Privatlivspolitik

Hvem er ansvarlig for dine data?

TCGdeck (tcgdeck.net) er dataansvarlig for de oplysninger, der behandles, når du bruger TCGdeck.

Kontakt os via e-mail — adressen står her, så snart den er sat op.

Hvilke oplysninger gemmer vi?

Vi gemmer kun det, der skal til, for at TCGdeck virker:

Din konto

Dit kælenavn (det navn, andre ser), dit brugernavn og din e-mailadresse. E-mailen bruger vi til at nulstille din adgangskode og til kvitteringer, hvis du køber et abonnement til private hold. Din adgangskode gemmes kun som en bcrypt-hash — aldrig som almindelig tekst. Vi gemmer også, om du vil bruge TCGdeck på dansk eller engelsk.

Dit QR-kort

En tilfældig kode (QR-token), som stand-scanneren bruger til at finde din samling. Koden siger ikke noget om, hvem du er.

Din samling

Kortene i din samling, din ønskeliste, dine bytteforslag og byt, og de kort, du har byttet væk og givet videre til andre. Ved et kort, du har byttet væk til en holdkammerat, gemmer vi holdkammeratens kælenavn, så du kan se, hvem du gav det til. Det kan kun du se. Hver dag gemmer vi også, hvad din samling er værd, og hvor mange kort den har, så du kan se en graf over udviklingen. Det kan kun du se — og en forælder, der er forbundet til din konto.

Kort til bytte og bytteforslag

Hvilke af dine kort du har markeret »til bytte«. Ud fra ønskelister og kort til bytte viser vi forslag til byt mellem medlemmer af samme hold; forslagene beregnes, når du åbner Bytte, og gemmes ikke. Når I trykker »Vi har byttet«, flytter vi kortene mellem jeres samlinger og skriver i sikkerhedsloggen, hvilke kort der skiftede ejer.

Dine hold

Hvilke hold du er med i, og om du er medlem eller hold-admin. Dine beskeder i holdenes gruppechat. Dine tilmeldinger til events — også hvornår du regner med at komme, og hvilke kort du tager med til bytte. Det kan de andre i holdet se.

Billeder, du selv sender

Kender scanneren ikke et kort, kan du indberette det med et billede. Vi gemmer kun de billeder, du selv vælger at sende.

Scannere

De telefoner, du selv aktiverer som scanner — fx som global scanner.

Betaling for private hold

Om dine private hold er dækket af et abonnement, når betaling er slået til (ét abonnement dækker op til 3 private hold). Køber du det på hjemmesiden, håndteres dine kortoplysninger af Stripe — vi gemmer kun Stripes kunde-id og abonnements-id. Køber du det i appen, betaler du gennem Google Play (Android) eller App Store (iPhone). Vi gemmer, hvor abonnementet er købt, om det kører, hvornår det fornyes eller udløber, hvilke hold det dækker, og butikkens købs-id (fx Googles ordrenummer eller Apples transaktions-id). Vi får aldrig dine kortoplysninger, dit navn eller din Google- eller Apple-konto.

Familie

Forbinder en forælder sit barns konto med sin egen, gemmer vi, hvilken konto der er forælder, og hvornår forbindelsen blev lavet — og om forælderen har slået chatten fra for barnet. En konto, som en forælder opretter til sit barn, får forælderens e-mailadresse, så mails om barnets adgangskode går til forælderen.

Samtykke fra en forælder

Når du opretter dig, spørger vi, hvilken måned og hvilket år du er født. Det gemmer vi ikke — vi bruger det kun til at se, om du er under 13. Er du under 13, er e-mailadressen på kontoen din forælders. Mens kontoen venter på forælderens svar, gemmer vi linket i mailen til forælderen (kun som en hash), og hvornår det udløber. Siger forælderen ja, gemmer vi hvornår, og hvilken e-mailadresse svaret kom fra.

Regler og blokeringer

Hvornår du sagde ja til reglerne for chat og hold, og hvornår du læste rådene om at passe på dig selv online. Hvem du har blokeret, og hvornår. Det kan kun du se — den, du blokerer, får ikke besked.

