Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske.
Hvordan vi behandler personoplysninger i praksis, herunder de standardvilkår, der gælder, når Organicely behandler data på vegne af en kunde.
Senest opdateret: 1. november 2026 · Gældende fra: 1. november 2026
To situationer. Når en forælder eller værge bruger Organicely til sin egen familie, er vi dataansvarlige for de data, og vores privatlivspolitik gælder. Når en skole, klinik eller anden organisation bruger Organicely for sine elever eller klienter, er organisationen dataansvarlig, og Organicely er databehandler. Dette dokument beskriver databehandlervilkårene (en databehandleraftale, "DPA"), der gælder i det andet tilfælde, og den praksis, der gælder i begge.
Begreberne "dataansvarlig", "databehandler", "personoplysninger", "behandling", "registreret", "tilsynsmyndighed" og "brud på persondatasikkerheden" har den betydning, de har i EU's generelle forordning om databeskyttelse (forordning (EU) 2016/679, "GDPR"). "Kunde" betyder den fysiske eller juridiske person, der har tilmeldt sig Organicely. "Organicely", "vi" og "os" betyder Unbreached AB (org.nr. 559411-9624). "Underdatabehandler" betyder enhver tredjepart, som Organicely bruger til at behandle personoplysninger.
Behandlingen vedrører leveringen af tjenesten Organicely. Den varer i kundens abonnementsperiode plus de opbevaringsperioder, der er angivet i vores privatlivspolitik. Behandlingens art og formål er at gøre det muligt for kunden at bruge tjenestens funktioner til rutiner, belønninger, skærmtid og koordinering i familien.
| Kategori af registrerede | Kategorier af personoplysninger |
|---|---|
| Kontoindehavere (forældre, værger, skolepersonale) | E-mailadresse, visningsnavn, rolle i familien eller organisationen, login-oplysninger for WebAuthn-passkey, IP-adresse, browser, poster i revisionsloggen |
| Børn, hvis data indtastes i tjenesten | Visningsnavn, fødselsdato (krypteret i hvile), profilbillede, data om rutiner og opgaver, pointsaldo og stimer, humørregistreringer, fotos uploadet til bekræftelse af opgaver |
| Enheder knyttet til en husstand | Maskin-ID knyttet til hardwaren, enhedsnavn, data om appbrug, statussignal, sikkerhedslogs |
| Faktureringskontakter (hvor relevant) | Fakturerings-e-mail, land (modtaget fra Paddle). De fulde betalingsoplysninger ligger hos Paddle, ikke hos Organicely |
Når Organicely er databehandler for kunden, behandler Organicely kun personoplysninger efter dokumenterede instrukser fra kunden, også for så vidt angår overførsler af personoplysninger, medmindre EU-retten eller national ret i en medlemsstat kræver andet. Kundens dokumenterede instrukser består af (a) vilkårene for tjenesten, (b) denne politik, (c) kundens brug af tjenestens funktioner og (d) eventuelle yderligere instrukser, som parterne har aftalt skriftligt.
Organicely underretter kunden, hvis en instruks efter Organicelys vurdering er i strid med GDPR eller anden gældende databeskyttelseslovgivning.
Organicely sikrer, at medarbejdere, der er autoriseret til at behandle personoplysningerne, er underlagt tavshedspligt, enten ved aftale eller ved lov. Adgang til produktionsdata gives efter princippet om mindst mulig adgang og logges.
Organicely gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder:
Platformen er designet og vedligeholdes under tilsyn af David Jacoby, sikkerhedsforsker med 35 års erfaring.
Organicely bruger følgende underdatabehandlere. Hver af dem er bundet af en skriftlig databehandleraftale efter GDPR artikel 28.
