Dansk · English

Privatlivspolitik — Danske Museer

Senest opdateret: 1. november 2026. Gælder appen Danske Museer til iPhone fra version 2.0 og til Android.

Kort fortalt

• Du skal ikke oplyse navn eller e-mail. Appen opretter en anonym konto. Logger du ind med Google, får vi din e-mailadresse fra Google (se nedenfor).
• Andre brugere kan se dit brugernavn, og hvilke museer du har besøgt hvilke dage.
• Dine noter kan kun du se.
• Din placering sendes ikke til os.
• Vi viser ikke reklamer, sælger ikke data og bruger ingen sporing eller analyseværktøjer.
• Du kan slette din konto i appen når som helst.

Hvem er ansvarlig

Smagbar ApS, CVR 35412336, Woltersgade 11, 2300 København S, er dataansvarlig. Kontakt: kontakt@smagbar.dk.

Hvad vi gemmer, og hvorfor

• Konto. Et tilfældigt konto-id, som oprettes første gang du åbner appen. Vælger du "Log ind med Apple", får vi et id for dit Apple-ID fra Apple; vi beder hverken om dit navn eller din e-mail. Vælger du "Log ind med Google", får vi et id for din Google-konto og din e-mailadresse fra Google; e-mailadressen bruges kun til at knytte kontoen og vises ikke for andre. Formålet er, at dine besøg kan følge med til en ny telefon – også mellem iPhone og Android.
• Brugernavn. Du vælger det selv, og det vises på ranglisten for alle brugere. Brug ikke dit rigtige navn.
• Besøg. Museum, dato og klokkeslæt, om besøget blev bekræftet på stedet, og din eventuelle note. Museum, dag og bekræftelse vises for andre brugere på ranglisten og under seneste besøg. Noter kan kun du se. Vi gemmer også, om besøget blev logget fra iPhone- eller Android-appen; det bruger vi kun til egen statistik, og andre brugere kan ikke se det.
• Slettede besøg. Når du sletter et besøg, gemmer vi en markering (museum, dag og tidspunkt for sletningen), så sletningen også når dine andre telefoner. Markeringen slettes sammen med din konto.
• Placering. Bruges på telefonen til at sortere museer efter afstand og til at se, om du er ved museet, når du logger et besøg. Din position sendes ikke til os; kun svaret ja/nej gemmes som "bekræftet på stedet". På Android finder Google Play-tjenester positionen på telefonen. Du kan slå placering fra i telefonens indstillinger.
• Kort på Android. Kortet i Android-appen er Google Maps. Når kortet hentes, ser Google din IP-adresse og tekniske oplysninger om enheden og behandler dem efter Googles egne vilkår.
• Kontrol mod misbrug. Første gang du åbner appen, kan du blive bedt om at trykke i en boks fra Cloudflare Turnstile. Cloudflare behandler din IP-adresse og tekniske oplysninger om enheden for at skelne mennesker fra automatiserede programmer.
• Museumsdata. Appen henter listen over museer fra GitHub Pages, som – som alle webservere – ser din IP-adresse.
• Ældre versioner (før 2.0). Brugernavn og besøg blev offentliggjort i Apples iCloud (CloudKit), så andre kunne se ranglisten. Fra version 2.0 ligger ranglisten i vores egen database. I en overgangsperiode skriver version 2.0 stadig dine besøg til iCloud, så brugere af ældre versioner kan se dem.

Retsgrundlag

Vi behandler oplysningerne for at levere den tjeneste, du beder om – at holde styr på dine museumsbesøg og vise ranglisten (databeskyttelsesforordningen art. 6, stk. 1, litra b) – og af hensyn til vores legitime interesse i at beskytte tjenesten mod misbrug (art. 6, stk. 1, litra f).

Hvem behandler data for os

• Supabase – database og login. Data opbevares i EU (Irland). Vi har en databehandleraftale med Supabase.
• Cloudflare – kontrol mod misbrug (Turnstile).
• Apple – Log ind med Apple og iCloud (CloudKit) for ældre versioner.
• Google – Log ind med Google og kort (Google Maps) i Android-appen.
• GitHub – hosting af museumsdata og denne side.

Nogle af disse virksomheder er amerikanske. Overførsel af oplysninger uden for EU sker med de garantier, loven kræver, fx EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

Hvor længe

Vi gemmer oplysningerne, så længe du har en konto. Når du sletter kontoen, slettes den straks fra vores database. Kopier kan ligge i vores leverandørs sikkerhedskopier i en begrænset periode, før de overskrives.

Sådan sletter du din konto

• I appen: Profil → Slet konto. Dit brugernavn, alle dine besøg og noter slettes fra telefonen og fra vores database. På iPhone slettes også de poster, telefonen har lagt i den gamle iCloud-rangliste.
• Er du logget ind med Apple eller Google på flere telefoner, er det den samme konto, og den slettes på dem alle.
• Uden appen: skriv til kontakt@smagbar.dk med dit brugernavn og dit "Leaderboard ID" fra profilskærmen. Vi sletter dine oplysninger i vores database inden for 30 dage og bekræfter det over for dig.
• Apple tillader kun, at poster i den gamle iCloud-rangliste slettes fra den telefon, der lavede dem. Bruger du en version før 2.0, så opdatér appen og brug Slet konto på den telefon.

