Privatlivspolitik for ZoFound-websitet

Denne politik forklarer, hvad der sker med dine personoplysninger, når du besøger zofound.com eller zofound.de, når du skriver dig på vores venteliste, og når du tilmelder dig testrunden i Tyskland. Den gælder kun for websitet. ZoFound-appen har sin egen privatlivspolitik.

1. Hvem er ansvarlig

LOVY (ZoFound er et brand ejet og drevet af LOVY) Damsted 37, 6000 Kolding, Danmark · CVR-nr. 26132517 Ejer og ansvarlig: Jan Lektonen Privatlivs-kontakt: privacy@zofound.com

Vi har ikke udpeget en databeskyttelsesrådgiver; vi er ikke forpligtede til det.

2. Besøg på websitet

Hvad vi behandler. Når du åbner en side, modtager vores hosting-udbyder de tekniske data, din browser sender: din IP-adresse, siden du bad om, tidspunktet, din browser- og styresystemtype, og siden der henviste dig. Det er nødvendigt for at levere siden og holde den sikker.

Hvor det kører. Websitet hostes på Google Cloud (Firebase App Hosting) i EU. Google Ireland Limited er databehandler i henhold til en databehandleraftale. Anmodningslogs opbevares i 30 dage og slettes derefter.

Retsgrundlag. Vores legitime interesse i at drive et sikkert, velfungerende website (databeskyttelsesforordningens art. 6(1)(f)). Vores interesse er begrænset til levering, sikkerhed og fejlanalyse; vi bygger ikke profiler ud fra disse logs.

Besøgstælling uden cookies (altid). Derudover tæller vores server hver sidevisning som en anonym statistiklinje: hvilken slags side (fx «forside» eller «Om ZoFound»), sprog, domæne, landet i grov form (kun hvis vores hostingudbyder leverer det), kampagneoplysninger fra linket (utm_source, utm_medium, utm_campaign) og kun domænenavnet på den henvisende side. Hverken din IP-adresse eller din browser-identifikation gemmes, der sættes ingen cookie, og der tildeles intet besøgs-id — linjen kan ikke knyttes til en person. Retsgrundlag og opbevaringstid som for adgangslogfilerne ovenfor. Så kan vi se, hvor mange der besøger hvilke sider — også uden dit samtykke til Google Analytics.

Ingen tredjeparter uden dit ja. Skrifttyper og scripts leveres fra vores eget domæne, ligesom coach-fotoene. Ét tredjeparts-script — Google Analytics — indlæses kun, hvis du siger ja (punkt 3a).

3. Cookies og lokal lagring

Strengt nødvendige — kræver ikke samtykke (art. 5(3) i e-databeskyttelsesdirektivet / § 25, stk. 2, TDDDG):

Navn	Type	Formål	Levetid
zf_preview_access	cookie	Giver adgang til det fulde site før offentlig launch (sættes kun, hvis du åbner det private preview-link)	90 dage
zf-theme	lokal lagring	Husker dit lyst/mørkt-valg	indtil du rydder det
zwLangHint	lokal lagring	Husker at du lukkede sprog-forslaget eller valgte et sprog	365 dage
zwConsent	lokal lagring	Husker dit privatlivsvalg (version, ja/nej pr. kategori, tidspunkt), så vi ikke spørger igen	12 måneder, hvis du har sagt ja til mindst én kategori; 6 måneder, hvis du har afvist alt — derefter spørger vi én gang igen
zwConsentSeen	sessionslagring	Husker at meddelelsen allerede er vist fuldt under dette besøg (derefter kun den lille knap «Privatlivsvalg»)	indtil du lukker browseren eller fanen

Ingen af disse identificerer dig, og ingen deles med nogen.

Kun med dit samtykke (§ 25, stk. 1, TDDDG) — se punkt 3a:

Navn	Type	Formål	Levetid
_ga, _ga_<ID>	cookie (Google Analytics)	Skelner besøg fra hinanden, så Google Analytics kan tælle sidevisninger — kun efter dit ja til «Statistik»	op til 12 måneder
_gcl_au, _gcl_aw	cookie (Google Ads via Google Analytics)	Forbinder et klik på vores annonce med et senere besøg eller app-download — kun efter dit ja til «Marketing»	90 dage

3a. Google Analytics og annoncemåling (kun med dit samtykke)

Sådan beslutter du. Ved dit første besøg spørger vi i et lille panel. «Afvis» og «Accepter» vejer lige meget; under «Indstillinger» kan du vælge hver kategori for sig. Uden dit ja indlæses intet Google-script, og der sættes ingen cookie (Google Consent Mode i «basic»-tilstand: alle samtykkesignaler står på «afvist», indtil du siger ja). Ignorerer du meddelelsen, tæller det som et nej. Dit valg gemmes som beskrevet i punkt 3.

