--- title: "Privatlivspolitik — TakeControl" description: "Sådan indsamler, bruger og beskytter TakeControl personoplysninger i overensstemmelse med LGPD og databeskyttelsesforordningen (GDPR)." canonical: "https://gettakecontrol.app/da/legal/privatlivspolitik/" language: "da-DK" --- Juridisk [Brugsvilkår](https://gettakecontrol.app/da/legal/brugsvilkaar/) [Privatlivspolitik](https://gettakecontrol.app/da/legal/privatlivspolitik/) [Cookiepolitik](https://gettakecontrol.app/da/legal/cookiepolitik/) [Sådan sletter du din konto](https://gettakecontrol.app/da/legal/slet-konto/) # Privatlivspolitik Senest opdateret – 24. september 2026 Denne privatlivspolitik beskriver, hvordan **TakeControl App** indsamler, bruger, opbevarer og videregiver Brugerens personoplysninger, når Brugeren bruger vores app eller hjemmeside. Den er udarbejdet i overensstemmelse med **den brasilianske lov om beskyttelse af personoplysninger (LGPD – Lei 13.709/2018)** og **EU’s generelle forordning om databeskyttelse (databeskyttelsesforordningen/GDPR – forordning (EU) 2016/679)**. ## 1\. Hvem vi er (dataansvarlig) **Hello Design e Tecnologia LTDA** **Brasiliansk virksomhedsregistreringsnummer (CNPJ):** 26.161.413/0001-41 Driver af **TakeControl App** Kontakt-e-mail: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) Hello Design e Tecnologia LTDA er **dataansvarlig** for behandlingen af Brugerens personoplysninger som beskrevet i denne politik. ## 2\. Kontakt om privatliv og databeskyttelsesrådgiver (DPO) Hello Design e Tecnologia LTDA har følgende kanal til behandling af anmodninger og besvarelse af spørgsmål om behandling af personoplysninger: **E-mail:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Personoplysninger, vi indsamler Vi indsamler følgende oplysninger afhængigt af, hvordan Tjenesten bruges: ### 3.1 Oplysninger, som Brugeren selv giver - Navn og visningsnavn - E-mailadresse - Profilbillede (valgfrit) - Oplysninger om udgifter, grupper, deltagere og opgørelser, som Brugeren indtaster i appen ### 3.2 Automatisk indsamlede oplysninger - IP-adresse - Browsertype og -version eller styresystem - Enhedsmodel og enheds-id - Enhedens annoncerings-id’er, når de er tilgængelige og tilladt i styresystemets indstillinger - Pseudonyme id’er, der genereres af SDK’er og analyse- eller henføringstjenester, og som bruges til at genkende en installation, en enhed eller en session uden direkte at bruge Brugerens navn eller e-mailadresse - Besøgte sider, handlinger i appen og brugstid - Kampagnekilde og henføringshændelser, f.eks. klik på download af appen, installationer og første åbning af appen - Oplysninger om PRO-abonnementet, som modtages fra butikkerne, f.eks. platform, plan eller produkt, status, købs- og fornyelsesdatoer, pris og valuta, land eller butiksregion samt transaktions- eller købs-id’er - Dato og klokkeslæt for adgang - Omtrentlig placering (udledt af IP-adressen) ### 3.3 Tekniske oplysninger til stabilitet - Fejlmeddelelser, stack traces og diagnosticeringsdata, der indsamles automatisk for at finde og rette fejl i appen ## 4\. Formål og behandlingsgrundlag | Formål | Behandlingsgrundlag (LGPD art. 7) | Behandlingsgrundlag (GDPR art. 6) | | --- | --- | --- | | Levering af Tjenesten og vedligeholdelse af kontoen | Opfyldelse af en kontrakt | Art. 6, stk. 1, litra b – opfyldelse af en kontrakt | | Sikkerhed, forebyggelse af svindel og stabilitet | Legitim interesse | Art. 6, stk. 1, litra f – legitim interesse | | Analyse af brug og forbedring af Tjenesten | Legitim interesse / samtykke | Art. 6, stk. 1, litra a og f – samtykke / legitim interesse | | Måling og henføring af annoncekampagner | Samtykke | Art. 6, stk. 1, litra a – samtykke | | Behandling, validering og administration af PRO-abonnementer | Opfyldelse af en kontrakt / retlig forpligtelse | Art. 6, stk. 1, litra b og c – opfyldelse af en kontrakt / retlig forpligtelse | | Kommunikation om Tjenesten (notifikationer, support) | Opfyldelse