Notifikationer på telefonen

Bruger du TCGdeck-appen til Android eller iPhone og siger ja til notifikationer, gemmer vi et teknisk id for appen på din telefon (et push-token fra Firebase), om det er en Android-telefon eller en iPhone, hvornår telefonen sidst brugte appen, og hvilke notifikationer du vil have (chat, bytte, events). Det bruges kun til at sende dig notifikationer.

Advarsler

Skriver du et ord, der ikke er tilladt, gemmer vi en advarsel med ordet, hvor det blev skrevet, og et kort uddrag. Får du for mange advarsler, kan din konto blive sat på pause i en periode.

Sikkerhed

En sikkerhedslog over vigtige handlinger og kortvarige tællere med IP-adresser, der beskytter mod misbrug — fx mange forkerte login-forsøg.

Det gemmer vi ikke

• Dit rigtige navn — det har vi ikke brug for.
• Oplysninger til reklamer — der er ingen reklamer i TCGdeck.
• Sporing — vi bruger ingen tracking- eller analytics-cookies.

Hvem kan se hvad?

• Medlemmerne af et hold kan se dit kælenavn, dine kort (også hvilke der er til bytte), din ønskeliste og dine beskeder i det hold — undtagen dem, der har blokeret dig, eller som du har blokeret.
• Offentlige hold kan alle finde og melde sig ind i. Alle, der er med i holdet, kan se det samme som de andre medlemmer.
• I et privat hold kommer man kun med via en invitation, eller når en hold-admin har sagt ja.
• Til en dag i et event kan holdets medlemmer se, hvem der kommer, hvornår de regner med at komme, og hvilke kort til bytte de tager med. Listen slettes, når du melder fra dagen.
• Der er ingen private beskeder mellem medlemmer — kun den fælles gruppechat i hvert hold.
• En forælder, der er forbundet til et barns konto, kan se barnets kort, hvad samlingen er værd, hvilke hold barnet er med i, og om barnet har fået advarsler eller er sat på pause. Forælderen kan også bruge kontoen, give barnet en ny adgangskode og slå chatten fra eller til. Barnet kan se, hvem kontoen er forbundet til, og kan selv fjerne forbindelsen (så kommer chatten tilbage, og forælderen får en mail).
• Vi sælger aldrig dine oplysninger og deler dem ikke med annoncører.

Børn

• Er du under 13 år, skal en forælder sige ja, før du kan bruge TCGdeck. Sådan er de danske regler for onlinetjenester. Læs hvordan det foregår.
• Brug et kælenavn — ikke dit rigtige navn.
• I holdene er der kun fælles gruppechat og ingen private beskeder.
• Alle siger ja til reglerne for chat og hold, og før man bruger chatten første gang, viser vi gode råd om at passe på sig selv online.
• Hold-admins kan slette beskeder, og alle medlemmer kan anmelde en besked, der ikke er i orden, og blokere en anden bruger.
• En forælder, der er forbundet til barnets konto, kan slå chatten fra eller til for barnet.
• Bruger en forælder sit barns konto, får forælderens telefon ikke barnets notifikationer.
• En forælder kan oprette en konto til sit barn under Familie og giver dermed lov til, at barnet bruger TCGdeck. En forælder kan også forbinde sin konto med en konto, barnet allerede har, og på den måde følge med i, hvad barnet laver i TCGdeck.

Børn under 13: en forælder siger ja

• Når du opretter en konto, spørger vi, hvilken måned og hvilket år du er født. Vi gemmer det ikke — vi bruger det kun til at se, om du er under 13.
• Er du under 13, skriver du din forælders e-mailadresse. Den bliver kontoens e-mailadresse, så mails om adgangskoden går til forælderen.
• Vi sender din forælder en mail, der fortæller, hvad TCGdeck er, hvilke regler der gælder, og hvad vi gemmer, med et link til at sige ja eller nej. Indtil din forælder har sagt ja, kan du kun logge ind og se, at kontoen venter.
• Siger din forælder ja, gemmer vi hvornår, og hvilken e-mailadresse svaret kom fra. Siger din forælder nej, sletter vi kontoen og alt i den med det samme.
• Linket virker i 14 dage. Du kan sende mailen igen eller rette e-mailadressen; så virker kun det nyeste link. Har ingen svaret, når det nyeste link udløber, sletter vi kontoen automatisk.
• En konto, som en forælder selv opretter til sit barn under Familie, får ingen mail: forælderen siger ja ved at oprette den.
• En forælder kan altid trække sit ja tilbage ved at skrive til os. Så sletter vi kontoen.

