Privatlivspolitik
Sidst opdateret: 3. juli 2026
Denne privatlivspolitik forklarer hvordan Muld ("vi", "os", "vores") indsamler, bruger og beskytter personoplysninger når du bruger Muld-mobilappen ("appen"). Vi overholder GDPR og behandler dine data som var de vores egne.
1. Dataansvarlig
Muld er en uafhængig app, der drives fra Danmark. For enhver henvendelse om privatliv — herunder for at få oplyst den dataansvarlige — kontakt hello@muld.dev.
2. Hvilke data vi indsamler
Vi indsamler kun det der er nødvendigt for at drive appen.
2.1 Kontodata
- Mailadresse — til at oprette og logge dig ind på din konto.
- Login-tokens — administreret af Supabase Auth (vores autentificeringsleverandør) for at holde dig logget ind.
- Abonnementsstatus — administreret af RevenueCat for at holde styr på om du har et abonnement på Muld+.
2.2 Lokationsdata
-
Præcis GPS-position — bruges på to måder:
- I appen mens den er åben — til at centrere kortet på din position og knytte koordinater til de fund du logger.
- I baggrunden, kun mens en aktiv detektor-session kører — til at registrere den rute du gik. Baggrundssporing stopper i samme øjeblik du afslutter sessionen. Vi kører aldrig baggrundslokation uden for en aktiv session.
- Lokationen gemmes kun på din enhed (i den lokale SQLite-database). Den forlader kun din enhed, når du selv vælger at sende den ud — ved at indberette et fund til DIME (se 2.5) eller eksportere en fil — og den uploades aldrig til vores servere.
2.3 Funddata
Hvert fund du logger gemmer:
- Koordinater (GPS)
- Dato og tidspunkt
- Billeder du vedhæfter
- Noter, dybde, kategori og andre felter du udfylder
- Optagningsstatus (om du har optaget fundet)
Disse data — inklusive de billeder du vedhæfter — gemmes lokalt på din enhed i SQLite. De uploades ikke til vores servere. Et fund forlader kun din enhed, når du selv vælger at sende det ud — ved at indberette det til DIME (se 2.5) eller eksportere det som en fil, du deler.
2.4 Data om beskyttede zoner
Appen viser beskyttede arkæologiske zoner (fortidsminder, kulturarvsarealer, beskyttede sten- og jorddiger) på kortet via offentlige data fra SLKS (Slots- og Kulturstyrelsen) og §3-naturregistret fra Miljøportalen. Kortdata hentes fra disse offentlige tjenester når du panorerer og zoomer; ingen personlige data eller lokation sendes til dem.
2.5 DIME-indberetning (frivillig)
Hvis du vælger at indberette et fund til DIME (det danske nationale metaldetektorregister), sendes fund-data — koordinater, billeder, beskrivelse, finder-identitet — til DIMEs servere under deres vilkår. Det er valgfrit pr. fund; vi indberetter ikke automatisk.
DIME er en ikke-kommerciel portal ejet af Aarhus Universitet (dataansvarlig) og drevet sammen med Moesgaard Museum. Ved at acceptere DIMEs vilkår ved oprettelse af konto, accepterer du følgende — det er DIMEs vilkår, ikke vores, men du bør kende dem inden du indberetter:
- Fundsteder deles med det ansvarlige lokalmuseum ved indberetning. Deling kan undtagelsesvis udsættes, men efter 3 dage kan museet tilgå det præcise fundsted hvis nødvendigt.
- Fundbilleder og beskrivelser offentliggøres på DIME under en Creative Commons Kreditering-IkkeKommerciel-DelPåSammeVilkår 4.0 (CC BY-NC-SA 4.0)-licens. GPS-koordinater og personlige data er IKKE offentlige — kun godkendte museumsmedarbejdere, forskere med særlig adgang og systemadministratorer kan se dem.
- Du kan undtagelsesvis skjule et fund fra offentlig visning i op til 6 måneder.
- Hvis du sletter din DIME-konto, anonymiseres dine fund-data — de slettes ikke.
Se metaldetektorfund.dk for DIMEs fulde vilkår og privatlivspolitik.
2.6 Hvad vi IKKE indsamler
- Ingen reklame-identifikatorer
- Ingen reklame- eller produktanalyse-SDK'er (ingen Google Analytics, Firebase, Mixpanel osv.). Vi bruger kun nedbrudsdiagnostik — se 2.8.
- Ingen tredjeparts-SDK-trackere
- Ingen kontakter, kalender eller andre personlige data ud over det der er nævnt ovenfor
2.7 Tilmeldingsliste til lancering (muld.dev-hjemmesiden)
Hvis du indtaster din mailadresse i "få besked ved lancering"-formularen på
muld.dev, gemmer vi kun den mailadresse
(sammen med datoen og hvilket sprog du brugte på siden) med ét formål: at
sende dig én mail, når Muld-appen bliver offentligt
tilgængelig.
- Intet nyhedsbrev, ingen markedsføring, ingen deling. Vi tilføjer dig ikke til nogen anden liste, og vi giver aldrig adressen videre til en tredjepart.
- Lovgrundlag: dit samtykke (GDPR art. 6(1)(a)), givet når du indsender formularen — en udtrykkelig anmodning om netop den ene besked, ikke en tilmelding til markedsføring.
- Opbevaring: vi sletter din adresse inden for 30 dage efter, at lancerings-mailen er sendt, eller straks hvis du beder om det tidligere.
