Juridisk

Privatlivspolitik

Senest opdateret: 8. juni 2026

Denne privatlivspolitik beskriver hvilke persondata vi indsamler når du bruger Kursvagt-appen og kursvagt.dk, hvordan vi bruger dem, og hvilke rettigheder du har.

1. Dataansvarlig

N.H. Holding ApS
CVR-nr. 38375504
E-mail: hej@kursvagt.dk

2. Hvilke data behandler vi

Kontooplysninger

Du logger ind med Sign in with Apple eller Google Sign-In. Vi modtager fra dem:

• En unik bruger-id (Apple/Google „sub“)
• Din e-mailadresse (eller en privat relay-adresse hvis du bruger Apple’s „Skjul min e-mail“)

Vi opbevarer aldrig din adgangskode — den ligger hos Apple eller Google.

Låneoplysninger

De oplysninger du selv indtaster om dit realkreditlån: restgæld, rente, løbetid, lånetype, evt. boligværdi og bidragssats. Du kan slette dem når som helst i appen.

Tærskel- og notifikationsdata

De personlige tærskler du sætter for dine lån, samt en log over hvornår vi har sendt dig notifikationer (så vi kan holde 14-dages cooldown og undgå at spamme).

Tekniske data

• Et anonymt enheds-push-token (FCM/APNs) så vi kan sende notifikationer
• Approksimativt land/region (for at vise priser korrekt)
• Fejlrapporter ved nedbrud (anonymiseret stacktrace, ingen brugerdata)

Anonym brugsstatistik

For at se hvor i appen folk falder fra (og dermed forbedre den) registrerer vi nogle få anonyme begivenheder — fx "app åbnet", "lån tilføjet", "beregning set". Disse er knyttet til en tilfældig kode genereret lokalt på din enhed, ikke til din konto, e-mail eller dine lån, og vi kan ikke identificere dig ud fra dem. Vi indsamler aldrig beløb, ISIN eller andre identificerende oplysninger her, og vi bruger ingen tredjeparts-analyseværktøjer. Du kan slå det fra under Indstillinger → Dataindsamling. Retsgrundlag: legitim interesse (GDPR art. 6(1)(f)). Data slettes automatisk efter 180 dage.

Abonnement

Hvis du tegner et abonnement, behandler vi din abonnementsstatus (aktiv/inaktiv) via RevenueCat. Selve betalingen håndteres af Apple eller Google — vi modtager aldrig dine kortoplysninger.

Markedsføring og statistik (kun med samtykke)

Hvis du accepterer markedsførings- og statistik-cookies i cookie-banneret, bruger vi annoncerings- og analyseværktøjer fra Meta (Facebook/Instagram) og Google (Google Analytics og Google Ads). De registrerer at du har besøgt kursvagt.dk og hvilke handlinger du foretog (fx klik på „Hent app“), så vi kan måle effekten af vores annoncer og vise dig relevante annoncer på Facebook, Instagram og Googles netværk (retargeting). Du kan altid sige nej eller trække samtykket tilbage — se afsnit 9. Disse værktøjer sætter ikke noget i gang før du har givet samtykke.

Hvad vi ikke indsamler

• CPR-nummer
• Bank- eller kortoplysninger
• Adgang til din bank eller Tinglysningen
• Stedlokation

3. Formål og retsgrundlag

• Levering af tjenesten (beregninger, tærskler, notifikationer) — retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b).
• Drift, sikkerhed og fejlretning — retsgrundlag: legitim interesse, GDPR art. 6(1)(f).
• Overholdelse af lovkrav (regnskab, forbrugerlovgivning) — retsgrundlag: retlig forpligtelse, GDPR art. 6(1)(c).
• Markedsføring og annoncemåling (statistik, retargeting og måling af annoncekampagner via Meta og Google) — retsgrundlag: samtykke, GDPR art. 6(1)(a). Sker kun hvis du accepterer markedsførings-cookies, og kan til enhver tid trækkes tilbage.

4. Hvor opbevares dine data

Alle persondata opbevares i EU. Vores backend kører på Google Cloud Run i region europe-west1 (Belgien), og databasen (Google Cloud SQL) ligger i samme region. Database og logfiler forbliver i EU.

