Privatlivspolitik

1. Dataansvarlig

PendlerLog er dataansvarlig for behandlingen af dine personoplysninger. Kontakt os på kontakt@pendlerlog.dk ved spørgsmål om, hvordan vi behandler dine data.

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende oplysninger om dig:

• E-mailadresse — til login og kommunikation.
• Adgangskode — opbevares krypteret (hashet) og læses aldrig i klartekst.
• Pendlerruter — de stationspar du vælger at følge (f.eks. "Aarhus H → Odense").
• Togforsinkelsesdata — planlagte og faktiske afgangstider for tog på dine ruter. Disse data stammer fra offentlige datakilder (Rejseplanen / Dataudveksler) og er ikke personhenførbare ud over at de er knyttet til din konto.
• Betalingsoplysninger — vi opbevarer ikke kortoplysninger. Betalingen håndteres af Stripe, Inc. Se Stripes privatlivspolitik.
• Tekniske logfiler — fejllogfiler kan indeholde IP-adresser og bruges til fejlfinding. Opbevares i maksimalt 90 dage.

3. Retsgrundlag for behandlingen

Vi behandler dine oplysninger på følgende retsgrundlag (GDPR art. 6):

• Opfyldelse af aftale (art. 6, stk. 1, litra b) — e-mail, adgangskode og ruter behandles for at levere tjenesten, du har tilmeldt dig.
• Legitim interesse (art. 6, stk. 1, litra f) — tekniske logfiler for at sikre systemets stabilitet og sikkerhed.

4. Opbevaringsperiode

• Togforsinkelsesdata opbevares i op til 12 måneder og slettes derefter automatisk.
• Din konto og e-mail opbevares så længe du er aktiv bruger.
• Hvis du sletter din konto, slettes dine ruter og forsinkelsesdata straks. Din e-mailadresse anonymiseres.

5. Deling med tredjeparter

Vi deler ikke dine personoplysninger med tredjeparter til markedsføringsformål. Vi bruger:

• Stripe, Inc. — betalingsbehandling. Stripe opbevarer betalingsoplysninger i henhold til PCI DSS.
• Railway — cloud-hosting i EU/USA. Din database hostes på Railway-platformen.
• Rejseplanen / Dataudveksler — kilde til togdata. Vi sender ikke personoplysninger til disse tjenester.

6. Dine rettigheder (GDPR art. 15–22)

Du har ret til at:

• Indsigt — du kan til enhver tid downloade alle dine data under Min konto.
• Dataportabilitet — eksporter dine data som JSON-fil via Min konto → Eksportér data.
• Sletning — du kan slette din konto under Min konto. Vi anonymiserer din e-mail og sletter alle dine ruter og forsinkelsesdata straks.
• Berigtigelse — du kan ændre din e-mailadresse under Min konto.
• Klage — du kan klage til Datatilsynet (datatilsynet.dk).

Kontakt os på kontakt@pendlerlog.dk for at udøve dine rettigheder.

7. Cookies

Vi bruger udelukkende teknisk nødvendige session-cookies til at holde dig logget ind. Vi bruger ikke tracking-cookies, annoncecookies eller tredjeparts-analytics.

8. Sikkerhed

Adgangskoder hashes med bcrypt og gemmes aldrig i klartekst. Al kommunikation sker over HTTPS. Databasen er hosted i et isoleret clouddrifts-miljø.