Privatlivspolitik

2. PRIVATLIVSPOLITIK FOR DIGITALE TJENESTER FRA YouZone ApS#

Version: 2026

Gældende fra: 01.08-2026

Denne privatlivspolitik forklarer, hvordan YouZone ApS behandler personoplysninger, herunder følsomme personoplysninger, når du bruger vores digitale tjenester, hjemmesider, kundeservice og markedsføringskommunikation.

1. Dataansvarlig og kontaktoplysninger#

Goodlegs ApS er dataansvarlig for de personoplysninger, der behandles i forbindelse med drift og levering af Goodlegs digitale tjenester.

Goodlegs ApS

CVR-nr. 46592395

Adresse: Dalgasgade 27, 2., 7400 Herning

E-mail: hej@goodlegs.com

Goodlegs ApS er ejet af YouZone ApS (CVR-nr. 46555414). Når et navngivet selskab i YouZone-koncernen sender markedsføring på egne vegne, er det pågældende selskab dataansvarlig for sin egen markedsføring. De omfattede selskaber fremgår af bilag 1.

YouZone ApS administrerer samtykkeregisteret, markedsføringspræferencer og tilbagekaldelser centralt for de selskaber, der er angivet i bilag 1.

Den dataansvarlige rolle for behandling af følsomme personoplysninger fastlægges særskilt for hvert formål. Et selskab får ikke adgang til følsomme personoplysninger alene ved at være omfattet af bilag 1 eller af markedsføringssamtykket.

Hvis flere koncernselskaber i fællesskab fastlægger formål og væsentlige hjælpemidler for en behandling, skal rollefordelingen beskrives, og der skal etableres en ordning om fælles dataansvar efter GDPR artikel 26.

2. Hvem og hvad politikken omfatter#

Politikken gælder, når du:

• opretter eller benytter en konto i digitale tjenester fra YouZone ApS,
• anvender appens funktioner,
• kommunikerer med andre brugere gennem appen,
• kontakter kundeservice,
• besøger vores hjemmeside eller andre tilknyttede digitale tjenester,
• giver samtykke til markedsføring, eller
• på anden måde kommunikerer med YouZone ApS eller et af de selskaber, der er angivet i bilag 1.

3. Hvilke personoplysninger vi behandler#

Afhængigt af hvilke funktioner du bruger, kan vi behandle følgende kategorier af personoplysninger, herunder de følsomme personoplysninger, der er beskrevet i punkt 3.9.

3.1 Konto- og profiloplysninger#

Det kan blandt andet være:

• navn,
• brugernavn,
• e-mailadresse,
• mobilnummer,
• fødselsdato eller aldersoplysning,
• profilbillede,
• land og sprog,
• adgangs- og autentifikationsoplysninger,
• brugerindstillinger og privatlivsindstillinger,
• oplysninger modtaget fra Apple, Google eller en anden loginleverandør, hvis du vælger socialt login.

Vi opbevarer ikke din adgangskode i læsbar form.

3.2 Oplysninger om din brug af appen#

Det kan blandt andet være:

• tidspunkt for login og brug,
• anvendte funktioner,
• grupper, fællesskaber eller forbindelser,
• opslag, kommentarer, reaktioner, invitationer og andet indhold, du opretter,
• resultater, point, placeringer eller andre aktiviteter i appen,
• rapporteringer, blokeringer og moderationshistorik,
• oplysninger om, hvordan du interagerer med indhold og andre brugere.

3.3 Tekniske oplysninger#

Vi kan behandle:

• IP-adresse,
• enheds- og browseroplysninger,
• operativsystem,
• appversion,
• enheds- eller installationsidentifikator,
• push-token,
• tidsstempler,
• sikkerhedslogs,
• fejl- og nedbrudsdata,
• oplysninger om netværksforbindelse og teknisk ydeevne.

3.4 Adgang til funktioner på din telefon#

Hvis du giver tilladelse, kan appen få adgang til relevante funktioner på din telefon, f.eks.:

• kamera,
• billeder og mediebibliotek,
• mikrofon,
• kontaktpersoner,
• lokation,
• push-notifikationer.

