Privatlivspolitik

Bag denne hjemmeside står én enkelt person uden marketingafdeling. Derfor indsamles der få oplysninger her – men det, der indsamles, er nøje beskrevet: hvilke felter, med hvilket grundlag og hvor længe. Hvis noget nedenfor ikke stemmer med det, du faktisk ser, så skriv til os – så er det en fejl, der skal rettes.

Hvem der behandler dine oplysninger

Dataansvarlig er Tomas Stankevičius, som driver virksomhed som fysisk person i Litauen. Kontakt: tomas@alt-subs.com. Der er ikke udpeget nogen databeskyttelsesrådgiver – virksomhedens omfang medfører ingen sådan pligt, derfor besvares alle spørgsmål via samme adresse.

Prisalarm

Når du bestiller en alarm om prisændringer, gemmer vi e-mailadressen, den valgte tjeneste og abonnementsform, den prisgrænse, du har angivet, samt datoer (hvornår du bestilte og bekræftede alarmen, og hvornår den seneste besked blev sendt). Koderne i linkene til bekræftelse og afmelding gemmes ikke som tekst i databasen – kun som en hashværdi saltet med en nøgle (HMAC), så den, der har adgang til databasen, ikke kan lave et fungerende link ud fra dem.

• Hvorfor: kun for at sende den e-mail, du har bedt om.
• Retsgrundlag: dit samtykke – du bekræfter det ved at klikke på linket i e-mailen og på knappen på den side, der så åbnes (dobbelt bekræftelse), så uden bekræftelse sendes ingen prisalarmer.
• Hvor længe: indtil du afmelder dig. Når du klikker på afmeldingslinket, slettes e-mailadressen fra registreringen med det samme; tilbage bliver kun selve registreringen med en markering af, at afmeldingen er sket, og datoen. Adressen kan ikke genskabes – vil du have prisalarmer igen, skal du bestille dem på ny. Klikker du ikke på bekræftelseslinket i e-mailen inden for 30 dage, slettes den ubekræftede registrering sammen med adressen automatisk.

Nyhedsbrev

Når du tilmelder dig det ugentlige nyhedsbrev, gemmer vi e-mailadressen, det sprog, du udfyldte formularen på, og datoer (hvornår du tilmeldte dig, hvornår du bekræftede, og hvornår den seneste udsendelse blev sendt). Koderne i linkene til bekræftelse og afmelding gemmes, præcis som for prisalarmer, kun som en hashværdi saltet med en nøgle (HMAC).

• Hvorfor: kun for at sende én e-mail om ugen om ændrede priser og nye tekster.
• Retsgrundlag: dit samtykke – du bekræfter det ved at klikke på linket i e-mailen og på knappen på den side, der så åbnes (dobbelt bekræftelse), så uden bekræftelse sender vi ingen e-mails.
• Hvor længe: indtil du afmelder dig. Når du klikker på afmeldingslinket, slettes e-mailadressen fra registreringen med det samme, og selve linket holder op med at virke; tilbage bliver kun registreringen med en markering af, at afmeldingen er sket. Klikker du ikke på bekræftelseslinket inden for 30 dage, slettes den ubekræftede registrering sammen med adressen automatisk.

Rapporter om fejl

I formularen »Rapportér fejl« gemmer vi din besked, den side eller abonnementsform, du skriver om, og din e-mailadresse, hvis du har udfyldt den – feltet er frivilligt, men uden det har vi simpelthen ikke noget sted at sende svaret hen.

• Hvorfor: for at rette fejlen og om nødvendigt svare dig.
• Retsgrundlag: legitim interesse i korrekt indhold; for e-mailadressen dit samtykke, fordi du udfylder den frivilligt.
• Hvor længe: op til 12 måneder efter, at sagen er løst; derefter slettes løste rapporter automatisk. Hvis du beder om det, sletter vi dem tidligere.

