Privatlivspolitik Privacy Policy

1. Dataansvarlig 1. Data Controller

Henvendelser om dine personoplysninger rettes til ovenstående e-mailadresse. Enquiries about your personal data should be directed to the email address above.

2. Personoplysninger vi behandler 2. Personal Data We Process

E-mailadresse Email address

Vi modtager din e-mailadresse fra Lemon Squeezy (vores betalingsudbyder), når du opretter et abonnement. Vi bruger den til at sende dig din API-nøgle og — hvis nødvendigt — oplysninger om dit abonnement. We receive your email address from Lemon Squeezy (our payment processor) when you create a subscription. We use it to deliver your API key and, if necessary, subscription-related communications.

API-forbrugsdata API usage data

AWS API Gateway registrerer antallet af forespørgsler pr. API-nøgle til brug for kvote-håndhævelse. Indholdet af forespørgslerne (valutakode, dato) gemmes ikke. AWS API Gateway records request counts per API key for quota enforcement. The content of requests (currency code, date) is not stored.

Sprogpræference Language preference

Din sprogindstilling (dansk/engelsk) gemmes i din browsers localStorage. Dette er ikke en cookie og videregives ikke til os. Your language preference (Danish/English) is stored in your browser's localStorage. This is not a cookie and is not transmitted to us.

3. Google Sheets-tilføjelsesprogram — data fra Google 3. Google Sheets Add-on — Google User Data

Når du bruger dkkrate som Google Sheets-tilføjelsesprogram, anmoder vi om adgang til følgende Google-data via OAuth: When you use dkkrate as a Google Sheets add-on, we request access to the following Google data via OAuth:

• Det aktuelle regneark (spreadsheets.currentonly) — vi læser udelukkende de celler, som du angiver som argumenter til vores funktioner (f.eks. en celle med en dato eller valutakode). Vi læser ingen andre celler eller data i dit regneark.Current spreadsheet (spreadsheets.currentonly) — we read only the cells that you specify as arguments to our functions (e.g. a cell containing a date or currency code). We do not read any other cells or data in your spreadsheet.
• Eksterne netværkskald (script.external_request) — vi sender forespørgsler til dkkrate-API'et (hostet på AWS) for at hente valutakurser.External network requests (script.external_request) — we send requests to the dkkrate API (hosted on AWS) to fetch exchange rates.
• Script-lagring (script.storage) — vi cacher kurser lokalt i dit script for at reducere API-kald.Script storage (script.storage) — we cache exchange rates locally in your script storage to reduce API calls.
• Brugergrænseflade (script.container.ui) — vi viser en sidepanel til opsætning (API-nøgle).User interface (script.container.ui) — we display a sidebar for setup (API key).

Deling og videregivelse af Google-brugerdata Sharing and disclosure of Google user data

Vi deler, overfører eller videregiver ikke dine Google-brugerdata til tredjeparter. De eneste data, der forlader dit regneark, er den valutakode og dato, du angiver som funktionsargumenter — disse sendes til vores eget dkkrate-API udelukkende for at returnere den ønskede kurs. Vi sælger ikke data. Vi bruger ikke Google-brugerdata til reklame, profilering eller noget formål ud over at levere valutakurser i dit regneark. We do not share, transfer, or disclose your Google user data to any third party. The only data that leaves your spreadsheet is the currency code and date that you specify as function arguments — these are sent to our own dkkrate API solely to return the requested exchange rate. We do not sell data. We do not use Google user data for advertising, profiling, or any purpose other than delivering exchange rates in your spreadsheet.

Databeskyttelse for Google-data Data protection for Google data

Alle forbindelser mellem dit regneark og dkkrate-API'et foregår over HTTPS/TLS. De funktionsargumenter, du angiver (valutakode og dato), opbevares kun i hukommelsen under funktionskørslen og gemmes ikke på vores servere. Cachedata (valutakurser — ikke regnearksindhold) gemmes i Google Apps Scripts eget PropertiesService — inden for Googles infrastruktur, ikke vores. Din API-nøgle opbevares krypteret i AWS DynamoDB med server-side encryption (AES-256). All connections between your spreadsheet and the dkkrate API use HTTPS/TLS encryption in transit. The function arguments you provide (currency code and date) are held only in memory during the function call and are not stored on our servers. Cached data (exchange rates — not spreadsheet content) is stored in Google Apps Script's own PropertiesService — within Google's infrastructure, not ours. Your API key is stored encrypted in AWS DynamoDB with server-side encryption (AES-256).

4. Retsgrundlag 4. Legal Basis

Vi behandler din e-mailadresse på grundlag af kontraktopfyldelse (GDPR art. 6, stk. 1, litra b) — det er nødvendigt for at levere den tjeneste, du har købt. We process your email address on the basis of contract performance (GDPR art. 6(1)(b)) — it is necessary to deliver the service you have purchased.

5. Opbevaring og databehandlere 5. Storage and Data Processors

Dine oplysninger opbevares på AWS i regionen eu-north-1 (Stockholm, Sverige) — inden for EU/EØS. Vi anvender følgende databehandlere: Your data is stored on AWS in the eu-north-1 (Stockholm, Sweden) region — within the EU/EEA. We use the following data processors:

• Amazon Web Services (AWS) — hosting og e-mailafsendelse (SES)hosting and email delivery (SES)
• Lemon Squeezy — betalingsbehandling (Merchant of Record)payment processing (Merchant of Record)

Lemon Squeezy behandler betalingsoplysninger som selvstændig dataansvarlig. Se deres privatlivspolitik på lemonsqueezy.com/privacy. Lemon Squeezy processes payment data as an independent data controller. See their privacy policy at lemonsqueezy.com/privacy.

6. Opbevaringsperiode 6. Retention Period

Vi opbevarer din e-mailadresse og API-nøgle, så længe dit abonnement er aktivt. Når abonnementet ophører, sletter vi oplysningerne inden for 30 dage — medmindre du beder os om at slette dem hurtigere. We retain your email address and API key for as long as your subscription is active. When the subscription ends, we delete the data within 30 days — unless you ask us to delete it sooner.

7. Dine rettigheder 7. Your Rights

Under GDPR har du ret til at: Under GDPR you have the right to:

• Indsigt — få bekræftet hvilke oplysninger vi har om digAccess — confirm what data we hold about you
• Berigtigelse — få ukorrekte oplysninger rettetRectification — have inaccurate data corrected
• Sletning — få dine oplysninger slettetErasure — have your data deleted
• Dataportabilitet — modtage dine oplysninger i et maskinlæsbart formatPortability — receive your data in a machine-readable format
• Indsigelse — gøre indsigelse mod behandlingenObjection — object to processing

Send en anmodning til [email protected]. Vi besvarer henvendelser inden for 30 dage. Du kan også klage til Datatilsynet. Send a request to [email protected]. We respond within 30 days. You may also lodge a complaint with Datatilsynet (the Danish data protection authority).

8. Cookies 8. Cookies

dkkrate anvender ingen cookies. Webstedet bruger localStorage udelukkende til at huske din sprogindstilling. Ingen tracking, ingen analytics. dkkrate uses no cookies. The website uses localStorage solely to remember your language preference. No tracking, no analytics.

9. Ændringer 9. Changes

Væsentlige ændringer i denne politik meddeles til registrerede brugere via e-mail mindst 14 dage inden ikrafttræden. Material changes to this policy will be notified to registered users by email at least 14 days before taking effect.