Privatlivspolitik

Hvem er ansvarlig

Den dataansvarlige er Memes BV, Rue Groeselenberg 180, 1180 Uccle, Belgien, virksomhedsnummer 0478.554.250, momsnummer BE0478554250. Hvis du har spørgsmål vedrørende dine data, kan du skrive til [email protected].

Hvad vi behandler

Din konto i chatbotten. Når du skriver til chatbotten, gemmer vi dit Telegram-bruger-id, det navn, du bruger på Telegram (fornavn, efternavn eller brugernavn), som bliver dit visningsnavn, hvornår du sidst skrev til chatbotten, og om chatbotten kan kontakte dig. Vi gemmer samtalens sprog, som hentes fra din Telegram-app, for at kunne svare på dit sprog. På WhatsApp, når denne funktion bliver tilgængelig, er dit WhatsApp-nummer din identitet, og dit WhatsApp-profilnavn er dit visningsnavn.

Dit telefonnummer, kun hvis du deler det eller skriver til sovl via RCS. Når du trykker på »Del mit nummer« i botten, sender Telegram os dit eget nummer, og vi gemmer det i sin helhed i internationalt format. Det er sådan, sovl lader ét telefonnummer tælle som én person, og det er nødvendigt for at gøre krav på en butik eller hænge et klistermærke op på et sted. Nummeret vises aldrig offentligt: din personside viser kun et grønt flueben for, at du har delt et, til de personer, som din privatlivsindstilling lader se den side. Når du gør krav på en butik, ser den person, der gennemgår kravet, kun de sidste fire cifre. Du kan stemme uden at dele dit nummer; ranglisten angiver så, at den er verificeret via konto i stedet for via telefon. Når RCS-chatten i din telefons Beskeder-app er tilgængelig, sender du dit nummer med hver besked, når du skriver til sovl der: det er sådan, chatten når dig, og det gemmes og bruges på samme måde. sovl sender ingen SMS'er.

Dine stemmer. For hver stemme: kategorien, stedet (dets Google Place-id og navn), det niveau og det område, du valgte (kvarter, by, land eller verden), hvornår du afgav den, hvis stemme du fulgte, den stemme, du oprindeligt fulgte, da du afgav den, hvordan den kom ind (direkte, via et klistermærke eller via en kampagnekode), hvor du afgav den (på sovl.com, i Telegram, i Beskeder eller i WhatsApp; ukendt for ældre stemmer og for en stemme, der er flyttet, fordi du besvarede en udfordring eller fulgte en stemme, der flyttede), om den kom via et delingslink, og om den stadig står eller er flyttet, med datoen for flytningen. Tidligere stemmer bliver i din historik, når du flytter din stemme. For hvert delingslink, som botten giver dig: hvilken af dine stemmer det gælder, hvornår det blev lavet og i hvilken app, så kun et link, du har fået, viser dit navn til den, der åbner det, og så ét link kan slås fra. Vi bruger disse oplysninger til at tælle ranglisterne, til at holde »fundet af« og »bedst siden« ærlige og til at anvende hastighedsbegrænsningerne.

Begrundelsen for en stemme, kun hvis du skriver en. Teksten (højst 200 tegn), hvem der kan se den (alle, der er logget ind, eller din kreds), og alle tidligere versioner af teksten, som opbevares internt; kun den seneste vises. Din kreds består af de personer, som et delingslink forbinder dig med: dem, der har stemt via dit delingslink, og de personer, via hvis delingslink du har stemt, uanset hvilken rangliste det er. En stemme afgivet via en knap på sovl.com eller et klistermærke forbinder ingen. De personer, som både du og de har lukket ind i din kreds: ved en anmodning og et ja: er også en del af din kreds. Når en indlogget bruger indberetter en begrundelse, gemmer vi, hvem der indberettede hvilken version, hvornår og den begrundelse, de gav, hvis der var en. Vores administratorer modtager indberetningen i boten: den indberettede tekst, dit visningsnavn (administratorer, der behandler en indberetning, ser det altid, uanset din navneindstilling), stedet og begrundelsen. Vi registrerer, hvilken administrator der traf beslutningen, hvornår, og om teksten blev bevaret eller fjernet fra siden. Du kan også kun vise en begrundelse til dine nære venner: de personer i din kreds, du har markeret med en stjerne.

Udfordringer og beskeder. Hvem der udfordrede hvilken stemme, fristen, dit svar og hvornår du gav det. Vi gemmer også de notifikationer, som botten sender dig, og engangsknapperne i dem.

Notifikationer på sovl.com. Når du er logget ind, viser sovl.com dig de notifikationer, som sovl har sendt dig eller forsøgt at sende dig, med de nyeste først, med navnene i dem, som disse personers navneindstillinger tillader, og lader dig svare på en udfordring der med samme virkning som knapperne i din chat. Vi gemmer, hvor langt du har læst dem (tidspunktet for den nyeste notifikation, du har åbnet), og dine notifikationsindstillinger: den kanal, du foretrækker, hvis du har valgt en, og hvilke notifikationer du ikke vil have i din chat (de gemmes stadig og vises for dig på sovl.com). Ingen andre ser dem.

Din e-mailadresse, kun hvis du tilføjer en. Når du er logget ind på sovl.com, kan du angive en adresse for at få dine notifikationer via e-mail. Den bliver først en kanal, når du klikker på linket i den bekræftelsesmail, vi sender til den, og linket virker i 24 timer og én gang; indtil da gemmes adressen sammen med det link. Den er aldrig et login og aldrig din identitet: dit telefonnummer er fortsat det, der gør én person, og ingen andre ser adressen. sovl mailer dig de samme notifikationer, som botten sender, med den samme regel for navne, og en mail om en udfordring har to knapper, der åbner sovl.com, hvor du svarer med samme virkning som knapperne i din chat. Hver mail har et link til afmelding, som stopper mails til den adresse og ikke ændrer andet. Vi registrerer hver sendt mail (hvornår, til hvilken adresse, det id, mailudbyderen gav den, og om den blev leveret eller kom retur); en adresse, der kommer retur, får ikke flere mails. For at forhindre misbrug højst 5 bekræftelsesmails om dagen pr. konto og 3 om dagen pr. adresse.

Delingslinks. Et delingslink indeholder id'et for den stemme, det deler, og en kode, som botten har lavet til netop det link. Kun et link med den kode tæller som et delingslink; ethvert andet link til en stemme, for eksempel et, som nogen har bygget ud fra et stemme-id, registreres som et almindeligt link og viser intet navn. Når et delingslink første gang fører dig til sovl, registrerer vi én gang, hvilken stemme der førte dig dertil, og hvornår. En knap på sovl.com, der åbner botten med en persons stemme (»Stem via«), registreres på samme måde, markeret som kommende fra hjemmesiden, og tæller ikke som et delingslink. Når du åbner et delingslink på selve sovl.com, gemmes der intet om dig; hvis du ikke er logget ind, lægger det kun én til det anonyme tal pr. rangliste, som er beskrevet under sidevisninger.

At følge, kun hvis du følger nogen. Hvem du følger, og siden hvornår. Du kan kun følge en person, der står på Brugernavn eller Alle. Den person, du følger, ser dig på sin liste over følgere med dit navn og kan åbne din personside (ikke dit rigtige navn eller dine profiler på sociale medier, som bliver i din kreds), eller ser »en vælger«, hvis din indstilling står på Ingen; alle, der må se vedkommendes side, ser, hvor mange der følger vedkommende, aldrig hvem. Så længe vedkommende står lavere end Brugernavn, er det sat på pause: intet fra vedkommende når dig, og vedkommende ser dig ikke. Det, der når dig, er det, vedkommendes personside viser dig: alle nye stemmer eller kun nye fund, når siden kun viser fund. Når du holder op med at følge nogen, slettes det.

Din kreds oprettes kun på anmodning, altså kun hvis du inviterer nogen eller siger ja. Hvem du har inviteret ind i din kreds, hvem der har inviteret dig, svaret og hvornår. En anmodning viser dit navn til den person, du spørger, på vedkommendes kontoside på sovl.com, med en meddelelse der, og i Telegram eller via e-mail, når det er sådan, sovl kontakter dem: aldrig via RCS eller WhatsApp; de kan holde det ude af deres chat i deres notifikationsindstillinger. Et ja når frem til dig på samme måde. Et ja placerer jer begge i hinandens kreds: I kan begge se hinandens navn og indstillingerne for kredsen. Et »nej« gemmes og vises aldrig for den person, der har sendt anmodningen; for vedkommende står der stadig »anmodet« ved anmodningen. Hvis du forlader kredsen, slettes den for jer begge; hvis du trækker en anmodning tilbage, skjules den, og hvis du anmoder den samme person igen, modtager vedkommende ingen ny besked. Vi foreslår dig de personer, der stemmer via dig (under en af dine stemmer), kun ved navn, så vidt du kan se det, ellers som »en stemmer« uden rangering; derfra kan du sende en anmodning til dem, og de ser dit navn, eller afvise forslaget, hvilket vi gemmer, så det ikke dukker op igen. At forlade kredsen tæller for jer begge som et afvist forslag: ingen af jer bliver foreslået for den anden igen, men begge kan stadig sende den anden en anmodning. Hvis du stemmer via en anden, kan du blive foreslået til vedkommende på samme måde. Inden for din kreds kan du markere personer med en stjerne som nære venner. En stjerne er hemmelig: personen får aldrig besked om det og ser den aldrig, og den bestemmer kun, hvem der kan se, at du har markeret vedkommende som nær ven. Hvis du forlader kredsen, fjernes markeringen.

Kan findes via adressebogen, kun hvis du siger ja: det er slået fra, indtil du gør det, botten spørger én gang efter en stemme, og knappen er på sovl.com/account/vrienden. Så længe du kan findes, kan en, der har dit nummer og selv kan findes, se, at du stemmer på sovl, og invitere dig ind i sin kreds; vedkommende ser det navn, de har givet dig i deres egen telefon, aldrig dit sovl-navn, indtil du siger ja. Når du søger efter venner, sender din telefon kun sovl et SHA-256-hash af hvert nummer, højst 1000 ad gangen og 3 gange om dagen; vi sammenligner dem med numrene på vælgere, der kan findes, og gemmer ingen af dem, kun hvornår du søgte og hvor mange numre. Et hash af et telefonnummer kan regnes tilbage ved at prøve alle numre, så beskyttelsen er dit ja og grænserne, ikke hashet. Ikke muligt med indstillingen ingen.