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Paddle.com Market Limited | Sælger i handlen (merchant of record), håndterer betalinger for abonnementer og udsteder fakturaer | Storbritannien. Betalingsdata sendes via globale kortnetværk |
| Amazon Web Services EMEA SARL | Objektlager (S3) til profilbilleder og fotos til bekræftelse af opgaver | EU (eu-north-1, Stockholm) |
| Google LLC, Google Workspace (Gmail SMTP) | Afsendelse af transaktionsmails (loginkoder, besked om godkendelser, meddelelser om kontoen) | USA, med EU-datazoner til opbevaring i hvile |
| Google LLC, Firebase Cloud Messaging | Levering af pushnotifikationer til Android-telefoner og browsere. Pushtokens, der registreres af brugernes enheder, sendes til Google, så notifikationerne kan leveres. | USA |
| Hostingudbyder i EU | Drift af applikationsservere, PostgreSQL-database og Redis-cache | EU |
| Slack Technologies, LLC | Interne notifikationer til Organicelys supportteam: supportsagens emne og besked med kundens navn, e-mailadresse og familiens navn samt tilmeldinger til betaversionen (navn og e-mailadresse) | USA (standardkontraktbestemmelser) |
| Functional Software, Inc. (Sentry) | Fejlrapportering og ydelsesovervågning for webappen. Modtager oplysninger om fejl, sideadresser og browser. E-mailadresser, IP-adresser, indhold i forespørgsler og værdier i webadressens forespørgselsdel fjernes, før noget sendes. | EU-region (Tyskland) |
Organicely underretter kunderne om planlagte tilføjelser eller udskiftninger af underdatabehandlere mindst 30 dage, før ændringen træder i kraft, så kunden kan gøre indsigelse på rimeligt grundlag. Hvis kunden gør indsigelse, søger parterne i god tro en løsning. Findes der ingen løsning, kan kunden opsige de berørte tjenester.
Alle Organicelys produktionsservere, databaser og objektlagre ligger i EU. Personoplysninger forlader ikke EU ved normal drift. Tre afgrænsede undtagelser vedrører amerikanske udbydere:
Til disse bruger Organicely de overførselsmekanismer, der er tilladt efter GDPR kapitel V (standardkontraktbestemmelser for overførslerne til Google og Sentry. Paddle står selv for sine standardkontraktbestemmelser og sin DPF-certificering for betalingsdata).
Organicely giver kunderne de tekniske midler til at imødekomme anmodninger fra registrerede (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse) direkte i tjenesten (Indstillinger → Data og privatliv). Hvis en registreret henvender sig direkte til Organicely med en anmodning om data, der behandles på vegne af en kunde, underretter Organicely uden unødig forsinkelse kunden og hjælper kunden med at imødekomme anmodningen.
Organicely underretter kunden om et brud på persondatasikkerheden, der berører kundens data, uden unødig forsinkelse og under alle omstændigheder inden for 48 timer efter at være blevet opmærksom på bruddet. Underretningen indeholder, så vidt det er kendt: bruddets karakter, kategorier og omtrentligt antal berørte registrerede og poster, de sandsynlige konsekvenser, de trufne eller foreslåede foranstaltninger og et kontaktpunkt for yderligere oplysninger.
Organicely stiller på rimelig anmodning de oplysninger til rådighed for kunden, der er nødvendige for at påvise overholdelse af disse vilkår og GDPR artikel 28. Organicely giver mulighed for og bidrager til revisioner, herunder inspektioner, foretaget af kunden eller en anden revisor, som kunden har udpeget, med rimeligt varsel og med begrænsninger for fortrolighed, omfang og hyppighed. Hvis der findes en SOC-rapport fra en tredjepart eller tilsvarende, accepterer kunden, at den kan opfylde revisionsforpligtelsen.
Ved ophør af kundens abonnement tilbageleverer eller sletter Organicely efter kundens valg alle personoplysninger, der er behandlet på vegne af kunden, medmindre opbevaring kræves efter EU-retten eller national ret i en medlemsstat (f.eks. regnskabsmateriale efter den svenske bogføringslov, Bokföringslagen, 7 år). Standard: når en konto lukkes, markeres den som slettet og beholdes i 30 dage, så en lukning ved en fejl kan fortrydes. Efter en bekræftet anmodning om sletning til privacy@organicely.se slettes alt.
Organicely kan opdatere politikken, når praksis, underdatabehandlere eller gældende lov ændrer sig. Aktive kunder får besked om væsentlige ændringer via e-mail mindst 30 dage, før ændringen træder i kraft.
Unbreached AB
Privatliv og databeskyttelsesrådgiver: privacy@organicely.se
Generel support: support@organicely.se
Sverige · org.nr. 559411-9624
Denne politik er underlagt svensk ret. Enhver tvist, der opstår af eller i forbindelse med den, afgøres ved de svenske domstole med Stockholms byret (Stockholms tingsrätt) som første instans, uden at det berører ufravigelige forbrugerrettigheder eller tilsynsmyndighedens kompetence.
← Tilbage til organicely.se