Stemmer på en tjeneste

I slutningen af en anmeldelse kan du give tjenesten stjerner (1–5). Vi gemmer vurderingen, tjenesten, sidens sprog, tidspunktet og to hashværdier: én af den anonyme cookie as_lankytojas (så hver læser har én stemme og kan ændre den) og én af IP-adressen (for at opdage misbrug). Ud fra hashværdierne kan du ikke identificeres, og vi spørger ikke efter e-mailadresse eller navn. Stemmerne bruges til gennemsnittet på den samme side og i strukturerede data til søgemaskiner; de gemmes, så længe tjenesten findes. Cookien er beskrevet i cookiepolitikken.

Klik på partnerlinks

Når du klikker på en knap, der fører til tjenesteudbyderen, gemmer vi en linje i vores database. Den indeholder: stien til den side, du kom fra (uden forespørgselsparametre), knappens placering på siden, kampagnemærker (utm_*), hvis de fandtes i adressen, kategorien for henvisningskilden (direkte, søgning, intern, ekstern) og tidspunktet.

Det, der ikke er der: ingen identifikator, der forbinder flere af dine klik, ingen IP-adresse, ingen oplysninger om browser eller enhed, intet navn, ingen e-mailadresse, ikke den fulde adresse på den henvisende side. Intet gemmes på din enhed. Hvad du gør på partnerens hjemmeside, ser vi ikke.

• Hvorfor: for at vide, hvilke tilbud og hvilke steder på siden der virkelig er nyttige – i samlede tal.
• Retsgrundlag: legitim interesse i at forstå, hvad der virker på hjemmesiden.
• Hvor længe: 12 måneder, derefter slettes registreringerne automatisk.

IP-adresse

IP-adressen bruger vi til én eneste ting – at begrænse, hvor ofte der kan sendes forespørgsler, så formularer og videresendelser ikke automatisk kan fyldes med spam. Den findes kun i nøglen til en tæller og forsvinder automatisk, når tidsvinduet udløber: fra ét minut for offentlige handlinger til femten minutter for administratorens login. Den skrives ikke til databasen og forbindes ikke med registreringerne om klik. Retsgrundlaget er legitim interesse i at beskytte tjenesten.

Besøgsstatistik

Vi bruger Vercel Web Analytics. Den sætter ingen cookies og gemmer ikke IP-adressen: den besøgende adskilles med en hashværdi, der beregnes ud fra selve forespørgslen og holder op med at gælde efter 24 timer, så dine besøg i løbet af en uge ikke kan lægges sammen. Sammen med sidevisningen registreres: sidens adresse, hvor du kom fra, filtrerede forespørgselsparametre, omtrentlig placering (land, region, by), browser, styresystem og enhedstype. Retsgrundlaget er legitim interesse i at måle besøg på en måde, der ikke gemmer noget på din enhed.

Hvis du giver samtykke i cookiebanneret, aktiveres desuden Google Analytics. Den sætter cookies og køres derfor kun med samtykke; præcis hvad der gemmes, og hvordan du trækker samtykket tilbage, står i cookiepolitikken.

Fejlovervågning

Når noget går i stykker på hjemmesiden, sendes en fejlrapport til Sentry. Dér er afsendelse af personoplysninger bevidst slået fra (sendDefaultPii: false), og ydelsesspor indsamles slet ikke. I rapporten havner fejlens sted i koden, sidens adresse og browsertypen. Retsgrundlaget er legitim interesse i, at et ødelagt sted opdages og rettes.

Konto (login med e-mail)

En konto er frivillig – hjemmesiden virker uden, og listen »Mine abonnementer« findes under alle omstændigheder i din browser. Den skal bruges til to ting: så du også finder listen på en anden enhed, og så du, hvis du vil, kan få en påmindelse på e-mail, før en abonnementsperiode udløber. Du logger ind via et link i en e-mail; der findes ingen adgangskode, og altså intet, der kan mistes eller lække.