Spørgsmål til din kreds og tips, kun hvis du spørger eller svarer. Et spørgsmål: ranglisten, en eller to etiketter, en bemærkning hvis du skriver en, hvem du spurgte og hvornår; det viser dit navn til dem, du spørger, og er åbent i 48 timer. Den, der allerede er spurgt 5 gange den uge, springes over, og det får du ikke at vide. Et tip: det sted eller produkt, du nævner, spørgsmålets etiketter, en bemærkning hvis du skriver en, og at det var dig; den, der spurgte, ser det med dit navn. Et tip ændrer aldrig din stemme eller en rangliste. Senere kan personerne i din kreds på anmodning finde dit tip med dit navn, når de søger på de samme etiketter; ingen andre ser det, heller ikke som et antal. Én undtagelse: når spørgsmålet lukker, ser de andre, der svarede, også dit tip og din bemærkning, med dit navn kun som din navneindstilling tillader. Ikke muligt med indstillingen ingen.

Klistermærker og kampagnekoder. For hver kode tæller vi scanninger, bot-starter, delte telefonnumre og stemmer. Disse tællere siger intet om, hvem der scannede. En stemme registrerer den kode, den kom ind via. Når du hænger en kode op på et sted, registrerer vi, at du gjorde det, og hvornår.

Sidevisninger og tryk på sovl.com. For hver ranglisteside og hver stedside tæller vi pr. dag, hvor ofte den blev åbnet, pr. sted, hvor ofte der blev trykket på Rutevejledning, Ring op eller Hjemmeside, og pr. rangliste, hvor ofte et delt link til den blev åbnet af en, der ikke var logget ind. Kun antallet gemmes: ingen person, ingen IP-adresse, ingen enhed, intet tidspunkt mere præcist end dagen. Forespørgsler fra kendte crawlere og linkforhåndsvisninger tælles ikke med. Vi tæller også pr. dag, hvor ofte en ranglisteside blev vist med færre end tre personer, og hvor ofte en søgning på sovl.com ikke fandt nogen rangliste, under den kategori den nævnte eller som "ikke genkendt"; det, du skrev, gemmes aldrig.

Butiksejere. Når du gør krav på et sted: hvilket sted, status for kravet, hvem der traf beslutningen og hvornår, de koder, som en godkendelse overtog, samt de stemmer på dit eget sted, som en godkendelse trak tilbage (så en tilbagekaldelse kan genoprette dem).

Samtalestatus. Det trin i samtalen, du befinder dig på, og hvad der skal til for at afslutte den, for eksempel det sted, du har valgt, eller den kode, du har scannet. Hvis du sender en placering til chatbotten, gemmes den ikke.

Søgning efter steder. Det, du skriver for at finde et sted, sendes til Google Places for at finde det. Stederne selv er virksomheder: vi gemmer deres Google Place-id og, for steder med stemmer, deres adresse, by, Google Maps-link, hjemmeside og position (positionen for det sted, du vælger i chatbotten, gemmes straks og opbevares i højst 30 dage ligesom resten). Vi klassificerer også hvert sted, der er blevet stemt på, efter dets kvarter, by og land, og gemmer navnene på disse områder, som Google angiver dem, i vores offentlige liste over områder.

Din placering på sovl.com, kun hvis du tillader det. Når du trykker på »Vis, hvad der er i nærheden«, spørger din browser, om sovl.com må bruge din placering. Hvis du tillader det, bliver positionen i din browser: siden regner der ud, hvilke ranglister der er i nærheden af dig, og hvor langt der er til hvert sted, og sender ikke positionen nogen steder hen. sovl modtager aldrig den position og gemmer intet af den. På siden Topjægere fungerer »I nærheden af mig« på samme måde: siden finder det nærmeste sted med ranglister og viser et link til dets liste; sovl ser kun det sted, hvis du åbner linket. (Byen ved et login, nedenfor, er ikke din position: den kommer fra din internetforbindelse.) Når du først har valgt det, bruger senere besøg din placering igen uden et nyt tryk, så længe din browser stadig tillader det; »Ikke nu« eller tilbagetrækning af tilladelsen i din browser stopper det. Til det bruger siden positionen for hvert sted, som Google angiver den, gemt i højst 30 dage ligesom adressen.

Login på sovl.com. På login-siden hentes Telegrams login-widget fra telegram.org. Når du har bekræftet i Telegram, modtager vi dit Telegram-id, navn, brugernavn og link til profilbillede og tjekker Telegrams signatur. Vi gemmer kun id'et og navnet; brugernavnet og linket til billedet gemmes ikke. Derefter gemmer vi et fingeraftryk (en SHA-256-hash) af dit sessionstoken med datoen for, hvornår det blev oprettet, sidst brugt og udløber. Vi gemmer ingen IP-adresse og ingen browseroplysninger med det. Login via botten (med Beskeder): mens det er slået til, gør åbning af login-siden en login-kode klar, og med den gemmer vi et fingeraftryk (SHA-256) af en tilfældig værdi i din browser og den by og det land, din browser er i, som Cloudflare udleder dem af din internetforbindelse (aldrig selve IP-adressen), så botten kan fortælle dig, hvor login'et kommer fra; når du sender koden, også hvem der sendte den fra hvilken kanal, og om du bekræftede. Det hele, indtil koden er udløbet, og vores natlige oprydning har kørt, altså højst to dage, også når du aldrig bruger koden; og for at forhindre, at koder bliver gættet, tidspunktet for hver kode, du sender, også i højst to dage.