Leverandører, vi bruger

Vi bruger nogle få leverandører til at drive TCGdeck:

• Hosting: Server og database står i EU.
• Stripe: Betaling for private hold, når betaling er slået til. Dine kortoplysninger går direkte til Stripe — ikke til os. Stripe kan behandle oplysninger uden for EU; det sker efter EU's standardkontraktbestemmelser.
• Google Play og App Store: Køber du abonnementet i appen, sælger Google eller Apple det og står for betaling, kvitteringer, refusion og opsigelse efter deres egne privatlivspolitikker. Vi sender dem kun et tilfældigt nummer, der knytter købet til din bruger og det hold, du købte det til (og til Google en envejs-kode lavet ud fra dit medlems-id), og vores server spørger Google og Apple, om købet er gyldigt. Google og Apple kan behandle oplysningerne uden for EU (fx i USA); det sker efter EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser.
• Google Firebase Cloud Messaging: Sender notifikationer til appen på Android og iPhone. Google er databehandler for os. Med hver notifikation sender vi telefonens push-token og selve beskeden — fx holdets navn, kælenavnet på den, der skrev eller vil bytte, kortenes navne, et events navn og klokkeslæt eller de første ca. 80 tegn af en besked i gruppechatten. Vi sender aldrig e-mailadresser, adgangskoder eller rigtige navne, og appen bruger ikke Firebase Analytics. Firebase får også et id for app-installationen og tekniske oplysninger om telefonen (model, styresystem og appens version). Google kan behandle oplysningerne uden for EU (fx i USA); det sker efter EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser.
• Google ML Kit (kun Android-appen): Scanneren i Android-appen læser kortets tekst med Googles tekstgenkendelse direkte på telefonen, så billedet forlader ikke telefonen. ML Kit sender tekniske oplysninger til Google om, hvordan funktionen kører: telefonens model og Android-version, appens version, et id for app-installationen, svartider og fejlkoder. Aldrig billeder, tekst fra kortene eller oplysninger om dig. Google kan behandle oplysningerne uden for EU (fx i USA); det sker efter EU-U.S. Data Privacy Framework.
• Apple Push Notification service: Leverer notifikationerne til iPhone-appen. Apple får telefonens push-token og selve beskeden fra Firebase og kan behandle dem uden for EU (fx i USA); det sker efter EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser.
• E-mailudbyder: Sender e-mails, når du nulstiller din adgangskode, når vi beder en forælder sige ja til et barns konto, og når en konto bliver forbundet til eller fjernet fra en forælder.
• TCGdex og Cardmarket: Kortdata og priser. Her sender vi ingen personlige oplysninger.
• OpenStreetMap: Når du trykker "Vis kort" på et event, åbnes eventets adresse på openstreetmap.org. Det sker kun, når du selv trykker, og vi sender ingen oplysninger om dig med.

Hvorfor må vi det? (retsgrundlag)

• Konto, samling, hold, chat, events, notifikationer, familie og betaling: for at levere den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).
• Advarsler og pauser for ord, der ikke er tilladt: vores berettigede interesse i at holde holdene trygge for børn (art. 6, stk. 1, litra f).
• Sikkerhedslogs og midlertidige tællere mod misbrug: vores berettigede interesse i at holde tjenesten sikker (art. 6, stk. 1, litra f).
• Børn under 13 år: en forælder siger ja i en mail, før kontoen kan bruges, eller opretter selv barnets konto under Familie (art. 8 og databeskyttelseslovens § 6).
• Kvitteringer og betalingsoplysninger opbevares af Stripe så længe, bogføringsreglerne kræver det.

Hvor længe gemmer vi dine data?

