Privatlivspolitik
Gælder fra 21. oktober 2026, opdateret 23. oktober 2026 (webshoppen littlebigheart.store, appens sprog, e-mailmeddelelser, sikkerhedskopier)
Denne politik forklarer, hvilke oplysninger der indsamles, når du bruger appen og æsken fra little big heart, hvorfor de indsamles, hvor længe de opbevares, og hvilke rettigheder du har i forhold til dine oplysninger. Den gælder for webappen, Android-appen, der er udgivet på Google Play, samt hjemmesiden og webshoppen littlebigheart.store.
little big heart er en beskedæske til voksne og familier. Den er ikke et sikkerheds-, overvågnings- eller sporingsudstyr. Alle de oplysninger, der er beskrevet her, er nødvendige, for at din besked og dit foto kan nå frem til æsken, og for at du kan se, om de er nået frem.
1. Dataansvarlig
Watchdog OÜ (registreringsnummer 17537572)
Sepa tn 4-2, 71003 Viljandi, Estland
E-mail: info@look360.eu
Har du spørgsmål om denne politik eller dine oplysninger, så skriv til info@look360.eu.
2. Hvilke oplysninger vi behandler
2.1 Konto
Du kan selv oprette en konto (med en e-mailkode eller din Google-konto), eller også oprettes der en, når du åbner et invitationslink eller et personligt link, som æskens ejer har oprettet.
- Det navn, du indtaster, når du deltager, eller senere ændrer i indstillingerne.
- Det appsprog, du vælger (eller som appen henter fra din enheds sprog), så e-mailkoder, e-mailmeddelelser og notifikationer når dig på dit sprog.
- Et profilbillede, hvis du tilføjer et (valgfrit). Det gemmes som en kvadratisk JPEG-fil uden det oprindelige fotos metadata (f.eks. EXIF) og vises på æskens skærm ved siden af dit navn.
- Et login-token: en lang tilfældig kode, der fungerer i stedet for en adgangskode. Serveren gemmer kun en hashværdi af den, ikke selve koden.
- Din e-mailadresse, hvis du tilføjer den under Indstillinger (valgfrit). Vi sender en 6-cifret kode til den for at bekræfte adressen og for at logge dig ind. Vi sender også en meddelelse, når nogen beder om at komme med i din æske, eller når en æskeejer svarer på din anmodning. Vi sender ikke reklamer eller nyhedsbreve.
- En adgangskode, hvis du selv angiver en (valgfrit). Vi gemmer ikke selve adgangskoden, kun en hashværdi beregnet ud fra den.
- Din Google-kontos ID og dens e-mailadresse, hvis du forbinder din konto med Google (valgfrit).
- Enheder, der er logget ind: hvordan du loggede ind (e-mailkode, adgangskode eller Google), hvornår du loggede ind, og hvornår enheden sidst blev brugt. Af enhedens login-kode gemmer vi kun en hashværdi.
- Hvilke æsker du er med i, og i hvilken rolle (ejer eller afsender), hvornår du deltog, og hvornår du bekræftede, at du er voksen.
- Hvornår du sidst brugte appen.
2.2 Beskeder (som afsender)
- Beskedens tekst (op til 240 tegn).
- Et foto eller en video på op til 15 sekunder, hvis du tilføjer et af dem. Fotos ændres i størrelse og gemmes som JPEG uden den oprindelige fils metadata. Videoer konverteres til et format, som æsken kan afspille.
- Hjertets farve, tidspunktet for afsendelsen og, for planlagte beskeder, det valgte leveringstidspunkt.
- Hændelser vedrørende din besked: hvornår den blev læst, om der blev sendt et hjerte tilbage fra æsken, og om den blev markeret som favorit.
2.3 Som æskens ejer
- Alt, hvad der er nævnt i punkt 2.2, for alle beskeder, der sendes til din æske.
- Listen over æskens medlemmer (navne, roller, tidspunkt for deltagelse) og de invitationslinks, du har oprettet.
- Æskens tekniske status, så du kan se, om den er online.
