Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Spilletlivet
v/ Martin Lyster
Danmark
E-mail: spillet@spilletlivet.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

Kontooplysninger: E-mailadresse og adgangskode (krypteret via Supabase Auth).
Profildata: Udviklingsniveau (0-6), gennemførte onboarding-trin, arketype.
Samtaleindhold: Beskeder du sender til Vejlederen og AI-svar. Dette bruges til at genoptage samtaler og udvinde Indsigter.
Indsigter: Dine krystalliserede forståelser og personlige refleksioner.
Tekniske logs: Systemlogs ved hændelser af alvorlig karakter (f.eks. krise-detektion) — uden personidentificerbart indhold.
Betalingsdata: Behandles udelukkende af Stripe. Vi gemmer ikke kortoplysninger.
Anonymiseret analysesdata: Brugsadfærd på platformen sendes til Google Analytics 4 som pseudonymiserede data (SHA-256 med salt), kun hvis du har givet samtykke. Reklameparametre er permanent deaktiverede.

Særlige kategorier (GDPR art. 9)

Spilletlivet behandler data om psykologiske tilstande og indre processer. Vi anser dette som særlige kategorier af personoplysninger i henhold til GDPR art. 9. Behandlingen sker alene med dit udtrykkeligt samtykke (ved oprettelse af konto) og er nødvendig for at levere kernetjenesten.

3. Formål og retsgrundlag

Levering af tjenesten (GDPR art. 6, stk. 1, litra b)

Vi behandler dine data for at opfylde vores aftale med dig — at drive din konto, huske dine samtaler og beregne din Indsigt-progression.

Legitim interesse (GDPR art. 6, stk. 1, litra f)

Vi behandler tekniske logs for at opdage og forebygge misbrug, samt for at beskytte platformens brugere (herunder krise-detektion).

Samtykke (GDPR art. 6, stk. 1, litra a)

Vi sender kun nyhedsbreve og opdateringer, hvis du aktivt har tilmeldt dig.

4. Tredjeparter og databehandlere

Vi deler dine data med følgende tredjeparter under databehandleraftaler:

Tjeneste	Formål	Land
Supabase	Database, autentifikation	EU (Frankfurt)
Vercel	Hosting og serverless funktioner	EU (Frankfurt)
Google (Gemini)	AI-sprogmodel (Vejlederen), embeddings	USA (SCCs)
Google Analytics 4	Anonymiseret brugsanalyse (kun med samtykke, pseudonymiseret)	USA (SCCs)
Stripe	Betalingsprocessering	EU/USA (SCCs)
MailerLite	E-mail nyhedsbrev (kun med samtykke)	EU (Litauen)

SCCs = EU’s standardkontraktbestemmelser. Overførsler til USA sker i henhold til gældende mekanismer under GDPR kapitel V.

5. Opbevaringstid

Kontodata og samtaler: Opbevares så længe din konto er aktiv.
Indsigter: Opbevares permanent som din personlige vidomsdatabase — medmindre du sletter dem eller din konto.
Systemlogs: Slettes automatisk efter 90 dage.
Slettet konto: Alle personoplysninger slettes inden 30 dage efter kontosletning.

6. Dine rettigheder (GDPR)

Du har følgende rettigheder, som du kan gøre brug af ved at kontakte os:

Indsigt (art. 15): Du kan anmode om en kopi af alle oplysninger vi har om dig.
Berigtigelse (art. 16): Du kan få rettet ukorrekte oplysninger.
Sletning (art. 17): Du kan anmode om sletning af din konto og alle tilknyttede data. Funktionen er tilgængelig under Indstillinger → Konto.
Dataportabilitet (art. 20): Du kan downloade dine data i maskinlæsbart format (JSON) via Indstillinger → Eksporter data.
Indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Klage: Du har ret til at klage til Datatilsynet (datatilsynet.dk).

7. Sikkerhed

Vi anvender branchestandard-sikkerhedsforanstaltninger: krypterede forbindelser (TLS), Row Level Security (RLS) på alle database-tabeller, krypterede adgangskoder og zero-trust isolation mellem brugere. Ingen bruger kan tilgå en anden brugers data.