af en kontrakt | Art. 6, stk. 1, litra b – opfyldelse af en kontrakt | | Overholdelse af retlige og regulatoriske forpligtelser | Retlig forpligtelse | Art. 6, stk. 1, litra c – retlig forpligtelse | ## 5\. Sletning af konto og opbevaring af oplysninger ### 5.1 Kaskadesletning Brugeren kan til enhver tid slette sin konto direkte i appen. I så fald **slettes alle oplysninger, der er knyttet til kontoen, i kaskade** – herunder profil, udgifter, grupper, deltagelser, noter og historik. Sletningen er permanent og omfatter de registreringer i vores database, der er knyttet til Brugerens konto. ### 5.2 Opbevaringsperioder - **Aktiv konto:** oplysningerne opbevares, så længe kontoen findes. - **Efter sletning:** oplysningerne fjernes straks fra vores produktionssystemer og slettes fra sikkerhedskopier inden for **30 dage**. - **Tekniske logs og fejldata:** opbevares i op til **90 dage** og slettes derefter automatisk. - **Abonnementer og retlige forpligtelser:** Apple og Google opbevarer konto-, fakturerings- og betalingsoplysninger i henhold til deres egne politikker. TakeControl kan opbevare transaktions-id’er, produkt, status og abonnementsdatoer, så længe det er nødvendigt for at give adgang til PRO, håndtere opsigelser eller refusioner, forebygge svindel, yde support og overholde retlige forpligtelser. Vi modtager ikke det fulde kortnummer eller de bankoplysninger, der bruges i butikkerne. ## 6\. Tredjepartsleverandører Vi videregiver kun oplysninger til følgende leverandører til de beskrevne formål. Vi sælger eller udlejer ikke Brugerens personoplysninger. Når Brugeren tillader annonceringsteknologier, deler vi tekniske data og hændelser med de platforme, der er nævnt nedenfor, for at måle og henføre kampagner. ### 6.1 Google Analytics **Drives af:** Google LLC (USA) **Formål:** Analyse af trafik på hjemmesiden og brugeradfærd. **Oplysninger, der deles:** Anonymt bruger-id, besøgte sider, trafikkilde, omtrentlig placering. **Privatlivspolitik:** [policies.google.com/privacy](https://policies.google.com/privacy?hl=da) ### 6.2 PostHog **Drives af:** PostHog Inc. (USA) **Formål:** Analyse af produkt og brugeradfærd (brugshændelser, heatmaps og sessionsoptagelser) for at forbedre oplevelsen. **Oplysninger, der deles:** Interaktioner på sider og i appen (klik, navigation), bruger-id, brugshændelser. **Privatlivspolitik:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **Drives af:** Microsoft Corporation (USA) **Formål:** At forstå, hvordan besøgende bruger og interagerer med hjemmesiden, ved hjælp af adfærdsmålinger, heatmaps og sessionsoptagelser, så vi kan forbedre oplevelsen og optimere hjemmesiden. **Oplysninger, der deles:** Besøgte sider og interaktioner på hjemmesiden (f.eks. klik, scrolling og navigation), sessionsdata, IP-adresse, oplysninger om enhed og browser, omtrentlig placering og pseudonyme id’er. Oplysningerne indsamles via første- og tredjepartscookies og lignende teknologier og forudsætter, hvor det er påkrævet, Brugerens samtykke via cookiebanneret. **Privatlivspolitik:** [privacy.microsoft.com/privacystatement](https://privacy.microsoft.com/da-dk/privacystatement) ### 6.4 Sentry **Drives af:** Functional Software Inc. (USA) **Formål:** Overvågning af fejl og nedbrud i appen. **Oplysninger, der deles:** Fejlmeddelelser, stack traces, appversion, enhedstype (ingen personidentificerende oplysninger). **Privatlivspolitik:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.5 Aikido Security **Drives af:** Aikido Security (Belgien, Den Europæiske Union) **Formål:** Løbende sikkerhedsscanning og -overvågning af applikationen. **Oplysninger, der deles:** Metadata om applikationen og oplysninger om infrastrukturen (ingen personoplysninger om slutbrugere). **Privatlivspolitik:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **Drives af:** Cloudflare Inc. (USA) **Formål:** Content delivery network (CDN), DDoS-/WAF-beskyttelse og DNS-sikkerhed. **Oplysninger, der