Privatlivspolitik

Hvem står bag

Bypuls drives indtil videre af Nathaniel Refslund, indtil selskabet Bypuls ApS er stiftet. Indtil da er Nathaniel Refslund dataansvarlig for de oplysninger om dig, der står på denne side. Skriv til hej@bypuls.app, hvis du har spørgsmål, vil se, hvad vi har om dig, eller vil have noget rettet eller slettet.

Det, vi gemmer, og hvorfor

• Din profil: dit navn (det står ved det, du deler) og din adresse (så Pulsen viser din by, og hvor langt der er). Vil du, kan du også fortælle dit fødselsår og dine interesser. Dem bruger appen til at sortere Pulsen og vælge din daglige besked, fx seniortræf. Om du har børn med, og hvor gamle de er, bliver kun på din telefon. Giver du dit fødselsår, skal det være mindst 15 år siden. Køn kan du også vælge at fortælle. Vi bruger det ikke til at vælge, hvad du ser, og du kan fjerne det under Mig, Dine oplysninger. Siger du, at du har en virksomhed eller er med i en forening, kan vi tilbyde at hjælpe den med i Bypuls.
• Hvis du vil kontaktes: siger du ja til, at vi må kontakte dig om at få din virksomhed eller forening med i Bypuls, gemmer vi den e-mail, du skriver, eller den, du er logget ind med, og vi får en besked med dit navn. Vi bruger den kun til at skrive til dig om det. Siger du nej igen, står du ikke længere på vores liste.
• Dit login: logger du ind med e-mail, gemmer vores loginsystem (Neon Auth) din e-mail, det navn, du oprettede dig med, og din adgangskode i en form, der ikke kan læses tilbage. Ved hvert login gemmer det også tidspunktet, din telefons IP-adresse og hvilken version af appen og iOS du har. Logger du ind med Apple, gemmer vi dit navn, hvis du deler det, og en nøgle, der kun passer til din konto hos Apple. Den e-mail, Apple sender med, viser vi kun i appen på din telefon, og vi gemmer den ikke, medmindre du siger ja til, at vi må kontakte dig på den. Logger du ind med Google, gemmer vi dit navn fra Google og en nøgle, der kun passer til din konto hos Google. Din Gmail-adresse viser vi kun i appen på din telefon, og vi gemmer den ikke, medmindre du siger ja til, at vi må kontakte dig på den. Skifter du navn under Mig, bliver navnet fra dit første login i loginsystemet, til du sletter profilen.
• Det, du gør i appen: hjerter, det du gemmer, "Jeg kommer", dine point, dine svar i quizzen (også hvad der var rigtigt), om du gættede rigtigt i Hvor er det?, og de steder, du vil have besked fra. Det følger din profil, så du ser det samme på alle dine enheder. Ved gudstjenester, messer og andet i menigheden bliver hjerter, det du gemmer, og "Jeg kommer" kun på telefonen. Hvem du følger, og hvad du har skjult, ligger også i din profil, så du ser det samme på alle dine enheder. Følger du en kirke eller et andet trossamfund, husker kun telefonen det. For hver afsender tæller vi, hvor mange ting den har i Bypuls, og hvor mange der følger den. Alle kan se, om en afsender regnes som en af byens mindre aktører. Tallene viser vi ikke, og aldrig hvem. Vi gemmer, hvilke af de fire første spørgsmål under Mere om dig du har svaret på, så du kun får point én gang, aldrig hvad du svarede.