Statistik (Google Analytics 4). Med dit ja indlæser siden Google Analytics. Der måles, hvilke sider der besøges, og hvilke knapper der bruges (fx «Hent appen», sprogskift, start af filmen, trinene på ventelisten — uden din e-mailadresse eller andet, du skriver). Google behandler din IP-adresse for at udlede et omtrentligt land eller en region, men gemmer den efter egne oplysninger ikke for brugere i EU; desuden enheds- og browseroplysninger og de cookies, der er nævnt ovenfor. Vi sender sidens adresse uden forespørgselsparametre (kun kampagneoplysninger bevares). Google-signaler og personlig reklame er slået fra.

Marketing (måling af vores annoncer). Med dit ja til «Marketing» måler vi, om vores annoncer på Google og YouTube fører til besøg og app-downloads. Til det må Google Analytics bruge klik-id’et fra et annoncelink (gclid, gbraid, wbraid) og give det videre til den Google Ads-konto, der er forbundet med Google Analytics. Der er ingen personlig reklame, ingen remarketing og ingen målgrupper ud fra dine besøg. «Marketing» forudsætter «Statistik», fordi målingen kører gennem Google Analytics. Teknisk sætter vi ved dit ja til «Marketing» samtykkesignalerne ad_storage og ad_user_data over for Google til «givet» (konverteringsmåling for Google Ads via forbindelsen til Google Analytics); ad_personalization står altid på «afvist». Vi bruger ikke udvidede konverteringer (hashede e-mailadresser el.lign.).

Modtager. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som vores databehandler for Google Analytics. Overførsel til Google LLC i USA kan forekomme; Google LLC er certificeret under EU-U.S. Data Privacy Framework, og standardkontraktbestemmelser gælder desuden.

Retsgrundlag. Dit samtykke (art. 6, stk. 1, litra a, i GDPR; § 25, stk. 1, TDDDG).

Opbevaringstid. Cookies som i tabellen ovenfor. I Google Analytics slettes hændelsesdata efter 14 måneder.

Tilbagetrækning. Når som helst og lige så let som samtykket: via knappen «Privatlivsvalg» nederst på hver side. Det åbner indstillingerne direkte; trækker du samtykket tilbage, stopper vi målingen med det samme og sletter Google-cookies. Tilbagetrækningen berører ikke lovligheden af behandlingen indtil da.

4. Ventelisten («få besked når vi åbner i mit land»)

Hvad vi indsamler. Din e-mailadresse, landet du vælger, og sproget du tilmeldte dig med. Vi registrerer også hvornår du tilmeldte dig, hvornår du bekræftede, og at du gav samtykke — det er vores bevis for samtykket.

Sådan virker det (double opt-in). Efter du tilmelder dig, sender vi én bekræftelses-mail. Kun når du klikker på linket i den, er du på listen. Klikker du aldrig, forbliver din tilmelding ubekræftet og slettes efter 90 dage.

Hvad vi sender. Det afhænger af det land, du vælger. Tyskland: en bekræftelse, en kort velkomst og beskeden om, at ZoFound er åbnet i Tyskland — højst et par mails. Alle andre lande: en bekræftelse og én eneste besked, når vi åbner i dit land — intet andet. Det er ikke et nyhedsbrev. For at vide, hvad vi må sende dig, gemmer vi det valgte land som landekode sammen med din tilmelding.

Retsgrundlag. Dit samtykke (art. 6(1)(a)). Du kan til enhver tid trække det tilbage via afmeldingslinket i hver mail eller ved at skrive til privacy@zofound.com. Tilbagetrækning påvirker ikke det, der var lovligt inden.

Hvem hjælper os. Vi bruger OneSignal, Inc. (San Mateo, USA) til at opbevare listen og sende mailene, under en databehandleraftale. OneSignal er certificeret under EU-U.S. Data Privacy Framework (registrant 6776, verificeret 2026-08-29; genbekræftes før launch-flippet), og standardkontraktbestemmelserne i OneSignals databehandlertillæg gælder desuden. OneSignal modtager kun din e-mailadresse, land, sprog og datoerne ovenfor — ikke din IP-adresse, position eller enhedsoplysninger. Sendes en anmodning fra en af formularerne i punkt 5 som e-mail, modtager OneSignal desuden dit navn, dit telefonnummer eller din e-mailadresse, dit sprog og en eventuel besked — udelukkende for at levere e-mailen til os.

