Privatlivspolitik

Senest opdateret: 6. juli 2026

Samlet er bygget til at samle jeres husstands hverdag ét roligt sted — ikke til at indsamle data om jer. Denne politik forklarer, hvilke oplysninger vi behandler, hvorfor vi gør det, og hvilke rettigheder du har.

1. Dataansvarlig

Appen Samlet udbydes af:

Lighthouse Digital ApS CVR-nr.: 43849492 Innovations Allé 3, 7100 Vejle E-mail: hey@lighthousedigital.dk

Lighthouse Digital ApS (“vi”, “os”) er dataansvarlig for behandlingen af personoplysninger beskrevet i denne politik.

Det korte overblik

• Ingen reklamer, ingen tracking, intet salg af data. Appen indeholder ingen analyse- eller annonceværktøjer fra tredjeparter og intet reklame-ID.
• Dine data bruges kun til at levere appen — aldrig til markedsføring over for tredjeparter eller profilering.
• Data opbevares i EU hos vores hostingleverandør.
• Vaulten (Adgangskoder og logins) er end-to-end-krypteret. Indholdet krypteres på din enhed, før det gemmes — vi kan ikke læse det.
• Notifikationer planlægges lokalt på din enhed. Der sendes ingen push-tokens eller notifikationsdata til vores servere.

2. Hvilke oplysninger behandler vi?

2.1 Konto- og profiloplysninger

Når du opretter en konto, behandler vi:

• E-mailadresse og navn
• Adgangskode (opbevares aldrig i klartekst — kun som kryptografisk hash hos vores autentifikationsleverandør)
• Din rolle i husstanden (administrator, forælder eller barn) og din profilfarve
• Din pointsaldo og tilknytning til en husstand
• Tidspunkter for oprettelse og ændringer

Husstanden har derudover et navn, og under opstartsforløbet kan I angive, hvilke funktioner I er interesserede i (bruges kun til at indrette appen for jer).

2.2 Indhold, I selv opretter

Kernen i Samlet er det indhold, jeres husstand selv lægger ind. Vi opbevarer det udelukkende for at kunne vise og synkronisere det for husstandens medlemmer:

• Opgaver og rutiner: titel, note, frist, tidspunkt på dagen, pointværdi, hvem opgaven er tildelt, hvem der har udført og godkendt den
• Skemaer: titler, ugedage, tidsrum og hvilket medlem skemaet gælder
• Kalender: begivenheder med titel, beskrivelse, sted (herunder koordinater, hvis du tilføjer et sted), tidspunkter, deltagere fra husstanden, gentagelsesregler og påmindelser
• Lister: indkøbslister, ønskelister og andre lister med varer, ønsker, links og eventuelle billeder
• Noter og opslag: tekst og billeder, kommentarer på opslagstavlen
• Abonnementsoversigt: navnene på abonnementer, I selv registrerer (fx streaming), pris, valuta og fornyelsesdato — oplysningerne kommer alene fra jer og hentes ikke fra jeres bank eller andre kilder
• Belønninger og point: belønninger, indløsninger og en historik over pointbevægelser

Billeder i noter og ønskelister gemmes under unikke, tilfældigt genererede adresser, som appen kun deler med din husstand. De ligger dog på et lager, hvor de kan tilgås af enhver, der kender den fulde url-adresse — dette er for at muliggøre funktionaliteten om delte ønskelister, der kan tilgås af andre via delt link. Undlad derfor at indsætte særligt følsomme billeder i noter og ønskelister, og brug i stedet Drev, som er privat.

Fritekst er fritekst: Skriver I selv følsomme oplysninger ind (fx “husk medicin” som opgave), behandler vi dem som alt andet indhold — de vises kun for husstanden og bruges ikke til andet.

Forslag til indkøbsvarer: Navne på indkøbsvarer kan indgå i en fælles, anonym forslagsliste (kun varens navn og antal gange, den er brugt). Forslagene kan ikke kobles til en person eller husstand.

2.3 Filer i Drev

Uploader du filer til Drev, opbevarer vi filerne samt metadata: filnavn, filtype, størrelse, mappestruktur, hvem der har uploadet, og hvornår. Drev-lageret er privat — kun din husstand har adgang. Vi opgør desuden husstandens samlede lagerforbrug for at kunne håndhæve lagergrænsen.

