Fuglepas

Privatlivspolitik

Gælder fra 2.10.2026.

1. Dataansvarlig

Dataansvarlig er Matkala Studios (finsk virksomheds-ID 3628345-2), Finland. Tjenesten vises under navnet Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass eller Fuglepas; denne politik gælder for alle navnene. Spørgsmål om databeskyttelse: legal@birdpass.app

2. Hvilke personoplysninger vi behandler og hvorfor

  • Oplysninger fra Google-kontoen: navn, e-mailadresse og Googles identifikator. Vi bruger dem til at oprette kontoen og til login. Retsgrundlag: kontrakt (levering af Tjenesten).
  • Oplysninger fra Apple-kontoen (Log ind med Apple): navn (hvis du oplyser det), e-mailadresse eller Apples videresendelses-e-mail og Apples identifikator. Vi gemmer desuden det logintoken, vi får fra Apple (refresh token), så vi kan tilbagekalde det, når kontoen slettes; Apple kræver dette. Retsgrundlag: kontrakt og Apples vilkår.
  • Profil: kaldenavn, område (land) og sprog. Vi bruger dem til indstillinger og til at tilpasse artslisterne. Kaldenavnet er kun synligt for andre, hvis du slår den offentlige side til (det indgår i sidens adresse). Retsgrundlag: kontrakt.
  • Alder: vi spørger én gang om dit fødselsår. Året gemmes ikke; på din enhed gemmes kun aldersgruppen (under 13 eller 13 eller ældre), som ikke sendes til os og ikke gemmes på vores server. Hvis appbutikken (App Store eller Google Play) oplyser din aldersgruppe, og du tillader det, bruger appen den i stedet for at spørge; også da gemmes kun den samme aldersgruppe på enheden. Aldersgruppen kan du ændre i kontoindstillingerne. Hvis du er under 13 år, bruger appen ikke enhedens placering, den offentlige side eller nedbrudsrapporter (se afsnittet Børn), og en offentlig side, der tidligere var slået til, slås fra. Hvis aldersgruppen ikke er kendt (for eksempel på en ny enhed), behandles du som under 13 år, indtil du svarer.
  • Observationer: art, dato, antal, køn, observationsmåde (set eller hørt), note og eventuelt et placeringspunkt samt et stednavn afledt af det (f.eks. fugletårn, bydel og kommune). Stednavnet hentes på vores egen server fra OpenStreetMap-data; placeringen sendes ikke til nogen tredjepart. Vi gemmer dem til dit eget fuglepas, din statistik og dine præstationer. Retsgrundlag: kontrakt.
  • Fuglequiz: når du spiller quizzen, gemmer vi for hver art, du er blevet spurgt om, om du genkendte den på billede eller lyd (vidensniveau, antal rigtige og forkerte svar og seneste gang, du blev spurgt om den), samt hvor mange af dit områdes arter der er låst op i quizzen. Oplysningerne bruges kun til at vælge spørgsmål til dig; de er ikke synlige for andre. Retsgrundlag: kontrakt.
  • Offentlig side (valgfri): hvis du slår indstillingen "Vis på hjemmesiden" til på Konto-siden, bliver dine observationer (art, dato, antal, køn, observationsmåde og note) offentligt synlige via et link for enhver, uden login; du kan desuden særskilt tillade, at observationernes placering vises som et stednavn (f.eks. fugletårn, bydel og kommune). Det nøjagtige placeringspunkt og tidspunktet, hvor observationen blev registreret, vises aldrig offentligt. Når den offentlige side er slået til, kan dine nyeste observationer også vises anonymt i afsnittet "Seneste observationer" på hjemmesidens forside: art og dato og, hvis du har tilladt, at placeringen vises, kommune og land, uden dit kaldenavn. Begge indstillinger er som standard slået fra, og du kan til enhver tid slå dem fra på Konto-siden. Retsgrundlag: samtykke.
  • Enhedens placering: appen læser kun enhedens placering, når du beder om det (for eksempel når du tilføjer en observation på din nuværende placering eller finder dig selv på kortet). Placeringen gemmes ikke på serveren, medmindre du gemmer en observation med placeringspunkt. Retsgrundlag: samtykke, som du kan trække tilbage i enhedens indstillinger.