2.4 Anmodning om en invitation
Hvis du beder en æskeejer om en invitation, gemmer vi den e-mailadresse til ejeren, som du har indtastet, din besked (hvis du har skrevet en), tidspunktet for din anmodning og anmodningens status (afventende, godkendt, afvist eller annulleret). Hvis der findes en æskeejer med den e-mail, sender vi vedkommende en notifikation og en e-mail, og vedkommende kan se dit navn, din e-mail og din besked. Hvis nogen beder dig om en invitation, kan du se vedkommendes navn, e-mail og besked og godkende eller afvise anmodningen. Vi fortæller ikke den, der beder om invitationen, om der findes en æskeejer med den e-mail.
2.5 Hvad æsken selv sender til serveren
Æsken spørger serveren efter nye beskeder cirka hvert 10. sekund og sender cirka hvert 10. minut en teknisk statusrapport: firmwareversion, driftstid, Wi-Fi-signalstyrke, årsagen til den seneste genstart, ledig hukommelse, hukommelseskortets status, antallet af beskeder og favoritter på kortet (som et tal, ikke indholdet) og korte tekniske logposter. Æsken sender ikke data om åbning af lågen eller om berøringer.
2.6 Notifikationer
Hvis du tillader notifikationer, gemmer vi din enheds abonnementsadresse til notifikationer (i Google Play-appen er det Firebase Cloud Messaging-registreringstokenet), så vi kan fortælle dig, når en besked er læst, et hjerte er sendt tilbage, eller en besked er blevet favorit.
2.7 Serverlog
For hver forespørgsel registrerer serveren IP-adressen, tidspunktet og den adresse, der blev anmodet om. Vi bruger det til sikkerhed, fejlfinding og til at begrænse et for stort antal forespørgsler.
2.8 Hvad vi ikke indsamler
Vi beder om din e-mailadresse, hvis du opretter en konto med din e-mail, tilføjer den for at kunne logge ind eller beder om en invitation (punkt 2.1 og 2.4). Appen beder ikke om dit telefonnummer; en ordre i webshoppen beder om det af hensyn til levering af pakken (punkt 2.9). Vi indsamler hverken din placering eller dine kontakter. Appen indeholder ingen analyse- eller reklamekode. Vi sælger ikke dine oplysninger og deler dem ikke til markedsføring.
2.9 Ordrer i webshoppen littlebigheart.store
Hvis du bestiller en æske på littlebigheart.store, foregår betalingen på Stripes betalingsside. For hver ordre modtager vi dit navn, din e-mailadresse, dit telefonnummer, din faktureringsadresse, den valgte Omniva-pakkeautomat, rammens farve, antal og beløb, et momsnummer for erhvervskunder samt tidspunktet for og status på betalingen. Kortoplysningerne forbliver hos Stripe og når aldrig frem til os.
2.10 Meddelelse om fortrydelse
Hvis du bruger formularen »Fortryd aftale«, modtager vi dit navn, din e-mailadresse, dine ordreoplysninger, eventuelle yderligere oplysninger, du skriver, tidspunktet for meddelelsens modtagelse og din IP-adresse. Vi sender en bekræftelse med indholdet af din meddelelse til din e-mail.
2.11 Hjemmesiden
Hjemmesiden littlebigheart.store er hostet på GitHub Pages (GitHub Inc.). Når en side åbnes, kan GitHub se den besøgendes IP-adresse og tekniske browseroplysninger. Hjemmesiden har hverken cookies eller analyse- eller reklamekode.