• Tilmeldinger og tilbud: de arrangementer, du har meldt dig til, og hvor mange I kommer. De tilbud, du har hentet og løst ind, hvor og hvornår, og hvem i butikken der tog imod koden, og hvad du har brugt dine point på. Så bliver et tilbud kun brugt så tit, som stedet har sagt, og du får dine point.
• Det, du deler: dine opslag og deres billeder, med dit navn. Når et opslag er ude, kan alle se det, i appen og på nettet, også uden en profil, og et link til det kan deles videre og findes af søgemaskiner. Dine første tre opslag ser en lokal redaktør i din kommune eller en af os på, før de kommer ud. Indtil da kan kun du se dem. Billederne ligger på en offentlig adresse, som alle med adressen kan åbne. Et privat arrangement ser kun dem, der har linket.
• Dit profilbillede, hvis du vælger et: appen gør det kvadratisk, om dit ansigt, hvis den finder et, og sender en ny kopi uden placering og andre data fra kameraet. Det ligger hos Vercel på en offentlig adresse, som alle med adressen kan åbne. Skifter eller fjerner du det under Mig, sletter vi filen, men en kopi, som nogen allerede har hentet, kan blive liggende hos dem et stykke tid. Bliver det anmeldt, får vi en besked med dit navn og grunden, og vi kan fjerne det.
• Beskeder: hvilke beskeder du vil have og hvornår, og en kode fra din telefon, så vi kan sende dem.
• Steder og foreninger: gør du krav på et sted, gemmer vi, hvordan du beviste det. Med MitID Erhverv får vi gennem Idura navnet fra MitID, firmaets CVR-nummer og, når MitID giver det, P-nummeret, om du må tegne firmaet eller er ansat, og en uigenkendelig udgave af dit MitID-id. Dit CPR-nummer læser og gemmer vi aldrig. Beder du om et opkald, ringer vi til nummeret i CVR (fra Datafordeler) eller på jeres hjemmeside og spørger efter dig ved dit navn i Bypuls. Nummeret, hvornår vi ringede, og hvordan det gik, gemmer vi på forsøget. Bekræfter du med en e-mail, gemmer vi den.
• Det, du sender os: anmelder du et opslag, foreslår du åbningstider eller en rettelse til et sted, ønsker du dig en butik, beder du os tage et sted ud, eller sender du os en forenings hjemmeside, gemmer vi, at det kom fra dig, så vi kan behandle det og undgå misbrug. Anmelder du noget, får du at vide, hvad vi besluttede, og den, du anmeldte, får ikke at vide, at det var dig.
• Henvendelser fra bypuls.pro: skriver du til os fra bypuls.pro, fordi I vil med i Bypuls eller være byens vært, gemmer vi det, du skriver i formularen (fx navn, aktør, by, e-mail og telefon), så vi kan vende tilbage. Vi gemmer ikke din IP-adresse. Vi sletter henvendelsen 12 måneder efter, at vi har svaret, eller efter 12 måneder, hvis vi aldrig fik svaret. Spam sletter vi efter 30 dage.