Misbrugsbeskyttelse. For at forhindre misbrug af formularen rate-limiter vi tilmeldinger pr. netværksadresse. Adressen holdes i serverens hukommelse i højst 15 minutter (5 tilmeldinger pr. adresse pr. 15 minutter) og gemmes aldrig sammen med din tilmelding eller skrives til listen.

Hvor længe. Indtil du afmelder dig, eller 12 måneder efter ZoFound er åbnet i dit land — alt efter hvad der kommer først. Vores bevis for samtykke opbevares, så længe vi kan blive bedt om at fremvise det (op til 3 år efter tilmeldingen slettes), gemt uden din e-mailadresse i klartekst.

4a. Tilmelding til testrunden (Tyskland)

Før ZoFound åbner i Tyskland, kan et mindre antal personer i Bremen og Nordtyskland tilmelde sig på zofound.de/testen for at teste ZoFound-appen på forhånd. Tilmeldingen er adskilt fra ventelisten (punkt 4) og er ikke et nyhedsbrev.

Formål. At give dig testadgang til appen før udgivelsen (via Apple TestFlight på iPhone eller en Google Play-test på Android), at skrive til dig om det og om nye testversioner, og at læse din feedback på appen.

Hvad vi behandler. Dit navn, din e-mailadresse, din by, om du bruger iPhone eller Android, sidens sprog, versionen af den samtykketekst, du har sagt ja til, og tidspunktet for din bekræftelse.

Sådan virker det (double opt-in). Når du sender formularen, gemmer vi endnu ingenting. Vi sender dig en bekræftelses-mail; navn, by og enhed står ikke i klartekst i den, men rejser krypteret i bekræftelseslinket. Først når du åbner linket og bekræfter din tilmelding dér, gælder den — så sender vi en intern mail til os selv med dine oplysninger, så vi kan oprette din testadgang, og opretter en post hos vores e-mailleverandør, der kun består af en pseudonym kode og mærkerne «testrunde», «Tyskland» og «bekræftet» (navn, by og enhed gemmes ikke dér). Linket gælder i 7 dage. Er en adresse allerede bekræftet, sender vi kun en kort besked «du er allerede med» til den adresse — siden selv afslører aldrig, om en adresse er tilmeldt.

Hvem modtager oplysningerne.

• OneSignal, Inc. (se punkt 4) sender som vores databehandler mailene. OneSignal modtager til det formål din e-mailadresse og dit sprog, indholdet af bekræftelses-mailen (med det krypterede link) og — efter din bekræftelse — den interne mail til os med dine oplysninger. Når den første mail sendes, opretter OneSignal teknisk en e-mailpost for din adresse, også selvom du aldrig bekræfter.
• Apple (Apple Distribution International Ltd., Irland — TestFlight) eller Google (Google Ireland Limited — Google Play) modtager din e-mailadresse (ved TestFlight også dit navn), når vi tilføjer dig som tester, så du kan installere testversionen. Dér gælder desuden Apples eller Googles egne privatlivsbestemmelser.

Retsgrundlag. Dit samtykke (art. 6(1)(a)), som du giver med det særskilte flueben i formularen. Du kan når som helst trække det tilbage ved at skrive til privacy@zofound.com; så sletter vi dine oplysninger og fjerner dig fra testgruppen. Tilbagetrækning påvirker ikke det, der var lovligt inden.

Misbrugsbeskyttelse. Som ved ventelisten begrænser vi tilmeldinger pr. netværksadresse (5 pr. 15 minutter); adressen holdes kun kortvarigt i serverens hukommelse og gemmes aldrig. Derudover er der et loft over bekræftelses-mails pr. time og pr. døgn.

Hvor længe.

• Bekræftede tilmeldinger: indtil testrunden slutter, senest seks måneder efter din tilmelding. Så sletter vi din post hos OneSignal, vores interne mails med dine oplysninger og din post i testgruppen hos Apple eller Google.
• Ubekræftede tilmeldinger: bekræftelseslinket udløber efter 7 dage; dine oplysninger gemmer vi aldrig. Den e-mailpost, OneSignal oprettede for din adresse ved afsendelsen af den første mail, sletter vi inden for 30 dage — medmindre samme adresse også står på vores venteliste (punkt 4).
• Bevis for samtykke: en pseudonym kode (uden din e-mailadresse i klartekst), sprog, samtykketekstens version og tidspunkt — opbevares lige så længe som adgangslogs (punkt 2).

Dine rettigheder og muligheden for at klage til en tilsynsmyndighed står i punkt 9.

5. Formularer til sletning og kontakt

Du kan sende os en anmodning via to formularer: på siden Slet din konto og på vores kontaktside.

Hvad vi indsamler.