  • Lydgenkendelse: når du starter lydgenkendelse, optager appen en kort lydoptagelse med enhedens mikrofon og sender den til vores egen server til genkendelse. Optagelsen kan også indeholde andre lyde, for eksempel tale. Den behandles kun i hukommelsen og hverken gemmes eller sendes til nogen tredjepart. Til gratisversionens månedlige kvote gemmer vi for hver genkendelse kun tidspunktet og typen (lyd eller billede); disse slettes efter 60 dage. Mikrofonen bruges kun, når du selv starter genkendelsen, og adgangen kan du trække tilbage i enhedens indstillinger. Retsgrundlag: kontrakt.
  • Billedgenkendelse: når du tager et billede eller vælger et fra billedgalleriet, sender appen billedet (eller den del, du har beskåret) til vores egen server til genkendelse. Billedet kan vise andet end en fugl. Billedet komprimeres igen på enheden, så dets metadata (såsom placering) ikke kommer med. Billedet behandles kun i hukommelsen og hverken gemmes eller sendes til nogen tredjepart. Til kvoten gemmer vi kun tidspunktet og typen for genkendelsen, som ved lydgenkendelse. Kameraet og billedgalleriet bruges kun, når du selv starter genkendelsen, og adgangen til dem kan du trække tilbage i enhedens indstillinger. Retsgrundlag: kontrakt.
  • Sessioner: for at holde dig logget ind gemmer vi en hash af sessionstokenet, tidspunktet for oprettelse og brug og den enhedsidentifikator, som appen sender (User-Agent). Retsgrundlag: kontrakt og legitim interesse (informationssikkerhed).
  • Abonnement: status og udløbstidspunkt for Fuglepas Plus-abonnementet, butikken og produktidentifikatoren. Vi modtager ikke dine betalingskortoplysninger. Retsgrundlag: kontrakt.
  • Serverlogs: serveren registrerer fejlsituationer (tidspunkt, fejlkode og anmodningens identifikator). Vi gemmer ikke anmodningernes IP-adresser permanent. Retsgrundlag: legitim interesse (informationssikkerhed og fejlfinding).
  • Nedbrudsrapporter (Android): når appen går ned, modtager Firebase Crashlytics (Google) de tekniske oplysninger om fejlen: fejlmeddelelsen og stakspor, enhedsmodel, Android-version, appversion og en installationsspecifik identifikator. Vi knytter ikke dit navn, din e-mailadresse eller dine observationer til rapporterne. Rapporteringen er som standard slået fra; du kan slå den til på appens Konto-side. Retsgrundlag: samtykke.
  • Hjemmeside: hjemmesiden (birdpass.app) har ingen cookies, analyse eller reklame, og besøg registreres ikke. Skrifttyper og sider leveres fra vores egen server, artsbilleder fra Cloudflare (se Artsbilleder og -lyde). Hjemmesidens sprogvalg gemmes kun i din browser. Præsentationsvideoen på forsiden ligger på YouTube (Google) og indlæses først, når du starter den; indtil da viser siden kun et forsidebillede fra vores egen server. Når du starter videoen, modtager Google din enheds IP-adresse og oplysninger om browseren og kan gemme data i din browser efter sine egne retningslinjer. Retsgrundlag: samtykke (at starte videoen).
  • Kontaktformular: når du sender en besked via kontaktformularen på hjemmesidens skoleside, behandler vi din e-mailadresse og din besked. Vi bruger dem kun til at besvare din henvendelse. Beskeden videresendes som e-mail til vores supportadresse via Mailgun (Sinch); den gemmes ikke i vores database. Retsgrundlag: legitim interesse (at besvare din henvendelse).
  • Kort: kortbilleder hentes fra vores egen server, ikke fra nogen tredjepart. Kortanmodninger registreres ikke.
  • Artsbilleder og -lyde: arternes billeder og lydoptagelser er gemt i lagertjenesten Cloudflare R2 og hentes direkte derfra; din enheds IP-adresse videregives til Cloudflare. Nogle arter har endnu slet ikke billede eller lyd.

