Privatlivspolitik

Dataansvarlig

Fresh Academy er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om dig som bruger af Fresh Activity-platformen og Fresh Ung-sporet. Du kan kontakte os på kontakt@freshactivity.dk med spørgsmål om dine personoplysninger.

Hvilke data indsamler vi

• Identifikation: telefonnummer og navn.
• Profiloplysninger: alder, by og interesser.
• Samtykke: for brugere under 15 år indsamles forældresignatur.
• Aktivitet: tilmeldinger, optjente point, beskeder i chat og deltagelse i aktiviteter.
• Tekniske oplysninger: session-cookies (NextAuth JWT) til at holde dig logget ind.

Formål med behandlingen

• At levere platformens funktionalitet, herunder login og tilmelding.
• At administrere medskaberkonti og pointsystem.
• At kommunikere med dig om aktiviteter og opdateringer.
• At sikre platformens sikkerhed og forebygge misbrug.
• At overholde retlige forpligtelser.

Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag, jf. databeskyttelses- forordningen (GDPR):

• Samtykke (art. 6, stk. 1, litra a) — fx ved forældresamtykke for mindreårige.
• Kontrakt (art. 6, stk. 1, litra b) — for at kunne levere de tjenester, du har tilmeldt dig.
• Legitim interesse (art. 6, stk. 1, litra f) — fx til at sikre platformen mod misbrug.

Tredjeparter og databehandlere

Vi anvender følgende databehandlere til at drive platformen:

• Infobip — SMS-leverandør (Kroatien, EU).
• Resend — email-leverandør (USA, baseret på Standard Contractual Clauses).
• Railway — hosting (USA, baseret på Standard Contractual Clauses).
• Neon — databasehosting (USA, baseret på Standard Contractual Clauses).

For overførsler til lande uden for EU/EØS anvender vi EU-Kommissionens Standard Contractual Clauses som overførselsgrundlag.

Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe du har en aktiv konto. Når kontoen slettes, anonymiseres eller fjernes oplysninger inden for rimelig tid, dog kan visse oplysninger opbevares længere, hvis det er påkrævet ved lov (fx bogføringsloven for udbetalinger).

Dine rettigheder

Du har efter GDPR følgende rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af forkerte oplysninger.
• Ret til sletning ("retten til at blive glemt").
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandlingen.
• Ret til at trække et givet samtykke tilbage.

Kontakt os på kontakt@freshactivity.dk for at udnytte dine rettigheder.

Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Du finder kontaktoplysninger på www.datatilsynet.dk.

Cookies

Vi bruger udelukkende strengt nødvendige session-cookies (NextAuth JWT) for at holde dig logget ind. Vi bruger ikke marketing- eller sporings-cookies.

Kontakt

Spørgsmål om persondata kan rettes til kontakt@freshactivity.dk. Læs også vores generelle betingelser.