Privatlivspolitik for HvemRinger
1. Dataansvarlig
FinalFlow, CVR 46076842
Tulipanhaven 142, 1.3, 8200 Aarhus N, Danmark
E-mail om privatliv og rettigheder: thomastobiashansen@gmail.com
2. Kort fortalt
HvemRinger er et dansk nummeropslag og en lokal opkalds-ID-tjeneste. Den udgivne database indeholder dokumenterede virksomheds-, myndigheds-, institutions- og andre offentlige kontaktnumre. Den indeholder ikke en offentlig database med brugerrapporter, beskyldninger om svindel eller automatiske spamklassifikationer.
Nummeropslag, opslagshistorik, den klargjorte iOS Caller ID-liste og din manuelle blokliste fungerer lokalt på enheden. Appen foretager ikke et live cloud-opslag, mens telefonen ringer.
3. Oplysninger der kan blive behandlet
Lokalt på din enhed:
- telefonnumre, du selv slår op;
- opslagshistorik og appindstillinger;
- numre, du selv vælger at blokere;
- den klargjorte Caller ID-liste med navn, telefonnummer og kildeoplysninger.
Ved valgfri konto og Premium: konto-id, navn, e-mail og valgte loginoplysninger; Apple-produkt-id, transaktions-id, oprindeligt transaktions-id, abonnementsstatus og udløbstid; eventuel invitationskode, henvisningsrelation, delingsregistrering og optjent Premium-balance; nødvendige sikkerheds- og supportoplysninger; samt push-token, hvis du har tilladt notifikationer.
Ved valgfri analytics: grove produkthændelser, appens brug og tekniske oplysninger. Google Analytics kan også registrere købshændelser med produkt-id, produktnavn og pris samt omtrentligt område udledt af en maskeret IP-adresse og et app-instans-id. Vi sender ikke telefonnumre, personnavne, CVR-numre, søgeresultater eller fulde købskvitteringer til analytics.
Ved annoncer i gratisversionen: Google Mobile Ads kan behandle enheds-/app-identifikatorer, IP-baseret omtrentligt område, annoncevisninger og interaktioner samt fejl-, ydelses- og diagnostikdata til annoncelevering, måling og drift. I version 1.0.9 må en annonceanmodning først ske, når Googles certificerede UMP-løsning tillader det.
Tidligere sporingstilladelser: Version 1.0.7 kunne bede om Apples tilladelse til sporing på tværs af apps (ATT). Version 1.0.9 viser ikke en ny ATT-anmodning, men iOS kan bevare et valg fra en tidligere version. Google-SDK'ers adgang til annonceidentifikatoren IDFA afhænger af Apples sporingstilladelse. Du kan se og ændre tilladelsen under iPhones Indstillinger → Anonymitet og sikkerhed → Sporing. Googles annoncevalg kan ændres under appens Privatliv & Data → Annonceprivatliv. App Store-deklarationen tager derfor også højde for tidligere tilladelser; den er ikke et løfte om, at der aldrig bruges annonceidentifikatorer.
HvemRinger indsamler ikke dine kontakter, SMS-indhold, lydoptagelser, baggrundslokation, private adressebog eller telefonens fulde systemopkaldshistorik.
4. Oplysninger i nummerregisteret
Registeret kan indeholde navn, virksomheds- eller institutionsnavn, telefonnummer, adresse, kategori, CVR-nummer, kilde og dato for kilde/import. Nogle oplysninger om enkeltmandsvirksomheder, klinikker eller andre personer i erhvervsmæssig rolle kan være personoplysninger.
Kilderne er officielle registre, myndigheder, sektorregistre og andre dokumenterbare offentlige kontaktkilder. Den aktuelle udgivelsesproces filtrerer CVRPerson-poster, reklamebeskyttede CVR-poster og poster uden tilstrækkeligt kildebevis fra den lokale Caller ID-database.
Hvis et nummer eller navn er forkert, kan den registrerede kontakte os og bede om rettelse, indsigelse eller fjernelse. Angiv nummeret og, hvis muligt, den korrekte offentlige kilde. Vi vurderer henvendelsen og spærrer eller retter posten, når det er nødvendigt.
5. Formål og retsgrundlag
Vi behandler oplysninger for at levere lokale opslag og indstillinger, administrere en valgfri konto, validere Premium via Apple, beskytte tjenesten, yde support, vise tilladte annoncer og opfylde dokumentationskrav.
- GDPR artikel 6, stk. 1, litra b (aftale) for konto og Premium;
- litra f (legitim interesse) for en nøgtern, kildebaseret erhvervs- og institutionsoversigt, sikkerhed og nødvendig drift;
- litra a (samtykke) for valgfri analytics og annonceformål, der kræver samtykke;
- litra c (retlig forpligtelse) for lovpligtig opbevaring.
At du har fået vist denne politik er ikke samtykke til valgfri analytics, annoncer eller anden frivillig behandling. Sådanne valg indhentes særskilt og kan ændres igen.
6. Modtagere og overførsler
Vi sælger ikke personoplysninger. Apple bruges til App Store-køb og abonnementer. Google Firebase/Google Cloud bruges til valgfri konto, Premium-validering, push og opt-in analytics. Google Mobile Ads kan bruges efter UMP-valget.
Leverandører kan behandle oplysninger uden for EU/EØS. Hvor GDPR kræver det, skal overførsler være dækket af et gyldigt grundlag, fx EU-Kommissionens standardkontraktbestemmelser og relevante supplerende sikkerhedsforanstaltninger.
7. Opbevaring
- Lokale opslag og blokeringer opbevares på enheden, indtil du sletter dem, sletter appdata eller historikperioden udløber.
- Konto- og Premium-oplysninger opbevares, mens de er nødvendige og derefter kun så længe lovkrav eller dokumentation kræver det.
- Support- og sikkerhedsoplysninger opbevares så kort tid som formålet kræver.
- Analytics følger de konfigurerede Firebase-perioder.
- Vi opbevarer ikke nye brugerrapporter om telefonnumre.
8. Sikkerhed og automatiske afgørelser
Vi bruger bl.a. adgangskontrol, Firebase-sikkerhedsregler, krypteret transport, servervalidering af Apple-abonnementer, dataminimering og lokal behandling. Et hash behandles fortsat som personoplysning, hvis det kan knyttes til en person.
HvemRinger træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig virkning alene automatisk. Fælles registerdata blokerer ikke automatisk opkald. Kun numre, du selv føjer til din lokale blokliste, sendes til Apples blokeringsfunktion.
9. Dine rettigheder
Afhængigt af situationen kan du have ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at trække et samtykke tilbage uden virkning for tidligere lovlig behandling.
Kontakt thomastobiashansen@gmail.com. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.