Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysningene dine er:
Jesper Esbensen
flagdag.com
E-post: jesper.esbensen@eeng.dk

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

Opplysning	Formål	Behandlingsgrunnlag
Navn og e-postadresse	Opprettelse og administrasjon av kontoen din	Avtale, art. 6 nr. 1 bokstav b
Passord (kryptert)	Innloggingssikkerhet	Avtale, art. 6 nr. 1 bokstav b
Egne merkedager (tittel, dato og eventuell begrunnelse)	Vise og minne deg på dine egne flaggdager på tvers av enhetene dine	Avtale, art. 6 nr. 1 bokstav b
App-innstillinger og preferanser (varsler, flagging/ikke flagging per dag)	Tilpasse påminnelser og visning til valgene dine	Avtale, art. 6 nr. 1 bokstav b
Geografisk posisjon (bredde- og lengdegrad)	Beregning av lokalt tidspunkt for soloppgang og solnedgang til flaggpåminnelser. Frivillig — du angir den selv i appinnstillingene.	Samtykke, art. 6 nr. 1 bokstav a
Flagglag-tilknytning og rolle	Vise og administrere flagglagene dine	Avtale, art. 6 nr. 1 bokstav b
Abonnementsdata fra App Store (transaksjons-id, produkt, utløpsdato)	Validere og administrere betalt flagglag-abonnement (kjøp i appen)	Avtale, art. 6 nr. 1 bokstav b
IP-adresse, nettlesertype og tidspunkt	Driftslogg til feilsøking og sikkerhet	Berettiget interesse, art. 6 nr. 1 bokstav f
E-postadressen til inviterte (bare invitasjon fra nettsiden)	Utsending av flagglag-invitasjon på e-post når eieren inviterer via nettsiden (ikke i appen)	Berettiget interesse, art. 6 nr. 1 bokstav f

Deling i flagglag: Når du deler en merkedag i et flagglag, blir dagens tittel, dato og begrunnelse synlig for de andre medlemmene av akkurat det flagglaget. Personlige merkedager du ikke har delt, er aldri synlige for andre brukere.

Invitasjon på e-post: Inviterer du noen til flagglaget ditt fra appen, åpnes din egen e-postapp med en ferdig invitasjon — den sendes fra din egen e-postkonto, og vi verken samler inn eller behandler mottakerens e-postadresse. Inviterer du derimot fra nettsiden, sender vi invitasjonen for deg (via Simply, se avsnitt 3), og mottakerens e-postadresse lagres sammen med en invitasjonslenke som utløper etter 24 timer.

3. Tredjeparter som mottar opplysninger

Vi deler opplysningene dine med følgende tredjeparter:

• Simply A/S (mail.simply.com, Danmark/EU) — e-postleverandøren vår. E-postadressen din og eventuelt navnet ditt utleveres når vi sender e-post — f.eks. bekreftelseslenker, lenker for tilbakestilling av passord og flagglag-invitasjoner sendt fra nettsiden. Flagglag-invitasjoner sendt fra appen går derimot ikke gjennom Simply (de sendes fra din egen e-postkonto).
• ip-api.com — en geolokasjonstjeneste som brukes i vårt interne adminpanel til å klassifisere IP-adresser geografisk. Ingen brukerrettet funksjon. ip-api.com er ikke EU-basert; overføringen skjer utelukkende til administrative formål og uten overføringsgrunnlag etter GDPR kapittel V.
• Apple (App Store) — ved kjøp av et flagglag-abonnement i iOS-appen håndterer Apple selve betalingen og utsteder en kvittering som vi validerer på serversiden via App Store Server API. Vi mottar transaksjons-id, produkt og utløpsdato — men aldri betalingskortopplysningene dine.

Vi verken selger eller utleverer opplysningene dine til andre tredjeparter.

4. Lagringstid

• Kontoopplysninger — lagres til du sletter kontoen din.
• Flaggdager, preferanser og flagglag-data — lagres til du sletter dem, forlater laget eller sletter kontoen din.
• Aktivitetslogg (IP-adresse, endepunkt, tidspunkt) — lagres i 12 måneder.
• Lenker for tilbakestilling av passord — er gyldige i 1 time og markeres deretter som brukt.
• Flagglag-invitasjonslenker — er gyldige i 24 timer og markeres deretter som brukt.

5. Informasjonskapsler (cookies)

Vi bruker bare teknisk nødvendige informasjonskapsler. Det er ingen tredjepartskapsler eller sporing.

Informasjonskapsel	Levetid	Formål
PHPSESSID	Økt / 30 dager (ved «Husk meg»)	Holder deg innlogget
fd_remember	30 dager	Signaliserer «Husk meg» til serveren, slik at økten din ikke utløper
fd_country	1 år	Husker landet du har valgt (DK/NO)

6. Dine rettigheter

Etter GDPR har du følgende rettigheter overfor oss:

• Innsyn — du kan få vite hvilke opplysninger vi har om deg.
• Retting — du kan få uriktige opplysninger rettet.
• Sletting — du kan i visse tilfeller få opplysningene dine slettet. Du kan slette kontoen din og dataene dine selv på slett konto, eller inne i appen under Konto.
• Begrensning — du kan be om at behandlingen av opplysningene dine begrenses.
• Dataportabilitet — du kan motta opplysningene dine i et maskinlesbart format.
• Protest — du kan protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke — du kan når som helst trekke tilbake et samtykke du har gitt (f.eks. fjerne posisjonen din i appinnstillingene).

Kontakt oss på jesper.esbensen@eeng.dk for å bruke rettighetene dine.

7. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til en tilsynsmyndighet. Du kan klage til det norske Datatilsynet (datatilsynet.no) eller til det danske Datatilsynet (datatilsynet.dk), som fører tilsyn med den behandlingsansvarlige.

8. Vilkår for flagglag

Flaggdager-appen er gratis. Et flagglag er et betalt abonnement som lar flere personer dele de samme flaggdagene.

• Pris og periode — abonnementet kjøpes per år. Prisen for hver størrelse står i appen før du kjøper.
• Automatisk fornyelse — abonnementet fornyes automatisk ved årets utløp, med mindre du sier det opp i butikken før fornyelsesdatoen (butikkene krever normalt minst 24 timer).
• Oppsigelse — abonnementet sies opp der det er kjøpt — i App Store (iPhone) eller Google Play (Android). Vi kan ikke si det opp for deg.
• Refusjon — refusjon håndteres av butikken, ikke av oss. Ta kontakt med Apple eller Google.
• Hvis abonnementet opphører — laget avsluttes, og medlemmene beholder sine egne flaggdager.
• Eierskifte — sletter eieren kontoen sin, overføres laget til det medlemmet som har vært med lengst. Se slett konto.

Denne erklæringen ble sist oppdatert 4. august 2026.