Du kan normalt tilbagekalde en sådan tilladelse i telefonens indstillinger. Hvis du gør det, kan bestemte funktioner holde op med at virke.

Adgang til telefonens kontaktpersoner må kun anvendes, hvis det er nødvendigt for en konkret funktion. Det skal præciseres, om appen uploader hele kontaktlisten, om oplysningerne alene behandles lokalt på telefonen, eller om brugeren selv vælger enkelte kontaktpersoner.

3.5 Kommunikation og kundeservice#

Når du kontakter os, kan vi behandle:

• kontaktoplysninger,
• korrespondance,
• skærmbilleder og vedhæftninger,
• oplysninger om din konto og enhed,
• oplysninger, der er nødvendige for at undersøge og besvare din henvendelse.

3.6 Markedsføringsoplysninger#

Hvis du giver samtykke til markedsføring, kan vi behandle:

• navn og kontaktoplysninger,
• hvilke kanaler du har valgt,
• dato og tidspunkt for samtykket,
• den samtykketekst og koncernliste, du accepterede,
• dine interesse- og kommunikationspræferencer,
• oplysninger om levering, åbning og klik i markedsføringsmeddelelser,
• dato og måde for en eventuel tilbagekaldelse.

Brug af åbnings- og kliksporing skal beskrives særskilt og kan efter omstændighederne kræve yderligere samtykke til lagring eller aflæsning af oplysninger på brugerens enhed.

3.7 Betalingsoplysninger#

Hvis appen indeholder betalinger eller køb, kan vi behandle oplysninger om:

• købte produkter eller ydelser,
• beløb, valuta og transaktionstidspunkt,
• abonnementsstatus,
• faktureringsoplysninger,
• betalingsreferencer fra Apple, Google eller en betalingsudbyder.

Betalingskortoplysninger behandles som udgangspunkt direkte af den relevante betalingsudbyder og ikke af YouZone ApS, medmindre andet udtrykkeligt oplyses.

3.8 Oplysninger om andre personer#

Hvis appen giver brugere mulighed for at invitere, omtale eller oprette indhold om andre personer, kan vi modtage personoplysninger fra andre brugere.

Oplysningerne stammer i så fald fra den bruger, der har indtastet eller delt dem. En person, der er omtalt i appen uden selv at være bruger, kan kontakte os på hej@goodlegs.com for at få oplysningerne undersøgt, rettet eller fjernet.

Brugere må kun indtaste følsomme personoplysninger om andre personer, hvis en konkret funktion udtrykkeligt understøtter dette, oplysningerne er nødvendige for det oplyste formål, og der foreligger et dokumenteret behandlingsgrundlag efter både GDPR artikel 6 og artikel 9. Brugere må ikke indtaste CPR-numre eller uvedkommende følsomme personoplysninger om andre.

3.9 Følsomme personoplysninger#

Appen er indrettet til at behandle oplysninger, der er omfattet af GDPR artikel 9, som en tilsigtet del af sine funktioner. Før offentliggørelse skal listen nedenfor tilpasses, så den kun omfatter de kategorier, der faktisk behandles:

• helbredsoplysninger, herunder fysisk og mental helbredstilstand, funktionsniveau

Oplysninger, der udledes eller sammenstilles fra andre data, behandles også som følsomme, hvis resultatet afslører en af ovenstående kategorier.

For hver faktisk kategori skal vi oplyse, hvor oplysningerne stammer fra, formålet, om de er nødvendige eller frivillige, hvem der modtager dem, opbevaringsperioden samt grundlaget efter artikel 6 og artikel 9, stk. 2. Kategorier, der ikke behandles, skal fjernes før offentliggørelse.

4. Formål og behandlingsgrundlag#

Vi behandler personoplysninger til følgende formål:

4.1 Oprettelse og levering af appen#

Vi behandler de oplysninger, der er nødvendige for at:

• oprette og administrere din konto,
• autentificere dig,
• levere de funktioner, du vælger at anvende,
• vise dit indhold efter dine valgte indstillinger,
• håndtere abonnementer eller køb,
• kommunikere om væsentlige forhold ved tjenesten.