deles:** IP-adresse, HTTP-headere, forbindelsesmetadata. **Privatlivspolitik:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **Drives af:** OpenAI, L.L.C. (USA) **Formål:** AI-behandling til funktioner i appen, f.eks. registrering af udgifter med stemmen og automatisk aflæsning af kvitteringer (OCR). **Oplysninger, der deles:** Lydoptagelser og billeder af kvitteringer, som Brugeren indsender, når disse funktioner bruges. Vi sender kun det indhold, der er nødvendigt for funktionen (lydoptagelsen eller billedet af kvitteringen) – **vi deler ikke Brugerens kontooplysninger, e-mailadresse eller udgiftshistorik med OpenAI**. I henhold til OpenAI’s API-politik bruges disse data ikke til at træne OpenAI’s modeller. **Privatlivspolitik:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.8 Supabase **Drives af:** Supabase, Inc. (USA) **Formål:** Hosting af database og backend-infrastruktur – lagring af konti, autentificering og udgiftsdata. **Oplysninger, der deles:** De konto- og brugsoplysninger, som Brugeren indtaster i appen (navn, e-mailadresse, udgifter, grupper), som opbevares sikkert og krypteret. **Privatlivspolitik:** [supabase.com/privacy](https://supabase.com/privacy) ### 6.9 Apple App Store og Google Play **Drives af:** Apple Inc. og Google LLC sammen med de tilknyttede selskaber, der er relevante for Brugerens region. **Formål:** Behandling af betalinger; administration af abonnementer, fornyelser, opsigelser og refusioner; forebyggelse af svindel; validering af køb; og adgang til PRO-planen. **Oplysninger, som butikkerne behandler:** Oplysninger om Apple- eller Google-kontoen, betalingsmetode, faktureringsoplysninger og købshistorik i henhold til den enkelte platforms politikker. **Oplysninger, som stilles til rådighed for TakeControl:** Butik og land eller region, produkt eller plan, abonnementets status og datoer, pris og valuta, transaktions-id eller -token samt et id, der knytter købet til kontoen i appen, når dette er konfigureret. TakeControl modtager ikke det fulde kortnummer eller de bankoplysninger, der bruges til betalingen. **Behandlingsgrundlag:** Opfyldelse af en kontrakt og overholdelse af retlige forpligtelser. **Privatlivspolitikker:** [Apple – App Store og privatliv](https://www.apple.com/legal/privacy/data/da/app-store/) og [Google](https://policies.google.com/privacy?hl=da) ### 6.10 RevenueCat **Drives af:** RevenueCat, Inc. (USA). **Formål:** Administration og validering af abonnementer og køb foretaget via App Store og Google Play, adgang til PRO-planen, overvågning af abonnementets livscyklus samt hjælp til analyse og henføring af annoncekampagner. **Oplysninger, der deles:** Kontoens id i appen, enheds- og app-id’er, platform, produkt eller plan, abonnementets status, købs-, fornyelses-, opsigelses- eller udløbsdatoer, pris, valuta og transaktions-id’er. Med henblik på henføring kan der også behandles pseudonyme id’er eller annoncerings-id’er, som styresystemet og de relevante samtykkemekanismer tillader. RevenueCat modtager ikke fra TakeControl det fulde kortnummer eller de bankoplysninger, der bruges til betaling i butikkerne. **Privatlivspolitik:** [revenuecat.com/privacy](https://www.revenuecat.com/privacy/) ### 6.11 Meta Platforms (Meta Pixel og Meta SDK) **Drives af:** Meta Platforms, Inc. og de tilknyttede enheder, der er relevante for Brugerens region. **Formål:** På hjemmesiden at måle besøg og klik, der fører til download af appen. I appen at henføre installationer, første åbninger og andre konfigurerede hændelser til kampagner, der vises på Facebook og Instagram, samt at evaluere og optimere kampagnernes resultater. **Oplysninger, der deles:** Hændelser som `PageView`, klik på download af appen, installationer, aktiveringer eller første åbninger, gennemført registrering og, hvor det er relevant, hændelser vedrørende abonnementer og omsætning; kildeside eller -skærm, destinationsbutik, dato og klokkeslæt; IP-adresse, user