1. Hvem er ansvarlig for dine oplysninger?
LoopRx er dataansvarlig for de personoplysninger, der beskrives i denne politik. Du kan kontakte os via kontaktformularen.
2. Personoplysninger, vi behandler
Vi begrænser indsamlingen til de oplysninger, der er nødvendige for at levere og beskytte tjenesten:
- Kontooplysninger: dit navn, din e-mailadresse, adgangskodehash, kontostatus, adgangens udløbsdato og det tilladte antal enheder.
- Enheds- og sessionsoplysninger: enhedsnavn, en beskyttet enhedsidentifikator, hash af logintoken, sessionens oprettelsestidspunkt, seneste aktivitet, udløbstidspunkt og tilbagekaldelsesstatus.
- Sikkerhedsoplysninger: beskyttede versioner af e-mailadresser og IP-adresser, der bruges til at forhindre gentagne loginforsøg, samt tidspunktet for og resultatet af et forsøg.
- Tekniske tjenesteoplysninger: IP-adresse, tidspunkt for anmodninger, brugeragent, fejloplysninger og lignende serverlogoplysninger, som dannes ved adgang til webstedet, kontotjenesten eller lydstreamen.
- Kommunikation: beskeder og kontaktoplysninger, som du giver os, når du beder om support.
Appen analyserer lydsignalets niveau på din enhed for at vise en aktiv transmission. Denne behandling sker lokalt; LoopRx bruger den ikke til at optage eller uploade din lyd.
LoopRx bruger ikke reklamesporing, og iOS-appen anmoder ikke om adgang til din placering, dine kontakter, dit kamera eller din mikrofon.
3. Hvorfor vi bruger personoplysninger
| Formål | Retsgrundlag |
|---|---|
| Oprette og administrere din konto, sende et link til oprettelse af adgangskode, logge dig ind, give adgang til streaming og håndhæve den fastsatte enhedsgrænse. | Opfyldelse af en kontrakt eller foranstaltninger, du anmoder om, før en kontrakt indgås — GDPR artikel 6, stk. 1, litra b. |
| Beskytte konti, forhindre misbrug, undersøge fejl, opretholde tilgængelighed og holde tjenesten sikker. | Vores legitime interesser i at drive og beskytte LoopRx — GDPR artikel 6, stk. 1, litra f. |
| Besvare supporthenvendelser og kommunikation om tjenesten. | Opfyldelse af en kontrakt og vores legitime interesse i at hjælpe brugere — GDPR artikel 6, stk. 1, litra b og f. |
| Overholde bindende lovkrav og lovlige anmodninger fra myndigheder. | Overholdelse af en retlig forpligtelse — GDPR artikel 6, stk. 1, litra c. |
Det er nødvendigt at oplyse navn, e-mailadresse, adgangskode og enhedsoplysninger for at oprette en konto og give beskyttet adgang til streaming. Uden disse oplysninger kan vi ikke levere kontotjenesten.
Grænsen på to enheder anvendes automatisk som en regel for adgangskontrol. LoopRx træffer ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning som beskrevet i GDPR artikel 22.
5. Hvor længe vi opbevarer personoplysninger
- Kontooplysninger opbevares, mens din konto er aktiv, og derefter kun så længe det med rimelighed er nødvendigt af hensyn til kontolukning, tvister, sikkerhed eller retlige forpligtelser.
- Registreringer af mislykkede loginforsøg, der bruges til at begrænse antallet af forsøg, slettes efter én dag.
- Et link til oprettelse af adgangskode bliver ugyldigt efter 24 timer eller efter brug.
- En appsession skal forblive aktiv for at beholde en enhedsplads; en forladt plads bliver normalt ledig efter 15 minutter. Loginoplysninger udløber senest 30 dage efter udstedelsen. Tilknyttede sikkerhedsregistreringer kan blive opbevaret, indtil de ikke længere er nødvendige, eller kontoen slettes.
- Tekniske logs og hostinglogs opbevares i en begrænset drifts- og sikkerhedsperiode i henhold til den relevante udbyders opsætning og krav.
- Supportkorrespondance opbevares kun så længe, det er nødvendigt for at løse henvendelsen og dokumentere resultatet.
Vi kan opbevare begrænsede oplysninger i længere tid, hvis loven kræver det, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav. Vi sletter eller anonymiserer dem derefter, når de ikke længere er nødvendige.
6. Cookies og lagring på din enhed
Kontosiderne bruger strengt nødvendig sessionslagring til at beskytte formularer og administratoradgang. iOS-appen gemmer sine loginoplysninger og en enhedsidentifikator i Apple Keychain, så du kan forblive logget ind, og enhedsgrænsen kan håndhæves.
LoopRx bruger ikke browserens lokale lager til kontoadgangskoder.
Vi bruger ikke cookies til reklamer eller sporing på tværs af websteder.
7. Sådan beskytter vi personoplysninger
Adgangskoder, som håndteres af kontotjenestens produktionsbackend, gemmes som adgangskodehash frem for læsbare adgangskoder. Logintokens og enhedsidentifikatorer gemmes også i beskyttet eller hashet form. Vi bruger adgangskontrol, begrænsning af antallet af forsøg, sessioner med udløb, tilbagekaldelsesfunktioner og krypterede HTTPS-forbindelser til kontotjenesten. Ingen internettjeneste kan garanteres at være fuldstændig sikker, men vi gennemgår beskyttelsen, når tjenesten ændres.
8. Dine databeskyttelsesrettigheder
Afhængigt af omstændighederne kan du have ret til at:
- modtage oplysninger om og en kopi af dine personoplysninger;
- få rettet urigtige eller ufuldstændige personoplysninger;
- anmode om sletning eller begrænsning af behandlingen;
- modtage visse oplysninger i et overførbart format;
- gøre indsigelse mod behandling baseret på legitime interesser; og
- trække dit samtykke tilbage når som helst, hvis behandlingen er baseret på samtykke.
Disse rettigheder kan være begrænset ved lov. Brug formularen for at udøve en rettighed: kontaktformularen. Vi kan bede om oplysninger, der er nødvendige for at bekræfte, at anmodningen vedrører din konto.
9. Spørgsmål og klager
Kontakt LoopRx med spørgsmål eller anmodninger om privatliv via kontaktformularen.
Du kan også klage til din lokale databeskyttelsesmyndighed. I Danmark er det Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, telefon +45 33 19 32 00, e-mail dt@datatilsynet.dk.
10. Ændringer af denne politik
Vi kan opdatere denne politik, når tjenesten, udbyderne eller lovkravene ændres. Datoen øverst viser, hvornår indholdet sidst blev revideret. Væsentlige ændringer meddeles gennem en passende kanal i tjenesten.