PrivatlivspolitikPrivacy Policy

Denne privatlivspolitik forklarer, hvordan Smartlife Apps ("vi", "os") indsamler, behandler og beskytter dine personoplysninger, når du bruger CykelHub – en dansk markedsplads for køb og salg af cykler og tilbehør. Politikken er en integreret del af vores Vilkår og betingelser.

1. Dataansvarlig og kontakt

Vi besvarer henvendelser om persondata inden for én måned. Ved komplekse anmodninger kan fristen forlænges med op til to måneder (GDPR art. 12, stk. 3). Vi er ikke lovpligtigt forpligtet til at udpege en databeskyttelsesrådgiver (DPO).

2. Hvilke oplysninger vi behandler

Vi indsamler kun de oplysninger, der er nødvendige for tjenesten (dataminimering, GDPR art. 5, stk. 1, litra c).

3. Formål og retsgrundlag

4. Offentlige annoncer og din synlighed

CykelHub er en markedsplads. Når du opretter en annonce, er følgende synligt for alle – også besøgende uden konto:

• Titel, pris, beskrivelse og kategori
• Billeder af cyklen
• Specifikationer, du selv har udfyldt (mærke, model, årgang, stel- og hjulstørrelse, gear, materiale, farve, stand, kilometer, samt motor, batteri og rækkevidde for el-cykler)
• Stelnummer (hvis angivet)
• Annoncens by — omtrentlig placering på byniveau, ikke din nøjagtige adresse

Følgende kræver, at man er logget ind, og er ikke tilgængeligt for anonyme besøgende:

• Dit navn og dit profilbillede
• Din by og dit "Medlem siden"-tidspunkt på din offentlige profil
• Dit telefonnummer
• Bedømmelser — både dem du har skrevet, og dem du har modtaget
• Din sælgerprofil som helhed

Del kun oplysninger, du er tryg ved at offentliggøre. Du kan til enhver tid fjerne din annonce.

Bedømmelser

Indloggede brugere kan give hinanden en bedømmelse fra 1 til 5 stjerner med en kommentar. En bedømmelse, du har skrevet, vises med dit navn og dit profilbillede til andre indloggede brugere. Du kan til enhver tid ændre eller slette en bedømmelse, du selv har skrevet, og du kan rapportere en bedømmelse, du mener er urimelig.

En bedømmelse, du har modtaget, kan du ikke selv slette — den tilhører den, der skrev den. Bedømmelser slettes, når en af de to konti slettes (se afsnit 12).

Automatisk fjernelse af telefonnumre: når en bedømmelse gemmes, gennemgår vores server teksten og erstatter automatisk det, der ligner et telefonnummer, med markeringen "[nummer fjernet]". Det gælder både cifre og tal skrevet med bogstaver, og det sker hver gang teksten ændres — ikke kun første gang. Rettelsen foretages af serveren umiddelbart efter, at bedømmelsen er gemt, ikke inden. Din oprindelige tekst kan derfor i et kort øjeblik være synlig for andre indloggede brugere, indtil serveren har rettet den. Formålet er at begrænse, at telefonnumre — som ellers kun vises for indloggede brugere — spredes i en fritekst. Din tekst kan altså blive ændret af os, efter du har gemt den.

5. Beskeder mellem brugere

Beskeder mellem købere og sælgere er kun tilgængelige for samtalens to parter. Vi læser ikke beskeder rutinemæssigt, men de kan blive gennemgået ved anmeldelser eller mistanke om misbrug. Indtast aldrig følsomme oplysninger (fx CPR-numre eller betalingsoplysninger) i beskeder.

Læsekvittering: Når du åbner en samtale, gemmer vi tidspunktet. Den anden part kan se, hvornår du senest åbnede samtalen — appen viser det som en «Læst»-markering ved afsenderens besked. Det gælder også den anden vej, så du kan se, hvornår din besked er blevet læst. Der er i øjeblikket ingen indstilling til at slå det fra.

6. Favoritter og notifikationer

Når du markerer en annonce som favorit, gemmes dette både lokalt på din enhed og i skyen (hvis du er logget ind), så vi kan sende dig en notifikation, hvis:

• prisen ændres,
• annoncen markeres som solgt, eller
• annoncen fjernes.

Du kan til enhver tid slå disse notifikationer fra under Indstillinger → Favorit-notifikationer. Oplysninger om dine favoritter er kun synlige for dig.

7. Automatisk billedkontrol

For at holde markedspladsen sikker sendes billeder, du uploader til annoncer, automatisk til Google Vision SafeSearch, som vurderer, om de indeholder upassende indhold (fx voldeligt eller seksuelt materiale). Billeder, der markeres som upassende, fjernes automatisk. Dette sker uden manuel gennemgang og fører ikke til automatiske afgørelser med retsvirkning for dig (jf. afsnit 13).