Din placering

Din adresse og dens punkt på kortet gemmer vi i din profil. Når appen henter det, der sker tæt på dig, og "Værd at se", sender den et punkt, der er rundet til omkring en kilometer: din adresse, din placering eller den by, du besøger. Har du givet appen lov til at bruge din placering, sender den din præcise placering, når du trykker "Min placering", og når du er mere end 40 km hjemmefra, så vi kan finde den kommune, du er i. Ingen af punkterne gemmer vi i din profil, men de står i serverens log i højst et døgn.

Når du er i en by, bruger telefonen din placering til at se, om noget er lige rundt om hjørnet. Det regner telefonen selv ud, og vi får ikke at vide, hvad der er tæt på dig.

Viser appen Kom derhen ved et arrangement, spørger den Apple Kort om tiden derhen fra din placering og om parkering omkring stedet. Fra dit hjem eller en by, du besøger, sker det først, når du trykker. Det sker fra telefonen, og vi får intet at vide om det.

Skriver du en adresse eller søger du efter et sted, går det, du skriver, til Apple Kort. Åbner du kortet ved et arrangement, eller søger du et sted til et opslag, får Apple også dit udgangspunkt: din placering, dit hjem eller byens midte.

Det, der bliver på din telefon

Hvad du åbner, og hvad du har set, bliver på telefonen. Det gør også det, appen regner ud af det: hvilke ugedage og tider de ting, du siger ja til eller giver et hjerte, finder sted, hvad du har valgt under "Lyst til noget bestemt i dag?", og hvilke signaler du har slået fra. Dine hjerter, det du gemmer, og Jeg kommer ligger i din profil som før, men mønstrene regner telefonen selv ud. Under Mig, Det bruger Pulsen kan du se hvert signal i ord, slå det fra og få telefonen til at glemme det. Appen bruger det til at sortere Pulsen, listerne og søgningen for dig og til at vælge din daglige besked. Vælger du Religion som interesse, ved vi det ikke: appen henter det samme for alle og sorterer selv. Vil du ikke oplyse dit fødselsår, beder appen dig bekræfte, at du er fyldt 15. Det svar bliver også på telefonen. Skoleferier følger med listen over kommuner, som appen henter for alle på én gang. Den bruger kun din egen kommunes, og kun når du har valgt Med børn og skrevet jeres børns alder. Det, der kun ligger på telefonen, kommer med i telefonens egen sikkerhedskopi hos Apple eller på din computer, aldrig hos os.

Svarer du på spørgsmålene under Mig, Dine oplysninger (hvem du går ud med, livet lige nu, hvordan du kommer rundt, hvor du arbejder, tilgængelighed), bliver svarene på din telefon. Søger du dit arbejdsområde, går det, du skriver, til Apple Kort.

Når noget, du har gemt, givet et hjerte, lagt i din kalender eller kigget på, snart slutter eller næsten er udsolgt, kan appen sige det i Pulsen, når arrangøren eller billetstedet selv skriver det. Har du gemt det, givet det et hjerte eller lagt det i din kalender, kan din daglige besked også nævne det. Det, du har åbnet, sender appen ikke. Du kan slå det fra under Mig, Det bruger Pulsen og under Beskeder.

Ser eller åbner du et tilbud eller et steds side, eller trykker du Vis vej, Ring eller Hjemmeside, lægger appen én til stedets tal, hvis du har sagt ja til anonyme tal. Vi gemmer kun antallet, aldrig hvem. Appen sender det uden dit login.

Siger du ja til det, sender appen anonyme tal om, hvor tit dele af Pulsen bliver brugt, fx hvor mange der åbner "Hvorfor ser du det her?". Tallene sendes uden dit login, uden din profil og uden din by, og vi viser dem kun som tal pr. uge for hele landet. Det, der handler om tro, børn, helbred, eller om du går alene ud, tæller vi aldrig. Du kan slå det fra under Mig, Privatliv.

Det, andre kan se

• Dit navn ved det, du deler.
• Siger du "Jeg kommer", kan dit navn stå ved arrangementet blandt de seneste, der kommer. Det kan alle se, også uden en profil, men aldrig ved gudstjenester, messer og andet i menigheden.
• Får du point i en uge, kan du komme på byens top 10 med dit navn og dine point. Den liste kan alle se.
• Melder du dig til et arrangement, ser arrangøren dit navn, hvor mange I kommer, og om du har fået plads.
• Er du med på et steds eller en forenings side, ser ejeren og bestyrerne dit navn.
• Når en kode bliver indløst ved kassen, ser personalet kun tilbuddet, om koden gælder, og om det er første gang, du bruger et tilbud hos dem, aldrig hvem du er. Ellers ser steder kun tal for deres side og tilbud, aldrig hvem. Har et sted Pro, kan det også se, hvor mange af dem, der har hentet dets tilbud, der er i en aldersgruppe eller bor i en by, ud fra det fødselsår og den by, de selv har givet: kun grupper på mindst 10, rundet ned til nærmeste 5, og aldrig hvem. Et tilbud, du hentede og ikke brugte, sletter vi 90 dage efter, tilbuddet sluttede, så efter det tæller du kun med, hvis du brugte det.
• Forslag til et sted og ønsker om en butik ser andre kun som et antal eller som "foreslået af en borger", aldrig hvem.
• Siger du ja til "Andre kan finde mig på navn" under Mig, Privatliv, kan andre med en profil finde dig og invitere dig. De ser dit navn, dit billede og din postby, aldrig din adresse. Det er slået fra, til du siger ja.
• Ved et privat arrangement ser værten og gæsterne hinandens navn, billede, postby og svar. Inviterer nogen dig på navn, står du på listen, også før du svarer. Har du kun fået et link, kommer du på listen, når du svarer. Holder du selv et privat arrangement, ser alle med linket dit navn, billede og postby.
• Din adresse, dit køn og dit fødselsår viser vi aldrig til andre brugere, steder eller foreninger.

