 6, stk. 1, litra f, GDPR). Det ændrer ikke prisen for dig.

Kuraterede samlingssider

Samlingssiderne med gaveidéer indeholder ingen personoplysninger om brugere. Et tal “× ønsket” ved en vare tæller, hvor mange forskellige ejere af offentlige ønskesedler i samlingens land ønsker sig den vare, og vises først fra et minimumsantal (i dag 5). Links til butikker kan være affiliate-links; hvor det er tilfældet, står der en stjerne (*) ved linket, som på samme side forklares som “Reklame”.

“Ofte ønsket” i appen

I appens inspirationsfane viser “Ofte ønsket”, hvad andre ofte ønsker sig. Der tælles kun ønsker på offentlige ønskesedler, og en vare vises først, når et minimumsantal forskellige ejere har den (i dag 5). Spærrede konti tælles ikke med, og nye konti først efter en ventetid; det samme gælder tallet “× ønsket” på samlingssiderne. Titel, mærke og billede af en sådan vare er oplysninger, som mindst to forskellige ejere har angivet ens; billeder, som brugere selv har uploadet, viser vi aldrig dér. Tilføjer du en vare til din ønskeseddel med “+”, får den ingen pris og kun et link, som flertallet bruger – uden adressens forespørgselsdel, hvor fremmede affiliate- og sporingskoder som regel står.

Hvilke varer du ser, og i hvilken rækkefølge, afhænger af dit land, anledningen for dine egne ønskesedler og det, du allerede har på en ønskeseddel. Det beregner vi i vores database; dine ønsker giver vi ikke videre til nogen for det, og andre ser intet af det. Det er en sortering af forslag, ikke en afgørelse om dig i henhold til art. 22 i databeskyttelsesforordningen. Retsgrundlaget er leveringen af den app, du bruger (art. 6, stk. 1, litra b, i databeskyttelsesforordningen).

For at finde noget lignende lader vi OpenAI omregne titel og mærke for disse offentligt talte varer til talrækker (såkaldte vektorer). Til OpenAI går kun denne varetekst – ingen navne, ingen telefonnumre, ingen konti, ingen ønskesedler, ingen af dine egne ønsker, ingen enhedsdata. Sammenligningen med dine ønsker foretager vi derefter selv, i vores database. OpenAI behandler teksterne i USA; overførslen baserer vi på EU-Kommissionens standardkontraktbestemmelser. I det omfang en sådan varetekst overhovedet vedrører en person, er retsgrundlaget vores legitime interesse i at vise passende forslag (art. 6, stk. 1, litra f, i databeskyttelsesforordningen).

Automatisk kontrol af uploadede billeder (Google Cloud Vision)

Billeder, du selv uploader – dit profilbillede, en listes forsidebillede og dine egne billeder af ønsker – kan dine gæster også se. For at der ikke vises noget pornografisk, får vi hvert sådant billede kontrolleret automatisk, før gæsterne kan se det. Seksuelle produkter som ønsker er i orden; vi kontrollerer kun, om selve billedet er pornografisk. Billeder fra webshops, som vi fører som betroede, kontrollerer vi ikke og overfører ikke til dette formål.

Vi overfører selve billedfilen – ved meget store filer i stedet dens adresse i vores lager – men intet navn, intet telefonnummer og ingen liste. Vi modtager vurderinger i grove trin (for eksempel „usandsynligt“ eller „sandsynligt“), som vi gemmer sammen med resultatet, så længe billedet findes. Afvises et billede, sletter vi det, fjerner det fra din profil eller liste og giver dig besked i appen; den tilhørende kontrolpost sletter vi efter 90 dage.

Modtager er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som vores databehandler (art. 28 GDPR) på grundlag af Google Clouds databehandlingsvilkår. Behandling hos Google LLC i USA er mulig; den bygger på Google LLC’s certificering under EU-US Data Privacy Framework og supplerende på EU-Kommissionens standardkontraktbestemmelser. Ifølge Google bruges billederne ikke til Googles egne formål.

Retsgrundlaget er vores legitime interesse i at beskytte gæster – også mindreårige – mod pornografisk indhold og ikke at udbrede ulovligt indhold (art. 6, stk. 1, litra f, GDPR). Du kan gøre indsigelse mod kontrollen (art. 21 GDPR) ved ikke at uploade egne billeder; mener du, at en afvisning er forkert, så skriv til support@minethanks.com.

Dine rettigheder

Du kan bede om indsigt i dine oplysninger, få dem rettet eller slettet, begrænse behandlingen, gøre indsigelse mod den og få dem udleveret i et almindeligt format (art. 15 til 21 i databeskyttelsesforordningen). Skriv til adressen ovenfor. Du kan desuden klage til en databeskyttelsesmyndighed, for eksempel den hvor du bor, eller den hvor udbyderen er etableret: den bulgarske kommission for beskyttelse af personoplysninger (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien, www.cpdp.bg.