Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

SureBetting
E-mail: hej@surebetting.dk

2. Hvilke oplysninger vi indsamler

Vi indsamler kun de oplysninger, der er nødvendige for at levere vores tjeneste:

• E-mailadresse — til oprettelse af konto, login og kommunikation om dit abonnement.
• Adgangskode (krypteret) — opbevares aldrig i ren tekst. Håndteres af Supabase Auth.
• Betalingsoplysninger — vi gemmer ingen kortdata. Betalinger behandles af Stripe, der er PCI DSS-certificeret. Vi modtager kun et anonymiseret kunde-ID fra Stripe.
• Venteliste-e-mail — hvis du skriver dig på ventelisten, gemmer vi din e-mail til at sende dig en besked, når adgang åbner.
• Brug af tjenesten — tekniske logfiler (IP-adresse, tidsstempler, hvilke API-kald der foretages) gemmes kortvarigt i Supabase til fejldiagnostik og sikkerhed.

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Levering af tjenesten (GDPR art. 6, stk. 1, litra b — opfyldelse af aftale): login, adgang til surebet-feedet og fakturering.
• Venteliste og driftsmeddelelser (GDPR art. 6, stk. 1, litra f — legitim interesse): at sende dig adgangsbesked, når din plads er klar, og vigtige driftsbeskeder om din konto.
• Sikkerhed og misbrug (GDPR art. 6, stk. 1, litra f — legitim interesse): kortvarig logning til at opdage og forhindre misbrug.

Vi sender ikke markedsføring uden dit udtrykkelige samtykke.

4. Databehandlere og tredjeparter

Vi deler dine oplysninger med følgende databehandlere, som vi har indgået databehandleraftaler med:

• Supabase Inc. (USA / EU-datacenter) — database, autentificering og serverless funktioner. Data opbevares i EU-regionen (Frankfurt).
• Stripe Inc. (USA) — betalingsbehandling. Stripe er PCI DSS Level 1-certificeret og anvender EU-standard kontraktbestemmelser (SCC'er) som overførselsgrundlag.

Vi sælger ikke dine oplysninger til tredjeparter og deler dem ikke til markedsføring.

5. Opbevaring og sletning

• Kontooplysninger: opbevares så længe din konto er aktiv. Slettes senest 30 dage efter, du har anmodet om kontosletning.
• Venteliste-e-mail: slettes senest 12 måneder efter oprettelse, eller straks på din anmodning.
• Tekniske logfiler: slettes automatisk efter 30 dage.
• Regnskabsdata: betalingstransaktioner opbevares i 5 år i henhold til bogføringsloven.

6. Dine rettigheder

Du har ret til at:

• Få indsigt i de oplysninger vi behandler om dig.
• Få berigtiget unøjagtige oplysninger.
• Få slettet dine oplysninger ("retten til at blive glemt"), med forbehold for lovpligtig opbevaringstid.
• Gøre indsigelse mod behandlingen eller anmode om begrænsning.
• Modtage dine oplysninger i et struktureret, maskinlæsbart format (dataportabilitet).
• Klage til Datatilsynet (datatilsynet.dk), hvis du mener, vi behandler dine oplysninger i strid med reglerne.

Send din anmodning til hej@surebetting.dk. Vi svarer inden for 30 dage.

7. Cookies og lokal lagring

SureBetting bruger localStorage i din browser til at gemme lokale indstillinger (standard-indsats, historik over bets du selv har markeret som placeret). Disse data forlader aldrig din enhed og er ikke personhenførbare for os.

Vi anvender ingen sporings- eller marketingcookies. Supabase's autentificeringstoken gemmes i sessionStorage og slettes, når du lukker browseren eller logger ud.

8. Sikkerhed

Vi bruger HTTPS på alle forbindelser. Adgangskoder hashes med bcrypt via Supabase Auth. Stripe håndterer alle kortdata uden at kortoplysningerne berører vores servere.

9. Ændringer

Hvis vi ændrer denne politik væsentligt, sender vi en besked til den e-mail, der er tilknyttet din konto, og opdaterer datoen øverst på siden.