Behandlingen sker som udgangspunkt, fordi den er nødvendig for at indgå eller opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b. Dette grundlag kan ikke stå alene, når en funktion indebærer behandling af følsomme personoplysninger; i så fald suppleres det med den relevante undtagelse efter artikel 9, stk. 2, som beskrevet i punkt 4.7.

4.2 Sikkerhed, misbrug og moderation#

Vi behandler oplysninger for at:

• beskytte konti og systemer,
• opdage og forebygge svindel, misbrug og uautoriseret adgang,
• håndhæve brugervilkårene,
• håndtere anmeldelser og moderere ulovligt eller krænkende indhold,
• dokumentere sikkerhedshændelser.

Behandlingen sker på grundlag af vores legitime interesse i at drive en sikker og forsvarlig tjeneste, jf. GDPR artikel 6, stk. 1, litra f, og efter omstændighederne for at opfylde retlige forpligtelser, jf. litra c.

4.3 Kundeservice#

Vi behandler oplysninger for at besvare henvendelser, løse tekniske problemer og administrere brugerforholdet.

Grundlaget er opfyldelse af aftalen med dig eller vores legitime interesse i at yde kundeservice.

4.4 Analyse og produktudvikling#

Vi kan anvende aggregerede eller personhenførbare brugs- og tekniske oplysninger til at:

• måle driftsstabilitet,
• identificere fejl,
• forstå brugen af appens funktioner,
• forbedre funktionalitet og brugeroplevelse.

Nødvendige tekniske logs kan behandles på grundlag af legitim interesse. Ikke-nødvendige analyse-, sporings- eller reklameværktøjer aktiveres kun på det relevante samtykkegrundlag.

Følsomme personoplysninger anvendes kun til analyse og produktudvikling, hvis dette er foreneligt med det oplyste formål og omfattet af et dokumenteret grundlag efter både artikel 6 og artikel 9. Hvor det er muligt, anvendes anonymiserede eller pseudonymiserede oplysninger.

4.5 Markedsføring#

Vi behandler kontaktoplysninger og marketingpræferencer for at sende den markedsføring, du udtrykkeligt har valgt.

Grundlaget for at sende markedsføring er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, sammenholdt med markedsføringslovens § 10. Dette markedsføringssamtykke giver ikke i sig selv ret til at anvende følsomme personoplysninger til målretning, profilering eller markedsføring.

4.6 Retlige forpligtelser og retskrav#

Vi kan behandle og opbevare oplysninger for at:

• overholde lovgivning og myndighedskrav,
• håndtere regnskab og dokumentationskrav,
• fastlægge, gøre gældende eller forsvare retskrav,
• dokumentere samtykker og tilbagekaldelser.

Grundlaget er en retlig forpligtelse eller vores legitime interesse i at kunne dokumentere og forsvare vores rettigheder.

4.7 Behandling af følsomme personoplysninger#

Når vi behandler følsomme personoplysninger, fastlægger og dokumenterer vi for hvert formål både et behandlingsgrundlag efter GDPR artikel 6 og en undtagelse til forbuddet i artikel 9, stk. 1, jf. artikel 9, stk. 2.

Den konkrete undtagelse er artikel 9, stk. 2, litra a, fordi den registrerede har givet udtrykkeligt samtykke til behandling af de pågældende oplysninger til et eller flere specifikke formål.

Hvis behandlingen baseres på udtrykkeligt samtykke efter artikel 9, stk. 2, litra a, indhentes samtykket særskilt fra accept af brugervilkår, kvittering for privatlivspolitikken og samtykke til markedsføring. Samtykket beskriver de konkrete kategorier, formål og modtagere og kan til enhver tid trækkes tilbage.

Hvis behandlingen baseres på en anden undtagelse i artikel 9, stk. 2, skal den konkrete hjemmel, nødvendighedsvurdering og de relevante beskyttelsesforanstaltninger fremgå. Bestemmelser, der ikke anvendes, skal ikke anføres i den offentliggjorte politik.