8. Mentalt helbred og AI-begrænsninger

Spilletlivet er en pædagogisk platform. Vejlederen er ikke en erstatning for professionel psykologisk eller psykiatrisk behandling. Ved psykisk krise, selvmordstanker eller andre akutte tilstande skal du kontakte:

🆘 Livslinien: 70 201 201 (gratis, døgnåben)
🚨 Akut hjælp: Ring 112

9. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via e-mail eller ved login. Fortsat brug af platformen efter meddelelse udgør accept af den opdaterede politik.

10. Kontakt

Spørgsmål om dine personoplysninger: spillet@spilletlivet.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

Kontooplysninger: E-mailadresse og adgangskode (krypteret via Supabase Auth).

Profildata: Udviklingsniveau (0-6), gennemførte onboarding-trin, arketype.

Samtaleindhold: Beskeder du sender til Vejlederen og AI-svar. Dette bruges til at genoptage samtaler og udvinde Indsigter.

Indsigter: Dine krystalliserede forståelser og personlige refleksioner.

Tekniske logs: Systemlogs ved hændelser af alvorlig karakter (f.eks. krise-detektion) — uden personidentificerbart indhold.

Betalingsdata: Behandles udelukkende af Stripe. Vi gemmer ikke kortoplysninger.

Anonymiseret analysesdata: Brugsadfærd på platformen sendes til Google Analytics 4 som pseudonymiserede data (SHA-256 med salt), kun hvis du har givet samtykke. Reklameparametre er permanent deaktiverede.

Særlige kategorier (GDPR art. 9)

3. Formål og retsgrundlag

Levering af tjenesten (GDPR art. 6, stk. 1, litra b)

Vi behandler dine data for at opfylde vores aftale med dig — at drive din konto, huske dine samtaler og beregne din Indsigt-progression.

Legitim interesse (GDPR art. 6, stk. 1, litra f)

Vi behandler tekniske logs for at opdage og forebygge misbrug, samt for at beskytte platformens brugere (herunder krise-detektion).

Samtykke (GDPR art. 6, stk. 1, litra a)

Vi sender kun nyhedsbreve og opdateringer, hvis du aktivt har tilmeldt dig.

4. Tredjeparter og databehandlere

Vi deler dine data med følgende tredjeparter under databehandleraftaler:

Tjeneste	Formål	Land
Supabase	Database, autentifikation	EU (Frankfurt)
Vercel	Hosting og serverless funktioner	EU (Frankfurt)
Google (Gemini)	AI-sprogmodel (Vejlederen), embeddings	USA (SCCs)
Google Analytics 4	Anonymiseret brugsanalyse (kun med samtykke, pseudonymiseret)	USA (SCCs)
Stripe	Betalingsprocessering	EU/USA (SCCs)
MailerLite	E-mail nyhedsbrev (kun med samtykke)	EU (Litauen)

SCCs = EU’s standardkontraktbestemmelser. Overførsler til USA sker i henhold til gældende mekanismer under GDPR kapitel V.

6. Dine rettigheder (GDPR)

Du har følgende rettigheder, som du kan gøre brug af ved at kontakte os:

Indsigt (art. 15): Du kan anmode om en kopi af alle oplysninger vi har om dig.

Berigtigelse (art. 16): Du kan få rettet ukorrekte oplysninger.

Sletning (art. 17): Du kan anmode om sletning af din konto og alle tilknyttede data. Funktionen er tilgængelig under Indstillinger → Konto.

Dataportabilitet (art. 20): Du kan downloade dine data i maskinlæsbart format (JSON) via Indstillinger → Eksporter data.

Indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.

Klage: Du har ret til at klage til Datatilsynet (datatilsynet.dk).

Sidst opdateret: april 2026

1. Dataansvarlig

2. Hvilke oplysninger indsamler vi?

3. Formål og retsgrundlag

4. Tredjeparter og databehandlere

5. Opbevaringstid

6. Dine rettigheder (GDPR)

7. Sikkerhed

8. Mentalt helbred og AI-begrænsninger

9. Ændringer til denne politik

10. Kontakt

Privatlivspolitik

Sidst opdateret: april 2026

1. Dataansvarlig

2. Hvilke oplysninger indsamler vi?

3. Formål og retsgrundlag

4. Tredjeparter og databehandlere

5. Opbevaringstid

6. Dine rettigheder (GDPR)

7. Sikkerhed

8. Mentalt helbred og AI-begrænsninger

9. Ændringer til denne politik

10. Kontakt