Privatlivspolitik
Betaversion — senest opdateret: 16. august 2026.
Hvem er vi?
TadaPlan udgives af iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Belgien), momsnr. BE 0548.813.132, dataansvarlig. Kontakt: info@tadaplan.eu.
Hvilke data behandler vi?
- Konto: e-mailadresse, visningsnavn, adgangskode (hashet, aldrig læsbar).
- Indhold: dine begivenheder, opgaver, budgetter, kommentarer og indstillinger.
- Deltagere: hvis du offentliggør en tilmeldingsside, navn og e-mail på dem, der tilmelder sig, samt deres valgte muligheder. Du er ansvarlig for at informere dine deltagere; vi behandler disse data på dine vegne.
- Abonnement: den valgte plan, datoen, beløbet og transaktionsreferencen.Vi ser aldrig dit kortnummer: det indtastes hos Stripe, Apple eller Google, aldrig hos os.
- Oprindelse: kampagneparametrene i det link, du kom ind ad, og den henvisende hjemmeside, gemt sammen med din konto.
- Tekniske: serverlogfiler (sikkerhed og fejlsøgning), uden reklameprofilering.
Hvorfor, på hvilket retsgrundlag og hvor længe?
EU-forordningen kræver, at enhver behandling hviler på et retsgrundlag, og at der oplyses en opbevaringsperiode. Her er de, behandling for behandling.
| Det, vi behandler | Retsgrundlag | Hvor længe |
|---|---|---|
| Din konto og dine planer: begivenheder, opgaver, budgetter, bordplaner | Opfyldelse af aftalen (art. 6, stk. 1, litra b) | Så længe kontoen findes. Ved sletning: fjernet fra de aktive systemer inden for 30 dage og fra de krypterede sikkerhedskopier inden for højst 90 dage. |
| De personer, der tilmelder sig dine begivenheder | Opfyldelse af aftalen, på dine vegne (art. 6, stk. 1, litra b) | Slettes med begivenheden eller med din konto. |
| Prøven uden konto (en plan genereret før oprettelsen) | Legitim interesse: at lade dig bedømme produktet, før du binder dig (art. 6, stk. 1, litra f) | Slettes automatisk efter 7 dage, hvis du ikke har knyttet den til en konto. Det er en daglig planlagt opgave, ikke et løfte. |
| Planens generering med kunstig intelligens | Opfyldelse af aftalen (art. 6, stk. 1, litra b) | Se „Kunstig intelligens“ nedenfor. |
| Service-e-mails: tilmeldingsbekræftelser, planvarsler, opsummeringer | Opfyldelse af aftalen (art. 6, stk. 1, litra b). Ingen markedsføring uden dit samtykke. | Kontoens levetid. |
| Dit abonnement og dine fakturaer | Opfyldelse af aftalen (art. 6, stk. 1, litra b) for abonnementet; retlig forpligtelse (art. 6, stk. 1, litra c) for fakturaen | Regnskabsbilag opbevares i den belgiske lovbestemte periode, mindst syv år efter regnskabsårets afslutning. Den pligt påhviler os: den overlever sletningen af din konto. |
| Sikkerhed, forebyggelse af misbrug, tekniske logfiler | Legitim interesse (art. 6, stk. 1, litra f) | Applikationens fejllogfiler ryddes efter 30 dage af en daglig opgave. Infrastrukturlogfiler opbevares af vores hostingudbyder i mindre end en måned. |
| Brugsmåling af hjemmesiden og webapplikationen (Umami) | Legitim interesse (art. 6, stk. 1, litra f) | Aggregeret statistik uden cookie og uden vedvarende identifikator: intet i den gør dig genkendelig, og den opbevares uden tidsbegrænsning. |
| Brugsmåling i mobilapperne (Firebase Analytics) | Legitim interesse (art. 6, stk. 1, litra f), med indsigelse to tryk væk inde i appen | 2 måneder for detaljerede hændelser, 14 måneder for data knyttet til en enhed. Det er de indstillinger, der faktisk gælder for vores Google Analytics-ejendom, ikke ønskede værdier. |
| Reklameattribution (Meta App Events) | Dit samtykke (art. 6, stk. 1, litra a) — slået fra som standard, kan trækkes tilbage når som helst | Indtil du trækker dit samtykke tilbage. De frister, Meta anvender, følger af Metas egen politik. |
| Oprindelsen af din tilmelding (kampagneparametre, henvisende side) | Legitim interesse (art. 6, stk. 1, litra f) | Kontoens levetid. |
Hvad er denne „legitime interesse“? At vide, hvad der gør gavn i produktet, og hvad der ikke gør, at holde det kørende og at forhindre misbrug. Vi har afvejet den interesse mod dit privatliv: målingen bruges aldrig til at profilere eller målrette mod dig, ingen reklameidentifikator indsamles, og du kan gøre indsigelse med to tryk uden at miste brugen af produktet. Hvis den balance ikke passer dig, udøvesdin ret til indsigelse, uden at du skal begrunde den.
Kunstig intelligens
Plangenereringen sender din beskrivelse af begivenheden (type, dato, sted, fritekst) til en sprogmodel via OpenRouter. Markedsanalysen i finansmodulet spørger desudenPerplexity. Vi bruger ikke dette indhold til at træne modeller; det passerer dog gennem tredjepartsleverandører med deres egne opbevaringsregler. Undlad at medtage følsomme oplysninger i dine beskrivelser — genereringen har ikke brug for dem.