5. Obligatoriske og frivillige oplysninger#

Oplysninger, som er nødvendige for at oprette eller drive en konto, markeres som obligatoriske. Hvis du ikke giver disse oplysninger, kan vi muligvis ikke oprette kontoen eller levere den relevante funktion.

Det oplyses særskilt, hvilke følsomme personoplysninger der er nødvendige for den enkelte funktion. Hvis behandlingen baseres på udtrykkeligt samtykke, må adgang til funktioner, der ikke kræver de pågældende oplysninger, ikke gøres betinget af samtykket. Tilbagekaldes samtykket, ophører den samtykkebaserede behandling for fremtiden, og den berørte funktion kan blive utilgængelig.

Det er frivilligt at give samtykke til markedsføring. Et afslag eller en tilbagekaldelse påvirker ikke adgangen til appens almindelige funktioner.

6. Videregivelse og brug af databehandlere#

Vi kan dele eller overlade personoplysninger til:

• hosting- og cloudleverandører,
• leverandører af login og autentifikation,
• leverandører af e-mail, SMS og push-notifikationer,
• analyse-, fejlrapporterings- og sikkerhedsleverandører,
• kundeservice- og kommunikationssystemer,
• betalingsudbydere,
• professionelle rådgivere,
• myndigheder, når vi er retligt forpligtet,
• andre brugere i det omfang, det følger af appens funktioner og dine indstillinger,
• de selskaber i YouZone-koncernen, som er angivet i bilag 1, når det er nødvendigt og lovligt.

Følsomme personoplysninger deles ikke automatisk med Keep Smiling Life, Goodlegs, Veleta Business Club eller andre koncernselskaber, blot fordi selskabet er nævnt i bilag 1 eller omfattes af markedsføringssamtykket. Hver videregivelse eller adgang skal være nødvendig, oplyst til brugeren og have et selvstændigt grundlag efter artikel 6 og artikel 9.

Databehandlere må alene behandle oplysninger efter vores dokumenterede instrukser og er underlagt krav om fortrolighed, sikkerhed og sletning.

Ved fusion, virksomhedsoverdragelse eller omstrukturering kan relevante oplysninger overføres som led i transaktionen. En ny ejer kan dog ikke automatisk anvende et eksisterende markedsføringssamtykke uden at være omfattet af samtykket og gældende regler.

7. Overførsel til lande uden for EU/EØS#

Nogle af vores leverandører kan være etableret uden for EU/EØS eller anvende underleverandører i sådanne lande.

Når personoplysninger overføres til et land uden for EU/EØS, sikrer vi et lovligt overførselsgrundlag, eksempelvis:

• en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau,
• EU-Kommissionens standardkontraktbestemmelser,
• supplerende tekniske og organisatoriske beskyttelsesforanstaltninger.

Oplysninger om konkrete overførsler og relevante garantier kan fås ved henvendelse til hej@goodlegs.com.

Ved overførsel af følsomme personoplysninger foretager vi en særskilt vurdering af overførselsrisici og behovet for supplerende foranstaltninger, herunder kryptering, pseudonymisering og skærpede adgangsbegrænsninger. Overførsel sker kun, når den er nødvendig for det oplyste formål.

8. Opbevaring og sletning#

Vi opbevarer ikke personoplysninger længere end nødvendigt.