• Sletningsformularen: dit navn, det telefonnummer eller den e-mailadresse, kontoen er oprettet med, en valgfri besked og det sprog, du skrev på.
• Kontaktformularen: dit navn, din e-mailadresse (så vi kan svare dig), din besked og det sprog, du skrev på.

Formål. Ved sletning: at identificere din ZoFound-konto og behandle din anmodning. Ved kontakt: at besvare din henvendelse.

Retsgrundlag. For anmodninger om sletning: vores retlige forpligtelse til at behandle din anmodning (art. 6(1)(c) sammenholdt med art. 12 og 17). For henvendelser via kontaktformularen afhænger det af indholdet: angår henvendelsen din brug af ZoFound, er det opfyldelsen af aftalen med dig (art. 6(1)(b)); ellers vores legitime interesse i at kunne svare dig (art. 6(1)(f)).

Hvem modtager oplysningerne. Din anmodning modtages af vores hosting-udbyder (punkt 2). Den overføres enten direkte til ZoFounds support-system eller sendes som e-mail via vores e-mail-leverandør OneSignal, Inc. (se punkt 4) — sletningsanmodninger til privacy@zofound.com, henvendelser via kontaktformularen til hello@zofound.com. I begge tilfælde læses oplysningerne kun af os; vi behandler dem selv og videregiver dem ikke til tredjeparter.

Misbrugsbeskyttelse. For at forhindre misbrug begrænser vi antallet af anmodninger pr. netværksadresse (5 pr. 15 minutter). Adressen holdes kun midlertidigt i serverens arbejdshukommelse og gemmes eller videresendes aldrig sammen med din anmodning.

Hvor længe. Sletningsanmodninger: indtil anmodningen er afsluttet; hvad der derefter gælder for oplysninger knyttet til din konto, står i appens privatlivspolitik. Henvendelser via kontaktformularen: som anden korrespondance med os (punkt 8) — så længe det er nødvendigt for at håndtere henvendelsen, og derefter kun hvor loven kræver det.

Formularerne sætter ingen cookies, kræver intet login, og vi bruger ikke oplysningerne til profilering.

6. Hent appen

Knapperne «Hent appen» og QR-koden fører til Apples App Store eller Google Play. Fra det øjeblik gælder Apples eller Googles privatlivsvilkår; vi modtager ingen data om dig fra dem gennem dette website.

7. Udtalelser fra medlemmer på forsiden

Når appen er åben i dit land, kan forsiden vise korte udtalelser fra ZoFound-medlemmer. Vi viser kun udtalelser, som forfatteren selv har sagt ja til at offentliggøre i appen — for hver udtalelse for sig — og som et menneske hos os har godkendt. Ved udtalelsen står kun et fornavn og en by; aldrig efternavn, profil eller kontaktoplysninger.

Retsgrundlag. Forfatterens samtykke (art. 6(1)(a)).

Tilbagetrækning. Forfatteren kan til enhver tid trække sin udtalelse tilbage i appen under «Tryghed & privatliv». Så forsvinder den fra appen med det samme og fra hjemmesiden inden for få minutter. Den fjernes også, når kontoen slettes.

8. Kontakt os

Skriver du til hello@zofound.com eller privacy@zofound.com, behandler vi din besked og kontaktoplysninger for at svare dig (art. 6(1)(b) eller (f)). Vi opbevarer korrespondance, så længe det er nødvendigt for at håndtere din henvendelse, og derefter kun hvor loven kræver det.

9. Dine rettigheder

Du har ret til indsigt i dine data, til at få dem rettet eller slettet, til at begrænse behandlingen, til at modtage dem i et transportabelt format, og til at gøre indsigelse mod behandling baseret på vores legitime interesser. Skriv til privacy@zofound.com.

Du kan også klage til en tilsynsmyndighed — i Danmark Datatilsynet (datatilsynet.dk), eller myndigheden i det EU-land, hvor du bor eller arbejder. (Tysk version: tilføjer retten efter DSGVO art. 77 og navngiver den kompetente Landesdatenschutzbehörde/BfDI.)

10. Børn

ZoFound-websitet og -appen er for voksne (18+). Vi indsamler ikke bevidst data fra nogen yngre.

11. Ændringer

Vi opdaterer denne politik, når websitet ændrer sig — for eksempel når appen lanceres i dit land. Datoen øverst fortæller dig, hvilken version du læser.

Versioner. 1.0.1 (9. oktober 2026): nyt afsnit 4a om tilmelding til testrunden; punkt 4 siger nu, hvilke mails du får afhængigt af land. · 1.0.0 (8. oktober 2026): første udgivne version.