KravlyPrivatlivspolitik
GDPR-kompatibel

Privatlivs­politik

Vi behandler dine data med respekt. Her kan du læse præcis hvilke data vi indsamler, hvorfor, og hvilke rettigheder du har.

Sidst opdateret28. marts 2026
Version1.0
Gælder forkravly.dk
ForordningGDPR / DSL
01

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Kravly

CVR: [Indsættes ved registrering]
E-mail: info@kravly.dk
Hjemmeside: kravly.dk

Har du spørgsmål til denne politik eller vores behandling af dine data, er du altid velkommen til at kontakte os direkte.

02

Data vi indsamler

Kravly indsamler kun de oplysninger, der er nødvendige for at drive platformens kernefunktioner — at matche mistede og fundne genstande på en sikker og privat måde.

DatakategoriEksempelFormålRetsgrundlag
IdentitetsdataNavn, e-mailadresseOprettelse og administration af kontoKontrakt
AutentificeringdataKrypteret adgangskode, OAuth-token (Google)Sikker login og adgangskontrolKontrakt
Opslags­dataFotos, kategori, beskrivelse, sted og tidspunkt for tab/fundVisning og automatisk matching af genstandeKontrakt
Verifikations­dataSkjulte svar til ejerskabsverifikationSikre at kun den rette ejer kan gøre krav på genstandenBerettiget interesse
Kommunikations­dataBeskeder sendt via platformenKoordinering af aflevering mellem parterneKontrakt
Tekniske dataIP-adresse, browser­type, enheds­typeSikkerhed, fejlretning og platform­forbedringerBerettiget interesse
Vi indsamler ikke følsomme kategorier af data som fx helbredsoplysninger, politisk overbevisning eller CPR-numre. Vi beder heller ikke om bankoplysninger — Kravly er gratis at bruge.
03

Formål og retsgrundlag

Vi behandler udelukkende dine personoplysninger til de formål, der er beskrevet nedenfor, og kun i det omfang det er nødvendigt. Vores retsgrundlag fremgår af GDPR artikel 6.

Drift af platformen

Art. 6(1)(b) — Kontrakt

For at kunne levere Kravlys kernefunktioner: oprettelse af opslag, automatisk matching, verifikation og sikkert kontakt­forløb.

Sikkerhed og misbrug

Art. 6(1)(f) — Berettiget interesse

For at beskytte platformen og brugerne mod svindel, misbrug og uautoriseret adgang.

Kommunikation

Art. 6(1)(b) — Kontrakt

For at sende notifikationer om matches, opdateringer til dine opslag og service­meddelelser.

Forbedring af tjenesten

Art. 6(1)(f) — Berettiget interesse

For at analysere anonymiserede brugs­mønstre og forbedre match­algoritmens præcision.

04

Opbevaring

Vi opbevarer kun dine data så længe det er nødvendigt for de angivne formål eller påkrævet ved lov.

Aktive opslagOpbevares så længe opslaget er aktivt
Afsluttede opslagSlettes automatisk 90 dage efter markering som afsluttet
Konto­oplysningerOpbevares så længe kontoen er aktiv
Slettede kontiPersondata slettes inden for 30 dage efter sletning af konto
Tekniske logsMaks. 90 dage — bruges kun til fejlretning og sikkerhed
KommunikationOpbevares i op til 12 måneder efter sagens afslutning
05

Tredjeparter

Kravly deler ikke dine personoplysninger med tredjepart til kommercielle formål. Vi anvender et begrænset antal underleverandører for at levere tjenesten:

Supabase

Database, autentificering og fil­lagring

EU (Frankfurt)Privatlivspolitik ↗

Google (OAuth)

Valgfrit login via Google-konto

Cookiebot

Cookie-samtykke og erklæring (GDPR CMP)

Alle underleverandører er forpligtet via databehandleraftaler (DPA) og behandler udelukkende data på Kravlys vegne og efter vores instruks.

06

Cookies

Kravly anvender et minimalt sæt cookies, der er nødvendige for platformens funktionalitet. Vi anvender ikke sporing eller reklame­cookies. Nedenfor kan du se en automatisk opdateret oversigt over alle cookies på kravly.dk, genereret af Cookiebot.

Du kan til enhver tid slette cookies via din browsers indstillinger — det vil logge dig ud af Kravly.
07

Dine rettigheder

Som registreret hos Kravly har du en række rettigheder efter GDPR. Du kan gøre dem gældende ved at kontakte os på info@kravly.dk. Vi besvarer din henvendelse inden for 30 dage.

Indsigt

Du har ret til at få en kopi af alle de oplysninger, vi behandler om dig.

Berigtigelse

Du kan kræve fejlagtige eller ufuldstændige oplysninger rettet.

Sletning

Du kan bede om at få dine data slettet ('retten til at blive glemt').

Begrænsning

Du kan kræve behandlingen midlertidigt begrænset, mens en tvist afklares.

Dataportabilitet

Du kan modtage dine data i et struktureret, maskinlæsbart format.

Indsigelse

Du kan gøre indsigelse mod behandling baseret på berettiget interesse.

Hvis du mener, at Kravly behandler dine data i strid med gældende lovgivning, kan du indgive en klage til Datatilsynetdatatilsynet.dk eller på tlf. 33 19 32 00.

08

Sikkerhed

Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller misbrug:

Krypteret overførsel

Al kommunikation sker via TLS/HTTPS.

Sikker lagring

Data lagres krypteret i Supabase i EU-datacenter.

Adgangskontrol

Kun nødvendige systemer og medarbejdere har adgang til brugerdata.

Row-level security

Databaseregler sikrer at du kun kan se og ændre dine egne data.

09

Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik, fx ved ændringer i tjenesten, lovgivning eller datatilsynets vejledninger.

Væsentlige ændringer vil blive varslet via e-mail til registrerede brugere mindst 14 dage inden de træder i kraft. Den aktuelle version er altid tilgængelig på denne side med dato for seneste opdatering.

Fortsat brug af Kravly efter ikrafttræden af en ny politik betragtes som accept af ændringerne.

10

Kontakt

Har du spørgsmål til vores behandling af dine personoplysninger, ønsker at udøve dine rettigheder, eller har en bekymring du vil rejse, er du meget velkommen til at kontakte os:

Kravly — Privacy

Vi svarer inden for 30 dage