Privatlivspolitik

Her står hvad vi gemmer om dig og dit dyr, hvorfor vi gemmer det, og hvad du kan gøre ved det. Vi har skrevet den så den kan læses — ikke så den kan gemme sig.

Hvem der har ansvaret

Trofast er et produktnavn og ikke en juridisk person. Dataansvarlig for de oplysninger du giver os, er derfor selskabet bag tjenesten — og det hedder ikke det samme som produktet, så du er ikke havnet det forkerte sted. Hvem det er, står lige herunder. At være dataansvarlig betyder at det er os der bestemmer hvad oplysningerne bruges til — og os du skal skrive til, hvis du vil have dem rettet eller slettet.

Effi Tech ApS · CVR-nr. 46044053 · Thors Ager 6, 6000 Kolding, Danmark

Hvad vi gemmer

Vi beder ikke om noget vi ikke skal bruge til noget. Her er det delt op efter hvorfor det står i vores database.

Din konto

Din e-mailadresse, dit navn, dit sprog og dit land. E-mailen er samtidig dit login: vi har ingen adgangskoder, fordi vi sender dig et link i stedet — og en database uden adgangskoder kan ikke lække dem. Adresse og telefonnummer er frivillige. Nummeret beder vi kun om, hvis du selv vælger SMS-påmindelser, og det skal du vide at vi endnu ikke sender: valget gemmes, men der går ingen SMS ud fra Trofast i dag. Dine samtykker gemmes hver for sig — nødvendigt, markedsføring og forsikring er tre ting, og et ja til det ene er ikke et ja til de to andre.

Dyret

Navn, art, race, køn, fødselsdato, vægt, chipnummer, om dyret er neutraliseret, hvem der er dyrlæge, og hvor det eventuelt er forsikret. Dertil sundhedshændelserne — vaccinationer, ormekure, flåtbehandling, tandrensning, medicin — med datoer, intervaller og dine egne noter, plus vejninger og en tidslinje over hvad dyret har oplevet. Kommer dyret fra en opdrætter, står stambogsnavn, stamtavlenummer, farve og forældredyr der også.

Papirer og billeder

De filer du selv lægger op: pas, vaccinationskort, journaler, recepter, prøvesvar, policer, dyrlægeregninger, stamtavler og købsaftaler — og billederne fra hvalpetiden. Filerne ligger på den samme server som resten af Trofast, i en mappe for sig for hvert dyr, og de kan kun hentes af en der er logget ind og har adgang til netop det dyr. I databasen står filnavnet, kategorien, størrelsen og hvem der lagde den op; selve filen ligger aldrig i databasen.

Hvis du er opdrætter

Kennelnavn, dit eget navn, stambogsorganisation og -nummer, den kontaktadresse og det telefonnummer du gerne vil have stående hos de nye ejere, din hjemmeside og dit land. Dertil dine kuld med forældredyr og datoer, dine hvalpe, dine egne hilsener til familierne, og de reservationer og overdragelser du har sendt. Dine kontaktoplysninger bliver kopieret over på hvalpens profil ved overdragelsen, så familien kan finde dig igen om ti år — og de kopier ryddes, hvis du sletter din konto.

Drift

For at kunne holde Trofast kørende gemmer vi også noget der ikke handler om dyret: et matematisk aftryk af hvert login-link og hver session — aldrig linket selv, så et udtræk af databasen ikke kan bruges til at logge ind som nogen — en linje for hver mail vi har forsøgt at sende, med modtager, emnelinje, slags og om det lykkedes, men aldrig indholdet, og en hændelse hver gang noget sker i appen: at der blev oprettet en hvalp, at et login-link blev brugt, hvilken side det skete på. Hændelserne skrives på vores egen server i vores egen database. Der er ingen tredjepart inde over, og der måles ingenting i din browser.

Og så er der logfilerne på serveren, som enhver webserver fører: hvilken adresse der bad om hvilken side, hvornår, og om det gik godt. De indeholder IP-adresser, og dem bruger vi til at finde fejl og til at se om nogen banker på et sted de ikke skal. De er ikke koblet sammen med din profil, og vi bruger dem ikke til at følge dig rundt. Går en mail til dig galt, skriver systemet desuden linket ned i den samme log, så vi kan hjælpe dig ind alligevel — det er et login-link der virker i tyve minutter, og det er kun os der kan læse filen.

Hvad vi bruger dem til

Loven kræver at vi har en grund til hver eneste oplysning, og at vi siger hvilken. Vi har tre.