agent, oplysninger om app, enhed og styresystem; pseudonyme id’er, der genereres af SDK’et, f.eks. Facebook Anonymous ID; enheds-id’er som IDFV og annoncerings-id’er som IDFA, kun når de er tilgængelige og tilladt i henhold til de relevante indstillinger, tilladelser og samtykker. **Behandlingsgrundlag:** Samtykke til ikke-nødvendige teknologier til annoncering og måling, hvor det er relevant. **Privatlivspolitik:** [facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) ### 6.12 TikTok (TikTok App Events SDK) **Drives af:** TikTok og de tilknyttede enheder, der er relevante for Brugerens region. **Formål:** At henføre installationer, første åbninger og andre konfigurerede hændelser i appen til TikTok-kampagner samt at måle og optimere kampagnernes resultater. **Oplysninger, der deles:** Hændelser som installationer, første åbninger, åbninger af appen, fastholdelse, registrering og andre aktiverede hændelser; dato og klokkeslæt; appversion; IP-adresse; user agent; enhedsmodel; sprog eller region; oplysninger om styresystem og netværk; pseudonyme id’er, der genereres af SDK’et; enheds-id’er som IDFV og annoncerings-id’er, når de er tilgængelige og tilladt i henhold til de relevante indstillinger, tilladelser og samtykker. **Behandlingsgrundlag:** Samtykke til ikke-nødvendige teknologier til annoncering og måling, hvor det er relevant. **Privatlivspolitik:** [tiktok.com/legal/page/row/privacy-policy/en](https://www.tiktok.com/legal/page/row/privacy-policy/en) ## 7\. Overførsel af oplysninger til tredjelande Nogle af vores leverandører, herunder Supabase, Apple, Google, RevenueCat, Meta og TikTok, behandler oplysninger uden for Brasilien og Det Europæiske Økonomiske Samarbejdsområde, i USA og andre lande, som er beskrevet i deres respektive politikker. Især gælder det, at **databasen, hvor Brugerens oplysninger opbevares (Supabase), hostes i USA**. Disse overførsler sker med passende garantier: - **For registrerede i Brasilien (LGPD):** overførsler sker på grundlag af standardkontraktbestemmelser, eller når modtagerlandet sikrer et tilstrækkeligt beskyttelsesniveau (LGPD art. 33). - **For registrerede i EU/EØS (GDPR):** overførsler sker på grundlag af standardkontraktbestemmelser godkendt af Europa-Kommissionen (GDPR art. 46) eller andre passende overførselsmekanismer. ## 8\. Brugerens rettigheder som registreret ### Rettigheder efter LGPD (art. 18) - **Bekræftelse** af, at der behandles oplysninger om Brugeren; - **Indsigt** i de oplysninger, vi har om Brugeren; - **Berigtigelse** af ufuldstændige, urigtige eller forældede oplysninger; - **Anonymisering, blokering eller sletning** af oplysninger, der er unødvendige, overdrevne eller behandles ulovligt; - **Dataportabilitet** til en anden tjenesteudbyder (appen gør det muligt at eksportere oplysningerne i CSV-format); - **Sletning** af oplysninger, der behandles på grundlag af samtykke; - **Information** om, hvilke enheder vi deler oplysninger med; - **Information** om muligheden for ikke at give samtykke og konsekvenserne heraf; - **Tilbagekaldelse af samtykke** når som helst, uden at det berører den behandling, der allerede er foretaget; - **Prøvelse af automatiske afgørelser**, der påvirker Brugerens interesser. ### Yderligere rettigheder efter GDPR (for registrerede i EU/EØS) - **Begrænsning af behandling**, mens en tvist verserer (GDPR art. 18); - **Ret til indsigelse** mod behandling baseret på legitime interesser (GDPR art. 21); - **Dataportabilitet** i et struktureret, almindeligt anvendt og maskinlæsbart format (GDPR art. 20); - **Ret til at klage** til tilsynsmyndigheden i det land, hvor Brugeren har bopæl (i Danmark er det Datatilsynet). Anmodninger om at udøve disse rettigheder sendes til **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. Vi svarer inden for **15 hverdage** (LGPD) eller **en måned** (GDPR) med mulighed for forlængelse afhængigt af, hvor kompleks anmodningen er. ## 9\. Datasikkerhed