Det er frivilligt at give oplysninger, men en konto (navn eller e-mail og login-identifikator) er nødvendig for at bruge Tjenesten; placering og note er altid valgfrie. Vi foretager ingen automatiske afgørelser eller profilering. Vi bruger hverken analyse eller reklame. Vi sælger ikke dine oplysninger.

3. Hvem oplysningerne videregives til

  • Google: login, nedbrudsrapporter (Firebase Crashlytics) og hjemmesidens præsentationsvideo (YouTube), hvis du starter den.
  • Apple og Google Play: køb og fakturering af abonnementer.
  • RevenueCat: håndtering og kontrol af abonnementsstatus samt abonnementsstatistik (f.eks. antal abonnementer og indtægter; vi ser ikke andre oplysninger om den enkelte bruger dér). RevenueCat modtager din brugeridentifikator og abonnementsoplysningerne.
  • Cloudflare: lagring af artsbilleder og -lyde (se Artsbilleder og -lyde) og opbevaring af databasens sikkerhedskopier. Sikkerhedskopierne opbevares i EU.
  • Serverhosting: databasen og serveren befinder sig på en server i EU.
  • Mailgun (Sinch): levering af beskeder fra hjemmesidens kontaktformular som e-mail (EU-regionen).
  • Myndigheder: kun når loven kræver det.

4. Overførsler uden for EU

Google, Apple og RevenueCat kan behandle oplysninger uden for EU, for eksempel i USA. Det samme gælder Cloudflare for så vidt angår artsbilleder og -lyde; databasens sikkerhedskopier opbevares derimod i EU. Mailgun behandler beskederne fra kontaktformularen i sin EU-region, men som amerikansk virksomhed kan det også behandle dem i USA eller få adgang til dem derfra. Overførslerne, der vedrører Google, Apple, RevenueCat, Cloudflare og Mailgun, er baseret på Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau eller EU's standardkontraktbestemmelser.

5. Opbevaringsperioder

  • Konto-, observations- og quizoplysninger: indtil du sletter din konto.
  • Alder: aldersgruppen findes kun på din enhed, ikke på vores server.
  • Lyd- og billedgenkendelse: lydoptagelsen eller billedet gemmes ikke; tidspunkt og type for genkendelserne slettes efter 60 dage, senest når kontoen slettes.
  • Sletning af kontoen: sletter straks profilen, loginoplysningerne, sessionerne, observationerne, quizoplysningerne og abonnementsstatussen fra vores server. Kopier forsvinder fra sikkerhedskopierne, efterhånden som de roteres, senest inden for 30 dage.
  • Sessioner: udløber automatisk; udløbne og tilbagekaldte sessioner slettes fra serveren inden for 30 dage og senest, når kontoen slettes.
  • Nedbrudsrapporter: Crashlytics opbevarer dem i 90 dage.
  • Beskeder fra kontaktformularen: vi opbevarer dem i vores e-mail, indtil sagen er behandlet, højst to år. Mailgun opbevarer sine leveringslogs i kort tid efter sine egne retningslinjer.
  • Serverlogs: roteres automatisk, og vi opbevarer dem ikke bevidst længere, end det er nødvendigt for at undersøge fejl og sikkerhedshændelser.
  • Oplysninger hos butikkerne og RevenueCat: købsoplysninger opbevares i henhold til deres egne regler og bogføringsloven. Sletning af kontoen fra vores server sletter dem ikke.

6. Dine rettigheder

Du har ret til indsigt i dine personoplysninger, til at få dem berigtiget eller slettet, til at begrænse behandlingen, til at gøre indsigelse mod behandling, der er baseret på legitim interesse, og til at overføre dine oplysninger til en anden tjeneste. Du kan også til enhver tid trække et samtykke, du har givet, tilbage (for eksempel brug af placering i enhedens indstillinger), uden at det påvirker lovligheden af den tidligere behandling. Kontoen og oplysningerne kan du selv slette på appens Konto-side, og dine oplysninger kan du eksportere fra samme side. Ved andre anmodninger kan du kontakte legal@birdpass.app; vi svarer inden for en måned. Du har også ret til at klage til tilsynsmyndigheden: det finske datatilsyn (tietosuojavaltuutetun toimisto), tietosuoja.fi.

7. Børn

Også børn under 13 år må bruge Tjenesten. Vi spørger én gang om dit fødselsår, eller bruger den aldersgruppe, som appbutikken oplyser; året gemmes ikke, kun aldersgruppen (under 13 eller 13 eller ældre) gemmes på din enhed og sendes ikke til os, og aldersgruppen kan ændres i kontoindstillingerne. For børn under 13 år bruger appen ikke enhedens placering, den offentlige side eller nedbrudsrapporter. Hvis aldersgruppen ikke er kendt, behandles du som under 13 år. Vi hverken beder om eller behandler samtykke fra forældre eller værger.

8. Informationssikkerhed

Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger. Sessionstokens opbevares ikke i klartekst, og adgangen til serveren er begrænset.

9. Ændringer

Vi opdaterer denne politik efter behov. Væsentlige ændringer meddeles i appen. Politikken er udarbejdet på finsk. Hvis en oversættelse og den finske version afviger fra hinanden, er den finske version afgørende.

10. Kontaktoplysninger

legal@birdpass.app