Privatlivspolitik for ZoFound-appen

1. Dataansvarlig og kontakt

Dataansvarlig efter databeskyttelsesforordningen (GDPR) er:

LOVY (ZoFound er et brand ejet og drevet af LOVY) Personligt ejet mindre virksomhed (PMV), ejer: Jan Lektonen Damsted 37, 6000 Kolding, Danmark · CVR-nr. 26132517

Privatlivskontakt: privacy@zofound.com Support: support@zofound.com · Generelt: hello@zofound.com

Databeskyttelsesrådgiver (DPO). Vi har ikke udpeget en databeskyttelsesrådgiver.

oplysning følger

2. Kort fortalt

ZoFound er en tjeneste for voksne, der bringer mennesker sammen — romantisk (området «Romantik») eller venskabeligt (området «Venskab»). For at det kan lade sig gøre, behandler vi:

• det, du giver os — profil, fotos, interesser, dine hensigter, dine beskeder;
• det, der opstår undervejs — hvem du møder, hvornår du er aktiv, hvad du har købt;
• det, vi udleder heraf — forslag, sammendraget af din profil, resultatet af verificeringen og af moderationen.

Vores database, vores serverfunktioner og tekstsamtalerne med coacherne kører i EU. To behandlinger sker uden for EU: videosamtalen med coachen (Tavus, USA) og udsendelsen af push-beskeder og e-mails (OneSignal, USA). Begge er beskrevet i punkt 9 og 10.

3. Hvilke oplysninger vi behandler

Kategori	Eksempler	Kilde
Konto og identitet	fornavn, visningsnavn, e-mail eller telefonnummer, login-metode (Apple, Google, telefon), fødselsdato, køn, stedord, sprog	dig
Profil	fotos, 3D-avatar, beskrivende tekst, interesser, talte sprog, bopælsby og -land, hensigt (Romantik og/eller Venskab)	dig
Søgeprofil (særlig kategori)	hvem du gerne vil møde — især hvilket køn du søger	dig
Lokation	den by, du angiver ved oprettelsen; efter dit valg desuden en omtrentlig enhedsposition (bynøjagtighed) til forslag «i nærheden af dig»; ved events med fysisk sted også stedet for eventet	dig / din enhed
Kontakter og aktivitet	forslag, introduktioner, matches, hvem du skriver med, læsestatus, aktivitetstidspunkter, synligheds- og blokeringslister, verificeringsstatus	opstår ved brugen
Beskeder og opkald	indholdet af dine chatbeskeder (lagret hos vores leverandør Agora), opkaldsmetadata (hvem, hvornår, hvor længe, accepteret/afvist), aftaler om at mødes	dig
Samtaler med coacherne	det, du skriver og siger til Zoe, Felix og Sara, transskriptet af videosamtalen og det sammendrag af din profil, der laves ud fra det	dig
Verificering (særlig kategori)	selfien fra verificeringen, resultatet, antal forsøg og en eventuel spærring	dig / udledt
Moderation og sikkerhed	rapporter, du indgiver eller er genstand for, vurderinger af tekst og medier, advarsler og foranstaltninger	opstår ved brugen
Køb	plan, oplåste funktioner, kvoter, transaktions-id’er, købstidspunkter — ingen betalingsoplysninger	Apple/Google via Adapty
Enhed og teknik	push-token, en app-genereret installationsnøgle, enheds- og appoplysninger, styresystemversion, IP-adresse ved serverkald, nedbruds- og diagnosedata, App Check-signaler	din enhed
Samtykker	hvilken udgave af hvilken erklæring du har accepteret eller trukket tilbage hvornår og på hvilket sprog	dig
Nøgletal	pseudonymiserede eller aggregerede brugstal til at styre tjenesten	udledt

Undlad venligst at skrive helbredsoplysninger, betalingsoplysninger, cpr-/id-numre eller din præcise hjemmeadresse i din profil og i beskeder.

