Privatlivspolitik

1. Dataansvarlig

Lokalby (lokalby.dk) er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Har du spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

• Virksomhed: NiBow
• CVR: DK33660642
• Adresse: Gammelbyvej 17, 6100 Haderslev, Danmark
• Email: kontakt@lokalby.dk
• Website: lokalby.dk

2. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende personoplysninger om dig:

2.1 Oplysninger du giver os

• Navn — dit fulde navn, brugt til identifikation i fællesskabet
• Email — brugt til login, notifikationer og kontoadministration
• Telefonnummer (valgfrit) — brugt som kontaktmulighed
• Adgangskode — krypteret opbevaring (aldrig i klartekst)
• Profilbillede (valgfrit) — til personalisering af din profil
• Landsby-tilknytning — valgt ved oprettelse

2.2 Oplysninger vi indsamler automatisk

• IP-adresse — logget i forbindelse med sessioner
• Browser-information (User-Agent) — logget i forbindelse med sessioner
• Aktivitetsdata — handlinger på platformen (oprettelse af events, tilmeldinger, point osv.)

2.3 Indhold du opretter

• Begivenheder, markedspladsannoncer, ressourcer, efterlysninger (ønsker til varer/ressourcer), butik-tilbud og artikler
• Dit navn vises som forfatter/opretteren af dette indhold
• Billedbank-fotos: Billeder du uploader til billedbanken gemmes med dit navn og uploadstidspunkt. Du erklærer ved upload at have de nødvendige rettigheder, og at eventuelle genkendelige personer har givet samtykke. Billederne er synlige for andre indloggede brugere i din landsby og kan downloades i original opløsning af byadministratorer til brug i det fysiske lokalblad.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Kontohåndtering: Oprettelse og vedligeholdelse af din brugerkonto
• Platformfunktionalitet: At levere vores tjenester (begivenheder, markedsplads, del & bytte, lokalblad, billedbank, foreninger, virksomheder, fællesskaber, landsbybussen, bolig, lokal butik m.fl.)
• Kommunikation: Sende relevante notifikationer og påmindelser via email
• Gamification: Point- og badge-system for at motivere deltagelse i fællesskabet
• Sikkerhed: Beskytte platformen mod misbrug

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende grundlag (jf. GDPR):

• Samtykke (Art. 6, stk. 1, litra a): Ved oprettelse af konto giver du samtykke til behandling af dine data
• Kontrakt (Art. 6, stk. 1, litra b): Behandling er nødvendig for at opfylde aftalen om brug af platformen
• Legitim interesse (Art. 6, stk. 1, litra f): Sikkerhedslogning og platformforbedring

5. Modtagere af personoplysninger

Dine data deles med:

• Andre brugere: Dit navn og profilbillede er synligt for andre brugere i din landsby. Når du opretter indhold eller tilmelder dig begivenheder, er dit navn synligt. Billeder du uploader til billedbanken er synlige for andre indloggede brugere i din landsby.
• Byadministratorer: Byadministratorer kan downloade dine billedbank-fotos i original opløsning til brug i det fysiske lokalblad.
• Email-udbyder: Vi bruger en ekstern email-tjeneste til at sende notifikationer. Din email-adresse overføres til denne tjeneste.
• Google Fonts: Vi bruger Google Fonts til skrifttyper, hvilket sender din IP-adresse til Googles servere.

Vi sælger eller videregiver aldrig dine data til annoncører eller tredjeparter til markedsføringsformål.

6. Opbevaring og sletning

• Kontodata: Opbevares så længe du har en aktiv konto. Ved sletning af din konto fjernes dine persondata, point, badges og tilmeldinger permanent.
• Indhold: Oprettet indhold (events, artikler osv.) beholder forfatternavnet af hensyn til dataintegritet, men kan ikke længere knyttes til din konto.
• Billedbank-fotos: Du kan til enhver tid slette dine egne billeder fra billedbanken. Ved sletning af din konto fjernes dine fotos permanent inkl. filerne fra vores server.
• Sessionsdata: Slettes automatisk efter 120 minutters inaktivitet.
• Password-reset tokens: Udløber efter 60 minutter.

7. Dine rettigheder

Du har følgende rettigheder under GDPR:

• Ret til indsigt: Du kan anmode om en kopi af de data, vi har om dig
• Ret til berigtigelse: Du kan rette forkerte oplysninger i din profil
• Ret til sletning: Du kan slette din konto og tilhørende data
• Ret til begrænsning: Du kan anmode om begrænsning af behandlingen
• Ret til dataportabilitet: Du kan anmode om dine data i et maskinlæsbart format
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse

For at udøve dine rettigheder, kontakt os på kontakt@lokalby.dk.

8. Sikkerhed

Vi tager sikkerhed alvorligt og anvender følgende foranstaltninger:

• Adgangskoder krypteres med bcrypt-hashing
• CSRF-beskyttelse på alle formularer
• HttpOnly og SameSite cookies
• Valgfri to-faktor-autentificering (2FA)
• Krypteret kommunikation via HTTPS

9. Cookies

Se vores separate cookie-politik for detaljer om vores brug af cookies.

10. Klage

Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet:

• Datatilsynet: datatilsynet.dk
• Email: dt@datatilsynet.dk
• Telefon: 33 19 32 00

11. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive kommunikeret via platformen.