Senest opdateret: 22. oktober 2026
Denne privatlivspolitik beskriver, hvordan Medlemsportal ("Appen") behandler personoplysninger, når du bruger den. Appen er en digital fordelsportal, der giver dig adgang til dit medlemskort og rabatter hos partnervirksomheder. Den drives på vegne af nedenstående forening.
Denne politik afspejler, hvordan Appen fungerer i dag, og holdes opdateret, efterhånden som Appen udvikler sig. Den er under løbende juridisk gennemgang, og vi opdaterer den, når gennemgangen er afsluttet.
Dataansvarlig for behandlingen af personoplysninger via Appen er:
Hvis du har fået Appen gennem en anden forening, er den pågældende forening dataansvarlig for sin egen udgave af Appen.
Følgende tredjeparter behandler personoplysninger på vegne af den dataansvarlige. Hver part arbejder under en skriftlig databehandleraftale (DPA).
| Databehandler | Rolle | Datalokation |
|---|---|---|
| Foreninglet ApS | Identity provider; medlemsregister | EU (Danmark) |
| Supabase Inc. | Lagring af partnertilbud og partneraftaler | EU-region |
| Railway | Drift af Appens server | EU |
| Sentry (Functional Software, Inc.) | Fejl- og nedbrudsdiagnostik (kun tekniske data) | EU-region |
| Expo (EAS Update) | Over-the-air-opdateringer af appen | Globalt |
| Apple App Store / Google Play | Distribution af appen | Globalt |
Foreninglet er foreningens primære medlemsregister og udfører autentifikationen, når du logger ind. Appen kalder Foreninglets API for at verificere dine loginoplysninger og kontrollere, at dit medlemskab er aktivt.
Supabase lagrer kataloget over partnertilbud, partneraftaler med dokumentation for underskrift og hvilken administrator (medlems-ID) der har accepteret eller afvist et tilbud.
Når du logger ind, modtager Appen følgende oplysninger fra Foreninglet og opbevarer dem alene i en kortvarig sessionsnøgle (JWT) på din enhed:
Derudover lagrer vi udelukkende lokalt på din enhed:
Med din tilladelse læser Appen din enheds placering, mens du bruger den, for at beregne qibla-retningen mod Mekka og afstanden til nærmeste moskéer og partnertilbud. Det sker udelukkende på din enhed — din placering sendes ikke til vores servere eller til Foreninglet, og den gemmes ikke.
Vi vil gerne være eksplicitte om, hvad der ikke indsamles:
| Data | Opbevaring |
|---|---|
| Sessionsnøgle (JWT) i Appen | Højst 4 timer fra udstedelse, eller indtil log ud |
| Lokalt lager på enheden | Indtil du logger ud eller afinstallerer Appen |
| Medlemsregister hos Foreninglet | I henhold til Foreninglets opbevaringspolitik og foreningens bogføringsforpligtelser |
| Serverlogs (auth-API) | Diagnoselogs gemmes ikke ud over hvad fejlsøgning kræver |
Når du logger ud, slettes sessionsnøglen fra enheden. Når du afinstallerer Appen, fjerner styresystemet alt lokalt lager.
Behandlingen af dine personoplysninger sker på grundlag af:
I henhold til EU's databeskyttelsesforordning (GDPR) har du følgende rettigheder vedrørende de personoplysninger, den dataansvarlige behandler om dig:
For at gøre brug af nogen af disse rettigheder, kontakt os via Kontakt-afsnittet.
Du har også ret til at klage til Datatilsynet — https://www.datatilsynet.dk
Appen er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst oplysninger om børn under 13 år. Hvis du har grund til at tro, at et barns oplysninger er blevet behandlet, så kontakt os, og vi vil sørge for at slette dem.
Vi kan opdatere denne politik fra tid til anden. Datoen "Senest opdateret" øverst i dokumentet afspejler den seneste revision. Væsentlige ændringer vil blive kommunikeret i Appen og på foreningens hjemmeside (https://brondby.ditsamfund.dk).
Virksomheder, der søger om at blive partner via den offentlige tilmeldingsside, oplyser virksomhedsoplysninger (ikke medlemsdata). Vi behandler:
Vi bruger oplysningerne til at indgå og dokumentere partneraftalen, til at kontakte partneren om aftalen og, når foreningen har accepteret tilbuddet, til at offentliggøre rabatten i Appen. Kontaktpersonen modtager en kvittering på e-mail med et bekræftelseslink (gyldigt i 30 dage); foreningen kan ikke acceptere tilbuddet, før e-mailadressen er bekræftet. Underskriften og dokumentationen for underskriften vises ikke offentligt eller for almindelige medlemmer. De er kun tilgængelige for bemyndigede administratorer til aftaleadministration og dokumentation.
Behandlingsgrundlaget er vores legitime interesse i at indgå og dokumentere aftaler med virksomheder (GDPR art. 6, stk. 1, litra f), fordi underskriveren og kontaktpersonen handler på virksomhedens vegne. For en enkeltmandsvirksomheds indehaver anvender vi artikel 6, stk. 1, litra b, i det omfang behandlingen er nødvendig for at indgå eller opfylde aftalen. Behandling af andre kontaktpersoners oplysninger og opbevaring til dokumentation af mulige retskrav sker efter artikel 6, stk. 1, litra f.
Er kontaktpersonen en anden end underskriveren, får kontaktpersonen oplysning om behandlingen direkte i kvitteringsmailen, og underskriveren bedes desuden orientere kontaktpersonen. E-mailbekræftelsen dokumenterer, at kontaktadressen er i partnerens kontrol; den er ikke en kontrol af underskriverens identitet eller tegningsret.
Modtagere og databehandlere: Ansøgningen og aftalen gemmes i Supabase (EU, Frankfurt). E-mails til foreningen og til partneren, herunder besked om at et tilbud er accepteret eller afvist, sendes via Resend. Vores server sender kun CVR-nummeret til cvrapi.dk for at hente virksomhedens offentlige navn og adresse, og kun adressen til den offentlige danske adressetjeneste Adressevælger (Klimadatastyrelsen, adressevaelger.dk) for at kunne beregne afstanden til tilbuddet.
Indgåede aftaler, herunder underskriverens navn og underskrift samt dokumentationen for underskriften, opbevares i 5 år fra udgangen af det kalenderår, hvor fordelen blev fjernet fra appen eller udløb, og slettes derefter. Indtil da kan et tilbud med en indgået aftale arkiveres, men ikke slettes. Et afvist tilbud slettes senest 3 måneder efter afvisningen. Et tilbud, der ikke er accepteret inden for 30 dage, er bortfaldet og slettes senest 3 måneder efter fristens udløb. Dokumentationen for underskriften slettes sammen med tilbuddet.
Underskriveren og kontaktpersonen har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen og til at gøre indsigelse mod behandlingen, og kan klage til Datatilsynet, jf. afsnit 8 og kontaktoplysningerne nedenfor.
Ved spørgsmål, anmodninger eller klager om privatlivsforhold: