Privatlivspolitik

1. Hvem er ansvarlig?

Arkaden Production ApS er dataansvarlig for Arkaden+. Kontakt os om privatliv, indsigt eller sletning:

Arkaden Production ApS
CVR 43728490
Filmbyen 27, st. tv, 8000 Aarhus C, Danmark
kontakt@arkaden.dk

Denne politik gælder Arkaden+ medlemsappen. Besøger du arkaden.dk eller en anden tjeneste via et link, gælder den pågældende tjenestes egen privatlivspolitik.

2. Oplysninger, kilder og formål

• Konto og login: Din e-mailadresse, medlems-/redaktørrolle, adgangsstatus, engangskoder i beskyttet form og login-sessioner. Vi bruger dem til at identificere dig og beskytte adgangen. E-mailen kommer fra dig, din støtteudbyder eller en redaktør, som opretter din adgang.
• Støtte og betaling: Fra 10’er modtager vi e-mail, supporter- og abonnements-id, beløb, valuta, status samt ændrings- og opsigelsestidspunkter. Fra Vipps MobilePay modtager vi betalingsreferencer, beløb, dato, tilbagebetalinger, afsendernavn, telefonoplysning (som kan være maskeret) og betalingsbesked. Beskeden kan indeholde din e-mail. Vi bruger oplysningerne til at knytte betaling til konto, beregne adgang og løse fejl. Vi modtager ikke dit fulde betalingskortnummer.
• Afspilning: Vi gemmer episode, position, varighed, gennemført-status og seneste afspilnings-/ændringstidspunkt med din konto, så du kan fortsætte på tværs af enheder.
• Valgfri statistik: Hvis du slår “Del afspilningsstatistik” til under Din konto, sendes episode, lyd/video, platform, start, afspillet tid og gennemførsel til vores server. Anmodningen er autentificeret, men statistikken gemmes kun som samlede tal pr. dag, episode, medietype og platform, uden konto, e-mail, IP-adresse eller hændelses-id. Formålet er at forstå brugen af indholdet. Slå funktionen fra samme sted for at stoppe fremtidig indsamling på enheden. Allerede sammenlagte tal kan ikke udskilles pr. person.
• Teknisk drift og sikkerhed: Servere og medieleverandører modtager IP-adresse, anmodet adresse/fil og tekniske forbindelsesoplysninger for at levere tjenesten. Loginbeskyttelsen bruger midlertidigt IP-adresse og e-mail til at begrænse misbrug. Redaktørhandlinger registreres i en revisionslog.
• E-mail og henvendelser: Vi bruger din adresse til login- og slettekoder, redaktørinvitationer og beskeder om nye episoder, som dit medlemskab giver adgang til. Hvis du kontakter os, behandler vi din henvendelse for at hjælpe dig.

Arkaden+ sælger ikke dine personoplysninger og bruger ikke annonce-id’er eller sporing på tværs af andre apps til målrettet reklame.

3. Retsgrundlag

Konto, medlemsadgang, afspilningsposition og nødvendige servicemeddelelser behandles for at levere din adgang til Arkaden+ (GDPR artikel 6, stk. 1, litra b). Sikkerhed, fejlhåndtering, support, adgangskontrol og beskyttelse mod uønsket genoprettelse bygger på vores legitime interesse i at drive og beskytte tjenesten og respektere dine valg (litra f). Valgfri statistik bygger på dit samtykke (litra a). Nødvendige bogføringsoplysninger behandles for at overholde lovkrav (litra c).

Du kan til enhver tid trække samtykke tilbage under Din konto uden at miste adgangen. Det ændrer ikke lovligheden af behandling før tilbagetrækningen. Uden e-mail og oplysninger om din adgang kan vi ikke levere en personlig medlemskonto. Adgang beregnes automatisk ud fra medlemsstatus og betalinger; kontakt os, hvis resultatet er forkert. Vi foretager ikke profilering eller automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning.

4. Leverandører, deling og sikkerhed

Autoriserede medarbejdere og tekniske driftsleverandører får kun adgang efter behov. Hetzner leverer hosting, lagring og sikkerhedskopier. Vores mailtjeneste bruger Postal på vores hosting. Bunny.net leverer mediefiler og modtager de tekniske forbindelsesoplysninger, der er nødvendige for leveringen. 10’er og Vipps MobilePay er selvstændige tjenester for støtte og betaling, som leverer de medlemsoplysninger, der er beskrevet ovenfor.

Ved AirPlay eller Chromecast deles episodeoplysninger og en tidsbegrænset medieadresse med den modtager, du vælger. Lokal netværksadgang bruges til at finde modtagere, når du bruger casting. Du kan slå tilladelsen fra i telefonens indstillinger. Modtageren og dens platform kan behandle forbindelsesoplysninger efter deres egne politikker.

Vi kræver, at leverandører, der behandler personoplysninger for os, beskytter dem mindst som beskrevet her og efter gældende regler, og vi bruger databehandleraftaler, hvor det er påkrævet. Forbindelser til produktionstjenesten er krypteret med HTTPS. Login-koder og serverens sessionstokens lagres i beskyttet form; adgang til driftsdata begrænses. Appdata og sikkerhedskopier lagres krypteret.