• Din konto, din samling og dine andre data: indtil du selv sletter dem.
• Din samlings værdi dag for dag: højst 800 dage, eller til du sletter din konto.
• Beskeder i gruppechatten: indtil de slettes af den, der skrev dem, af en hold-admin, eller når holdet eller kontoen slettes.
• Telefonens push-token: indtil du logger ud i appen på telefonen, sletter din konto, eller telefonen ikke har åbnet appen i 9 måneder. En notifikation, der ikke kan leveres med det samme, gemmer Firebase i højst 7 dage.
• Forbindelsen mellem forælder og barn: indtil en af jer fjerner den, eller en af kontiene slettes.
• En konto, der venter på en forælders ja: højst 14 dage efter den seneste mail til forælderen. Derefter sletter vi den automatisk. Hvornår en forælder sagde ja, og fra hvilken e-mailadresse: så længe kontoen findes.
• Dine blokeringer: indtil du fjerner dem, eller en af kontiene slettes.
• Dit abonnement (hvor det er købt, om det kører, og hvilke hold det dækker): indtil du sletter din konto. Køb i appen: et påbegyndt køb, der ikke blev gennemført, højst 30 dage efter det udløb (alle højst 13 måneder); et udløbet køb, der ikke længere er dit abonnement, højst et år.
• Sikkerhedslog: højst 12 måneder.
• IP-tællere mod misbrug: kun kort tid.

Dine rettigheder

Du bestemmer over dine data:

• Under Indstillinger kan du selv eksportere dine data og slette din konto.
• Du kan slå notifikationer fra under Indstillinger → Notifikationer (chat, bytte og events hver for sig), i telefonens indstillinger for TCGdeck-appen, eller ved at logge ud af appen.
• Du har ret til at se de oplysninger, vi har om dig, og til at få dem rettet eller slettet.
• Er du utilfreds med, hvordan vi behandler dine data, kan du klage til Datatilsynet.

Sådan sletter du din konto

Du kan selv slette din konto i TCGdeck-appen eller på tcgdeck.net:

1. Log ind, og gå til Profil → Indstillinger → Dine data → Slet min konto.
2. Vil du gemme dine data, så tryk først på "Hent mine data først".
3. Skriv SLET og din adgangskode, og tryk på "Slet konto for altid".

Gå direkte til Slet min konto (du skal logge ind først).

• Din profil, samling, ønskeliste, dine bytte, tilmeldinger og telefonens push-token slettes med det samme. Dine beskeder i gruppechatten bliver til tomme "slettet"-beskeder.
• Hold, du ejer, går videre til en admin i holdet. Dit abonnement stopper, hvis det er købt med kort eller i Google Play, og de private hold, det dækker, bliver sat på pause. Har du købt det i App Store, skal du selv opsige det på din iPhone under Indstillinger → Apple-konto → Abonnementer.
• Det gemmer vi stadig: sikkerhedsloggen (højst 12 måneder), en anmeldt besked, indtil en admin har taget stilling til den, billeder af kort, du har indberettet (uden forbindelse til dig), og kvitteringer hos Stripe, så længe bogføringsreglerne kræver det.
• Er det dit barns konto, sletter barnet den med sin egen adgangskode. Du kan give barnet en ny adgangskode under Familie.
• Kan du ikke logge ind, så nulstil adgangskoden med "Glemt den?" på login-siden, eller skriv til os (se Spørgsmål? nederst).

Cookies

Vi bruger kun en cookie, der holder dig logget ind. Den er HttpOnly, Secure og SameSite=Lax: Den kan ikke læses af scripts, sendes kun over en sikker forbindelse og bruges ikke til at følge dig rundt på nettet. Vi bruger ingen tracking- eller analytics-cookies.

Vælger du dansk eller engelsk, husker en cookie (tcg_lang) dit valg, så siderne vises på det sprog. Den indeholder kun sproget og bruges ikke til at følge dig.

I appen (Android og iPhone) husker endnu en nødvendig cookie (tcg_push), hvilken telefon der får dine notifikationer, så de stopper, når du logger ud. Den er også HttpOnly, Secure og SameSite=Lax. Bruger en forælder sit barns konto, står det i login-cookien, så forælderen kan skifte tilbage.

En telefon, du aktiverer som scanner, husker det med en nøgle i telefonens egen lagring. Når du betaler for et privat hold, sætter Stripe sine egne cookies på Stripes betalingsside.

Spørgsmål?

Kontakt os via e-mail — adressen står her, så snart den er sat op.

Vi opdaterer politikken, når TCGdeck ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret.