Privatlivspolitik

Sidst opdateret: 27. februar 2026

1. Dataansvarlig

Mordgåder.dk drives af NextLab Ventures ApS, CVR-nr. 44737985, Bredgade 20, 1260 København K, Danmark. Kontakt: hej@mordgaader.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende personoplysninger om dig:

  • Kontaktoplysninger: Navn, e-mailadresse og telefonnummer (valgfrit), når du opretter en konto eller gennemfører et køb som gæst.
  • Transaktionsdata: Ordrehistorik, betalingsbekræftelse (korttype og de sidste 4 cifre), og de mordmysterier du har købt.
  • Tekniske oplysninger: IP-adresse, browsertype, enhedstype og brug af vores platform (via Google Analytics, med dit samtykke).
  • Brugsmønstre: Fremskridt i mordmysterier, sidst besøgte mordgåde og tidspunkt for adgang til indhold.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

  • Opfyldelse af køb (GDPR art. 6, stk. 1, litra b): At levere de mordmysterier du har købt og give dig adgang til din konto.
  • Kundeservice (GDPR art. 6, stk. 1, litra b): At besvare henvendelser og løse problemer med din ordre.
  • Juridiske forpligtelser (GDPR art. 6, stk. 1, litra c): Bogføring og overholdelse af dansk lovgivning (f.eks. bogføringsloven).
  • Berettiget interesse (GDPR art. 6, stk. 1, litra f): Forebyggelse af svig og sikring af vores platform.
  • Samtykke (GDPR art. 6, stk. 1, litra a): Analysecookies og markedsføringscookies — kun hvis du har givet samtykke via vores cookiebanner.

4. Tredjeparter og dataprocessorer

Vi deler dine oplysninger med:

  • Stripe Inc.: Behandler betalinger sikkert. Stripe er PCI DSS Level 1-certificeret. Vi modtager aldrig dine fulde kortoplysninger.
  • Google LLC (Analytics): Kun hvis du har accepteret analysecookies. Data anonymiseres og opbevares på servere i EU/EØS.
  • DigitalOcean LLC: Vores hostingudbyder. Servere er placeret i Frankfurt, EU.
  • Amazon Web Services (S3): Indholdslagring (billeder til mordmysterier). Data er placeret i EU (eu-central-1, Frankfurt).

Vi videregiver ikke dine personoplysninger til andre tredjeparter uden dit samtykke, medmindre vi er retligt forpligtet hertil.

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger i følgende perioder:

  • Kontooplysninger: Så længe din konto er aktiv, samt 3 år efter seneste login.
  • Ordredata: 5 år fra købsdato, jf. bogføringsloven.
  • Analysedata: Maksimalt 14 måneder (Google Analytics standard).

6. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR. Kontakt os på hej@mordgaader.dk for at gøre dem gældende:

  • Indsigtsret: Du kan få en kopi af de oplysninger vi har om dig.
  • Berigtigelse: Du kan få rettet ukorrekte oplysninger.
  • Sletning: Du kan anmode om sletning af dine oplysninger ("retten til at blive glemt"), medmindre vi er lovpligtigt forpligtet til at opbevare dem.
  • Begrænsning: Du kan anmode om begrænsning af behandlingen.
  • Dataportabilitet: Du kan modtage dine oplysninger i et maskinlæsbart format.
  • Indsigelse: Du kan gøre indsigelse mod behandling baseret på berettiget interesse.
  • Tilbagekaldelse af samtykke: Du kan til enhver tid tilbagekalde samtykke til cookies via vores cookiepolitik.

Du har også ret til at indgive en klage til Datatilsynet (datatilsynet.dk), hvis du mener, at behandlingen af dine personoplysninger er i strid med gældende lovgivning.

7. Sikkerhed

Vi tager sikkerheden af dine personoplysninger alvorligt. Vi anvender kryptering (HTTPS/TLS), adgangskontrol og løbende sikkerhedsopdateringer. Betalinger håndteres udelukkende af Stripe og passerer aldrig vores egne servere i ukrypteret form.

8. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsles via e-mail til registrerede brugere. Den seneste version er altid tilgængelig på denne side.

9. Kontakt

Har du spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

NextLab Ventures ApS
Bredgade 20, 1260 København K
E-mail: hej@mordgaader.dk