3. Formål og retsgrundlag
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Konto (navn, token, medlemskab) | Brug af appen og æsken, identifikation af den rette person | GDPR art. 6(1)(b), opfyldelse af en kontrakt |
| Profilbillede | Visning af dit billede ved siden af dit navn på æskens skærm | GDPR art. 6(1)(a), samtykke (du tilføjer og fjerner det selv) |
| Beskeder, fotos, videoer | Levering af beskeden til æsken og visning af den | GDPR art. 6(1)(b), opfyldelse af en kontrakt |
| Hændelser (læst, hjerte, favorit) | Oversigten over sendte beskeder og notifikationer | GDPR art. 6(1)(b), opfyldelse af en kontrakt |
| E-mail, hashværdi af adgangskode, Google-konto, enheder, der er logget ind | Oprettelse af konto og login, også på en anden enhed eller efter udlogning | GDPR art. 6(1)(b), opfyldelse af en kontrakt (du tilføjer og fjerner dem selv) |
| Invitationsanmodninger (ejerens e-mail, besked, status) | Anmodning om en invitation og ejerens beslutning | GDPR art. 6(1)(b), opfyldelse af en kontrakt (du tager selv initiativet) |
| Notifikationsabonnement | Afsendelse af notifikationer til din enhed | GDPR art. 6(1)(a), samtykke (enhedens tilladelse til notifikationer) |
| Æskens tekniske status og log | Drift af tjenesten og undersøgelse af fejl | GDPR art. 6(1)(f), legitim interesse |
| Serverlog (IP-adresse) | Sikkerhed og forebyggelse af misbrug | GDPR art. 6(1)(f), legitim interesse |
| Ordreoplysninger (punkt 2.9) | Gennemførelse af ordren, levering og kundekommunikation | GDPR art. 6(1)(b), opfyldelse af en kontrakt |
| Ordre- og betalingsoplysninger i vores regnskab | Opfyldelse af regnskabs- og skatteforpligtelser | GDPR art. 6(1)(c), retlig forpligtelse |
| Meddelelse om fortrydelse (punkt 2.10) | Behandling af meddelelsen og afsendelse af en bekræftelse | GDPR art. 6(1)(c), retlig forpligtelse (den estiske lov om obligationsret) |
4. Hvem oplysningerne videregives til
- Æskens ejer og de personer, der befinder sig ved æsken, kan se de beskeder, der sendes til den. Det er selve formålet med tjenesten.
- Hvis du beder om en invitation, kan æskens ejer se dit navn, din e-mail og din besked (punkt 2.4).
- Serveren er placeret i Estland og drives af os. Forbindelsen til serveren går gennem Tailscale Inc. og Cloudflare Inc. En forbindelse via Cloudflare (app.littlebigheart.store) åbnes på Cloudflares server, så den kan sendes videre til vores server; begge kan se tekniske forbindelsesdata, f.eks. IP-adressen og tidspunktet.
- Hver nat tager vi en sikkerhedskopi af oplysningerne på serveren (konti, beskeder, fotos og videoer, bestillinger i webshoppen). Sikkerhedskopien krypteres med vores nøgle (AES-256), før den forlader serveren, og opbevares i et datacenter for Oracles cloudtjeneste (Oracle Cloud Infrastructure) i Stockholm (Sverige). Oracle opbevarer kun den krypterede fil og kan ikke se indholdet.
- Betalinger i webshoppen behandles af Stripe (Stripe Payments Europe Ltd, Irland), som modtager ordre- og betalingsoplysningerne (punkt 2.9). Stripe behandler også oplysninger som selvstændig dataansvarlig, f.eks. for at forebygge svindel.
- Til levering af pakken videregiver vi dit navn, dit telefonnummer, din e-mail og din pakkeautomat til Omniva (AS Eesti Post).
- Tekniske data om besøg på hjemmesiden kan ses af hjemmesidens hostingudbyder GitHub Inc. (punkt 2.11).
- Notifikationer leveres af din enheds eller browsers pushtjeneste (Google på Android og i Chrome, Apple på Apple-enheder, Mozilla i Firefox, Microsoft i Edge). Notifikationens indhold er krypteret; tjenesten kan se afsendelsestidspunktet og målenheden. I Google Play-appen leveres notifikationer af Googles Firebase Cloud Messaging, som kan se notifikationens titel og tekst.
- E-mails med login-koder sendes via vores e-mailudbyder Elkdata OÜ (veebimajutus.ee, Estland).
- Hvis du logger ind med Google, bekræfter Google dit konto-ID og din e-mailadresse over for os. Vi sender hverken dine beskeder eller andre data til Google.
Disse udbydere kan også behandle oplysninger uden for Den Europæiske Union. Hvis du ikke tillader notifikationer, sendes der intet til pushtjenesterne, og resten af appen fungerer på samme måde.