Påmindelse om tilbud

Første gang du henter et tilbud, spørger appen, om du vil have en påmindelse dagen før, koden udløber. Siger du ja, får du en besked på telefonen, hvis du ikke har brugt koden endnu. Siger du nej, spørger vi ikke igen. Du kan altid slå det til eller fra under Mig, Beskeder, Tilbud.

Fordi beskeden kan få dig til at handle, spørger vi først (markedsføringsloven § 10 og GDPR art. 6, stk. 1, litra a). Vi gemmer dit ja, og hvornår du gav det, så længe det gælder og 2 år efter den sidste påmindelse, så vi kan vise, at du sagde ja.

Fejlrapporter og feedback

Går appen ned, hænger den, eller bruger den for meget strøm eller plads, sender den Apples tekniske rapport om det til os: blandt andet app-version, iOS-version, telefonmodel og hvor i koden det skete. Den har aldrig dit navn, din adresse eller din profil med, og vi gemmer den uden din IP-adresse (serverens log har den i højst et døgn). En kunstig intelligens hjælper os med at læse rapporterne. Vi bruger dem kun til at rette fejl og sletter dem efter 90 dage. Rapporterne er slået til fra start, og du kan slå dem fra under Mig, Send fejlrapporter.

Skriver du til os under Mig, Meld en fejl eller giv feedback, læser Ulrik og Nate det. Siger du ja til, at vi må skrive til dig, gemmer vi beskeden med din profil, og den forsvinder, når du sletter profilen. Ellers gemmer vi den uden din profil, men sender du et billede med, kan vi se, hvem beskeden kom fra, fordi billedet ligger under din profil, til du sletter den. Vi sletter beskederne efter 180 dage.

Hvis du svarer uden appen

Svarer du på en invitation til et privat arrangement i en browser, uden en profil, gemmer vi det navn, du skriver, og dit svar. Værten og gæsterne i appen kan se dem. Selve siden viser kun, hvor mange der kommer. Din browser får en cookie til invitationens side i 60 dage, så du kan ændre dit svar. For at stoppe misbrug gemmer vi i højst to døgn en kode lavet ud fra din IP-adresse. Dit navn og svar bliver, til værten sletter arrangementet eller sin profil. Vil du have dem slettet før, så skriv til hej@bypuls.app.

Når I betaler for Pro, annoncer eller liveshopping

Det er aktøren, der køber, men nogle af oplysningerne handler om dig, der køber for den: dit navn og din e-mail, og er I en enkeltmandsvirksomhed, kan virksomhedens navn være dit eget.

• Vi gemmer, hvad I har købt, hvornår og til hvilken pris, jeres CVR-nummer med det navn og den status, CVR-registret har for det, hvem der købte, og hvilken udgave af salgsbetingelserne I sagde ja til.
• Betaler I med kort, sker det på Stripes egen side, og kortnummeret kommer aldrig til os. Stripe (Stripe Payments Europe i Irland) står for abonnementet, betalingen og fakturaerne for os og følger vores instrukser. Som betalingsvirksomhed bruger Stripe også oplysningerne til sine egne formål: at forebygge svindel og overholde reglerne om hvidvask og betalinger. Det er Stripe selv ansvarlig for, efter Stripes egen privatlivspolitik.
• Betaler I med MobilePay, godkender I betalingen i MobilePay-appen. Selve betalingen sker hos Vipps MobilePay, som er selvstændigt ansvarlig for den efter sine egne regler. Vi får kun at vide, om aftalen er godkendt eller stoppet, og hvad der er betalt hvornår. Vi beder ikke MobilePay om dit telefonnummer eller andre oplysninger om dig.
• Fakturaer sender vi på mail gennem Stripe, også når I har betalt med MobilePay.

Vi gør det for at opfylde aftalen med aktøren (litra b). Dit navn og din e-mail som den, der handler for aktøren, bruger vi, fordi vi og aktøren har en berettiget interesse i at kunne handle med hinanden (litra f). Fakturaer og betalinger skal vi gemme efter bogføringsloven (litra c).