2.4 Vaulten (Adgangskoder og logins)

Vaulten er designet, så vi ikke kan læse indholdet:

• Alt indhold (titler, brugernavne, adgangskoder, URL’er, noter, engangskoder) krypteres på din enhed med AES-256-GCM, før det gemmes hos os. Vi opbevarer kun den krypterede udgave.
• Din PIN forlader aldrig din enhed. Nøglen afledes lokalt med Argon2id, og husstandens hovednøgle opbevares kun i indpakket (krypteret) form.
• Kun kategorien og ikonet for hvert element gemmes ukrypteret, så listen kan vises, før vaulten låses op.
• Face ID behandles udelukkende af Apple på din enhed. Vi modtager aldrig biometriske data — appen får kun besked om, at oplåsningen lykkedes.

Konsekvensen af denne kryptering: Mister husstanden sin PIN, kan vi hverken gendanne eller udlevere vault-indholdet.

2.5 Kalenderintegration (valgfri)

Vælger du at forbinde en Google- eller Outlook-kalender, behandler vi:

• E-mailadressen på den forbundne konto
• Adgangs- og opdateringstokens (opbevares krypteret i et separat secrets-lager, aldrig i klartekst i databasen)
• De kalenderbegivenheder, der synkroniseres, samt teknisk synkroniseringsmetadata (senest synkroniseret, fejlbeskeder, hvilke kalendere du har valgt)

Integrationen er frivillig, oprettes via Googles/Microsofts eget samtykkeflow og kan til enhver tid afbrydes i appen, hvorefter tokens slettes. Google og Microsoft er selvstændigt dataansvarlige for din konto hos dem.

2.6 Køb af Samlet Plus

Køb sker gennem Apples App Store. Vi modtager aldrig dine betalings- eller kortoplysninger — betalingen håndteres af Apple efter Apples vilkår og privatlivspolitik.

For at kunne aktivere Plus for din husstand behandler vi og vores abonnementsleverandør (RevenueCat): husstandens ID, produkt, abonnementsstatus, start- og udløbstidspunkt, fornyelses- og prøveperiodeflag samt Apples transaktions-ID. Der indgår ikke navn eller e-mail i disse data.

2.7 Tekniske oplysninger og logs

Vi behandler et minimum af tekniske data for at holde tjenesten stabil og sikker: tidsstempler for oprettelse og ændring, husstandens lagerforbrug samt en teknisk kontrol-log for lagerkvoten (fx når kvoten rammes eller genberegnes). Loggen indeholder tal og fil-ID’er — ikke filindhold.

2.8 Det, vi ikke indsamler

• Ingen lokationsdata (ud over steder, du selv skriver på kalenderbegivenheder)
• Ingen adgang til dine kontakter eller dit fotobibliotek (du vælger selv enkeltbilleder via iOS’ billedvælger)
• Ingen adfærdsanalyse, statistik-SDK’er, crash-tracking fra tredjeparter eller reklame-ID
• Ingen push-tokens — påmindelser planlægges lokalt på enheden
• Ingen cookies (Samlet er en app, ikke et websted)

Kameraet bruges kun, når du selv åbner det — til at scanne en invitations-QR-kode eller tage et billede til en note — og kræver din tilladelse via iOS.

3. Formål og retsgrundlag

Vi behandler oplysningerne til følgende formål med følgende retsgrundlag (databeskyttelsesforordningen, GDPR):

Vi bruger ikke oplysningerne til automatiske afgørelser med retsvirkning eller til profilering.

4. Børn og husstande

Samlet er en familie-app, og børn kan være medlemmer af en husstand:

• Husstande oprettes og administreres af en voksen. Børneprofiler oprettes af en forælder eller værge, som inviterer barnet ind i husstanden.
• For børn under 13 år er det forælderen/værgen, der giver samtykke til barnets brug og dermed til behandlingen af barnets oplysninger (jf. databeskyttelseslovens § 6, stk. 3).
• Vi behandler kun de oplysninger om børn, som husstanden selv opretter (navn, profilfarve, opgaver, point osv.), og kun for at levere appens funktioner.
• Vi markedsfører ikke mod børn, viser ingen reklamer og foretager ingen profilering af børn.

