Privatpolitik / Privacy Policy

🔐 SuperChatten.dk — Private beskeder er end-to-end krypteret og gemmes aldrig på serveren. Denne privatpolitik er i overensstemmelse med GDPR (forordning 2016/679) og databeskyttelsesloven. Private messages are E2E encrypted and never stored. This policy complies with GDPR and Danish data protection law.

1. Dataansvarlig / Data Controller

SuperChatten.dk

E-mail: contact@superchatten.dk

Land: Danmark (EU)

2. Hvilke oplysninger vi indsamler / Data We Collect

A. IP-adresse

Formål: Misbrugsforebyggelse, IP-ban ved regelovertrædelse, logning til brug ved politianmodning
Retsgrundlag: Legitim interesse (GDPR art. 6(1)(f))
Opbevaringsperiode: 30 dage, derefter automatisk sletning

B. Brugernavn (session)

Formål: Identifikation i chat-sessionen
Retsgrundlag: Nødvendig for tjenestens levering (GDPR art. 6(1)(b))
Opbevaringsperiode: Kun i browsersessionen — slettes ved logout/lukning

C. Beskeder i offentlige rum

Formål: Levering af chathistorik, moderation
Retsgrundlag: Nødvendig for tjenestens levering (GDPR art. 6(1)(b))
Opbevaringsperiode: På ubestemt tid, medmindre slettet af bruger/moderator
⚠️ Del ikke personoplysninger (CPR, adresse, betalingsinfo) i offentlige rum

🔒 D. Private beskeder (DM) — GEMMES ALDRIG

End-to-end krypteret: ECDH P-256 + HKDF-SHA256 + AES-256-GCM via WebCrypto API
Kryptering sker i din browser inden afsendelse — serveren modtager kun krypterede data
Vi kan ikke dekryptere beskederne — nøglerne eksisterer kun i din browser
Perfect Forward Secrecy: Nøgler er session-specifikke og slettes når du lukker DM-panelet
Opbevaring: Nul — ingen lagring på serveren overhovedet

3. Cookies og lokal lagring / Cookies and Local Storage

Vi bruger udelukkende strengt nødvendige cookies i overensstemmelse med Cookiebekendtgørelsen og Datatilsynets/Digitaliseringsstyrelsens vejledning (maj 2025). Ingen sporings-, analyse- eller reklame-cookies bruges.

Navn	Formål	Varighed	Samtykke
superchatten_session	Session-håndtering, brugernavn, CSRF-beskyttelse	Session	Nødvendig — ingen samtykke krævet
XSRF-TOKEN	CSRF-angrebsbeskyttelse	Session	Nødvendig — ingen samtykke krævet
cc_theme (localStorage)	Tema-præference (lys/mørk) — klientside kun	Ubegrænset (localStorage)	Klientside — sendes aldrig til server

Retsgrundlag: Cookiebekendtgørelsen § 3 stk. 2 (strengt nødvendige undtaget samtykke) og GDPR art. 6(1)(b). Vejledning: Datatilsynet/DIGST maj 2025.

4. Dine rettigheder (GDPR) / Your Rights

I henhold til GDPR kapitel III har du følgende rettigheder:

✓ Indsigtsret — ret til at se hvilke oplysninger vi har om dig (art. 15)
✓ Berigtigelsesret — ret til at få urigtige oplysninger rettet (art. 16)
✓ Sletningsret ("retten til at blive glemt") — ret til sletning under visse betingelser (art. 17)
✓ Begrænsning af behandling — ret til at begrænse behandlingen (art. 18)
✓ Indsigelsesret — ret til at gøre indsigelse mod behandling (art. 21)
✓ Dataportabilitet — ret til at modtage dine data i et struktureret format (art. 20)

Da vi ikke knytter data til identiteter, kræver udøvelse af rettighederne dokumentation for din IP-adresse. Kontakt os på gdpr@superchatten.dk. Svar inden for 30 dage.

Exercise rights at gdpr@superchatten.dk. Response within 30 days as required by GDPR art. 12.

5. Dataoverførsler / Data Transfers

Alle data opbevares på servere i EU/EØS. Vi overfører ikke personoplysninger til tredjelande uden for EU/EØS. Ingen tredjeparts analytics, reklametjenester eller sporing bruges.

All data stored in EU/EEA. No transfers outside EU/EEA. No third-party analytics or advertising.

6. Databrud / Data Breach

I tilfælde af databrud der udgør en risiko for dine rettigheder, underretter vi Datatilsynet inden for 72 timer jf. GDPR art. 33, og berørte brugere hurtigst muligt jf. art. 34.

Data breaches reported to Datatilsynet within 72 hours per GDPR art. 33. Affected users notified per art. 34.

7. Klage / Complaint

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger:

🌐 datatilsynet.dk/klage
📧 dt@datatilsynet.dk
📞 +45 33 19 32 00

8. Kontakt / Contact

Databeskyttelseshenvendelser: gdpr@superchatten.dk

Generel kontakt: contact@superchatten.dk

Anmeldelse af ulovligt indhold: Se anmeldelsesside