• Hvad vi gemmer: e-mailadressen (det er den, der er kontoen), indholdet af »Mine abonnementer« – abonnementernes navne, abonnementsformer og priser – og tidspunktet for seneste login; hvis du slår en påmindelse til, også købsdatoen for det abonnement. Intet andet: intet navn, intet telefonnummer, ingen betalingsoplysninger, ingen profil fra tredjepart.
• Hvorfor: så listen »Mine abonnementer« er tilgængelig på hver enhed, hvor du logger ind med samme adresse.
• Retsgrundlag: en tjeneste, du selv har bedt om (aftale) – kontoen findes kun, fordi du har oprettet den.
• Hvor længe: indtil du sletter den. At slette kontoen er én knap på kontosiden, og det gælder med det samme og kan ikke fortrydes. Logger du ikke ind i 12 måneder, slettes kontoen automatisk; ligeledes hvis du ikke har klikket på linket i e-mailen én eneste gang inden for 30 dage.
• Påmindelser: hvis du på listen »Mine abonnementer« angiver købsdato for en abonnementsform og slår en påmindelse til, gemmer vi den dato, abonnementets navn, betalingsperioden og sproget. Hvorfor: for at sende en e-mail til kontoens adresse før udløbet af hver periode (for månedsabonnementer 3 dage før, for længere 7 dage før). Påmindelsen forsvinder, når du slår den fra (på listen eller via linket i e-mailen), når du fjerner abonnementet fra listen, eller når du sletter kontoen.
• Cookies: når du logger ind, oprettes sessionscookies (sb-…) i browseren – uden dem kan du ikke logge ind, så de er nødvendige cookies. Hvis du ikke logger ind, sættes de ikke. Se cookiepolitikken.

Administratorkonto

Den person, der driver hjemmesiden, logger ind på /admin med e-mailadresse og adgangskode; login-sessionen, rollen og vigtige handlinger (f.eks. godkendelse af en prisændring) logges. Det har intet at gøre med besøgendes oplysninger – det står her for fuldstændighedens skyld.

Hvem vi overlader oplysninger til

Vi sælger ikke oplysninger, bytter dem ikke og giver dem ikke til reklamenetværk. Men hjemmesiden skal drives et sted, så følgende leverandører behandler oplysninger på vores vegne:

• Vercel – drift af hjemmesiden og besøgsstatistik.
• Google – besøgsstatistik med Google Analytics; aktiveres først, når du giver samtykke i cookiebanneret.
• Supabase – database; servere i Den Europæiske Union (Irland).
• Resend – udsendelse af e-mails (bekræftelser, prisalarmer).
• Upstash – tællere til at begrænse antallet af forespørgsler.
• Sentry – fejlrapporter.

Nogle af dem er amerikanske selskaber, derfor kan oplysninger behandles uden for Det Europæiske Økonomiske Samarbejdsområde. Ved sådanne overførsler støtter vi os på standardkontraktbestemmelser godkendt af Europa-Kommissionen eller på rammen EU–U.S. Data Privacy Framework.

Det gør vi ikke

• Vi kræver ingen registrering – hele hjemmesiden virker uden konto.
• Vi laver ingen profil af dig og træffer ingen automatiske afgørelser om dig.
• Vi lægger ingen personoplysninger i adresseparametre.
• Vi sporer dig ikke på andre hjemmesider og bruger ingen reklamecookies.
• Tjenesten er ikke rettet mod personer under 16 år; vi indsamler ikke bevidst deres oplysninger.

Dine rettigheder

Du kan bede om indsigt i dine oplysninger, få dem rettet eller slettet og få behandlingen begrænset, gøre indsigelse mod behandling, der bygger på legitim interesse, få udleveret oplysningerne i et overførbart format og når som helst trække dit samtykke tilbage – tilbagetrækningen gælder ikke med tilbagevirkende kraft, men fra det øjeblik stopper behandlingen.

Nemmest er at skrive til tomas@alt-subs.com. Vi svarer inden for en måned. Gælder anmodningen beskeder, du har bestilt på e-mail, svarer vi til samme adresse – så behøver du ikke dokumentere din identitet. Fra prisalarmer kan du også afmelde dig direkte via linket nederst i hver e-mail.

Mener du, at vi behandler dine oplysninger ulovligt, kan du klage til en tilsynsmyndighed. Fordi den dataansvarlige er etableret i Litauen, er vores tilsynsmyndighed det litauiske VDAI – efter databeskyttelsesforordningen kan du dog også klage til myndigheden, hvor du bor, i Danmark:

Ændringer

Når den måde, hjemmesiden virker på, ændres, ændres også denne side. Teksten blev sidst tjekket mod den faktiske kode den 15. august 2026.