Publikumsmåling
Vi måler brugen af produktet for at vide, hvad der gør gavn, og hvad der ikke gør. Fremgangsmåden er ikke den samme på nettet og på mobil.
- Hjemmeside og webapplikation: Umami, på vores egen instans analytics.wepion.be — softwaren er vores, og målingerne deles ikke med nogen. Den sætteringen cookie og registrerer ingen personlig identifikator: din IP-adresse bruges til at bestemme landet og omdannes derefter til et ikke-reversibelt fingeraftryk, der skifter hver dag. Netop derfor får du aldrig vist et samtykkebanner. Instansen hostes hosVercel, som udfører en del af behandlingen i USA.
- Mobilapper — brugsmåling: Firebase Analytics (Google) registrerer de handlinger, der udgør produktet: en genereret plan, en afkrydset opgave, et tegnet abonnement. Den er slået til som standard, og du kan slå den fra når som helst i appen under menuen „Min konto“.
- Mobilapper — reklameattribution: Meta App Events tjener alene til at vide, hvilken annonce der gjorde dig bekendt med appen. Fordi den sender data til tredjepart med reklameformål, er den slået fra som standard: den slås kun til, hvis du udtrykkeligt accepterer det i samme menu.
I alle tilfælde indsamles ingen reklameidentifikator: indsamlingen af IDFA på iOS og af Androids reklame-id er slået fra, og de tilsvarende reklametilladelser er fjernet fra Android-appen.
Oprindelsen af dit besøg — kampagneparametrene i linket og den henvisende hjemmeside — gemmes sammen med din konto. Den fortæller os, hvor tilmeldingerne kommer fra, og intet andet.
Hvem behandler data for os?
Hver af disse leverandører er bundet af en databehandleraftale og handler kun efter vores instruks, bortset fra app-butikkerne, der behandler købet for egen regning.
| Leverandør | Hvad den gør for os | Hvor behandlingen sker |
|---|---|---|
| Supabase | Database, konti, serverfunktioner | Den Europæiske Union — Frankfurt |
| A-Cube | Elektronisk fakturering via Peppol | Den Europæiske Union — Italien |
| Stripe | Betaling på nettet | Irland og USA |
| Netlify | Hosting af hjemmesiden og webapplikationen | USA |
| Vercel | Hoster vores Umami-måleinstans | USA |
| Resend | Udsendelse af service-e-mails | USA |
| OpenRouter | Generering af planer med AI | USA |
| Perplexity | Markedsanalyse i finansmodulet | USA |
| Cloudflare | Botbeskyttelse af prøven uden konto | USA |
| RevenueCat | Abonnementer tegnet i mobilapperne | USA |
| Brugsmåling i mobilapperne (Firebase, Analytics) | USA | |
| Meta | Reklameattribution — kun hvis du accepterer | USA |
| Apple, Google | Distribution af apperne og køb i appen | USA |
Overførsler uden for Den Europæiske Union
Dine konto- og indholdsdata opbevares i Den Europæiske Union, i Frankfurt. Flere af vores leverandører er dog etableret i USA eller udfører en del af deres behandling der — tabellen ovenfor angiver hvilke. Disse overførsler er reguleret af Europa-Kommissionensstandardkontraktbestemmelser (gennemførelsesafgørelse 2021/914), som indgår i den databehandleraftale, der er indgået med hver enkelt; flere af disse leverandører er desuden certificeret under databeskyttelsesrammen EU–USA, som Kommissionen fandt tilstrækkelig den 10. juli 2023. Du kan få en kopi af disse garantier ved at skrive til info@tadaplan.eu.
To konsekvenser er konkrete, og de ligger i dine hænder: at lade reklameattributionen forblive slået fra — det er dens standardtilstand — fjerner enhver overførsel til Meta; at gøre indsigelse mod brugsmålingen i appen fjerner enhver overførsel til Google til måleformål.
Dine rettigheder
Indsigt, berigtigelse, sletning, dataportabilitet, begrænsning og indsigelse: skriv tilinfo@tadaplan.eu. Vi svarer inden for 30 dage. Du kan også henvende dig til den belgiske databeskyttelsesmyndighed (autoriteprotectiondonnees.be).
Fire af disse rettigheder kræver ingen besked til os: i appen kan du under menuen „Min konto“ gøre indsigelse mod brugsmålingen, give eller trække dit samtykke til reklameattribution tilbage, eksportere dine data i JSON-format og slette din konto. At trække et samtykke tilbage berører ikke det, der er behandlet forinden.
Cookies
Hjemmesiden og webapplikationen bruger kun den lokale lagring, der er nødvendig for din loginsession: ingen reklamecookies, ingen tredjepartssporere. For mobilapperne, se „Publikumsmåling“ ovenfor.
Ændringer
Denne politik kan udvikle sig med produktet. Datoen øverst på siden angiver den seneste opdatering; enhver ændring, der ville udvide brugen af dine data, vil blive meddelt dig i appen, før den træder i kraft.
Juridiske oplysninger
Udgiver: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Belgien — momsnr. BE 0548.813.132 — info@tadaplan.eu.