At stemme på sovl.com. Når du er logget ind på sovl.com, kan du stemme i en chat på selve siden med de samme trin som i botten. Det, du gør der, gemmes nøjagtigt som i botten (dine stemmer, din begrundelse, det trin i samtalen, du er på), og det, du skriver for at finde et sted, går til Google Places på samme måde. Derudover gemmer vi for hvert trin, du tager der, hvornår du tog det, og om det var en start, et tryk eller en skrevet besked (aldrig hvad du skrev), så én konto ikke kan tage flere end et fastsat antal trin pr. time eller pr. dag. Vores natlige oprydning fjerner dem efter en dag, så de gemmes højst to dage.

Drift og sikkerhed. Når noget går galt, logger vi en teknisk hændelse i 30 dage. Den indeholder id'er (for eksempel et person-id eller et Telegram-chat-id), aldrig teksten i dine beskeder og aldrig dit telefonnummer. Advarsler om fejl går til vores egen driftschat på Telegram og til en Slack-kanal; en fejlmeddelelse kan undtagelsesvis indeholde et visningsnavn eller et stednavn. En daglig oversigt indeholder kun tal. En anmeldt begrundelse logges kun med id'er, aldrig teksten eller et navn, og udløser ingen advarsel der.

E-mail. Hvis du skriver til [email protected], opbevarer vi korrespondancen så længe, det er nødvendigt for at behandle den.

Hvad er offentligt

• Ranglisterne, de steder, der indgår i dem, deres stemmetal, »bedst siden« og deres historik er offentligt tilgængelige på sovl.com og i maskinlæsbar form (JSON og schema.org).
• Det er op til dig, hvem der kan se dig: enten via en privatlivsindstilling med fire trin på din kontoside eller via "privacy" i botten, og det gælder både på sovl.com og i botten. Alle: Dit visningsnavn vises sammen med dine stemmer, som den der har fundet et sted, på din profilside og i systemets logfiler, for alle. Brugernavn: Alle kan se dit brugernavn sammen med dine stemmer og på din profilside, som dog hverken viser dit rigtige navn eller dine brugernavne på sociale medier; dit navn vises kun for din kreds. Min kreds, hvor alle starter: Dit navn vises kun for din kreds (de personer, der har stemt via dit delingslink, og de personer, via hvis delingslink du har stemt, uanset hvilken rangliste det er, samt de personer, I begge har lukket ind i jeres kreds) og for den, der kommer ind via dit delingslink, fordi du ved at sende dit link vælger at blive kendt af den pågældende person; alle andre ser »en stemmeafgiver«, og en personside findes kun for indloggede personer i din kreds og for de personer, du følger; alle andre, der åbner adressen, ser kun, at siden er privat, uden dit navn. Ved »brugernavn« og »min kreds« ser den, du inviterer ind i din kreds, også dit navn sammen med anmodningen, fordi en invitation er et valg om at blive genkendt. Ingen (anonym): intet navn, intet brugernavn og ingen personside; du tæller som »en vælger«. Personer, der har valgt »brugernavn« eller »alle«, kan tilføjes fra siden med et enkelt tryk; det placerer ingen i en kreds. Ved »brugernavn« og »alle« vælger du også, hvad din personside viser uden for din kreds: kun dine fund, hvor den starter, eller alle dine stemmer; din kreds ser altid alt, og dine stemmer forbliver på ranglisten. På »Brugernavn« og »Alle« kan folk følge dig: du kan se, hvem der følger dig (ved navn eller som »en stemmer« for nogen på »Ingen«), og den, der måtte se din side, kan se, hvor mange der er. Under "Brugernavn" sættes dine følgere på pause, indtil du kommer tilbage. Dem, du følger, kan se dit navn og åbne din personside, men ikke dit rigtige navn eller dine brugernavne på sociale medier, som forbliver inden for din kreds: undtagen på "Ingen". Hvor dit navn eller brugernavn vises sammen med en stemme: på en side, i en maskinlæsbar optegnelse eller i et link-eksempel: kan den dag, du afgav den, også vises, men aldrig klokkeslættet; hvor du er angivet som »en vælger«, vises der ingen dato. Meddelelser og e-mails udgør en undtagelse: De viser den person, de er sendt til, når der er sket noget, der vedrører vedkommende, så en person, du udfordrer, eller som stemmer via dig, kan se, hvornår du gjorde det, under det navn, som din indstilling tillader. Uanset hvad du vælger, tæller din stemme på samme måde.
• I botten afgør den samme indstilling, om dit navn vises, når nogen åbner dit delingslink, når du udfordrer nogen eller bliver udfordret, når du flytter en stemme, andre har fulgt, og når nogen ser på en rangliste, hvor du har fundet stedet. Sider, som alle kan åbne, de maskinlæsbare data og linkforhåndsvisninger viser kun navne på personer, der har valgt Alle.
• Jægerranglisten (sovl.com/da/hunters) er også offentlig: den viser personer efter deres fund (et fund er den første stemme på et sted eller et produkt i en rangliste fra en person på Brugernavn eller Alle, afgivet mens vedkommende stod der; med Min kreds eller anonymt giver en stemme intet fund, og før en stemme, der ville være et, spørger botten, om du vil stå som finder under dit brugernavn), i fem lister: andelen af deres fund, der blev nr. 1 (førte, mens ranglisten havde mindst tre vælgere), fra tre fund; hvor mange der blev nr. 1; hvor længe før de blev nr. 1, de fandt dem; hvor længe deres fund holdt nr. 1; og rækkevidde, antallet af personer, der har stemt via deres delingslink eller med Enig under deres stemme, hvilket kan bringe en person på listen uden et fund. Pr. område og for alle ranglister samlet. Rækkevidde er et antal: listen nævner aldrig, hvem der blev bragt med. Den regnes ud fra dine stemmer og følger den samme indstilling: kun personer på Alle eller Brugernavn gør fund, så kun de står på listen, ved navn eller ved brugernavn. Hvis du forlader de trin, går dine fund efter en advarsel videre til den næste tidligste offentlige vælger; hvis du kommer tilbage, tæller kun stemmer fra da af. Den, der ikke vises, udelades af listen og tælles ikke som »en vælger«.
• Dit brugernavn (et neutralt ord og fire cifre, aldrig lavet ud fra dit navn, og det kan ændres) vises ved dine stemmer, hvor din privatlivsindstilling tillader det, og er adressen på din personside, sovl.com/@brugernavn. Efter en ændring beholder vi dit gamle brugernavn i 90 dage, knyttet til din konto, så ingen andre kan tage det i mellemtiden; et gammelt link fører kun til din nye side, hvis du har valgt Alle, eller for dig selv. Højst fem ændringer på 30 dage. Når du sletter din konto, forbliver dine brugernavne reserverede i 90 dage uden nogen forbindelse til dig (kun selve navnet og datoen), så ingen kan tage dem, og gamle links fører ingen steder hen; derefter frigives de også. Vi gemmer også, hvornår du sidst valgte Brugernavn eller Alle, så kun stemmer afgivet fra da af kan blive fund, og om du har bedt botten om ikke at spørge om fund igen.
• En »hvorfor«-angivelse er aldrig offentlig. Kun personer, der er logget ind på sovl.com, kan se den ved siden af din stemme på ranglister, stedssider og stemmesider: enten alle, der er logget ind, eller kun din kreds, alt efter hvad du har valgt for den pågældende afstemning. Den vises kun med dit navn, hvor dit navn alligevel vises; ellers som »en stemmer«. Det findes aldrig i maskinregistreringerne (JSON og schema.org), linkforhåndsvisninger eller sitemapet, og besøgende, der ikke er logget ind, ser det aldrig. En »hvorfor«, der er indstillet til nære venner, vises kun for de personer i din kreds, som du har markeret med en stjerne; ingen andre ser den, et tal for den eller et tomrum, hvor den ellers ville være.

