Privatlivspolitik
Senest opdateret: 25. september 2026
Vi tager dit privatliv alvorligt. Denne politik beskriver, hvilke data vi behandler om dig som henholdsvis kontoindehaver (arrangør) og gæst, samt dine rettigheder.
1. Dataansvarlig
Poorboy's World, Hjortgårdsvej 11, 8600 Silkeborg, Danmark. CVR: 34037043. Kontakt: hey@memorymaker.dk.
2. Hvilke data vi behandler
Som kontoindehaver: navn, e-mail, login-oplysninger, betalingshistorik (Stripe customer id, ikke kortdata), event-titler og indhold du har uploadet.
Som gæst på et event: navn (valgfrit), billeder, videoer, lydoptagelser og gæstebogsbeskeder du selv vælger at uploade. IP-adresse logges kortvarigt af tekniske årsager.
Tracking: vi måler anonym brugsstatistik (sidevisninger, fejl) via Umami og Rybbit – begge privacy-venlige uden cookies. Umami sample-rate er sat til 10%.
3. Formål og retsgrundlag
• Levering af tjenesten (kontooprettelse, drift af event, betaling) – aftalen, GDPR art. 6, stk. 1, litra b.
• Sikkerhed, misbrugsforebyggelse og fejlfinding – legitim interesse, art. 6, stk. 1, litra f.
• Statistik og forbedring – legitim interesse, art. 6, stk. 1, litra f.
• Overholdelse af bogføringsloven – juridisk forpligtelse, art. 6, stk. 1, litra c.
4. Opbevaring
Event-indhold (billeder, video, lyd, gæstebog): 30 dage fra aktivering, forlænges hvis du tilkøber 90-dages forlængelse. Slettes uigenkaldeligt herefter.
Kontooplysninger: opbevares så længe din konto er aktiv. Slettes på anmodning, medmindre lovgivning kræver opbevaring.
Bogføringsoplysninger: opbevares i 5 år jf. bogføringsloven.
5. Databehandlere
Vi anvender følgende databehandlere, som vi har indgået databehandleraftaler med:
• Lovable Cloud / Supabase (database og filopbevaring, EU)
• Cloudflare Workers (server-runtime)
• Stripe (betaling – overfører til USA på Standard Contractual Clauses)
• Umami og Rybbit (selvhostet web-analytics, EU)
• Resend eller tilsvarende (transaktionsmails) – tilføjes når aktiveret
6. Videregivelse
Vi videregiver ikke dine personoplysninger til tredjeparter ud over de databehandlere, der er nødvendige for at drive tjenesten. Vi sælger aldrig data.
Som gæst er du opmærksom på, at det indhold du uploader til et event er synligt for arrangøren og evt. andre gæster på det pågældende event.
7. Dine rettigheder
Du har til enhver tid ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse jf. GDPR art. 15-22.
Kontakt hey@memorymaker.dk for at udøve dine rettigheder. Vi svarer indenfor 30 dage.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – www.datatilsynet.dk.
8. Sikkerhed
Vi anvender SSL-kryptering, krypteret backend-lager, RLS (row-level security) i databasen og adgangskontrol for at beskytte dine data. Hændelser af betydning vil blive anmeldt til Datatilsynet inden for 72 timer.