4. Formål og retsgrundlag

Formål	Retsgrundlag
Oprette og føre konto; stille profilen til rådighed; forslag, introduktioner og matches; beskeder, opkald, fællesskaber, events og Speed Dating; aftaler om at mødes	Kontrakt, artikel 6, stk. 1, litra b
Hvilket køn du søger, og romantisk hensigt (punkt 5)	Udtrykkeligt samtykke, artikel 9, stk. 2, litra a, sammenholdt med artikel 6, stk. 1, litra a
Verificering af profilen (punkt 7)	Udtrykkeligt samtykke, artikel 9, stk. 2, litra a, sammenholdt med artikel 6, stk. 1, litra a
Omtrentlig enhedsposition	Samtykke, artikel 6, stk. 1, litra a (du giver det i din enheds systemindstillinger og kan trække det tilbage samme sted)
Samtaler med coacherne og udarbejdelse af din profiltekst	Kontrakt, artikel 6, stk. 1, litra b; at læse med i en chat med en anden person desuden samtykke fra begge parter, artikel 6, stk. 1, litra a
Sikkerhed, moderation, misbrugs- og svindelbekæmpelse, håndhævelse af vores regler, blokeringslister	Legitim interesse, artikel 6, stk. 1, litra f (punkt 8); ved indhold i særlige kategorier tillige artikel 9, stk. 2, litra g og f
Køb, oplåsning og hjælp med afregning	Kontrakt, artikel 6, stk. 1, litra b; bogførings- og skattemæssig opbevaring retlig forpligtelse, artikel 6, stk. 1, litra c
Beskeder om dine egne forhold (ny besked, opkald, aftale, event)	Kontrakt, artikel 6, stk. 1, litra b
Markedsføring og nyhedsbreve	Samtykke, artikel 6, stk. 1, litra a
Anonym brugsstatistik i appen (Firebase Analytics, punkt 15.3)	Samtykke, § 25, stk. 1, TDDDG og artikel 6, stk. 1, litra a — slået fra indtil du siger ja
Coachens aflæsning af ansigtsudtryk og stemning i videosamtalen (punkt 6.3a)	Udtrykkeligt samtykke, artikel 9, stk. 2, litra a, sammenholdt med artikel 6, stk. 1, litra a
Stabilitet, fejlsøgning, kapacitets- og omkostningsstyring (pseudonymiserede nøgletal, nedbrudsrapporter)	Legitim interesse, artikel 6, stk. 1, litra f
Besvarelse af henvendelser til os	Kontrakt eller legitim interesse, artikel 6, stk. 1, litra b eller f
Opfyldelse af retlige forpligtelser og fastlæggelse af retskrav	Artikel 6, stk. 1, litra c og f, og artikel 9, stk. 2, litra f

Tilbagekaldelse. Et samtykke kan du til enhver tid trække tilbage med virkning for fremtiden (punkt 12). Lovligheden af behandlingen indtil da berøres ikke.

5. Særlige kategorier af personoplysninger

ZoFound behandler to typer oplysninger, som artikel 9 beskytter særligt:

1. Oplysninger, hvoraf din seksuelle orientering kan udledes. Hvilket køn du ønsker at møde, og om du har en romantisk hensigt, siger noget om din seksuelle orientering. Oplysningen gemmes adskilt fra din offentlige profil; andre brugere kan ikke læse den.
2. Selfien fra verificeringen — se punkt 7.

For begge dele indhenter vi dit udtrykkelige samtykke. Du kan nægte eller trække det tilbage; så kan vi ikke tilbyde den pågældende funktion.

Sådan giver du samtykket. Efter oprettelsen viser vi ét trin, «Dine valg», med en liste over de valgfrie samtykker — hvem du søger, selfie-verificering og anonym statistik — hvert med sin fordel og sit formål. Coachens aflæsning i video spørger vi ikke om her, men først dér, hvor den bruges: før din første videosamtale (punkt 6.3a). Du kan sige «Ja til alt», vælge enkeltvis under «Tilpas» (intet er forvalgt) eller sige «Ikke nu»; et nej er ét tryk, lige som et ja. Har du ikke givet et samtykke, spørger vi igen præcis dér, hvor funktionen bruges — aldrig i reklamer eller notifikationer. Siger du nej, gemmer vi intet: du ser så forslag fra alle, og til verificeringen findes en manuel vej (punkt 7.5). Vi registrerer, hvilken version af teksten du sagde ja til, hvornår og på hvilket sprog (artikel 7, stk. 1); du kan se og ændre dine valg under Indstillinger → Privatliv & jura. Du trækker et af de to særlige samtykker tilbage direkte i appen under Tryghed & privatliv («Træk tilbage») — så sletter vi de pågældende oplysninger; det kan du også, hvis du blev verificeret, før vi registrerede samtykket. Er du verificeret uden et gældende samtykke til selfie-sammenligningen (fx fordi du blev verificeret før denne tekst), beder vi dig om det igen på verificerings-skærmen; indtil du har givet det, sammenligner vi ikke nye profilfotos med din selfie.

6. Kunstig intelligens — coacherne og andre AI-funktioner

6.1 Du taler med en AI. Coacherne Zoe, Felix og Sara er AI-systemer. Deres ansigter og stemmer er kunstigt skabt og tilhører ingen virkelig person. Vi oplyser det, før du taler med en coach (AI-forordningens artikel 50, stk. 1).

6.2 Tekst og tale behandler vi via Google Vertex AI (Gemini) i EU-regionen europe-west1. Google behandler indholdet som vores databehandler og bruger det ikke til at træne egne modeller. Det, du skriver og siger, lagres ikke varigt hos dem.

6.3 Videosamtalen med coachen skabes af Tavus, Inc. (USA). Derved overføres dit billede, din stemme og transskriptet i realtid til USA (punkt 10). Vi optager ikke samtalen. Transskriptet og en vurdering af sessionen gemmer vi i vores EU-database for at kunne opdatere din profil ud fra det.

6.3a Coachens aflæsning i videosamtalen. I videosamtalen aflæser coachen dit ansigtsudtryk og din stemning for at tilpasse samtalen (AI-forordningens artikel 50, stk. 3). Fordi en sådan aflæsning kan være følsom, spørger vi om dit udtrykkelige samtykke i et særskilt vindue før din første videosamtale (artikel 9, stk. 2, litra a). Aflæsningen bruges kun i samtalen og i dens opsummering. Siger du nej, kan du tale med coachen på tekst eller stemme i stedet; du kan ændre valget når som helst — på video-coachens startskærm («Slå aflæsning til») eller under Indstillinger → Privatliv & jura.

6.4 Medlæsning af chat kun med begges samtykke. For at en coach kan hjælpe dig med at skrive, kan den læse de seneste beskeder i en samtale — men kun i det øjeblik hjælpen gives, kun hvis du har givet lov, og kun hvis den anden part har givet samme lov. Beskederne gemmes ikke i den forbindelse.

6.5 Forslag. For at vise dig relevante mennesker omsætter vi din profil til en talrække (vektor) og søger efter lignende profiler. Begrundelsen for et forslag formuleres af en sprogmodel. Det er profilering efter artikel 4, nr. 4; hvad det betyder, står i punkt 13.

6.6 AI-skabte billeder i tjenesten — fx forsidebilleder til events — mærker vi.

7. Verificering

7.1 Hvad der sker. Du tager en selfie. Vi sammenligner den automatisk med billederne på din profil og beregner et lighedstal. Ligger det over en fast tærskel, får du mærket «verificeret». Flere mislykkede forsøg i træk giver en tidsbegrænset spærring af verificeringsforsøget (i dag 24 timer); din konto kan fortsat bruges.

7.2 Sådan virker det teknisk. Vi bruger ikke et specialiseret ansigtsgenkendelsessystem og ingen biometrisk database. Vi bruger en almindelig multimodal embedding-model hos Google Vertex AI i EU, som sammenligner billedindhold som helhed. Vi gemmer ingen biometrisk skabelon («template»), og vi sammenligner ikke dit billede med andre menneskers: sammenligningen sker udelukkende mellem din selfie og dine egne profilfotos.

7.3 Retlig kvalifikation. Fordi formålet med sammenligningen er at bekræfte, at de to billeder viser samme person, behandler vi det som biometriske oplysninger med henblik på entydig identifikation (artikel 4, nr. 14, og artikel 9, stk. 1) og baserer behandlingen på dit udtrykkelige samtykke (artikel 9, stk. 2, litra a).

7.4 Opbevaring og formål. Selfien opbevares, indtil du sletter din konto eller trækker samtykket tilbage, og slettes automatisk i begge tilfælde. Vi bruger den kun til disse formål, som står ordret på verificerings-skærmen, før du giver samtykke:

• genverificering, hvis du skifter profilfotos;
• efterforskning af misbrug og svindel;
• fremtidige verificerings-funktioner — et nyt formål kræver et nyt samtykke.

Opbevaringen er dækket af dit udtrykkelige samtykke til verificeringen (punkt 5). Nye profilfotos sammenlignes kun med selfien, mens samtykket gælder.

7.5 En vej uden den automatiske sammenligning. Vil du ikke give samtykke til den automatiske billedsammenligning, kan du på verificerings-skærmen trykke «Anmod om manuel gennemgang». Så opretter vi en sag hos vores support, og teamet aftaler med dig i sagen, hvordan vi bekræfter, at det er dig — uden automatisk ansigtssammenligning.

8. Sikkerhed og moderation

8.1 Hvad der kontrolleres. Beskeder i gruppe- og fællesskabschat kontrolleres automatisk fuldt ud. Én-til-én-chat kontrolleres altid mod en fast ordliste; en videregående kontrol med en sprogmodel sker kun ved nye konti samt efter en rapport, og da tidsbegrænset. Billeder og videoer kontrolleres, før de offentliggøres.

8.2 Hvad der gemmes. Af en kontrolleret besked gemmer vi ikke teksten, men kun resultatet (kategori, tidspunkt, foranstaltning). Rapporterer du en besked, gemmer vi den rapporterede tekst som et øjebliksbillede, fordi et menneske skal kunne vurdere rapporten.

8.3 Vores afvejning (artikel 6, stk. 1, litra f). Vores interesse er at beskytte mennesker på en platform, hvor fremmede møder hinanden — mod svindel, chikane og især mod enhver form for fare for mindreårige. Vi anser indgrebet for proportionalt, fordi private én-til-én-samtaler mellem etablerede konti ikke sendes til en sprogmodel, fordi beskedtekster ikke gemmes ved kontrollen, fordi nøgletal er pseudonymiserede, og fordi enhver foranstaltning, der rammer din konto som helhed, træffes af et menneske. Du kan gøre indsigelse efter artikel 21; vi vurderer da konkret, om tvingende legitime grunde vejer tungere — hvilket regelmæssigt vil være tilfældet ved beskyttelse af børn og bekæmpelse af misbrug.

8.4 Blokering. Når du blokerer nogen, gemmer vi den beslutning. For at en blokeret person ikke kan omgå blokeringen ved at slette og genoprette sin konto, opbevarer vi en pseudonymiseret nøgle for den blokerede i 12 måneder. Nøglen indeholder ingen navne og bruges udelukkende til at genskabe en eksisterende blokering.

8.5 App Check. Hvert kald fra din app til vores servere kontrolleres for ægthed (Apple App Attest eller Google Play Integrity), så ingen kan tale med vores grænseflader fra en manipuleret app.

9. Modtagere og databehandlere

Vi sælger ikke dine oplysninger. Vi bruger følgende leverandører som databehandlere efter artikel 28:

Modtager	Til hvad	Behandlingssted
Google Cloud / Firebase (Google Ireland Ltd. / Google LLC)	login, database, fillager, serverfunktioner, App Check, nedbrudsrapporter	EU (europe-west1, eur3); enkelte tjenester globalt — se punkt 10
Google Vertex AI (Gemini)	coach-samtaler i tekst og tale, verificeringssammenligning, moderationsvurdering	EU (europe-west1)
Agora (Agora Lab, Inc. / Agora Ltd.)	chatbeskeder (lagring), tale- og videotransport, signalering	oplysning følger
Tavus, Inc.	videocoach (billede, lyd, transskript)	USA
OneSignal, Inc.	push-beskeder, Live Activities, e-mail	USA
Adapty	administration af abonnementer og oplåste funktioner	oplysning følger
Apple (Apple Distribution International Ltd.)	distribution af appen, betalingsafvikling, «Log ind med Apple»	Apples eget ansvar
Google (Google Commerce Ltd.)	distribution af appen, betalingsafvikling, Google-login	Googles eget ansvar

Apple og Google er selvstændigt dataansvarlige for betalingsafviklingen; deres egne privatlivsoplysninger gælder.

Derudover videregiver vi oplysninger, når vi er retligt forpligtet til det (fx til politiet), eller når det er nødvendigt for at beskytte mennesker — især ved mistanke om seksuelt misbrug eller seksuel udnyttelse af mindreårige (se vores standarder for beskyttelse af børn).

oplysning følger

10. Overførsler til tredjelande

Behandlingen sker som udgangspunkt i EU. To behandlinger sker i USA:

• Tavus — videosamtalen med coachen (billede, lyd, transskript). Du kan se funktionen på, at en coach sidder over for dig i video. Bruger du den ikke, overføres der ingen oplysninger til Tavus.
• OneSignal — udsendelse af push-beskeder og e-mails (din push-nøgle, enhedstype, sprog, land og indholdet af beskeden).