Fakturaer og det, der viser betalingerne, gemmer vi i 5 år fra udgangen af det regnskabsår, de hører til. Resten gemmer vi, så længe I har en pakke eller en booking, og 3 år efter, så vi kan svare på et krav.

Video fra aktører

Aktører kan lægge korte videoer på deres kort og sende liveshopping. Videoerne ligger hos Mux, Inc., et amerikansk firma, som gemmer og sender dem ud for os.

• Når du ser en video, henter telefonen den fra Mux. Mux ser din telefons IP-adresse, og hvilken video det er, men intet fra din profil. Vi bruger ikke Mux' egne seertal, og Mux sætter ingen cookies. Hvor mange der har set en video, tæller appen selv uden dit login, som ved alt andet, hvis du har sagt ja til anonyme tal.
• Den aktør, der lægger en video op eller sender live, står for at have lov af dem, der er med. Er du med i en video eller en stream og vil ikke være det, så skriv til hej@bypuls.app. Så tager vi den ned.
• Vi sletter en video hos Mux, når aktøren har taget den af sit kort, eller tingen er slettet, senest et døgn efter, og når siden bliver slettet.
• En liveshopping gemmer vi ikke. Mux optager en stream, mens den sender, og det kan vi ikke slå fra. Optagelsen kan ikke afspilles, og vi sletter den, når streamen er slut eller bliver stoppet.

Vi gør det for at vise det, aktørerne deler (litra b over for aktøren, og litra f, vores og aktørens berettigede interesse i at vise byens tilbud, over for dem, der er med i en video).

Hvorfor vi må

• For at give dig Bypuls (GDPR art. 6, stk. 1, litra b): din profil, dit login, det du gør, deler, melder dig til og sender os i appen, dine tilbud og point, og når du gør krav på et sted. Uden navn og adresse kan du ikke få en profil i appen, men du kan stadig se, hvad der sker i byen.
• Fordi du har sagt ja (litra a): fødselsår, køn, interesser, om du har en virksomhed eller en forening, at vi må kontakte dig om den eller om din feedback, og hvilke beskeder du vil have, også en påmindelse om tilbud, hvis du har sagt ja til den. Du kan altid fortryde, under Mig eller ved at skrive til os. Det ændrer ikke det, vi allerede har gjort.
• Dit billede og "Andre kan finde mig på navn" bygger også på dit ja, og begge kan du slå fra under Mig.
• Fordi vi har en legitim interesse i at holde Bypuls sikker, fri for misbrug og uden fejl (litra f): serverens log, oplysningerne om dine logins, vores grænser mod misbrug, gennemsynet af nye profilers første opslag, bekræftelsen af et sted, fejlrapporter og chatten. Bekræftelsen af et sted beholder vi, hvis nogen senere er uenige om, hvem der må tale for det.
• Fordi loven kræver det (litra c): forordningen om digitale tjenester (DSA) kræver, at vi tager imod anmeldelser, og at vi fortæller dig hvorfor, når vi skjuler eller fjerner noget, du har delt. Bogføringsloven kræver, at vi gemmer fakturaer og betalinger.

På bypuls.pro

På bypuls.pro viser vi, hvad der sker i hver kommune de næste to uger: arrangementer fra aktørers egne offentlige kalendere og fra biblioteker og sogne, med titel, tid, sted, pris og et link til kilden. Vi viser aldrig borgeres navne, opslag eller billeder. Aktører viser vi med navn og by fra offentlige registre (CVR og Fødevarestyrelsen). Grundlaget er vores berettigede interesse i at vise, hvad der sker i byerne. Du kan altid sige nej med "Tag os ud" eller ved at skrive til os. Når det er godkendt, forsvinder I samme dag.

Kontoret på bypuls.pro

Er du med på holdet bag en aktør, kan du logge ind på kontoret på bypuls.pro.