- Træk tilbage når som helst: skriv til hello@muld.dev, så sletter vi din adresse.
- Formularen sender kun til
muld.dev; adressen gemmes derefter i vores Supabase-database (EU-region). Ingen analytics eller trackere er involveret.
2.8 Nedbruds- og fejldiagnostik (Sentry)
For at holde appen stabil bruger vi Sentry til at indsamle nedbruds- og fejlrapporter. Når appen går ned, modtager Sentry fejlen og tekniske oplysninger (enhedsmodel, OS-version, app-version og et tilfældigt anonymt installations-id). Din præcise GPS-position, fundsteder, noter og billeder fjernes fra nedbrudsrapporter, før de forlader din enhed.
Fordi en nedbrudsrapport sendes over internettet, udleder Sentry en omtrentlig lokation på byniveau ud fra din IP-adresse (din region eller by — ikke din GPS-position eller dine fundsteder). Denne grove IP-baserede udledning er standard for enhver internettjeneste, bruges kun til at diagnosticere nedbrud og kobles aldrig til dine fund eller bevægelser. Nedbrudsdata behandles i Sentrys EU-dataregion.
3. Hvorfor vi indsamler disse data (lovgrundlag efter GDPR)
| Data | Formål | Lovgrundlag |
|---|---|---|
| Mail + login | Kontooprettelse, login | Kontrakt (Art. 6(1)(b)) |
| Mail (tilmeldingsliste til lancering) | Én lanceringsbesked (venteliste på hjemmesiden) | Samtykke (Art. 6(1)(a)) |
| Lokation (forgrund) | Kortcentrering, geotagging af fund | Kontrakt |
| Lokation (baggrund, session) | Sporing af sessionsrute | Udtrykkeligt samtykke (du starter sessionen) |
| Billeder + funddata | Appens kernefunktion | Kontrakt |
| Abonnementsstatus | Adgang til funktioner i Muld+ | Kontrakt |
| DIME-indberetning | Frivillig national indberetning | Udtrykkeligt samtykke (pr. indberetning) |
| Nedbrudsdiagnostik | Appstabilitet og fejlfinding | Legitim interesse (Art. 6(1)(f)) |
4. Hvem vi deler data med (databehandlere)
- Supabase (EU-region) — kontoautentificering og tilmeldingslisten til lancering på hjemmesiden. Se Supabases privatlivspolitik.
- RevenueCat — abonnementshåndtering. Se RevenueCats privatlivspolitik.
- DIME / Moesgaard Museum — kun når du udtrykkeligt indberetter et fund. Deres privatlivspolitik gælder for indberettede data.
- Sentry (nedbrudsdiagnostik, EU-dataregion) — modtager nedbrudsrapporter, hvis appen går ned. Sentry Inc. er USA-baseret; data lagres i EU, og enhver amerikansk adgang er dækket af SCC'er. Se Sentrys privatlivspolitik.
Vi deler ikke data med annoncører, analyseudbydere eller data-mæglere. Vi sælger ikke dine data.
5. Internationale overførsler
Supabase-data lagres i EU-regioner, og Sentrys nedbrudsdata lagres i Sentrys EU-region. RevenueCat — og enhver amerikansk adgang til Sentry-data via Sentry Inc. — kan behandle data i USA i henhold til standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen.
6. Opbevaring
- Kontodata — opbevares mens din konto er aktiv. Slettes på anmodning (se Dine rettigheder nedenfor) eller 12 måneder efter vedvarende inaktivitet.
- Funddata og billeder på din enhed — opbevares indtil du sletter fundet eller afinstallerer appen.
- Abonnementsoplysninger — opbevares så længe det er lovpligtigt (bogføring, skat — typisk 5 år i Danmark).
- DIME-indberetninger — når først de er indsendt, opbevares data under DIMEs vilkår, ikke vores.
7. Dine rettigheder (GDPR)
Du har ret til at:
- Få adgang til dine data — anmode om en kopi.
- Rette unøjagtige data.
- Få slettet dine data ("retten til at blive glemt"). Sletning af konto fjerner dine login-data på vores servere. Dine fund, billeder og ruter findes kun på din enhed — slet dem i appen eller ved at afinstallere.
- Begrænse behandling af dine data.
- Gøre indsigelse mod behandling.
- Dataportabilitet — modtage dine data i et maskinlæsbart format.
- Trække samtykke tilbage til enhver tid for baggrundssporing og DIME-indberetninger (data der allerede er delt med DIME er omfattet af DIMEs politik).
- Indgive klage til Datatilsynet (datatilsynet.dk).
For at udøve nogen af disse rettigheder, skriv til hello@muld.dev. Vi svarer inden for 30 dage.
8. Sikkerhed
- Al netværkstrafik bruger HTTPS / TLS.
- Login-tokens gemmes i enhedens sikre lager.
- Supabase krypterer data i hvile.
- Vi gemmer ikke selv adgangskoder; Supabase Auth håndterer hashing.
9. Børn
Appen er ikke beregnet til brugere under 13 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener at et barn har brugt appen, kontakt os, og vi sletter dataene.
10. Ændringer af denne politik
Vi kan opdatere denne politik. Datoen "Sidst opdateret" øverst afspejler den seneste ændring. Væsentlige ændringer annonceres i appen ved næste opstart efter ændringen.