Denne politik dækker både Kardhaus-appen til iOS og dette website. Det er to meget forskellige dokumenter sat sammen, så nedenfor holdes de adskilt. Dataansvarlig er udvikleren af Kardhaus, som kan kontaktes på hello@kardhaus.com.

iOS-appen

Appen sender intet — hverken til os eller til nogen anden

Kardhaus indeholder ingen netværkskode. Der er ingen URL-session, ingen API-nøgle, intet analyse-endpoint og ingen server af vores i appen. Det handler ikke om at love ikke at kigge — der findes ingen kanal, vi kunne kigge gennem. Flytilstand er prøven, og alle funktioner består den.

Hvad appen gemmer. Billeder af kortene, den tekst der genkendes fra dem, dine noter, mærker og — hvis du giver adgang til placering — det sted, du var, da du gemte et kort. Det hele ligger i appens eget lager på din iPhone.

Hvor det synkroniserer hen. Er iCloud slået til for Kardhaus, synkroniserer det lager gennem din egen private iCloud-database, under din Apple-konto. Det er en kanal mellem dine enheder og Apple, som vi ikke er part i og ikke kan læse. Slår du iCloud fra for Kardhaus i iOS-indstillingerne, stopper synkroniseringen, og data bliver på enheden.

Genkendelse. Teksten læses af den OCR, der er indbygget i iOS. Et andet gennemløb bruger Apples sprogmodel på enheden til at fordele den genkendte tekst i felter. Begge kører på telefonen. Intet kortbillede og ingen korttekst sendes nogen steder hen for at blive behandlet.

Tilladelserne, og hvad hver enkelt faktisk bruges til. Kamera — at fotografere kort. Placering, valgfri — at notere, hvor du fik et kort. Mikrofon og talegenkendelse — at søge med stemmen, behandlet på enheden og ikke gemt. Kontakter — kun skrivning, og kun når du beder om at gemme et kort. Fotos — kun skrivning, og kun når du beder om at gemme et billede. Alle kan afvises, og appen virker videre uden dem.

Køb. Håndteres direkte af Apple via StoreKit. Vi ser aldrig dine betalingsoplysninger, og vi bruger bevidst ingen tjeneste til købsanalyse — der er altså heller ingen tredjepart, der kobler et køb til en person.

Ingen SDK’er. Der er ikke indlejret noget reklame-, attributions-, nedbrudsrapporterings- eller analyse-SDK i appen. Der er ingen reklame-id, ingen App Tracking Transparency-prompt og ingen enhedsfingeraftryk, fordi intet ville bruge dem. Privatlivsmærkatet i App Store lyder *Der indsamles ingen data*.

Skulle det nogensinde ændre sig. Enhver fremtidig funktion, der sender et kort væk fra enheden, vil være slået fra som standard, nævne den modtagende virksomhed ved navn på selve skærmen, hvor du slår den til, og være beskrevet her, før den udsendes — ikke leveret i en tavs opdatering.

Børn. Kardhaus er et værktøj til erhvervsaktive voksne og henvender sig ikke til børn. Den indsamler intet fra nogen, uanset alder.

Ingen konto, og hvordan du sletter alt

Der findes ingen konto. Intet at oprette, ingen mailadresse påkrævet, ingen adgangskode, ingen profil. Derfor er der heller ingen knap til «slet min konto» nogen steder i appen: der er ingen konto af dig at slette, og heller ingen kopi af din samling hos os.

Hvor længe appen gemmer. Så længe du gør. Der er ingen udløbsdato og ingen opbevaringsplan, fordi data ligger på din enhed, og beslutningen er din.

Sletning. Fjerner du appen, slettes den samling, den har på den iPhone. Var iCloud-synkronisering slået til, bliver en kopi i din egen iCloud, til du også fjerner den: iOS-indstillinger → dit navn → iCloud → Administrer kontolagring → Kardhaus → Slet data. Ingen af delene kan vi gøre for dig, og ingen af dem kan fortrydes bagefter.

Statistik for websitet

Indtil du accepterer banneret, indlæser dette site intet fra nogen anden virksomhed. Ingen statistik, ingen skrifttyper, intet indlejret indhold, ingen pixels. Det kan tjekkes på ti sekunder: åbn browserens netværksfane og genindlæs — hver eneste forespørgsel går til kardhaus.com og ingen andre steder hen.

Google Analytics 4 — valgfrit, slået fra indtil du tillader det

GA4 sætter cookies, så vi behandler det som samtykkekrævende overalt og ikke kun der, hvor loven i dag tvinger os. Google Consent Mode v2 initialiseres med `analytics_storage`, `ad_storage`, `ad_user_data` og `ad_personalization` alle sat til denied, og `gtag.js` hentes slet ikke fra Google, før du trykker tillad — ignorerer eller afviser du banneret, kontakter din browser aldrig Google på vores vegne.

Tillader du det, modtager GA4 sidevisninger, henvisende site, en omtrentlig placering udledt af din IP (GA4 gemmer ikke selve IP’en), enheds- og browsertype samt en `waitlist_signup`-hændelse, hvis du skriver dig op. Google Signals og annoncepersonalisering er slået fra, så data bruges ikke til at opbygge annoncemålgrupper. Dit valg ligger i browseren under `kh-consent` og bliver ikke spurgt om to gange. Forbedret måling er slået til og tilføjer nogle få automatiske hændelser: hvor langt du har rullet, klik der forlader sitet, downloads, og at du har påbegyndt eller sendt formularen. Det registrerer at det skete, ikke hvad du skrev — indholdet af formularen når os via vores eget endpoint og aldrig via Google.

Vil du ombestemme dig, så ryd sitets data i browserindstillingerne, og banneret dukker op igen.

Der er ingen Google Fonts, ingen Google Tag Manager-container, ingen annoncepixels og intet indlejret tredjepartsindhold på dette site.

Ventelisten

Sender du formularen, gemmer vi den mailadresse, du skriver, den region du eventuelt vælger, alt hvad du skriver i det valgfrie fritekstfelt, den side du sendte fra, dit sprog, det land forespørgslen kom fra, og et tidsstempel. Vi gemmer også et groft, hashet token til hastighedsbegrænsning, så formularen ikke kan oversvømmes; det kan ikke føres tilbage til en IP-adresse og kasseres løbende.

Fritekstfeltet er fritekst, så behandl det sådan. Det læses af et menneske og bruges til at afgøre, hvad der bliver bygget. Skriv intet fortroligt i det og heller ikke tredjeparters kontaktoplysninger.

Formål. At skrive til dig, når TestFlight-versionen åbner, og når appen udkommer, at knytte din gratis kvote til den adresse, og at prioritere, hvad der bygges.

Retsgrundlag. Dit samtykke, givet ved at sende formularen.

Opbevaring. Til lanceringen plus 90 dage, eller til du beder om sletning — hvad der kommer først. Afmelding sletter posten i stedet for at markere den.

Hvor det ligger, og hvem der behandler det. Formularen sendes til kardhaus.com selv, aldrig til en tredjeparts formulartjeneste, så ingen anden virksomhed ser indsendelsen, mens den sker. Posten skrives til Cloudflare D1 på vores egen konto og spejles til et ikke-offentligt Google-regneark, vi selv styrer, så listen kan læses uden en databaseklient. Google behandler derfor din adresse og din kommentar som lagerleverandør. Google får ikke din IP-adresse eller din user agent: kopien sendes fra vores server, ikke fra din browser.

Andre modtagere: ingen. Listen sælges ikke, udlejes ikke, deles ikke og bruges ikke til andet end de to beskrevne mails.

Dine rettigheder. Indsigt, berigtigelse, sletning og tilbagekaldelse af samtykke. Skriv til hello@kardhaus.com, så er det gjort, uden andre verifikationstrin end at svare fra den pågældende adresse. Sletning fjerner posten fra både databasen og regnearket. Du kan også klage til din databeskyttelsesmyndighed — i Danmark Datatilsynet.

Kontakt

hello@kardhaus.com — anmodninger om privatliv og sletning, problemer med tilgængelighed eller hvad som helst andet. Det er den eneste adresse, vi bruger, og et menneske svarer på den.