Som udgangspunkt gælder følgende frister:

• Konto- og profiloplysninger opbevares, mens kontoen er aktiv, og slettes eller anonymiseres senest 90 dage efter kontolukning.
• Sikkerheds- og aktivitetslogs opbevares normalt i 6 måneder.
• Kundeservicehenvendelser opbevares i 5 år efter afslutning, medmindre en længere periode er nødvendig.
• Indhold, som du deler med andre brugere, slettes eller anonymiseres efter reglerne i brugervilkårene og under hensyntagen til andre brugeres berettigede interesser.
• Følsomme personoplysninger opbevares, så længe den tjeneste, som indsamlingen knytter sig til, opretholdes, og slettes eller anonymiseres, når formålet ophører. Hvis behandlingen bygger på samtykke, standses behandlingen efter tilbagekaldelse, og oplysningerne slettes eller anonymiseres, medmindre fortsat opbevaring er nødvendig og lovlig på et andet grundlag.
• Backupkopier overskrives eller slettes normalt inden for 90 dage.
• Regnskabs- og betalingsoplysninger opbevares i den lovpligtige periode.
• Marketingoplysninger anvendes, indtil du tilbagekalder samtykket, eller samtykket på anden måde ophører.
• Dokumentation for et markedsføringssamtykke kan opbevares i op til to år efter, at samtykket senest blev anvendt, medmindre en konkret tvist eller myndighedssag begrunder længere opbevaring.
• Efter en afmelding kan vi opbevare minimale oplysninger på en spærringsliste, eksempelvis e-mailadresse, telefonnummer og afmeldingsdato, i det omfang det er nødvendigt for at sikre, at du ikke igen modtager den fravalgte markedsføring.

De endelige perioder skal tilpasses de konkrete systemer og dokumentationsbehov. Der skal fastsættes særskilte og kortest mulige opbevaringsperioder for hver kategori af følsomme personoplysninger og hvert formål.

9. Sikkerhed#

På grund af behandlingen af følsomme personoplysninger anvender vi et forhøjet sikkerhedsniveau og dokumenterede tekniske og organisatoriske foranstaltninger, der er tilpasset behandlingernes konkrete risiko.

Foranstaltningerne kan blandt andet omfatte:

• adgangsstyring efter need-to-know-princippet, flerfaktorautentifikation og regelmæssig kontrol af adgangsrettigheder,
• kryptering under transmission og ved opbevaring, herunder sikker nøglehåndtering,
• særskilt logning og overvågning af adgang til følsomme personoplysninger,
• pseudonymisering og logisk adskillelse af identitetsoplysninger fra følsomme personoplysninger,
• begrænsning og kontrol af eksport, download og masseadgang,
• periodisk test, revision og dokumentation af sikkerhedsforanstaltningernes effektivitet,
• sikkerhedskopiering og beredskabsprocedurer,
• løbende opdatering og sårbarhedshåndtering,
• instruktion af medarbejdere og leverandører,
• procedurer for håndtering af brud på persondatasikkerheden.

Ingen teknisk løsning kan garantere absolut sikkerhed. Brugere bør beskytte deres loginoplysninger og straks kontakte os ved mistanke om misbrug.

Før idriftsættelse og ved væsentlige ændringer gennemføres en dokumenteret risikovurdering. Hvis behandlingen sandsynligvis medfører en høj risiko for de registreredes rettigheder og frihedsrettigheder, gennemføres en konsekvensanalyse efter GDPR artikel 35, før behandlingen begynder. Hvis der fortsat består en høj risiko efter de planlagte foranstaltninger, gennemføres forudgående høring af Datatilsynet efter artikel 36.

10. Dine rettigheder#

Du kan efter omstændighederne have ret til:

• indsigt i de oplysninger, vi behandler om dig,
• berigtigelse af urigtige oplysninger,
• sletning,
• begrænsning af behandlingen,
• indsigelse mod behandling baseret på legitim interesse,
• dataportabilitet,
• at tilbagekalde et samtykke, herunder et udtrykkeligt samtykke til behandling af følsomme personoplysninger,
• at gøre indsigelse mod direkte markedsføring.

En tilbagekaldelse påvirker ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket.

Ved tilbagekaldelse af et udtrykkeligt samtykke til behandling af følsomme personoplysninger ophører den samtykkebaserede behandling. Oplysningerne slettes eller anonymiseres, medmindre vi har et andet dokumenteret behandlingsgrundlag eller en retlig pligt til fortsat opbevaring.

Anmodninger kan sendes til hej@goodlegs.com. Vi kan bede om oplysninger, der er nødvendige for at kontrollere din identitet.

