Privatlivspolitik

Senest opdateret: 11. juni 2026 · Version 2026-06-11

Denne privatlivspolitik beskriver, hvordan Lommely behandler personoplysninger i forbindelse med Lommely. Kontakt: jesper.bromose [at] hotmail [dot] com.

1. Hvem vi er

Lommely er en digital tjeneste til familier, hvor forældre administrerer børns lommepenge, opgaver og udbetalinger. Vi er dataansvarlige for de oplysninger, du og din familie opretter i tjenesten.

2. Hvilke oplysninger vi behandler

• Forældrekonti: e-mail, adgangskode (krypteret), samtykke til vilkår og privatlivspolitik, sessionsdata.
• Børnekonti: navn, brugernavn, valgfri e-mail, adgangskode (krypteret), transaktionshistorik, opgaver og lommepenge-indstillinger.
• Familiedata: familienavn, tilknytning mellem forældre og børn.
• Tekniske data: nødvendig session-cookie til login (lp_session).

3. Formål og retsgrundlag

• Levere og sikre tjenesten (opfyldelse af aftale, GDPR art. 6(1)(b)).
• Behandling af børns oplysninger sker på grundlag af forældrenes ansvar og samtykke som påkrævet i GDPR art. 8 og dansk ret.
• Overholdelse af lovkrav og sikkerhed (art. 6(1)(c) og 6(1)(f)).

4. Opbevaring

Oplysninger opbevares, så længe din konto er aktiv. Sessioner udløber efter 30 dage. Udløbne og tilbagekaldte sessioner slettes automatisk efter op til 90 dage. Du kan slette børneprofiler eller din konto via appen; se afsnit 7.

5. Databehandlere og overførsel

Vi bruger følgende underdatabehandlere (hosting i EU hvor muligt):

• Railway — database (PostgreSQL) og API/worker-hosting.
• Vercel — hosting af webappen.

Overførsel uden for EU/EØS sker kun med gyldigt overførselsgrundlag (f.eks. SCC).

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Kontakt os for at udøve dine rettigheder. Du kan klage til Datatilsynet.

7. Sletning

Hovedforælder kan slette børneprofiler eller hele kontoen under kontoindstillinger i appen. For andre anmodninger (herunder dataportabilitet), kontakt os.

8. Sikkerhed

Adgangskoder hashes med Argon2. Sessions gemmes som kryptografiske hashes. Kommunikation sker over HTTPS i produktion.

9. Ændringer

Ved væsentlige ændringer opdaterer vi dato og version og informerer dig, hvor det er påkrævet.