Hvorfor, og på hvilket retsgrundlag

• Drift af sovl for dig (din konto, stemmer, hvem du følger, udfordringer, notifikationer, delingslinks, login, krav på butikker, begrundelsesteksten): opfyldelse af den aftale, som vores brugsbetingelser udgør (artikel 6.1.b GDPR).
• Ét telefonnummer, én person og hastighedsbegrænsningerne: vores og hver vælgers legitime interesse i ranglister, der ikke bare kan købes eller fyldes op (artikel 6.1.f).
• Visning af dit navn: dit valg via privatlivsindstillingen, hvilket udgør samtykke (artikel 6.1.a) for alle, og for kredsen udgør det kontrakten samt vores legitime interesse i det tillidsnetværk, som tjenesten bygger på (artikel 6.1.b og 6.1.f): de personer, der kan se dit navn, er dem, du har sendt dit link til, eller hvis link du har stemt igennem. For de personer i din kreds, der er kommet med en anmodning og et ja, er det aftalen (artikel 6.1.b): I har begge valgt det. Du kan til enhver tid ændre det til ingen.
• Sikkerhed, fejllogs, forebyggelse af misbrug og behandling af anmeldelser: legitim interesse (artikel 6.1.f).
• Samlede statistikker om, hvordan sovl bruges, f.eks. hvor mange stemmer der kommer ind via et delingslink eller et klistermærke: legitim interesse (artikel 6.1.f). Det er tal, aldrig profiler af enkeltpersoner.
• At svare myndigheder og opbevare det, loven kræver: retlig forpligtelse (artikel 6.1.c).

Hvem behandler ellers dine data

Vi sælger ikke personoplysninger og viser ingen reklamer. Disse udbydere behandler data på vores vegne, eller fordi du bruger dem:

• Supabase: vores database- og serverfunktioner, der hostes i EU-regionen eu-west-1 (Irland).
• Cloudflare: hosting af sovl.com og dets netværk. Cloudflare har adgang til tekniske data såsom din IP-adresse og den side, du anmoder om, for at kunne levere og beskytte hjemmesiden.
• Telegram: botten og login på sovl.com. Telegrams egen privatlivspolitik gælder for din brug af Telegram.
• Meta (WhatsApp), når WhatsApp-botten er tilgængelig.
• Twilio, sammen med Googles RCS-platform og din mobiludbyder: chatten i din telefons egen Beskeder-app (RCS), når den bliver tilgængelig. De behandler dit telefonnummer og dine beskeder for at kunne levere dem.
• Google: Google Places, til søgning efter steder og oplysninger om steder. På sider med et foto af et sted henter din browser billedet fra Googles servere (googleusercontent.com), så Google modtager din IP-adresse.
• Slack: interne advarsler om fejl (se ovenfor).
• Scaleway (Frankrig) i sin EU-region fr-par: sender e-mail-beskeder og bekræftelsesmails. Virksomheden behandler din e-mail-adresse og indholdet af hver e-mail for at kunne levere den.