Rettighederne er ikke absolutte. En anmodning kan eksempelvis begrænses af hensyn til andre personers rettigheder, retlige forpligtelser eller dokumentation af retskrav.

11. Markedsføring og tilbagekaldelse#

Du modtager kun elektronisk markedsføring fra de selskaber, kanaler og produktkategorier, som er omfattet af dit samtykke.

Følsomme personoplysninger anvendes ikke til direkte markedsføring, målretning eller profilering, medmindre der er indhentet et særskilt udtrykkeligt samtykke, som specifikt omfatter den konkrete kategori, formålet, kanalen og de selskaber, der anvender oplysningerne. Samtykket til at modtage markedsføring er ikke i sig selv et samtykke efter GDPR artikel 9.

Du kan tilbagekalde samtykket:

• via afmeldingslinket i en e-mail,
• ved den anviste afmeldingsfunktion i en SMS eller push-notifikation,
• under "Marketingindstillinger" i appen,
• ved at kontakte hej@goodlegs.com

Afmelding skal kunne ske let og gratis. En løsning, der eksempelvis kræver unødigt login eller komplicerede trin, kan være utilstrækkelig. Se kilde 2.

Du kan vælge at afmelde:

• al markedsføring fra samtlige selskaber,
• markedsføring fra bestemte selskaber,
• bestemte kommunikationskanaler.

Tilbagekaldelsen gælder fremadrettet. Nødvendige drifts-, sikkerheds- og servicemeddelelser kan fortsat blive sendt, men sådanne meddelelser må ikke bruges til skjult markedsføring.

12. Profilering og automatiske afgørelser#

Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Hvis markedsføringen personaliseres#

Vi kan tilpasse markedsføringen på baggrund af dit valgte sprog, dine interesse- og kommunikationspræferencer samt oplysninger om din brug af appens funktioner. Tilpasningen anvendes alene inden for rammerne af dit samtykke og medfører ikke afgørelser med retsvirkning eller tilsvarende væsentlig påvirkning.

Eventuel anvendelse af omfattende profilering, adfærdsbaseret annoncering, tredjepartsdata eller følsomme personoplysninger skal beskrives mere detaljeret og vurderes særskilt. Hvis følsomme oplysninger indgår eller udledes, skal der foreligge et grundlag efter både artikel 6 og artikel 9 og, hvor behandlingen sandsynligvis medfører høj risiko, en konsekvensanalyse.

13. Børn og unge#

Appen er beregnet til personer, der er fyldt 15 år.

Vi opretter ikke bevidst konti for eller sender markedsføring til personer under den fastsatte aldersgrænse. Hvis vi bliver opmærksomme på, at oplysninger om en person under aldersgrænsen er blevet indsamlet i strid med reglerne, vil vi undersøge og om nødvendigt slette oplysningerne.

Hvis appen skal kunne anvendes af yngre brugere, skal der etableres en særskilt alders-, forældre- og informationsløsning. Markedsføring over for børn og unge kræver derudover en særskilt vurdering.

Behandling af følsomme personoplysninger om børn og unge kræver en særskilt vurdering af nødvendighed, behandlingsgrundlag, alderssvarende information, samtykkekompetence og skærpede beskyttelsesforanstaltninger.

14. Ændringer til privatlivspolitikken#

Vi kan ændre politikken, når det er nødvendigt som følge af ændringer i appen, behandlingen eller lovgivningen.

Væsentlige ændringer meddeles i appen, via e-mail eller på anden passende måde.

En ændring af privatlivspolitikken kan ikke i sig selv udvide et allerede afgivet markedsføringssamtykke. Nye afsendere, kanaler eller væsentligt nye produktkategorier kræver et nyt samtykke.

15. Klage#

Du kan klage over vores behandling af personoplysninger til:

Datatilsynet

Du kan finde kontaktoplysninger og klagevejledning på Datatilsynets hjemmeside. Vi opfordrer dig til først at kontakte os på hej@goodlegs.com, så vi får mulighed for at undersøge sagen.