For disse overførsler støtter vi os på Europa-Kommissionens standardkontraktbestemmelser (artikel 46, stk. 2, litra c), og — hvor leverandøren er certificeret — på tilstrækkelighedsafgørelsen om EU-U.S. Data Privacy Framework (artikel 45). Du kan bede om en kopi af garantierne på privacy@zofound.com.

Trods disse garantier kan amerikanske myndigheder efter amerikansk ret kræve adgang til oplysninger; et retsbeskyttelsesniveau som i EU er ikke i alle tilfælde sikret.

11. Opbevaringsperioder

Oplysninger	Periode
Konto, profil, fotos, beskeder, kontakter	indtil du sletter din konto
Slettet konto	efter de 14 dages betænkningstid slettes alt; enkelte indlæg i grupper og events bevares anonymiseret («Slettet bruger»), så samtalen forbliver læsbar for de øvrige deltagere
Offentligt viste citater	fjernes altid ved kontosletning
Verificerings-selfie	indtil du sletter din konto (formålene i punkt 7.4)
Rapporter om indhold (inkl. den rapporterede tekst)	180 dage
Nøgletal om moderation	90 dage
Pseudonymiseret sammendrag af sanktionshistorik efter kontosletning	12 måneder (længere ved en verserende sag)
Pseudonymiseret nøgle, så en blokering består	12 måneder
Push-token og installationsnøgle	indtil kontosletning, eller indtil tokenet bliver ugyldigt
Udleveret datakopi (download)	8 dage, derefter automatisk sletning
Samtykkedokumentation	så længe vi kan blive afkrævet den, også efter kontosletning, i pseudonymiseret form
Købsbilag og bogføringsmateriale	efter de lovbestemte opbevaringsfrister
Nedbruds- og diagnosedata	efter den pågældende tjenestes frister, højst 12 måneder

12. Dine rettigheder

Du har ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), dataportabilitet (artikel 20) og indsigelse (artikel 21) samt ret til at trække et samtykke tilbage (artikel 7, stk. 3).

Sådan gør du:

• Indsigt og datakopi: i appen under Profil → … → Konto → Privatliv → «Download mine data». Du får et arkiv med en læsbar oversigt, alle datafiler i JSON-format og dine medier. Downloadet kan hentes i 8 dage.
• Berigtigelse: din profil kan du selv rette når som helst.
• Sletning: i appen under Profil → … → Konto → Slet konto (punkt 11).
• Begrænsning, indsigelse, overførsel til en anden udbyder og alt øvrigt: privacy@zofound.com.
• Tilbagekaldelse af samtykker: lokation i din enheds systemindstillinger; notifikationer i appens indstillinger; en coachs medlæsning af chat i appens privatlivsindstillinger; alt andet via privacy@zofound.com.

Vi svarer inden for en måned; ved komplekse anmodninger kan vi forlænge med to måneder og giver dig i så fald besked. Den første kopi er gratis.

Hvad en datakopi ikke indeholder. Efter artikel 15, stk. 4, må andre menneskers rettigheder ikke krænkes. Derfor indeholder din datakopi ikke: beskeder, andre har skrevet til dig (dine egne afsendte beskeder og samtalens grunddata er med), identiteten på personer, du har rapporteret eller blokeret, ordlyden af rapporter om dig samt interne modeldata som talrækken (vektoren) for din profil. Hver udeladelse er nævnt og begrundet i arkivet.

Klageret (artikel 77). Du kan klage til en tilsynsmyndighed — i Danmark til Datatilsynet (datatilsynet.dk) som den dataansvarliges myndighed, eller til myndigheden dér, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller hvor den påståede overtrædelse fandt sted; i Tyskland altså den kompetente delstatsmyndighed eller BfDI.

13. Automatiserede afgørelser og profilering

13.1 Forslag og introduktioner er profilering (artikel 4, nr. 4), men ikke en automatisk afgørelse efter artikel 22: en anbefaling har hverken retsvirkning eller tilsvarende betydelig virkning. Du bestemmer selv, hvem du skriver til, kan afvise forslag og til enhver tid ændre dine oplysninger.

13.2 Moderation. Automatisk træffes kun foranstaltninger på indholds- og deltagelsesniveau (fjernelse af et indlæg, advarsel, midlertidig mute, udelukkelse fra et event). Enhver foranstaltning, der rammer din konto som helhed, træffes af et menneske. Du får en begrundelse og kan klage (vilkårene punkt 7.5).