Vores primære hosting og backup er i EU. Medielevering og platformstjenester kan indebære behandling uden for EU/EØS. Ved overførsel af personoplysninger kræver vi et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU’s standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Kontakt os for oplysninger om relevante modtagere og en kopi af overførselsgarantierne.

5. Cookies og lagring på din enhed

Webappen bruger en nødvendig login-cookie. Mobilappen gemmer login-token i telefonens sikre lager. Vi gemmer også afspilningsposition, “Gem til senere”, afspillerindstillinger og dit statistikvalg lokalt. Gemte episoder er en liste, ikke downloadede mediefiler. Arkaden+ bruger ikke markedsføringscookies.

Log ud for at afslutte den aktuelle session. Du kan rydde browserens webstedsdata eller appens lokale data for at fjerne indstillinger. Sletning af kontoen fjerner dens afspilningsdata og gemte liste på den enhed, hvor du gennemfører sletningen; lokale kopier på andre enheder skal ryddes dér.

6. Opbevaring og sletning

Slet din Arkaden+ konto

• Konto, medlemsoplysninger og afspilningshistorik opbevares, mens kontoen eksisterer, indtil du sletter den eller oplysningerne ikke længere er nødvendige. Ophør af støtte sletter ikke i sig selv kontoen.
• Engangskoder udløber efter 10 minutter og fjernes ved brug eller efter udløb. Begrænsninger af loginforsøg gælder højst en time. Udløbne koder og begrænsninger ryddes løbende.
• Medlemssessioner udløber efter 30 dages inaktivitet og senest efter 180 dage; redaktørsessioner efter én dags inaktivitet og senest syv dage. Kontosletning ophæver alle sessioner med det samme. Allerede udstedte medielinks kan virke indtil deres udløb, højst 12 timer.
• Ved kontosletning fjernes kontoen, afspilningshistorik, adgangsrelationer, login-koder, mailkø og personoplysninger i appens betalingskopier fra den aktive database. Samlede statistiktal kan blive tilbage. Betalingskopier uden kontokobling slettes, når hele betalingsforløbet har været afsluttet i 365 dage, regnet fra det seneste af betaling, adgangsudløb og import. Fristen giver tid til afstemning og håndtering af fejl; en nyere betaling eller tilbagebetaling i samme forløb udskyder sletningen. Vi beholder beskyttede kontrolværdier for e-mail og relevante udbyder-/betalingsidentifikatorer, så synkronisering ikke opretter kontoen igen. Disse er pseudonyme personoplysninger og bruges kun til dette formål, så længe importen kan genoprette oplysningerne.
• Kontosletning afsluttes straks i appens aktive database. Den annullerer ikke dit abonnement hos 10’er eller andre betalingsaftaler. Nødvendigt regnskabsmateriale i vores bogføring opbevares efter bogføringsloven, normalt fem år efter udgangen af det relevante regnskabsår. Det bruges ikke til at genoprette appkontoen.
• Vores mailserver opbevarer normalt mailindhold i én dag og leveringsmetadata i syv dage. Redaktørernes revisionslog slettes efter 180 dage. Servernes systemjournal roteres med en grænse på 30 dage; øvrige system- og loginlogs roteres dagligt med op til 30 arkivfiler. Containerlogs roteres ved 10 MiB med højst tre filer pr. container (to for mediearbejderen); dette er en størrelsesgrænse, ikke en fast tidsfrist. Loggene bruges kun til drift, fejlfinding og sikkerhed. Vi foretager ikke almindelig HTTP-adgangslogning på appens proxy. Supporthenvendelser opbevares, mens sagen behandles og derefter i det omfang, der er nødvendigt for at dokumentere den eller opfylde lovkrav.
• Krypterede sikkerhedskopier roteres efter en plan med syv daglige, fire ugentlige og seks månedlige kopier. Slettede oplysninger kan derfor findes i ældre, adgangsbegrænsede kopier, indtil de udgår ved rotation. Kopierne bruges kun til gendannelse; sletninger skal genanvendes før genåbning af en gendannet tjeneste. Lokale ekstra databasekopier og afsluttede gendannelsestests ryddes normalt efter syv dage; databasekopier fra en migration efter 30 dage. De kopieres ikke videre til nye daglige backups.

Har du brug for sletning af andre oplysninger eller hjælp uden adgang til din e-mail, kan du skrive til kontakt@arkaden.dk. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet.

7. Dine rettigheder

Du kan bede om indsigt, rettelse, sletning, begrænsning og, hvor reglerne giver ret til det, udlevering af data i et maskinlæsbart format. Du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Skriv til kontakt@arkaden.dk. Vi svarer som udgangspunkt senest en måned efter modtagelsen. Hvis loven tillader en forlængelse, forklarer vi hvorfor inden fristen.

Du kan klage til Datatilsynet eller din lokale databeskyttelsesmyndighed. Appen er ikke særligt rettet mod børn. Kontakt os, hvis du mener, at vi behandler et barns oplysninger uberettiget.

8. Ændringer

Den gældende politik ligger altid på denne adresse. Væsentlige ændringer oplyses i tjenesten eller direkte til berørte brugere. Et nyt formål, der kræver samtykke, aktiveres først efter et nyt samtykke.