5. Databehandlere

Vi bruger følgende underleverandører (databehandlere):

• Google Firebase — autentificering og push-notifikationer (FCM). EU-region.
• Apple — Sign in with Apple og push-notifikationer (APNs).
• Google Cloud Platform — hosting af backend og database i EU-regioner.
• RevenueCat — håndtering af abonnements-status via App Store og Google Play.
• Meta Platforms Ireland Ltd. — annonce-måling og retargeting via Meta-pixel på websitet (kun med dit samtykke). Data kan overføres til USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og EU–US Data Privacy Framework.
• Google Ireland Ltd. — webstatistik (Google Analytics) samt annonce-måling og retargeting (Google Ads) på websitet (kun med dit samtykke). Data kan overføres til USA på grundlag af SCC og EU–US Data Privacy Framework.
• Sentry (planlagt) — fejlrapportering med EU-datalokation.

Databehandleraftaler er på plads med alle leverandører iht. GDPR art. 28.

6. Opbevaringsperiode

• Konto- og lånedata: så længe din konto er aktiv. Når du sletter din konto, fjernes alle persondata inden for 30 dage.
• PDF-uploads til OCR (hvis du bruger denne funktion): slettes automatisk senest 24 timer efter behandling.
• Anonymiserede logs: op til 90 dage.
• Anonym brugsstatistik (funnel-events): op til 180 dage.
• Markedsførings- og statistik-cookies på websitet: op til 90 dage, eller indtil du trækker dit samtykke tilbage.
• Bogføringsbilag (fakturaer): 5 år, jf. bogføringsloven.

7. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i hvilke data vi har om dig
• Berigtigelse af forkerte oplysninger
• Sletning af dine data
• Begrænsning af behandling
• Dataportabilitet — udtræk af dine data i maskinlæsbart format
• Indsigelse mod behandling baseret på legitim interesse

Skriv til hej@kursvagt.dk for at udøve dine rettigheder. Du kan også klage til Datatilsynet (datatilsynet.dk) hvis du mener vi behandler dine data forkert.

7a. Sådan sletter du din konto og dine data

Du kan slette din konto og alle tilhørende data direkte i appen:

• Åbn Kursvagt → Indstillinger → Slet konto → bekræft.
• Sletningen fjerner din konto, dine lån, push-tokens og notifikationshistorik fra vores systemer. Persondata er væk inden for 30 dage (backup-rotation).

Har du ikke adgang til appen, kan du i stedet sende en sletteanmodning til hej@kursvagt.dk fra den mailadresse din konto er oprettet med — så sletter vi kontoen manuelt og bekræfter pr. mail.

8. Sikkerhed

Vi krypterer data i transit (TLS) og at rest (Google Cloud standard kryptering). Adgang til produktionsdata er begrænset til de personer der har brug for det og logges.

9. Cookies og sporing

kursvagt.dk bruger to slags cookies og lignende teknologier:

• Nødvendige — få tekniske cookies/lokal lagring der får sitet til at fungere, fx at huske dit cookie-valg. De sættes uden samtykke, jf. ePrivacy, fordi de er strengt nødvendige.
• Markedsføring og statistik — annoncerings- og analyse-pixels fra Meta (Facebook/Instagram) og Google (Google Analytics og Google Ads). De sætter tredjeparts-cookies og deler begivenheder (fx „besøgte forsiden“, „klikkede Hent app“) med Meta og Google, så vi kan måle vores annoncer og vise relevante annoncer til folk, der har besøgt sitet (retargeting).

Markedsførings- og statistik-cookies sættes kun hvis du giver samtykke i cookie-banneret, første gang du besøger sitet. Du kan til enhver tid ændre eller trække dit samtykke tilbage via „Cookie-indstillinger“ nederst på siden. Retsgrundlag: samtykke, GDPR art. 6(1)(a) samt cookiebekendtgørelsen.

Meta og Google kan behandle disse data uden for EU (USA). Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og EU–US Data Privacy Framework. Læs mere hos Meta og Google.

Selve Kursvagt-appen indeholder fortsat ingen reklame-SDK’er og ingen retargeting — ovenstående gælder kun websitet kursvagt.dk.

10. Ændringer

Hvis vi opdaterer politikken, ændrer vi datoen øverst og informerer eksisterende brugere via appen ved væsentlige ændringer.

11. Kontakt

Spørgsmål? Skriv til hej@kursvagt.dk.