Overførsler uden for EU

Databasen er lagret i EU. Flere udbydere er virksomheder med hjemsted i USA eller andre steder uden for EU, og Cloudflare leverer hjemmesiden fra et verdensomspændende netværk. Når data forlader EU, bygger vi på databeskyttelsesrammen mellem EU og USA, hvor udbyderen er certificeret under den, eller på Europa-Kommissionens standardkontraktbestemmelser.

Hvor længe vi opbevarer oplysningerne

• Din konto, stemmer, stemmehistorik, udfordringer og krav på butikker: så længe din konto findes. Når du sletter den, fjernes de med det samme (se nedenfor).
• Notifikationer, som botten har sendt dig, og dens engangsknapper, når de er brugt eller udløbet: fjernes om natten, når de er 90 dage gamle, regnet fra da de blev oprettet. En knap, du stadig kan trykke på, gemmes, indtil den udløber.
• Hvor langt du har læst dine notifikationer på sovl.com, og dine notifikationsindstillinger: indtil du sletter din konto. En notifikation, der kun vises på sovl.com (fordi du holder den slags ude af din chat), fjernes som alle andre 90 dage efter, at den blev oprettet. Hvilke af dine fund sovl har fortalt dig er blevet nr. 1, så du kun får det at vide én gang: indtil du sletter din konto.
• Samtalestatus: fjernes 30 dage efter dit sidste trin i en samtale med botten; din næste besked starter forfra.
• En begrundelse og dens tidligere versioner: fjernes med det samme, når du sletter begrundelsen, når din stemme flyttes til et andet sted eller trækkes tilbage, og når du sletter din konto. En version, som nogen har anmeldt, er undtagelsen: den gemmes som bevis, indtil anmeldelsen er behandlet, plus 90 dage, og fjernes derefter om natten; sletter du din konto, fjernes den med det samme. En anmeldelse, du har lavet, fjernes sammen med den version, den handler om, og med det samme, når du sletter din konto. Administratorernes besked om en anmeldelse følger versionen og fjernes ellers efter 90 dage som alle bot-beskeder.
• Sessioner på sovl.com: et år efter din sidste brug; udløbne sessioner slettes dagligt.
• Din kreds: anmodninger, svar (herunder et »nej«) og tilbagetrukne anmodninger forbliver der, indtil en af jer sletter sin konto; hvis du forlader kredsen, slettes den straks for jer begge. Afviste forslag, også det, der opstår, når man forlader kredsen, opbevares på samme måde. Stjerner bevares, indtil du fjerner dem, en af jer forlader kredsen, eller en konto slettes.
• Adressebog: hvornår du søgte efter venner og hvor mange numre, 7 dage; numrene og deres hashes gemmes aldrig. Om du kan findes, indtil du ændrer det eller sletter din konto.
• Spørgsmål og tips: indtil du sletter din konto. Et spørgsmål forsvinder med kontoen hos den, der spurgte; et tip bliver hos den, der gav det, uden spørgsmålet.
• Registreringen af dine trin i chatten på sovl.com (hvornår, og om det var en start, et tryk eller en skrevet besked): højst to dage.
• Tekniske hændelseslogfiler: 30 dage.
• Din e-mailadresse: indtil du fjerner den på sovl.com eller sletter din konto; når du afmelder dig, slås e-mails fra, men adressen forbliver på din konto, så du kan slå dem til igen. Linkene i en e-mail: et bekræftelseslink én dag efter, at det er blevet brugt eller er udløbet (24 timer), et svarlink én dag efter, at det er blevet brugt eller er udløbet (14 dage), et afmeldingslink én dag efter, at det er udløbet (90 dage). Registreringen af hver sendt e-mail, som inkluderer den adresse, den blev sendt til: 90 dage. Et afmeldingslink indeholder også den adresse, det deaktiverer, så adressen kan forblive der i op til 91 dage efter, at du har fjernet den, og begge slettes på én gang, når du sletter din konto.
• Inddelingen af et sted i områder og navnene på disse områder: ingen fast grænse; de beskriver steder, ikke personer.
• Navnet på et produkt, som en vælger har skrevet det (et mærke og et produktnavn, f.eks. en chokolade): ingen fast grænse. Det bliver, når den konto, der skrev det, slettes, og når den natlige oprydning kører, fordi det navngiver et produkt, ikke en person; når ingen stemme længere peger på det, knytter intet det til nogen. Skriv derfor ikke noget om dig selv eller en anden person i det. Et nyt produktnavn tjekkes af en administrator, før det vises; indtil da vises det som »nyt produkt«. Et navn, som administratoren afviser, slettes 90 dage efter beslutningen sammen med stemmerne på det.
• Navnet på en rangliste eller en etiket, som en vælger har skrevet (hvad en rangliste handler om, f.eks. »padel«, eller hvem et valg er bedst til, f.eks. »familier«): det samme som et produktnavn. En administrator tjekker det. Indtil da vises navnet på en rangliste, markeret som »bliver tjekket«, kun for personer, der åbner et link til ranglisten eller stemmer i den, og en etiket kun for den person, der skrev den; en ny rangliste kommer først på listerne, når tre vælgere med et verificeret telefonnummer stemmer i den, og en etiket vises først på hjemmesiden, når tre sådanne vælgere bruger den. En etiket beskriver, hvem valget er bedst til, aldrig dig eller en anden person: den hænger på din stemme, aldrig på din profil, og hjemmesiden viser aldrig hvem; et valg vises kun under en etiket, når mindst tre af dets stemmer har etiketten og mindst én ikke har, og så kun med det antal. Én undtagelse, siden 11. oktober 2026: personerne i din kreds på anmodning (I har begge sagt ja) ser dit navn ved din stemme, når de søger efter valg med de etiketter, for de etiketter, du tilføjer fra den dag; aldrig en etiket tilføjet før, og aldrig nogen andre. Skriv ikke alder, navne eller noget andet om dig selv, dine børn eller andre i den. Et afvist navn slettes 90 dage efter beslutningen, sammen med stemmerne i en afvist rangliste; en skrevet rangliste, som ingen har stemt i, slettes efter 7 dage.
• Navnet på en aktivitet, som en vælger har skrevet det (en lejr, en tur eller et kursus, hos den klub eller arrangør, den hører til): ligesom et produktnavn, ingen fast grænse. Det bliver, når den konto, der skrev det, slettes, og når den natlige oprydning kører, fordi det navngiver en aktivitet, ikke en person. Skriv derfor ikke noget om dig selv eller en anden person i det. Et nyt navn tjekkes af en administrator, før det vises; indtil da vises det som »ny aktivitet«. Et navn, som administratoren afviser, slettes 90 dage efter beslutningen sammen med stemmerne på det.
• Stedsoplysninger fra Google: opdateres mindst hver 25. dag og slettes efter 29 dage uden opdatering. Linket til et billede af stedet og billedkrediteringen gemmes i cachen i højst 40 minutter.
• Logfilerne fra vores hostingudbydere og de automatiske sikkerhedskopier af databasen følger udbyderens egne, begrænsede opbevaringsregler.