8. Placering og kort

GPS: Hvis du bruger afstandsfilteret, beder appen om adgang til din placering. Din placering sendes til Google Maps for at hente kortet. Placeringen sendes med den nøjagtighed, enheden oplyser, og afrundes ikke. Placeringen gemmes ikke på vores servere, og selve afstandsberegningen sker lokalt på din enhed (se §10).

By til koordinater: Den by, du angiver i en annonce, omsættes til omtrentlige koordinater (byniveau) via systemets geokodningstjeneste, så annoncen kan vises på kort.

Værksteder: Når du søger efter cykelværksteder, sendes din søgetekst til Google Places for at finde relevante resultater.

9. Diagnostik (frivilligt)

Appen kan indsamle nedbruds- og ydelsesdata (Firebase Crashlytics og Performance) for at forbedre stabiliteten. Dette er slået fra som standard og aktiveres kun med dit udtrykkelige samtykke. Du kan til enhver tid trække samtykket tilbage i indstillingerne. Appen fungerer fuldt ud uden. CykelHub bruger ikke analyse- eller annoncesporing.

10. Databehandlere og internationale overførsler

Vi anvender følgende databehandlere. Nogle behandler data uden for EU/EØS; for disse sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework (DPF).

11. Opbevaringsperioder

12. Sletning og dataeksport

Sletning: Du kan slette din konto under Profil → Slet konto. Det fjerner permanent følgende fra vores systemer:

• Dine kontooplysninger og din offentlige profil
• Dine annoncer og de tilhørende kontaktoplysninger (navn og telefonnummer)
• Alle billeder, du har uploadet — både annoncebilleder og profilbillede
• Dine samtaler og alle beskeder i dem
• Dine favoritter
• Bedømmelser, du har skrevet, og bedømmelser, andre har skrevet om dig
• Rapporteringer, du har indsendt, samt rapporteringer der handler om dig eller om en bedømmelse, du har skrevet
• Dine annonceforespørgsler
• Eventuelle moderationslogge, der knytter sig til dit bruger-ID

Dine data slettes først, og derefter lukkes din konto hos vores loginudbyder. De to trin sker ikke i samme øjeblik. Lykkes det sidste trin ikke, er dine data alligevel slettet, og appen fortæller dig, at selve kontoen ikke kunne lukkes helt — skriv i så fald til os på adressen i afsnit 1, så lukker vi den manuelt. Selve sletningen af dine data kan ikke fortrydes.

Undtagelse (dokumentation af samtykke): Af hensyn til vores retlige forpligtelse til at kunne dokumentere et gyldigt samtykke (GDPR art. 7) bevarer vi efter sletning en minimal, pseudonym samtykkelog uden personhenførbare oplysninger — kun et bruger-ID, de accepterede versioner, sprog og tidspunkt. Denne log slettes automatisk i op til 3 år efter sletning (jf. afsnit 11).

Dataeksport: Under Profil → Eksportér mine data kan du downloade dine data i JSON-format (GDPR art. 20). Filen indeholder din kontoprofil, din offentlige profil, dine annoncer og deres kontaktoplysninger, dine samtaler med alle beskeder, dine rapporteringer, de bedømmelser du har skrevet, de bedømmelser andre har skrevet om dig, dine favoritter, dine annonceforespørgsler, din samtykkedokumentation samt links til de billeder, du har uploadet.

Én ting indgår ikke i den automatiske eksport: de moderationslogge, der opstår, hvis et af dine billeder markeres af den automatiske billedkontrol. De er kun tilgængelige for vores administratorer, fordi indsigt i dem ville gøre det lettere at omgå kontrollen. De er ikke omfattet af retten til dataportabilitet (art. 20), da de er genereret af os og ikke afgivet af dig, men de er omfattet af din indsigtsret (art. 15). Skriv til os på adressen i afsnit 1, så udleverer vi dem manuelt.

13. Dine rettigheder

Du har efter GDPR ret til:

Vi træffer ikke automatiske afgørelser med retsvirkning og foretager ikke profilering (GDPR art. 22).

14. Sikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger: kryptering under transport (TLS), strenge adgangsregler i databasen (Security Rules), enhedsverificering (App Check), en lokal begrænsning af antallet af loginforsøg på din egen enhed, og begrænset adgang. Vi følger principperne om Privacy by Design og Privacy by Default (GDPR art. 25). Ved brud på persondatasikkerheden underretter vi Datatilsynet inden 72 timer, hvor det er påkrævet (art. 33/34).

15. Børn

CykelHub er ikke beregnet til personer under 16 år. Ved oprettelse skal du bekræfte, at du er mindst 16 år. Bliver vi opmærksomme på en konto tilhørende en person under 16, sletter vi den. (Den danske aldersgrænse for samtykke er 13 år, jf. Databeskyttelsesloven § 6, stk. 3; vi anvender en strengere grænse på 16 år.)

16. Cookies

cykelhub.com hostes via Firebase Hosting. Vi sætter ikke selv sporingscookies, og vi bruger hverken annoncecookies eller cookies til profilering.