Synlighed i husstanden: Samlet er bygget til deling i husstanden. Medlemmer kan som udgangspunkt se hinandens navne, profilfarver, opgaver, begivenheder, lister, opslag, point og belønninger. Noter og lister kan markeres som private eller begrænses til udvalgte medlemmer. Forældre/administratorer har udvidede muligheder (fx at godkende opgaver og slette indhold) — det er en del af appens formål, som husstanden selv styrer.

5. Hvem deler vi oplysninger med?

Vi sælger aldrig dine oplysninger og deler dem ikke med tredjeparter til markedsføring. Deling sker kun i disse tilfælde:

Din husstand. Selve appens formål — se afsnit 4.

Databehandlere, der behandler data på vores vegne og efter vores instruks (databehandleraftaler er indgået):

Selvstændigt dataansvarlige:

• Apple — ved køb via App Store og ved brug af Face ID/notifikationer på enheden (Apples egne vilkår og privatlivspolitik gælder)
• Google / Microsoft — hvis du selv forbinder din kalender (afsnit 2.5)

Myndigheder — kun hvis vi er retligt forpligtet til det.

6. Overførsler til lande uden for EU/EØS

Vores primære datalagring ligger i EU. Bruger din husstand Samlet Plus, behandler RevenueCat, Inc. (USA) de abonnementsdata, der er nævnt i afsnit 2.6. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC’er) i RevenueCats databehandleraftale samt gældende tilstrækkelighedsafgørelser i det omfang, de finder anvendelse. Du kan få en kopi af overførselsgrundlaget ved at kontakte os.

7. Opbevaring og sletning

Sletter en husstandsadministrator hele husstanden, slettes husstandens indhold for alle medlemmer. Forlader du en husstand, forbliver det indhold, du har oprettet til husstanden, i husstanden, men det kobles fra din profil.

8. Sikkerhed

• Al kommunikation mellem appen og vores servere er krypteret (TLS).
• Data er krypteret i hvile hos vores hostingleverandør (AES-256).
• Husstandens data er isoleret med adgangskontrol på række-niveau i databasen (Row Level Security) — et medlem kan kun tilgå sin egen husstands data, og alle skrivninger går gennem kontrollerede serverfunktioner.
• Vaulten er end-to-end-krypteret som beskrevet i afsnit 2.4; oplåsning kan beskyttes med Face ID, som aldrig forlader enheden.
• Roller håndhæves på serveren: fx kan kun opretteren, forældre eller administratorer slette filer i Drev.
• Slettede filer fjernes også fysisk fra fillageret via automatiske oprydningsrutiner.

Ingen tjeneste kan garantere absolut sikkerhed, men vi har bevidst minimeret, hvad vi overhovedet indsamler — det, vi ikke har, kan ikke lækkes.

9. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i de oplysninger, vi behandler om dig (art. 15)
• Berigtigelse af urigtige oplysninger (art. 16) — det meste kan du selv rette i appen
• Sletning (art. 17) — du kan slette indhold i appen og anmode om fuld kontosletning
• Begrænsning af behandling (art. 18)
• Dataportabilitet — at modtage de oplysninger, du selv har afgivet, i et maskinlæsbart format (art. 20)
• Indsigelse mod behandling baseret på legitim interesse (art. 21)
• At trække samtykke tilbage når som helst (fx ved at afbryde kalenderintegrationen) — det påvirker ikke lovligheden af behandlingen, før samtykket blev trukket tilbage

Kontakt os på hey@lighthousedigital.dk, så svarer vi hurtigst muligt og senest inden for en måned. Bemærk: Vault-indhold kan vi hverken udlevere eller gendanne — det er krypteret med nøgler, kun din husstand har.

Er et barn medlem af husstanden, kan forælderen/værgen udøve rettighederne på barnets vegne.

10. Klage

Du kan klage over vores behandling af dine personoplysninger til:

Datatilsynet Carl Jacobsens Vej 35, 2500 Valby Tlf. 33 19 32 00 — dt@datatilsynet.dk — www.datatilsynet.dk

Vi vil dog sætte pris på, at du kontakter os først, så vi kan forsøge at løse det.

11. Ændringer af denne politik

Vi kan opdatere politikken, fx når appen får nye funktioner. Ved væsentlige ændringer varsler vi dig i appen eller pr. e-mail, før ændringerne træder i kraft. Den gældende version er altid tilgængelig i appen og på vores websted.

Lighthouse Digital ApS — Innovations Allé 3, 7100 Vejle — CVR 43849492 — hey@lighthousedigital.dk