Sletning af din konto

Log ind på sovl.com, gå til din konto, og vælg slet konto. I ét trin fjerner det dig og alt, der er knyttet til dig: dine kanaler, telefonnummer, stemmer og deres historik, dine begrundelser med deres tidligere versioner, de anmeldelser, du har lavet, og anmeldelserne af dine begrundelser, udfordringer fra eller mod dig, notifikationer, knapper, sessioner, krav på butikker, samtalestatus, registreringen af dine trin i chatten på sovl.com, dine notifikationsindstillinger og hvor langt du har læst dem, din e-mailadresse med de links, der er mailet til dig, og registreringen af de sendte mails, og de tekniske hændelseslogs, der er knyttet til dit id. Et navn, der står i teksten i en fejlmeddelelse, bliver i loggen, indtil det slettes efter 30 dage, og kopier af advarsler, der allerede er sendt til vores driftschat på Telegram og til Slack, fjernes ikke. Personer, der har stemt med dig, beholder deres egen stemme. Æren som finder af et sted går videre til den næste tidligste offentlige vælger. Ranglisterne tælles op igen. Hvis du senere skriver til botten igen, starter du som en ny person.

Har du ikke adgang til sovl.com? Skriv til [email protected] fra den pågældende bot-konto, eller fortæl os, hvordan vi kan genkende den, så sletter vi den for dig.

Dine rettigheder

Du har ret til indsigt i dine data, til berigtigelse, til sletning, til begrænsning af behandlingen, til at gøre indsigelse mod behandling baseret på vores legitime interesse, til dataportabilitet (at modtage dine data i et overførbart format) og til når som helst at trække dit samtykke tilbage. Skriv til [email protected]. Vi svarer inden for en måned og kan bede dig vise, at kontoen er din, for eksempel med en besked fra botten.

Du kan også klage til den belgiske tilsynsmyndighed for databeskyttelse (Gegevensbeschermingsautoriteit), www.dataprotectionauthority.be.

Cookies

sovl.com bruger kun cookies, der er strengt nødvendige, så der vises ikke noget cookie-banner. Der er ingen analyse-, reklame- eller sporingscookies, og vores skrifttyper hostes på selve sovl.com.

• sovl_session: holder dig logget ind i et år.
• sovl_login_intent: beskytter login mod forfalskning, 15 minutter, bruges én gang.
• sovl_login_code: indstilles, når du åbner login-siden, mens login via botten er aktiveret, herunder i testfasen, så den er klar: koden, der vises på siden, og en tilfældig værdi, som kun din browser kender, gælder i 10 minutter og kan kun bruges én gang.
• sovl_lang: husker dit sprog under login og på din kontoside i 10 minutter.
• sovl_next: fører dig tilbage til den side, du kom fra, efter du har logget ind, 15 minutter.
• sovl_initial: indeholder kun forbogstavet i dit navn, så sidehovedet kan vise det; sættes ved login og på din kontoside, fjernes, når du logger ud eller sletter din konto, et år.
• sovl_pref_lang: det primære sprog fra din profil, så sovl.com åbner på det; sættes, når du gemmer din profil eller åbner din kontoside med et valgt sprog, et år.
• sovl_nearby: gemmes i din browser (lokal lagring, sendes aldrig til sovl); den husker kun, om du valgte »Vis, hvad der er i nærheden« eller »Ikke nu«, aldrig en position; den forbliver der, indtil du sletter dine browserdata.
• sovl_rcs: gemmes i din browser (lokal lagring, sendes aldrig til sovl), kun for personer, der tester Beskeder-kanalen (RCS), før den åbner: den husker, at denne browser viser Beskeder-knappen; den bliver, indtil du åbner en side med #norcs eller rydder dine browserdata.
• sovl_login_tab: gemmes i din browser (lokal lagring, sendes aldrig til sovl) og husker kun, hvilken login-metode du valgte sidst; den forbliver der, indtil du sletter dine browserdata.