Dine rettigheder

Du har ret til indsigt i de oplysninger, vi har om dig, og til at få dem rettet, slettet eller udleveret, til at begrænse behandlingen og til at gøre indsigelse. Du kan selv ændre dit brugernavn og slette din konto i appen; skriv til os for resten. Du kan klage til Datatilsynet, www.datatilsynet.dk.

Børn

Appen er ikke rettet mod børn under 16 år.

Ændringer

Vi opdaterer denne side, når appen ændrer sig. Datoen øverst viser seneste ændring.

Privacy Policy — Danish Museums

Last updated: 1 November 2026. Applies to the Danish Museums app for iPhone from version 2.0 and for Android.

In short

• You don't have to give us your name or e-mail. The app creates an anonymous account. If you sign in with Google, Google gives us your e-mail address (see below).
• Other users can see your username and which museums you visited on which days.
• Only you can see your notes.
• Your location is not sent to us.
• We show no ads, sell no data and use no tracking or analytics tools.
• You can delete your account in the app at any time.

Who is responsible

Smagbar ApS, CVR 35412336, Woltersgade 11, 2300 Copenhagen S, Denmark, is the data controller. Contact: kontakt@smagbar.dk.

What we store, and why

• Account. A random account ID, created the first time you open the app. If you choose "Sign in with Apple", Apple gives us an identifier for your Apple ID; we ask for neither your name nor your e-mail. If you choose "Sign in with Google", Google gives us an identifier for your Google account and your e-mail address; the address is only used to link the account and is not shown to others. The purpose is to let your visits follow you to a new phone – also between iPhone and Android.
• Username. You choose it, and it is shown on the leaderboard to all users. Don't use your real name.
• Visits. Museum, date and time, whether the visit was confirmed on site, and your note, if any. Museum, day and confirmation are shown to other users on the leaderboard and under recent visits. Only you can see your notes. We also store whether the visit was logged from the iPhone or the Android app; we use this only for our own statistics, and other users cannot see it.
• Deleted visits. When you delete a visit, we keep a marker (museum, day and time of deletion) so the deletion also reaches your other phones. The marker is deleted with your account.
• Location. Used on your phone to sort museums by distance and to check whether you are at the museum when you log a visit. Your position is not sent to us; only the yes/no result is stored as "confirmed on site". On Android, Google Play services determine the position on the phone. You can turn location off in your phone's settings.
• Map on Android. The map in the Android app is Google Maps. When the map loads, Google sees your IP address and technical information about your device and processes them under Google's own terms.
• Abuse protection. The first time you open the app, you may be asked to tap a box from Cloudflare Turnstile. Cloudflare processes your IP address and technical information about your device to tell people from automated programs.
• Museum data. The app downloads the list of museums from GitHub Pages, which – like any web server – sees your IP address.
• Older versions (before 2.0). Username and visits were published in Apple's iCloud (CloudKit) so others could see the leaderboard. From version 2.0 the leaderboard is in our own database. During a transition period, version 2.0 still writes your visits to iCloud so users of older versions can see them.

Legal basis

We process the information to provide the service you ask for – keeping track of your museum visits and showing the leaderboard (GDPR Art. 6(1)(b)) – and for our legitimate interest in protecting the service against abuse (Art. 6(1)(f)).

Who processes data for us

• Supabase – database and sign-in. Data is stored in the EU (Ireland). We have a data processing agreement with Supabase.
• Cloudflare – abuse protection (Turnstile).
• Apple – Sign in with Apple, and iCloud (CloudKit) for older versions.
• Google – Sign in with Google, and the map (Google Maps) in the Android app.
• GitHub – hosting of museum data and this page.

Some of these companies are based in the United States. Transfers outside the EU rely on the safeguards the law requires, such as the European Commission's standard contractual clauses or the EU-US Data Privacy Framework.

How long

We keep the information for as long as you have an account. When you delete your account, it is deleted from our database immediately. Copies may remain in our provider's backups for a limited period before they are overwritten.

How to delete your account

• In the app: Profile → Delete account. Your username, all your visits and notes are deleted from the phone and from our database. On iPhone, the entries the phone placed in the old iCloud leaderboard are deleted too.
• If you are signed in with Apple or Google on several phones, it is the same account, and it is deleted on all of them.
• Without the app: e-mail kontakt@smagbar.dk with your username and the "Leaderboard ID" from the profile screen. We delete your information from our database within 30 days and confirm it to you.
• Apple only allows entries in the old iCloud leaderboard to be deleted from the phone that created them. If you use a version before 2.0, update the app and use Delete account on that phone.

Your rights

You have the right to access the information we hold about you and to have it corrected, deleted or handed over, to restrict processing and to object. You can change your username and delete your account in the app yourself; write to us for the rest. You can complain to the Danish Data Protection Agency (Datatilsynet), www.datatilsynet.dk.

Children

The app is not directed at children under 16.

Changes

We update this page when the app changes. The date at the top shows the latest change.