• Du skriver din e-mail. Hører den til en profil på et hold, sender vi et link til den gennem Resend. Linket virker én gang og i 15 minutter. Kender vi ikke e-mailen, sender vi ingen mail og gemmer den ikke. Opretter du en side, se Opret jeres side på bypuls.pro.
• Når du trykker på linket, sætter vi en cookie, der holder dig logget ind (se Cookies på bypuls.pro). Vi gemmer, hvornår du loggede ind og sidst brugte kontoret. Du bliver logget ud 7 dage efter, du sidst brugte kontoret, eller når du trykker Log ud.
• For at stoppe misbrug tæller vi, hvor mange links der bliver bedt om fra samme IP-adresse og til samme e-mail. Vi gemmer kun koder lavet ud fra IP-adressen og e-mailen, som ikke kan regnes tilbage, og sletter dem inden for et døgn. Serverens log har din IP-adresse i højst et døgn, som i appen.
• Resend er et amerikansk firma. Det gemmer mailen i USA i 30 dage, så vi kan se, om den kom frem. Vi ser ikke, om du åbner mailen eller trykker på linket.

Vi gør det for at give dig adgang til jeres side (litra b) og for at holde kontoret sikkert (litra f).

Opret jeres side på bypuls.pro

• Dit login: skriver du din e-mail, mailer Neon Auth dig en kode på 6 tal fra Neons afsender, auth@mail.myneon.app, og gemmer den i 5 minutter i en form, der ikke kan læses tilbage. Koden giver dig et login og en profil med navnet "Nabo" uden adresse. Vi gemmer, hvilken udgave af vilkårene du sagde ja til, og hvornår. Mod misbrug tæller vi forsøg pr. IP-adresse og pr. e-mail som koder, der ikke kan regnes tilbage, og sletter dem inden for tre døgn.
• Din kladde: det, du skriver og lægger op til jeres side. Kun du kan se den, og de af os, der passer databasen. Den er aldrig offentlig og vises heller ikke til andre, der laver en kladde til samme sted. Bliver siden bevist med din kladde, bliver den sidens indhold. Kladden kan også rumme et første tilbud og et første arrangement, du skriver. De bliver aldrig offentlige af sig selv. Beviser du siden, ligger de klar i kontoret til sidens ejer og admins, til en af jer lægger dem op eller fjerner dem, dog højst i 30 dage. Så sletter vi dem.
• Siden: findes aktøren ikke i Bypuls, laver vi en side med navn, adresse, kommune, CVR- og P-nummer, og at du lavede den. CVR-numre slår vi op i CVR (Datafordeler), og en adresse, CVR kalder privat, bruger vi aldrig. Skriver du en adresse uden et punkt på kortet, slår vi den op hos Dataforsyningen, statens adresseservice, som kun får adressen. Kommer en ny side frem på jeres eget bevis, ser en af os på den bagefter med dit profilnavn.

Du kan slette kladden når som helst. Ellers sletter vi den efter 30 dage, eller når en anden beviser siden, sammen med de billeder, du lagde op til den, og en side, vi lavede til den, hvis ingen anden bruger siden. Adressen, du skriver, gemmer vi kun i kladden og på siden. Vi tæller også, hvor mange sider der startes pr. profil og pr. IP-adresse, og sletter tællingen inden for tre døgn. Grundlaget er at lave jeres side (litra b) og at holde siderne ægte og Bypuls fri for misbrug (litra f).

Cookies på bypuls.pro

Den offentlige del af bypuls.pro sætter ingen cookies og bruger ingen sporing. Logger du ind på kontoret, sætter vi én cookie:

• __Host-bp_kontor, fra Bypuls: holder dig logget ind på kontoret, så du ikke skal bruge et nyt link hver gang. Den indeholder kun en tilfældig nøgle til dit login og gælder til 7 dage efter, du sidst brugte kontoret, eller til du trykker Log ud.

Den er nødvendig for, at du kan være logget ind, og vi bruger den ikke til andet. Derfor spørger vi ikke om lov til den. Den kan ikke læses af scripts på siden og bliver kun sendt til bypuls.pro. Betaler I, sker det på Stripes eller Vipps MobilePays egne sider, og dér gælder deres regler for cookies.

Chatten på bypuls.pro og bypuls.app

Chatten svarer på spørgsmål om Bypuls. Det er kunstig intelligens, ikke et menneske, og den kan tage fejl. Skriv ikke personlige oplysninger i den.

