Juridisk
Privatlivspolitik
Senest opdateret: 22. juli 2026
1. Hvem vi er
Disposa ("vi", "os") er dataansvarlig for persondata, der behandles gennem Disposa-appen til iOS, Disposa App Clip og disposa.app. Dataansvarlig er House of Share ApS, CVR 43640666, Platanvej 6, 12. 1, 1810 Frederiksberg C. Kontakt os om alt privatlivsrelateret på support@disposa.app.
Den korte version: vi gemmer de billeder, der tages til dine events, så de kan deles med eventets deltagere — og vi indsamler kun det, vi har brug for, for at drive tjenesten. Vi sælger ikke dine data, og vi viser ikke reklamer.
2. Hvad vi indsamler
- Kontodata. Der oprettes automatisk et anonymt konto-id. Logger du ind med Apple, modtager vi også det navn og den e-mailadresse, du vælger at dele (Apples "Skjul min e-mail" fungerer fint).
- Profildata. Det visningsnavn, du indtaster, når du joiner eller er vært for et event.
- Eventdata. Eventtitler, datoer, indstillinger (antal skud, gæstegrænser, synlighed), coverbilleder, og hvem der deltager i hvilke events.
- Billeder. De billeder, du tager i appen, samt afledte data (en sløret pladsholder, tidspunkt, samt hvilket event og hvilken deltager de hører til).
- Købsdata. Når du køber noget, behandler Apple betalingen — vi ser aldrig dine kortoplysninger. Vi modtager transaktions-id'er, det købte produkt, pris og valuta.
- Enheds- og brugsdata. Enhedsmodel, OS- og appversion, sprog, land (fra din App Store-butik og IP), push-notifikationstokens, og hvordan du kom til appen (organisk eller via et invitationslink).
- Analyse- og nedbrudsdata. Brugshændelser (fx viste skærme og anvendte funktioner) og nedbrudsrapporter, knyttet til dit konto-id.
3. Hvordan vi bruger det
- Til at drive Tjenesten: afvikle events, levere invitationer, håndhæve skud- og gæstegrænser og vise album til de rigtige personer på det rigtige tidspunkt.
- Til at sende notifikationer, du forventer: en gæst joinede dit event, eventet starter, albummet er klar — og Live-aktiviteter under eventet.
- Til at e-maile værter deres album-downloadlink, når et event slutter, og en påmindelse før et album arkiveres.
- Til at behandle køb og forebygge svindel og misbrug.
- Til at forstå brugen af appen og rette nedbrud og fejl.
4. Retsgrundlag (GDPR)
Vi behandler dine data for at opfylde vores aftale med dig (drift af Tjenesten), på baggrund af vores legitime interesser (sikkerhed, forebyggelse af misbrug, forbedring af Tjenesten), for at overholde retlige forpligtelser, og — for push-notifikationer — på baggrund af dit samtykke, som du til enhver tid kan trække tilbage i din enheds indstillinger.
5. Hvem vi deler det med
Billeder deles med deltagerne i det event, de er taget til, i overensstemmelse med eventets synlighedsindstillinger. Derudover deler vi kun data med de databehandlere, der driver Tjenesten:
- Google Firebase — database, login, cloud-funktioner, analyse og nedbrudsrapportering. Vores database kører i Googles EU-region.
- Cloudflare — billedlagring og -levering (CDN) samt hosting af disposa.app.
- Apple — login, betalinger og push-notifikationer.
- RevenueCat — håndtering af køb.
- Resend — transaktionsmails (albumlevering).
Disse leverandører behandler data på vores vegne under databehandleraftaler. Nogle kan behandle data uden for EU/EØS; hvor det sker, er overførslerne sikret med EU's standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse. Vi kan også videregive data, hvor loven kræver det. Vi sælger aldrig persondata.
6. Opbevaring og sletning
- Billeder opbevares, mens eventets album er aktivt. Cirka 30 dage efter et event slutter, arkiveres albummet i et komprimeret arkiv, og de originale billeder slettes; arkivet beholdes, så albummet stadig kan downloades.
- Hvis en vært sletter et event — eller en gæst fjernes fra et — slettes de tilhørende billeder fra lageret.
- Sletter du din konto, slettes de events, du har været vært for (inklusive alle deres billeder), og din profil reduceres til en minimal markering, der er nødvendig for at holde andres album konsistente.
- Anonyme konti, der er inaktive i længere tid, kan blive ryddet op.
7. Dine rettigheder
Efter GDPR kan du få indsigt i, rette, slette og modtage en kopi af dine persondata, gøre indsigelse mod eller begrænse visse behandlinger og trække samtykke tilbage. Du kan slette din konto direkte i appen (Profil → Slet konto, tilgængelig for Apple-tilknyttede konti) — eller kontakte support@disposa.app, så hjælper vi. Du har også ret til at klage til en tilsynsmyndighed; i Danmark er det Datatilsynet (datatilsynet.dk).
8. Børn
Disposa henvender sig ikke til børn under 13 år. Er du under den alder, hvor du selv kan give samtykke til databehandling i dit land, så brug kun Disposa sammen med en forælder eller værge.
9. Sikkerhed
Data krypteres under overførsel, adgangen til produktionssystemer er begrænset, og adgang til billeder styres af regler pr. event. Intet system er perfekt sikkert, men vi designer konservativt: private album er private som udgangspunkt.
10. Ændringer
Vi opdaterer denne politik, efterhånden som Tjenesten udvikler sig, og ændrer datoen øverst. Hvis en ændring er væsentlig, gør vi en rimelig indsats for at informere dig i appen.