13.3 Verificering. Billedsammenligningen kører automatisk og kan føre til en tidsbegrænset spærring af verificeringsforsøget. Adgangen til appen bortfalder ikke af den grund. Du kan kræve menneskelig efterprøvelse, fremlægge dit synspunkt og bestride afgørelsen: support@zofound.com.

14. Notifikationer, e-mail og markedsføring

14.1 Beskeder om dine egne forhold (ny besked, opkald, introduktion, aftale, event) er en del af ydelsen. Du styrer dem i din enheds indstillinger og i appens indstillinger.

14.2 Markedsføring sender vi kun med dit samtykke. Enhver sådan besked indeholder en afmeldingsmulighed, og du kan til enhver tid trække samtykket tilbage.

14.3 Sikkerheds- og retsbeskeder (fx om en ændring af denne politik, om en foranstaltning mod din konto eller om et sikkerhedsbrud) sender vi uanset dine markedsføringsindstillinger.

15. Cookies, lokal lagring og måling i appen

15.1 Appen bruger ingen reklame- eller sporingsteknologier. Der er ingen annoncer i ZoFound, intet annoncenetværk og ingen videregivelse af oplysninger til reklameformål. På iOS beder vi derfor heller ikke om sporingstilladelse (ATT).

15.2 På din enhed gemmer vi det, der er nødvendigt for driften: dit login, sprogvalget, en app-genereret installationsnøgle til levering af opkald og notifikationer samt midlertidigt lagret indhold.

15.3 Stabilitets- og brugsmåling. Firebase Crashlytics (nedbrudsrapporter) bruger vi for at finde fejl og holde appen stabil (berettiget interesse, artikel 6, stk. 1, litra f). Firebase Analytics (anonym brugsstatistik) er slået fra, indtil du aktivt siger ja — i trinnet «Dine valg» efter oprettelsen eller under Indstillinger → Privatliv & jura (§ 25, stk. 1, TDDDG; artikel 6, stk. 1, litra a). Samtykket er ikke en betingelse for at bruge appen og kan trækkes tilbage når som helst med samme kontakt; så stopper målingen, og de data, der ligger på din enhed, nulstilles. Statistikken knyttes ikke til din konto (intet bruger-id), og alle reklame-signaler er altid slået fra.

15.4 For websiderne zofound.com og zofound.de gælder en særskilt erklæring med en cookie-oversigt.

16. Børn og unge

ZoFound er udelukkende for personer på 18 år og derover. Vi behandler ikke bevidst oplysninger om mindreårige. Bliver vi bekendt med, at en konto tilhører en mindreårig, spærrer vi den straks og sletter oplysningerne. Hvordan vi beskytter børn mod seksuelt misbrug og udnyttelse, og hvordan du kan rapportere sådant indhold, står på zofound.com/trust/child-safety.

17. Behandlingssikkerhed

Vi beskytter dine oplysninger med kryptering under transport, adgangsbegrænsninger på databaseniveau (regler, der som udgangspunkt nægter adgang), App Check, adskilt lagring af særligt følsomme oplysninger, pseudonymisering i logs og nøgletal samt løbende gennemgange. Intet system er fuldkommen sikkert; ved et brud på persondatasikkerheden underretter vi tilsynsmyndigheden inden for 72 timer og — hvis der er høj risiko for dig — også dig (artikel 33 og 34).

18. Ændringer af denne politik

Vi opdaterer denne politik, når tjenesten ændrer sig. Hver udgave bærer øverst et versionsnummer og en ikrafttrædelsesdato. Ved væsentlige ændringer forelægger vi dig den nye udgave til accept ved næste start af appen; hvilken udgave du har accepteret hvornår, er gemt på din konto og indgår i din datakopi.

19. Version og ændringslog

Version	Gældende fra	Ændring
0.1.0	2026-06-25	Internt førsteudkast (engelsk, documents/privacy-policy.md).
1.0.0	2026-10-08	Fuld nyskrivning efter artikel 13: dataansvarlig navngivet; datakategorier fra behandlingsfortegnelsen (113 rækker); retsgrundlag pr. formål; særlige kategorier (søgeprofil, verificering) behandlet udtrykkeligt; AI-transparens efter AI-forordningens artikel 50; moderation med interesseafvejning; modtagere, tredjelandsoverførsler, opbevaringsperioder, rettigheder med konkret vej i appen; artikel 22; måling i appen.

---

Relaterede dokumenter: Vilkår · Udbyderoplysninger · Fortrydelsesret · Fællesskabsretningslinjer.