Beskyttelse af Brugerens oplysninger har høj prioritet. Vi anvender anerkendte tekniske og organisatoriske foranstaltninger, herunder: - **Kryptering af al trafik (TLS/HTTPS)** mellem appen, hjemmesiden og vores servere; - **Kryptering af lagrede data** i databasen, som beskytter oplysningerne, mens de opbevares; - **Adgangskoder beskyttet med sikker hashing**, så de aldrig gemmes i klartekst; - **Begrænset adgang**: kun autoriserede personer med tavshedspligt har adgang til infrastrukturen; - Løbende sikkerhedsovervågning og automatisk scanning for sårbarheder. I tilfælde af et sikkerhedsbrud, der kan indebære en relevant risiko eller skade for de registrerede, underretter vi de berørte personer og de kompetente myndigheder: - **I Brasilien:** den nationale databeskyttelsesmyndighed (ANPD) og de berørte registrerede inden for **3 (tre) hverdage** i overensstemmelse med ANPD’s resolution CD/ANPD nr. 15/2024; - **I Den Europæiske Union:** den kompetente tilsynsmyndighed inden for **72 (to og halvfjerds) timer** i overensstemmelse med GDPR art. 33. Underretningen vil indeholde en beskrivelse af bruddet, de berørte typer af oplysninger, risiciene og de foranstaltninger, der er truffet for at afbøde dem. ## 10\. Samtykke og Brugerens valg Nødvendig behandling, f.eks. vedligeholdelse af kontoen og behandling af udgifter og abonnementer, er baseret på opfyldelse af kontrakten eller andre relevante behandlingsgrundlag. På hjemmesiden afhænger brugen af ikke-nødvendige teknologier til analyse samt annoncering eller måling af Brugerens valg i cookiebanneret. I appen bruger vi SDK’er fra Meta og TikTok til henføring og måling af kampagner. På iOS beder vi, når behandlingen udgør sporing efter reglerne fra Apple, om tilladelse via App Tracking Transparency (ATT), før sporingen tillades. Hvis Brugeren afviser denne tilladelse, kan Brugeren stadig bruge de centrale funktioner i TakeControl. - Brugerens samtykke er **frivilligt, informeret og specifikt**. - Brugeren kan **trække samtykket tilbage når som helst**, uden at det påvirker appens funktion. - På hjemmesiden kan Brugeren tillade analyse og annoncering hver for sig og ændre sit valg via linket **Indstillinger** i sidefoden. - Hvis Brugeren afviser teknologier til analyse eller annoncering, **begrænser det ikke** Brugerens brug af TakeControl. På iOS kan Brugeren efterfølgende ændre tilladelsen til sporing i enhedens privatlivsindstillinger. På Android bruges annoncerings-id’er i overensstemmelse med de indstillinger og kontrolmuligheder, som styresystemet og Google stiller til rådighed. ## 11\. Cookies og lignende teknologier Vi bruger cookies og lignende teknologier til at forbedre oplevelsen på hjemmesiden. Flere oplysninger om typer af cookies, formål og administration af dem findes i vores [cookiepolitik](https://gettakecontrol.app/da/legal/cookiepolitik/). ## 12\. Børns oplysninger Tjenesten er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger om børn under 13 år. I Brasilien er minimumsalderen 14 år i henhold til LGPD. Hvis vi opdager, at der utilsigtet er indsamlet oplysninger om en mindreårig, sletter vi dem straks. ## 13\. Opdateringer af politikken Vi kan løbende opdatere denne politik for at afspejle ændringer i vores praksis eller i gældende lovgivning. Ved væsentlige ændringer giver vi Brugeren besked mindst **30 dage** i forvejen pr. e-mail eller via en meddelelse i appen. Datoen for den seneste opdatering fremgår altid øverst på denne side. ## 14\. Kontakt og tilsynsmyndigheder **Spørgsmål, anmodninger eller udøvelse af rettigheder:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **Registrerede i Brasilien – den nationale databeskyttelsesmyndighed (ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **Registrerede i EU/EØS:** Brugeren kan indgive en klage til databeskyttelsesmyndigheden i det land, hvor Brugeren har bopæl eller er etableret. I Danmark er det [Datatilsynet](https://www.datatilsynet.dk/).