Samtalen ligger i din browser. Når du spørger, sender den samtalen indtil nu, og hvilken side og hvilket sprog, til vores server hos Vercel i Frankfurt. Serveren sender den med vores egne tekster om Bypuls til Claude fra Anthropic i USA gennem Vercel. Det sker efter EU's standardkontrakter (SCC). Efter Vercels aftale med Anthropic gemmer ingen af dem samtalen, når svaret er sendt, og ingen af dem træner kunstig intelligens på den.

Vi gemmer hverken spørgsmål eller svar, kun hvor mange spørgsmål der kom hver dag, og hvad de kostede. For at stoppe misbrug tæller vi spørgsmål pr. IP-adresse med en kode lavet af adressen, som ikke kan regnes tilbage, og sletter tællingen inden for tre døgn. Serverens log har din IP-adresse i højst et døgn, men aldrig det, du skrev.

Grundlaget er vores legitime interesse i at svare på spørgsmål om Bypuls og holde chatten fri for misbrug (GDPR art. 6, stk. 1, litra f).

Hvor dine oplysninger ligger

Databasen og dit login ligger hos Neon, og serveren og de billeder, du selv lægger op, hos Vercel. Begge gemmer dem i Frankfurt i EU. Neon og Vercel er amerikanske firmaer, så deres folk kan komme til oplysningerne fra USA, og Vercels net sender sider og billeder ud fra hele verden. Kommer de til dem fra USA, sker det efter EU's standardkontrakter (SCC), som står i Neons og Vercels databehandleraftaler. Vercel er også certificeret under EU-USA-databeskyttelsesrammen (Data Privacy Framework). Skriv, hvis du vil se aftalerne.

Beskeder til din telefon går gennem Apple. Skriver du til os på mail, ligger din besked hos Google (Google Workspace), som kan behandle den uden for EU. Bekræfter du et sted med MitID Erhverv, sker det hos Idura (Criipto ApS) i Danmark. Logger du ind med Apple, gælder Apples regler for det, der sker hos Apple. Logger du ind med Google, gælder Googles regler for det, der sker hos Google.

Login-mails sender vi gennem Resend (USA). Betalinger går gennem Stripe (Irland og USA) og Vipps MobilePay (Norge og Danmark), og video ligger hos Mux (USA). Resend, Stripe og Mux kommer til oplysningerne fra USA efter EU's standardkontrakter (SCC), og de er også certificeret under EU-USA-databeskyttelsesrammen (Data Privacy Framework). Skriv, hvis du vil se aftalerne.

Nogle ting henter din telefon selv, uden om os: billeder af arrangementer og steder fra den side, de kommer fra (arrangøren, en billetside eller den tjeneste, de bruger til billeder) eller fra Wikimedia Commons, vejret fra Open-Meteo for den by, du ser, og tider og parkering fra Apple Kort. De ser din telefons IP-adresse, og hvilket billede eller hvilken by, men intet andet om dig fra os. Nogle af dem ligger uden for EU.

Vi bruger ikke dine oplysninger til at træne kunstig intelligens. Kunstig intelligens hjælper os med at læse offentlige kalendere og registre (hos Google eller OpenAI gennem Vercel), med at finde fejl i fejlrapporter og serverens log (hos Anthropic) og med at svare i chatten (hos Anthropic gennem Vercel).

Hvor længe

Så længe du har en profil. Sletter du den under Mig, sletter vi med det samme din profil, dit login og det, du har gjort og delt i appen. Det, du har lagt op som en forenings eller et steds side, bliver på siden uden dit navn, med tilmeldingerne til det, og sidens ejer og admins kan slette det. Loggede du ind med Apple, kan du også selv fjerne Bypuls fra dit Apple-id i iPhonens indstillinger. Loggede du ind med Google, gemmer vi ingen adgang til din Google-konto, og Bypuls kan du selv fjerne fra din Google-konto.

Tilbage bliver steder og tilbud, du har oprettet for et sted (uden dit navn), en forenings hjemmeside, du har sendt os, og vores log over, hvad vi har gjort. Har du bedt os tage et sted ud, bliver dit navn og din besked i den log. Har vi fjernet dit profilbillede, står dit navn i den linje i loggen. I op til 6 timer kan databasen stadig genskabes fra før, du slettede.