Browserversionen indlæser dog Google reCAPTCHA v3 som en del af App Check (se afsnit 10). reCAPTCHA sætter cookies og gemmer data lokalt i din browser for at kunne vurdere, om anmodningen kommer fra et menneske. Det er en sikkerhedsfunktion, ikke annoncesporing, og hverken vi eller funktionen bruger det til at profilere dig eller vise dig reklamer. Den indlæses kun i browserversionen — ikke i appen til telefon og tablet.

17. Ændringer og klage

Vi kan opdatere denne politik. Ændringer, der udvider hvad vi indsamler, eller hvor meget om dig der er synligt for andre, varsles i appen mindst 30 dage før ikrafttræden. Ændringer, der udelukkende indskrænker det — altså mindre indsamling eller mindre synlighed — træder i kraft med det samme, da en udsættelse ikke ville være til din fordel og i mellemtiden ville efterlade en politik, der beskriver en virkelighed, som ikke længere findes.

Hvad er ændret i version 2.3 (6. august 2026)

• Placering og kort (afsnit 8) er rettet. Vi skrev tidligere, at der kun sendes en omtrentlig placering til Google, når kortet vises. Det var ikke korrekt. Appen sender placeringen videre med den nøjagtighed, din enhed oplyser, uden at afrunde den. Vi har rettet teksten, så den beskriver det, appen faktisk gør. Det, der ikke har ændret sig: din placering gemmes fortsat ikke på vores servere, og afstandsberegningen sker fortsat lokalt på din enhed.
• Opbevaring af diagnostikdata (afsnit 11) er præciseret. Vi angav «op til 90 dage», som om det var en frist, vi selv fastsatte. Det gør vi ikke — diagnostikdata opbevares og slettes af Google Firebase efter Googles egne frister. Teksten siger nu det, i stedet for at love noget, vi ikke selv styrer.
• Læsekvitteringer i beskeder (afsnit 5) er beskrevet for første gang. Appen har hele tiden gemt, hvornår du senest åbnede en samtale, og vist det til den anden part som en «Læst»-markering. Det stod ikke nogen steder i politikken. Funktionen er uændret — det er beskrivelsen, der manglede.
• Sikkerhedsafsnittet (afsnit 14) nævnte «rate limiting». Formuleringen lød som en generel serverbeskyttelse. Den eneste begrænsning af den art er et loft over antallet af loginforsøg, som gemmes lokalt på din egen enhed. Det står der nu i stedet.
• Sletning af konto (afsnit 12) lovede, at kontoen hos vores loginudbyder blev slettet «samtidig». Det gør den ikke helt: dine data slettes først, og kontoen lukkes bagefter. Slår det sidste trin fejl, er dine data stadig slettet. Teksten beskriver nu rækkefølgen og hvad du gør, hvis det sker.
• Automatisk fjernelse af telefonnumre (afsnit 4) stod som noget, der skete «før en bedømmelse offentliggøres». Serveren retter teksten umiddelbart efter, at den er gemt. Det betyder, at din oprindelige tekst kan være synlig et kort øjeblik. Det står der nu.
• Cookies (afsnit 16) sagde, at vi kun bruger tekniske funktioner, der er nødvendige for driften. Browserversionen indlæser også Google reCAPTCHA v3 som en del af App Check, og den sætter cookies. Det er en sikkerhedsfunktion og ikke annoncesporing, men det burde have stået der. Det gør det nu.

Alle seks ændringer indskrænker eller præciserer beskrivelsen; ingen af dem udvider, hvad vi indsamler, eller hvor meget om dig der er synligt for andre. Vi indsamler ikke mere end før, og der er ikke noget nyt, andre kan se om dig. Rettelserne beskriver ting, appen allerede gjorde, mere præcist — i flere tilfælde mindre flatterende for os end den tidligere tekst. Derfor træder de i kraft med det samme: at vente 30 dage ville blot forlænge den periode, hvor politikken beskrev noget, der ikke passede.

Hvad er ændret i version 2.2 (31. juli 2026)

• Sælgerens identitet er nu bag login. Navn, profilbillede, by, "Medlem siden" og bedømmelser er ikke længere synlige for besøgende uden konto. Det er en indskrænkning og trådte derfor i kraft straks.
• Bedømmelser af sælgere er beskrevet for første gang: hvad de indeholder, at de vises med navn og profilbillede, hvor længe de opbevares, og at telefonnumre automatisk fjernes fra teksten.
• Den offentlige profil er beskrevet som en selvstændig kategori, inkl. "Medlem siden".
• Rapporteringer og bedømmelser står nu som to adskilte kategorier — det danske ord "anmeldelse" dækkede før begge dele og var uklart.
• Google reCAPTCHA v3 er tilføjet til listen over databehandlere. Den bruges kun i browserversionen.
• Afsnit 12 om sletning og eksport er skrevet om, så det svarer præcist til, hvad systemet faktisk sletter og udleverer.

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til: