Udkast: nogle oplysninger herunder mangler stadig, og siden er endnu ikke gældende.

Privatlivspolitik

Senest opdateret: 6. oktober 2026

Her forklarer vi i almindeligt sprog, hvad Musikboxen (appen og boksen) gør med personoplysninger.

Hvem er ansvarlig

Dataansvarlig er [juridisk navn skal udfyldes], en enkeltmandsvirksomhed i Danmark, CVR [CVR-nummer skal udfyldes], [adresse skal udfyldes].

Kontakt: info@musikboxen.app. Hvis virksomheden senere flyttes over i et selskab, opdaterer vi denne politik og angiver den nye dataansvarlige.

Hvem Musikboxen er til

Appen er beregnet til voksne. En voksen logger ind, parrer boksen og skriver kortene. Vi opretter ikke konti til børn, og vi indsamler ikke bevidst personoplysninger om børn via appen.

Børn bruger boksen ved at tappe kort på den. Boksen har ingen skærm og ingen egen konto, men den melder hvert tap til den voksnes konto (se “Afspilninger” nedenfor). Det kan vise, hvad et barn lytter til, så vi behandler det som husstandens personoplysninger.

Hvad vi indsamler, og hvorfor

Konto

Du logger ind med Google eller Apple. Vi modtager dit konto-id og din e-mailadresse (Apple kan give os en privat videresendelsesadresse i stedet). Vi bruger det til at logge dig ind og holde dine data adskilt fra andres. Grundlag: opfyldelse af vores aftale med dig (GDPR art. 6, stk. 1, litra b).

Indstillinger og telefonoplysninger

Dit sprog, om du har parret en boks før, hvilket højttalersystem du bruger, og om du under opsætningen gav tilladelse til Bluetooth, notifikationer og Wi-Fi. Vi gemmer også telefonens styresystem og version og, på Android, mærke og model. Vi bruger det til at drive appen og finde ud af, hvorfor noget fejler på en bestemt telefon. Grundlag: opfyldelse af vores aftale med dig og vores legitime interesse i et fungerende produkt (art. 6, stk. 1, litra b og f).

Kort

For hvert kort du skriver, gemmer vi, hvilken sang, hvilket album eller hvilken playliste det rummer (Spotify-id, navn, kunstnere og link til coverbillede), og hvornår du skrev det, så appen kan vise dine kort. Vi tæller også, hvor mange forskellige brugere der har skrevet hver sang. Tallet vises sammen med sangens navn og cover til andre brugere som en liste over populære kort. Den siger ikke, hvem der skrev dem. Grundlag: opfyldelse af vores aftale med dig.

Din boks

Når du parrer en boks, registrerer vi dens id (hardwareadressen på dens Wi-Fi-chip), dens softwareversion og et link til din konto samt en hemmelighed, som boksen bruger til at bevise, at den er din. Hemmeligheden gemmes kun som hash. Vi bruger det til at modtage meldinger fra din boks og tilbyde softwareopdateringer. Grundlag: opfyldelse af vores aftale med dig.

Afspilninger

Hver gang et kort tappes på din boks, fortæller boksen os, hvilken boks, hvilken sang, hvilket album eller hvilken playliste, og hvornår. Vi knytter det til din konto. Vi bruger det til at forstå, hvilken musik familier bruger, og til at bygge funktioner som lyttesammendrag. Grundlag: vores legitime interesse (art. 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse, se “Dine rettigheder”.

Notifikationer

Hvis du tillader notifikationer, gemmer vi, hvilke emner du abonnerer på, og hvornår. Leveringen bruger et push-token, som Firebase Cloud Messaging administrerer. Grundlag: dit samtykke, som du kan trække tilbage i telefonens indstillinger.

Diagnostiske logs

Appen sender korte loglinjer om, hvad den gør, fx parringstrin og fejl, sammen med dit bruger-id. Parringslinjer kan indeholde navnet på det Wi-Fi-netværk, din telefon er på, og navnet på den højttaler eller boks, det handler om. De indeholder aldrig din Wi-Fi-adgangskode. Boksen sender også tekniske logs, identificeret ved sit enheds-id. Grundlag: vores legitime interesse i at finde og rette fejl.

Fejlrapporter

Hvis du sender en fejlrapport, gemmer vi det, du skrev, den skærm du var på, dine seneste handlinger i appen, et eventuelt skærmbillede du selv vedhæfter, din e-mailadresse, appversionen, dine telefonoplysninger og, hvis muligt, id’et på den boks, du var forbundet til. Grundlag: din henvendelse til os og vores legitime interesse i at rette problemer.

Søgning efter sange

De ord, du skriver, når du søger efter en sang, sendes til vores server og videre til Spotify for at finde musik. Vi bruger ikke din Spotify-konto og modtager intet fra den.

Det der bliver hos dig

Wi-Fi-navnet og adgangskoden, du indtaster til boksen, sendes til boksen via Bluetooth og gemmes på den. Adgangskoden sendes aldrig til os. Appen finder din højttaler på dit hjemmenetværk og afspiller direkte via den. Et kort rummer kun et link til en sang, ingen personoplysninger. Appen beder om lokationstilladelse, alene fordi telefonens styresystem kræver det for at læse Wi-Fi-netværkets navn og søge efter Bluetooth-enheder. Vi indsamler ikke din lokation.

Hvad vi ikke gør

Vi sælger ikke personoplysninger, viser ikke reklamer og bruger ikke reklame- eller tredjepartsanalyseværktøjer i appen.

Hvem vi deler data med

Disse virksomheder behandler data for os efter deres egne vilkår og kun for at levere deres tjeneste:

  • Google (Firebase): login, vores database, filopbevaring til skærmbilleder, vores serverfunktioner og push-notifikationer.
  • Apple: Log ind med Apple, hvis du bruger det.
  • Axiom: opbevaring og søgning i de diagnostiske logs beskrevet ovenfor.
  • Spotify: modtager de søgeord, du skriver, og leverer sangoplysninger som navne og covers.

Kun ejeren af Musikboxen har adgang til data i vores administrationsværktøj og bruger dem til support, fejlretning og drift. Vi videregiver kun data til myndigheder, hvis loven kræver det.

Hvor data opbevares

Vores database ligger i [databaseregion skal udfyldes], og vores serverfunktioner kører i Belgien (europe-west1). Google og Axiom kan behandle data uden for EU/EØS, fx i USA. Her bygger overførslen på EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

Hvor længe vi gemmer data

Konto-, kort-, boks- og afspilningsdata gemmes, så længe du har en konto, og slettes, når du beder os slette din konto (se Slet din konto). Diagnostiske logs gemmes i [opbevaringstid for logs skal fastlægges]. Fejlrapporter gemmes i [opbevaringstid for fejlrapporter skal fastlægges]. Backups overskrives inden for [backup-periode skal fastlægges].

Dine rettigheder

Du kan bede om indsigt i dine data, om at få dem rettet eller slettet, om at begrænse vores brug af dem eller om at få dem udleveret i et overførbart format. Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse, herunder afspilningshistorikken ovenfor. Hvor vi bygger på samtykke, kan du til enhver tid trække det tilbage.

Skriv til info@musikboxen.app. Vi svarer inden for en måned. Du kan også klage til Datatilsynet eller til myndigheden i dit eget land.

Sikkerhed

Data sendes over krypterede forbindelser. Hver indlogget bruger kan kun læse og skrive sine egne data i vores database, og den hemmelighed, en boks bruger, gemmes kun som hash. Intet system er fuldstændig sikkert, og hvis et brud truer dine rettigheder, fortæller vi det til dig og Datatilsynet, som loven kræver.

Ændringer af politikken

Hvis det, vi indsamler, eller hvorfor, ændres på en måde, der har betydning for dig, opdaterer vi siden og datoen ovenfor. Ved væsentlige ændringer giver vi også appbrugerne direkte besked.