Fordi du har bedt om det

Din konto, dine dyr, dine datoer, dine papirer og påmindelserne på e-mail. Det er hele produktet, og det er det du sagde ja til, da du oprettede profilen. Retsgrundlaget er opfyldelse af aftalen med dig — databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Fordi du har sagt ja

Markedsføring og henvendelser om forsikring sker kun, hvis du selv har sat fluebenet. De to er hver sit samtykke, ingen af dem er sat på forhånd, og ingen af dem er en forudsætning for at bruge kalenderen. Retsgrundlaget er samtykke — artikel 6, stk. 1, litra a.

Fordi tjenesten skal kunne drives

Mail-loggen, hændelserne og revisionssporet i vores administration bruger vi til at se om systemet virker: kommer mails frem, er noget gået i stykker, bliver et login-link brugt et sted det ikke burde. Vi bruger dem ikke til at profilere dig, og vi køber ikke oplysninger om dig andre steder. Retsgrundlaget er vores legitime interesse i drift og sikkerhed — artikel 6, stk. 1, litra f.

Du kan trække et samtykke tilbage når som helst, og du skal ikke begrunde det. Men vi skal være ærlige om hvordan: der er endnu ikke en knap til det inde i appen, så indtil videre gør du det ved at skrive til os — så fjerner vi fluebenet med det samme. Knappen hører hjemme på profilsiden, og den bliver bygget. Vi vil bare hellere skrive her hvad der gælder i dag, end sende dig hen til noget der ikke er der.

Vi sælger ikke dine oplysninger. Der er ingen annoncenetværk, ingen datamæglere og ingen udenforstående der får adgang til det, du har skrevet om dit dyr.

Hvem vi deler med

To virksomheder rører ved dine oplysninger, fordi de gør noget vi ikke selv kan gøre. Begge er databehandlere: de må kun det, vi beder dem om.

Resend — den der sender vores mails

Hver gang vi sender dig et login-link, en påmindelse, en velkomst eller en invitation fra en opdrætter, går mailen gennem Resend. De får din e-mailadresse, emnelinjen og selve teksten — som kan indeholde dit navn og dyrets navn. Resend er et amerikansk selskab, og det betyder at oplysningerne kan blive behandlet uden for EU.

Hetzner — den der har serveren

Selve Trofast kører på en lejet server hos Hetzner Online GmbH. Selskabet er tysk, men maskinen står i deres afdeling i Helsinki — altså inden for EU. Databasen, dine papirer og dine billeder ligger dér og bliver liggende dér. Hetzner kigger ikke i dem; de holder maskinen kørende.

Derudover udleverer vi kun noget, hvis en myndighed eller en domstol pålægger os det.

Hvor længe vi gemmer

Din konto, dine dyr, dine datoer og dine filer bliver liggende, så længe du har en profil. Sletter du et dyr, forsvinder dets hændelser, papirer og billeder med det samme — også filerne på disken. Sletter du hele kontoen, forsvinder det hele.

Og så siger vi det hellere ligeud end skriver en frist vi ikke overholder: der findes i dag ikke noget hos os, der automatisk rydder op i det gamle. Brugte og udløbne login-links, linjerne i mail-loggen og hændelserne om hvad der er sket i appen bliver derfor liggende, indtil vi selv fjerner dem. At bygge den oprydning står på listen, og den dag den kører, kommer fristerne til at stå her.

Skriver du til os gennem kontaktformularen, gemmer vi beskeden sammen med dit navn og din e-mailadresse — så vi kan svare dig, og slå sagen op igen hvis du skriver videre. Beskederne slettes igen efter passende tid, medmindre vi vurderer at der er grund til at gemme en længere: at sagen ikke er slut, at den kan komme igen, eller at vi skal kunne vise hvad der blev sagt og hvornår. Det er noget vi gør i hånden, ligesom resten heroppe — og du kan altid bede os slette det du har skrevet.

Sletter du din konto, bliver to slags spor stående — uden dig i dem. Hændelserne husker at der skete noget den dag, men ikke hvem det var: henvisningen til dig fjernes. Linjerne i mail-loggen mister på samme måde din bruger, men bærer stadig den adresse, mailen blev sendt til. Og en gennemført overdragelse bliver stående hos den anden part som kvitteringen for at dyret skiftede hænder — den er også deres oplysning, ikke kun din.

Hvordan vi passer på det

Vi lover ikke at være uovervindelige — det ville være tomt at skrive. I stedet er her hvad der faktisk er gjort. Der er ingen adgangskoder hos os: du logger ind med et link i din mail, der virker i tyve minutter og kun én gang. Af både linket og din session gemmer vi kun et matematisk aftryk, så en der fik fat i databasen, ikke kunne logge ind som dig. Der er et loft over hvor mange login-links der kan bestilles til den samme adresse, så ingen kan spamme din indbakke.