5. Hvor længe vi opbevarer oplysninger
| Oplysninger | Opbevaringstid |
|---|---|
| Kontooplysninger | Indtil kontoen slettes |
| Beskeder, fotos og videoer | Indtil afsenderen sletter sin konto, modtageren sletter fotoet på æsken, eller æsken nulstilles til fabriksindstillinger |
| Æskens tekniske log | 180 dage, op til 500 linjer pr. æske |
| Invitationslinks | 30 dage efter, at de udløber eller er brugt |
| Notifikationsabonnement | Indtil du slår notifikationer fra, eller pushtjenesten melder, at abonnementet ikke længere er gyldigt; hvis der ikke leveres nogen notifikation i 12 måneder, slettes abonnementet automatisk |
| E-mail, hashværdi af adgangskode, Google-konto | Indtil du fjerner dem under Indstillinger eller sletter din konto |
| Enheder, der er logget ind | Indtil du logger ud, æskens ejer fornyer dit link, eller du sletter din konto |
| Login-kode | Gyldig i 10 minutter, slettes senest 6 timer efter udløb |
| Invitationsanmodninger | En ventende anmodning i op til 30 dage; en godkendt, afvist eller annulleret anmodning 30 dage efter afgørelsen |
| Ordre- og betalingsoplysninger | 7 år fra udgangen af regnskabsåret (den estiske regnskabslov) |
| Meddelelser om fortrydelse | 3 år fra modtagelsen (forældelsesfrist for eventuelle krav) |
| Serverlog (IP-adresse) | 90 dage |
| Sikkerhedskopier (krypterede) | 14 dage; hvis der ikke tages nye sikkerhedskopier i mellemtiden, beholdes de 7 seneste. Slettede oplysninger kan forblive i sikkerhedskopierne i denne periode. |
Fotos, der allerede er gemt på æskens hukommelseskort, bliver på æsken, indtil modtageren sletter dem dér eller nulstiller æsken til fabriksindstillinger.
6. Dine rettigheder
Du har ret til at få indsigt i dine oplysninger, rette dem og få dem slettet, begrænse behandlingen af dem, modtage dem i et maskinlæsbart format og gøre indsigelse mod behandlingen (GDPR art. 15-21; i Storbritannien gælder de samme rettigheder i henhold til UK GDPR). Vi svarer inden for en måned.
I appen: Indstillinger → Din konto
- »Download mine data« giver dig en zip-fil med din profil og de beskeder, du har sendt.
- »Slet min konto« sletter straks din konto og alle dine oplysninger fra serveren. Nærmere oplysninger: sletning af konto.
Du kan også sende en anmodning til info@look360.eu.
Hvis du er ejer af en æske, sletter sletningen af din konto ikke æsken eller de andre medlemmers konti. Alle data i en æske slettes, når æsken nulstilles til fabriksindstillinger.
7. Klager
Hvis du mener, at dine oplysninger er blevet behandlet forkert, så skriv først til os. Du har også ret til at henvende dig til Estlands Datatilsyn (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Hvis du bor i et andet land i EU eller i Det Europæiske Økonomiske Samarbejdsområde (EØS), kan du også kontakte det pågældende lands databeskyttelsesmyndighed; i Storbritannien Information Commissioner's Office (ico.org.uk).
8. Aldersgrænse
Konti er til voksne. Når du deltager, bekræfter du, at du er mindst 18 år gammel. Vi spørger ikke efter din fødselsdato. Børn kan se beskeder på skærmen på familiens æske, men de opretter ikke konti og sender ikke data til os.
9. Data på din enhed og i æsken
Appen gemmer dit login-token og dit sprogvalg i browserens lager på din enhed (i Google Play-appen i appens eget lager). De fjernes, når du logger ud, rydder browserdata eller afinstallerer appen. Google Play-appen gemmer også en nyere version af appens webkode, som den henter fra vores server. Æsken gemmer de seneste beskeder og favoritter på sit hukommelseskort, så de kan ses i galleriet.
10. Sikkerhed
Forbindelsen mellem appen, æsken og serveren er krypteret (https). Login-tokens, invitationslinks og æskernes nøgler gemmes hashede eller krypterede på serveren. Beskeder kan kun ses af de medlemmer af æsken, som har ret til at se dem. Et for stort antal forespørgsler begrænses.
11. Ændringer
Vi giver besked om væsentlige ændringer i appen. Den gældende version findes altid på denne side.