Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysningene dine er:
Esbensen Engineering v/ Jesper Højmark Esbensen, Danmark
CVR-nr. 25547527
E-post: jesper.esbensen@eeng.dk

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

Opplysning	Formål	Behandlingsgrunnlag
Navn og e-postadresse	Opprettelse og administrasjon av kontoen din	Avtale, art. 6 nr. 1 bokstav b
Passord (kryptert)	Innloggingssikkerhet	Avtale, art. 6 nr. 1 bokstav b
Egne merkedager (tittel, dato og eventuell begrunnelse)	Vise og minne deg på dine egne flaggdager på tvers av enhetene dine	Avtale, art. 6 nr. 1 bokstav b
App-innstillinger og preferanser (påminnelse og flagging/ikke flagging per dag)	Tilpasse påminnelser og visning til valgene dine	Avtale, art. 6 nr. 1 bokstav b
Flagglag-tilknytning og rolle	Vise og administrere flagglagene dine	Avtale, art. 6 nr. 1 bokstav b
Abonnementsdata fra App Store, Google Play eller Stripe (transaksjons-/ordre-id, produkt, utløpsdato)	Validere og administrere betalt flagglag-abonnement (kjøp i appen eller på flagdag.com)	Avtale, art. 6 nr. 1 bokstav b
IP-adresse, nettlesertype og tidspunkt	Driftslogg til feilsøking og sikkerhet	Berettiget interesse, art. 6 nr. 1 bokstav f
E-postadressen til inviterte (bare invitasjon fra nettsiden)	Utsending av flagglag-invitasjon på e-post når eieren inviterer via nettsiden (ikke i appen)	Berettiget interesse, art. 6 nr. 1 bokstav f

Deling i flagglag: Når du deler en merkedag i et flagglag, blir dagens tittel, dato og begrunnelse synlig for de andre medlemmene av akkurat det flagglaget. Personlige merkedager du ikke har delt, er aldri synlige for andre brukere.

Posisjon: Angir du posisjonen din i appen for å beregne soloppgang og solnedgang, blir den liggende på telefonen. Den sendes aldri til oss.

Invitasjon på e-post: Inviterer du noen til flagglaget ditt fra appen, åpnes din egen e-postapp med en ferdig invitasjon — den sendes fra din egen e-postkonto, og vi verken samler inn eller behandler mottakerens e-postadresse. Inviterer du derimot fra nettsiden, sender vi invitasjonen for deg (via Simply, se avsnitt 3), og mottakerens e-postadresse lagres sammen med en invitasjonslenke som utløper etter 7 dager.

3. Tredjeparter som mottar opplysninger

Vi deler opplysningene dine med følgende tredjeparter:

• Simply A/S (simply.com, Danmark/EU) — leverandøren vår av hosting og e-post og vår databehandler. Nettsiden, appens server og databasen kjører hos Simply, så opplysningene i avsnitt 2 lagres på deres servere. E-postadressen din og eventuelt navnet ditt går gjennom Simply når vi sender e-post — f.eks. bekreftelseslenker, lenker for tilbakestilling av passord og flagglag-invitasjoner sendt fra nettsiden. Flagglag-invitasjoner sendt fra appen går derimot ikke gjennom Simply (de sendes fra din egen e-postkonto).
• ip-api.com — en geolokasjonstjeneste som brukes i vårt interne adminpanel til å klassifisere IP-adresser geografisk. Ingen brukerrettet funksjon. Bare IP-adressen sendes — aldri navn, e-post eller annet som knytter den til kontoen din. ip-api.com er ikke EU-basert; overføringen skjer utelukkende til administrative formål og uten overføringsgrunnlag etter GDPR kapittel V.
• Apple (App Store) — ved kjøp av et flagglag-abonnement i iOS-appen håndterer Apple selve betalingen og utsteder en kvittering som vi validerer på serversiden via App Store Server API. Vi mottar transaksjons-id, produkt og utløpsdato — men aldri betalingskortopplysningene dine.
• Google (Google Play) — ved kjøp av et flagglag-abonnement i Android-appen håndterer Google selve betalingen. Vi validerer kjøpet på serversiden via Google Play Developer API og mottar ordre-id, kjøpstoken, produkt og utløpsdato — men aldri betalingskortopplysningene dine.
• Stripe (Stripe Payments Europe, Irland) — ved kjøp av et flagglag på flagdag.com behandler Stripe betalingen. Du oppgir e-postadresse og betalingsopplysninger direkte til Stripe. Vi mottar bare en kunde-id, abonnements-id, betalingsstatus og utløpsdato — aldri betalingskortopplysningene dine.

Vi verken selger eller utleverer opplysningene dine til andre tredjeparter.

4. Lagringstid

• Kontoopplysninger — lagres til du sletter kontoen din. En konto som ikke er bekreftet via e-post innen 48 timer, slettes automatisk.
• Flaggdager, preferanser og flagglag-data — lagres til du sletter dem, forlater laget eller sletter kontoen din.
• Aktivitetslogg (IP-adresse, endepunkt, tidspunkt) — lagres i 12 måneder.
• Lenker for tilbakestilling av passord — er gyldige i 1 time og markeres deretter som brukt.
• Flagglag-invitasjonslenker — er gyldige i 7 dager og kan bare brukes én gang.

5. Informasjonskapsler (cookies)

Vi bruker bare teknisk nødvendige informasjonskapsler. Det er ingen tredjepartskapsler eller sporing.

Informasjonskapsel	Levetid	Formål
PHPSESSID	Økt / 30 dager (ved «Husk meg»)	Holder deg innlogget
fd_remember	30 dager	Signaliserer «Husk meg» til serveren, slik at økten din ikke utløper
fd_country	1 år	Husker landet du har valgt (DK/NO/SE)

6. Dine rettigheter

Etter GDPR har du følgende rettigheter overfor oss:

• Innsyn — du kan få vite hvilke opplysninger vi har om deg.
• Retting — du kan få uriktige opplysninger rettet.
• Sletting — du kan i visse tilfeller få opplysningene dine slettet. Du kan slette kontoen din og dataene dine selv på slett konto, eller inne i appen under Konto.
• Begrensning — du kan be om at behandlingen av opplysningene dine begrenses.
• Dataportabilitet — du kan motta opplysningene dine i et maskinlesbart format.
• Protest — du kan protestere mot behandling basert på berettiget interesse.

Kontakt oss på jesper.esbensen@eeng.dk for å bruke rettighetene dine.

7. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til en tilsynsmyndighet. Du kan klage til det norske Datatilsynet (datatilsynet.no) eller til det danske Datatilsynet (datatilsynet.dk), som fører tilsyn med den behandlingsansvarlige.

8. Vilkår for flagglag

Vilkårene for appen og for flagglag — pris, fornyelse, oppsigelse, refusjon og angrerett — står i vilkår for bruk.

Denne erklæringen ble sist oppdatert 10. november 2026.