Papirer og billeder ligger uden for det vi ruller ud, i en mappe for hvert dyr, og de kan kun hentes af en der er logget ind og har adgang til netop det dyr. Der er en liste over hvilke filtyper der må lægges op — SVG står ikke på den, fordi en SVG kan indeholde programkode — og filen får et nyt, tilfældigt navn på disken, så det navn du gav den, aldrig bliver til en sti. Der er også en grænse på 15 MB pr. fil.

Vores egen administration, hvor vi kan se og rette i konti, har sit eget login med engangskode fra en app oveni, og den lukker ned efter for mange forkerte forsøg. Alt hvad vi retter derinde, bliver skrevet ned i et spor med hvem, hvornår og hvad — også så du kan få svar, hvis du spørger.

Hvad du kan kræve

Det er dine oplysninger. Du har ret til:

at få at vide hvad vi har om dig, og få en kopi af det
at få rettet det der er forkert
at få det slettet
at få det udleveret i et format, du kan tage med et andet sted hen
at gøre indsigelse mod at vi behandler det, og at trække et samtykke tilbage

De to vigtigste kan du gøre selv, uden at spørge os om lov. På profilsiden kan du under »Dine data« hente alt hvad vi har om dig og dine dyr som én fil — og slette et enkelt dyr eller hele kontoen. Sletningen sker med det samme, og den kan ikke fortrydes.

Én ting skal du vide om udtrækket: det rummer oplysningerne om dine papirer og billeder — filnavn, kategori, dato, størrelse — men ikke selve filerne. Vil du have dem med, kan du hente dem enkeltvis under Papirer, eller skrive til os, så sender vi dem. Vi siger det hellere her end lader dig opdage det, når du åbner filen.

Synes du vi behandler dine oplysninger forkert, hører vi meget gerne fra dig først — men du har altid ret til at klage til en tilsynsmyndighed. I Danmark er det Datatilsynet, i Norge Datatilsynet, og i Sverige Integritetsskyddsmyndigheten.

Når en hvalp skifter hænder

Det her afsnit er værd at læse, både hvis du er opdrætter, og hvis du er ved at købe en hvalp.

Når en opdrætter reserverer eller overdrager en hvalp, skriver de køberens navn og e-mailadresse ind i Trofast. Det sker som regel før køberen selv har en konto hos os — altså før de har haft mulighed for at sige noget til det. Vi gemmer de to oplysninger sammen med invitationen, og vi bruger dem til én ting: at sende det link, hvalpen kan tages imod med.

Får du sådan en mail uden at vide hvorfor, kan du bare lade være med at klikke. Invitationen udløber af sig selv, og linket kan kun bruges én gang. Vil du have din adresse ud af vores system med det samme, så skriv til os, så gør vi det.

Er du opdrætter, er det dig der har ansvaret for at måtte give os adressen. Skriv den ikke ind, før familien ved at du gør det.

Efter overdragelsen ser opdrætteren et aftryk af hvalpen, som den var den dag: navn, race, fødselsdato og chipnummer. De kan ikke følge med i hvad familien siden skriver om hunden. Det er familiens hund, og det er familiens oplysninger.

Cookies

Trofast sætter én cookie, og det er den der husker at du er logget ind. Den kan ikke læses af scripts i browseren, og den forsvinder når du logger ud, eller når den udløber. Uden den kunne du ikke bruge din profil, og derfor er det en cookie vi ikke skal bede om lov til at sætte.

Der er ikke flere. Ingen sporingscookies, ingen annoncepixels, ingen Google Analytics, ingen knapper fra sociale medier. Vi tæller godt nok hvad der sker i appen — men det gør vi på vores egen server i vores egen database, ikke i din browser.

Selv skrifttyperne henter vi ikke udefra. De to fonte, siden er sat med, bliver lagt ind i vores egne filer når vi bygger den, så din browser aldrig beder Google om noget. Det er også derfor du ikke møder et cookiebanner hos os: der er ikke noget at samtykke til.

Børn

Trofast er lavet til voksne, der har ansvaret for et dyr. Vi henvender os ikke til børn, og vi beder ikke om oplysninger om dem. Husstandsmodellen har plads til, at et barn en dag kan få lov at kigge med på familiens dyr, men den mulighed er ikke bygget, og der findes ingen børnekonti hos os i dag.

Hvis vi ændrer noget her

Trofast bliver bygget videre på, og så følger den her side med. Ændrer vi noget der betyder noget for dig — et nyt formål, en ny modtager, en opbevaringsfrist — skriver vi til dig på den adresse, du er oprettet med. Det skal ikke ske i tavshed.

Skriv til os

Har du et spørgsmål til noget af det her, eller vil du have os til at hente eller slette noget for dig, så skriv. Der sidder et menneske i den anden ende.

hej@mittrofast.dk