Privatlivspolitik

Version til den lukkede test · 4. oktober 2026

Wishfill er en krukke, der viser et barns lommepenge og ønsker. Vi opbevarer ikke penge. Pengene bliver hos forældrene, og appen er kun et regnskab. Her kan du læse, hvilke oplysninger vi gemmer, hvorfor, og hvordan du får dem hentet eller slettet.

Dataansvarlig: [navn, adresse og evt. CVR] · Kontakt: [e-mailadresse]

Hvilke oplysninger gemmer vi?

• Dig som forælder: e-mailadresse, en adgangskode (kun som uløselig kode, aldrig i klartekst) og eventuelt en PIN til børnevisningen (også kun som uløselig kode).
• Dine børn: fornavn, en farve, saldo og regnskab over penge, ønsker (navn, pris, evt. link og billede fra butikken, og et foto, hvis barnet selv tager et), opgaver og hvornår de er klaret. Du bestemmer selv, hvad du skriver. Brug gerne et kælenavn i stedet for barnets fulde navn.
• Familie og venner, der giver en gave: fornavn, beløb og en evt. hilsen, som de selv skriver på gavesiden. De behøver ikke oprette noget, og de kan ikke se barnets saldo eller ønskernes priser.
• Dem, der beder om en invitation: e-mailadresse og en evt. kort besked. Forespørgslen slettes automatisk efter 90 dage.
• Teknisk: serveren registrerer IP-adresse og tidspunkt for opkald. Det bruges til drift, fejlfinding og til at stoppe misbrug (fx for mange forsøg i træk), og logfilerne slettes automatisk efter 30 dage.

Fotos: hvis et barn tager et billede af et ønske, gemmes billedet på vores server, ikke hos tredjepart. Vi gør det mindre og fjerner skjulte oplysninger som placering og kameratype. Kun forælderen og barnets egen visning kan se det, og det slettes, når ønsket slettes, når forælderen sætter et rigtigt varebillede på ønsket, eller når kontoen slettes. Fotos er med i dataudtrækket.

Vi gemmer ikke betalingskort, bankoplysninger eller MobilePay-oplysninger. Børn har ingen egen konto hos os; barnets visning er et link, som du deler.

Hvorfor, og på hvilket grundlag?

Vi bruger oplysningerne til at levere Wishfill til dig og dem, du deler med (grundlaget er aftalen om at bruge tjenesten, GDPR art. 6, stk. 1, litra b). Sikkerhedslogfiler og beskyttelse mod misbrug hviler på vores legitime interesse i en sikker tjeneste (litra f). Invitationsforespørgsler hviler på, at du selv beder om at blive kontaktet (litra b). Vi sælger ikke oplysninger, viser ingen reklamer og bruger ingen statistik- eller sporingsværktøjer.

Hvem har adgang?

• Os: administratoren kan se kontooplysninger og regnskab, når det er nødvendigt for support eller drift. Handlinger i administrationen gemmes i en log.
• Vores hosting: serveren ligger hos DigitalOcean i Frankfurt (EU). DigitalOcean opbevarer data for os som databehandler. Vores domæne styres hos Cloudflare, men trafikken til Wishfill går direkte til serveren.
• Andre: ingen får dine oplysninger. Siden indlæser ikke skrifttyper eller scripts fra tredjeparter. Den ene undtagelse er varebilleder: når du indsætter et link til en vare, vises butikkens eget billede, og så henter din enhed billedet direkte fra butikkens server. Butikken kan dermed se din enheds IP-adresse, men ikke hvem du er hos os.

Når du indsætter et link til et ønske, henter vores server siden fra butikken for at finde navn, pris og billede. Butikken kan dermed se vores servers adresse, ikke din.

Cookies og lagring i browseren

Vi bruger kun det nødvendige: en loginkode (cookie), så du forbliver logget ind, og lokale indstillinger i browseren (fx at børnevisningen er låst, om lyd er slået fra, og om bevægelser er slået til). Der er ingen markedsførings- eller målingscookies, så der er intet banner at acceptere.

Hvor længe gemmer vi det?

• Kontoens oplysninger gemmes, så længe du har en konto. Når du sletter den, slettes oplysningerne om dig, dine børn og gaverne med det samme.
• Vi gemmer en kort driftslog over, at en konto er oprettet, ændret eller slettet (uden indholdet af kontoen), så vi kan opdage misbrug og dokumentere sletninger.
• Vi tager hver nat en sikkerhedskopi, som gemmes i 14 dage. Slettede oplysninger kan derfor findes i sikkerhedskopier i op til 14 dage, hvorefter de forsvinder.
• Gavehilsner fra familie og venner gemmes, så længe forældrenes konto findes. Forælderen kan fjerne dem ved at slette kontoen.

Dine rettigheder

Du kan til enhver tid hente alle oplysninger om jer og slette kontoen direkte i appen. Du har også ret til at få rettet forkerte oplysninger, til at gøre indsigelse og til at begrænse behandlingen. Skriv til os, hvis noget ikke kan lade sig gøre i appen. Du kan klage til Datatilsynet, men vi vil gerne have chancen for at rette det først.

Børn

Wishfill er til forældre. Det er forælderen, der opretter kontoen, vælger hvilke oplysninger om barnet der skrives, og som kan se alt. Barnet kan kun oprette ønsker (vælge et billede, tage et foto eller skrive navn og pris) og melde en opgave klaret, som forælderen godkender. Barnet får ingen beskeder fra os.

Sikkerhed

Forbindelsen er krypteret (HTTPS), adgangskoder gemmes uløseligt, administrationen kræver adgangskode og engangskode, og serveren er låst ned til det nødvendige. Ingen løsning er helt uden risiko. Opdager vi et brud, der berører dig, giver vi dig og Datatilsynet besked, som loven kræver.

Ændringer

Ændrer vi, hvordan vi behandler oplysninger, opdaterer vi siden her og giver testfamilierne besked, hvis ændringen er af betydning.