Loginsiden indlæser Telegrams login-widget, som er Telegrams egen og underlagt Telegrams politik.

Den sovl-widget og det sovl-badge, som en butik kan placere på sin egen hjemmeside, kører på butikkens egen side, ikke på sovl.com. De sætter ingen cookies og henter intet fra andre end sovl. sovl registrerer anmodningen om badget eller widgetens data på samme måde som enhver sidevisning; vi tæller intet pr. person ud fra dette. Den, der stemmer via widgeten, gør det på sovl.com.

Alder

sovl er beregnet til personer på 16 år eller derover. Før din første stemme spørger botten, om du er det; vi gemmer, at du sagde ja, og hvornår. Et nej gemmes ikke: der afgives ingen stemme, og spørgsmålet kommer igen, næste gang du stemmer. Et fødselsår, du angiver i din profil, tæller som svaret.

Automatiske beslutninger

En rangliste er en optælling af gældende stemmer med faste regler ved stemmelighed. Hastighedsbegrænsninger gælder automatisk. sovl træffer ingen beslutning om dig, som har retsvirkning eller på tilsvarende måde påvirker dig betydeligt.

Din profil

På din kontoside, og én gang i botten efter din første stemme, kan du udfylde en profil. Kun dit land er påkrævet; alt andet er valgfrit, og du kan til enhver tid springe et felt over eller tømme det.

• Land (påkrævet): udfyldes automatisk ud fra landekoden i det telefonnummer, du har opgivet, når denne kode tilhører ét land; ellers beder vi dig om at angive det.
• Dit rigtige fornavn og efternavn, valgfrit. Vises kun på din personside, hvis du sætter kryds i »Vis mit rigtige navn på min side«, og kun for de personer, som din privatlivsindstilling lader se den side.
• Køn (mand, kvinde, vil helst ikke sige det), fødselsår (aldrig en fuld fødselsdato), region eller by og dine børn som et antal med, hvor mange der er 0 til 3, 4 til 8, 9 til 12 og 13 til 17 år. Aldrig deres navne eller fødselsdatoer. Alt valgfrit. Børnene spørges der kun om på din kontoside, ikke i botten.
• Dit primære sprog (nederlandsk, fransk eller engelsk), som bestemmer sproget i botten, i dens beskeder til dig og på hjemmesiden. Hjemmesiden husker det i en cookie (se Cookies).
• Instagram-, Facebook- og TikTok-brugernavne, som du selv skriver, tjekket kun for deres form. De vises på din personside, ligesom dit rigtige navn, for de personer, der må se den side. Vi forbinder ikke til disse platforme og viser ikke antal følgere; en rigtig forbindelse kan komme senere og vil først blive beskrevet her.

Formålene, alle fire: filtre for brugere (for eksempel »det bedste ifølge forældre«), samlede statistikker for butikker (aldrig om en enkeltperson), vores egne analyser og en personlig rangliste. Ingen af dem er bygget endnu: indtil videre gemmes felterne kun. Køn, fødselsår, region, land og børn er aldrig offentlige, aldrig i de maskinlæsbare data og vises aldrig for andre end dig.

Retsgrundlag: dit samtykke for de valgfrie felter, som du trækker tilbage ved at tømme feltet; for landet, som tjenesten beder alle om, aftalen. Gemmes, så længe din konto findes; sletter du kontoen, slettes de med det samme.

Interesse som forhandler

Hvis du udfylder forhandlerformularen (sovl.com/da/forhandlere), gemmer vi det, du skriver: dit navn, virksomhedstypen, de byer, hvor du har kunder, og din e-mailadresse, og din virksomhed, dit telefonnummer og din besked, hvis du angiver dem, med formularens sprog og hvornår du sendte den og gav os dit samtykke. Ingen IP-adresse, og det er ikke knyttet til en konto. Vi bruger det kun til at kontakte dig om videresalg af sovl, på grundlag af dit samtykke (artikel 6.1.a GDPR), som du når som helst kan trække tilbage ved at skrive til [email protected]; så sletter vi det. Vores driftskanal på Telegram og Slack får en besked om hver ny formular med kun virksomhedstypen og byerne, aldrig dit navn eller dine kontaktoplysninger. Vi sletter alt 12 måneder efter, at du sendte det, i en natlig oprydning.

En kommerciel tilknytning på en stemme

Hvis du oplyser en kommerciel tilknytning på en af dine stemmer (på siden for den stemme i din konto på sovl.com), gemmer vi med den stemme, om du er sponsoreret eller betalt eller ambassadør, det mærke eller den virksomhed, du nævner, og hvornår du første gang oplyste det. Ranglisten viser det offentligt, på sovl.com og i de maskinlæsbare data, som et antal pr. sted med mærket (»1 stemme er sponsoreret af ...«), uden dit navn. Hvor du er den eneste vælger på et sted, eller hvor dit navn vises ved din stemme, kan læserne se, at tilknytningen er din. Vi behandler det, fordi vores brugsbetingelser kræver, at en kommerciel tilknytning oplyses (artikel 6.1.b GDPR), så en betalt anbefaling aldrig fremstår som en almindelig mening. Så længe stemmen står, kan du ændre eller fjerne den der. Den bliver ved stemmen, også i dens historik efter at du ændrer din stemme, indtil du sletter din konto.

Ændringer

Vi opdaterer denne politik, når der sker ændringer på sovl. Datoen øverst angiver den seneste version. Vi informerer dig via chatbotten om væsentlige ændringer.