Tips forsvinder fra Pulsen af sig selv, som regel efter en uge, og arrangementer, når de er slut. Det samme gælder opslag, vi har skjult. Vi gemmer dem stadig, og et billede, du har delt, kan åbnes med sit link, til du sletter din profil eller beder os slette det. Private arrangementer og deres gæstelister gemmer vi, til værten sletter arrangementet eller sin profil.

Serverens log, som vi bruger til at finde fejl, gemmer i højst et døgn din IP-adresse, hvilken version af appen og iOS (eller hvilken browser) du bruger, og hvad appen spurgte om, fx din by eller et punkt nær dig. Søger du efter en person, står navnet, du søgte på, også i loggen. Går noget galt hos os, gemmer vi en teknisk fejlbesked i op til 90 dage efter, den sidst skete, så vi kan rette fejlen. Oplysningerne om dine logins gemmer loginsystemet, til du sletter profilen. Fejlrapporter gemmer vi i 90 dage og feedback i 180 dage. Et tilbud, du har hentet og ikke brugt, sletter vi 90 dage efter, tilbuddet sluttede. Et login på kontoret på bypuls.pro gælder til 7 dage efter, du sidst brugte det, og Resend gemmer login-mails i 30 dage. Fakturaer og det, der viser betalingerne, gemmer vi i 5 år fra udgangen af det regnskabsår, de hører til, og resten om et køb, så længe aktøren har en pakke eller en booking, og 3 år efter. Mails til os gemmer vi, så længe sagen kræver det.

Dine rettigheder

Du kan få at vide, hvad vi har om dig, få det rettet eller slettet, bede os om kun at gemme det og ikke bruge det (fx mens vi ser på en rettelse), og få det udleveret i en fil. Det koster ikke noget. Din profil kan du selv slette under Mig, Slet profil. Resten skriver du til os om, så svarer vi inden for en måned. Er du utilfreds med, hvordan vi passer på dine oplysninger, kan du klage til Datatilsynet (datatilsynet.dk).

Du kan sige nej

Noget gør vi, fordi vi har en legitim interesse i det: serverens log, oplysningerne om dine logins, vores grænser mod misbrug, gennemsynet af nye profilers første opslag, bekræftelsen af et sted og fejlrapporter. Det kan du altid gøre indsigelse imod. Skriv til hej@bypuls.app, så stopper vi, medmindre vi har vægtige grunde, der går forud for dine, eller skal bruge oplysningerne til et retskrav. Fejlrapporter kan du selv slå fra under Mig, Send fejlrapporter.

Oplysninger om folk, der ikke bruger Bypuls

Steder i Byen kommer fra offentlige registre: Fødevarestyrelsens smileyordning og CVR. Vi viser stedets navn, som registret har det, adresse, CVR- og P-nummer og smileyresultater. Er stedet en enkeltmandsvirksomhed, kan navnet i smileyordningen være ejerens eget. Fra CVR gemmer vi aldrig navnet på en enkeltmandsvirksomhed, kun en betegnelse som "Frisør". Gør nogen krav på et sted ved et opkald, gemmer vi stedets telefonnummer fra CVR på det forsøg. Arrangementer læser vi fra offentlige kalendere, hvor der kan stå navne på dem, der optræder eller står for dem, og kunstig intelligens læser teksten for at sortere den. Fotos fra Wikimedia Commons står med fotografens navn, som licensen kræver.

Det gør vi, fordi det er i byens interesse at vide, hvad der findes og sker (legitim interesse, GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse: skriv til hej@bypuls.app, så tager vi stedet eller arrangementerne ud af Bypuls, og vores kilder henter dem ikke ind igen. Du kan også klage til Datatilsynet.

Ændringer

Gemmer vi noget nyt om dig, bruger vi dine oplysninger til noget nyt, eller får en ny modtager dem, siger vi det i appen i god tid, før det sker, og spørger dig først, hvis det kræver dit ja. Små rettelser i ord skriver vi kun her. Vil du se en tidligere udgave, så skriv til os. Læs også vilkår og kontakt og om Bypuls og vores robot. Opdateret 29. oktober 2026.