Privatlivspolitik for Signaly
Version 16. oktober 2026 · https://signaly.dk/privatliv
Her kan du læse, hvordan FortyNiners ApS behandler personoplysninger, når du besøger signaly.dk, skriver til os via kontaktformularen eller logger ind i Signaly-appen.
1. Dataansvarlig
FortyNiners ApS, CVR-nr. 46162307
Odensevej 99, 5700 Svendborg
E-mail: support@signaly.dk
2. Hvad vi behandler, hvorfor og på hvilket grundlag
2.1 Besøg på signaly.dk
Når du besøger siden, behandles tekniske oplysninger som IP-adresse, tidspunkt, browser og den side, du åbner. Formålet er at vise siden og beskytte den mod misbrug. Grundlaget er vores legitime interesse i sikker drift (databeskyttelsesforordningens art. 6, stk. 1, litra f).
2.2 Kontaktformularen
Vi behandler navn, virksomhed, telefon, e-mail, antal skærme, din besked, hvilken side du skrev fra, tidspunktet og versionen af den oplysningstekst, du fik vist. Formålet er at besvare din henvendelse og eventuelt give dig et tilbud. Grundlaget er vores legitime interesse i at besvare henvendelser fra virksomheder (art. 6, stk. 1, litra f).
Vi sender ikke nyhedsbreve eller anden markedsføring, medmindre du særskilt har sagt ja til det.
2.3 Login i Signaly-appen
Du kan logge ind med mail og adgangskode eller med din Google-konto. Ved mail og adgangskode gemmer vi en saltet adgangskodehash, så adgangskoden ikke gemmes som læsbar tekst. Links til at vælge eller nulstille adgangskoden kan bruges én gang og udløber efter 20 minutter. Ved første tilknytning af visse Google-konti sender vi en engangskode til din godkendte mailadresse; koden udløber efter 10 minutter. Google bruges kun til login (OAuth), når du vælger Google-login. Vi modtager dit navn, din e-mailadresse, dit profilbillede og dit Google-id fra Google og behandler dine roller og adgang i Signaly samt sikkerhedslogs. Formålet er at give sikker adgang til den rigtige kunde og forhindre misbrug. Grundlaget er vores legitime interesse i at give sikker adgang (art. 6, stk. 1, litra f). Er du selv aftalepart, er grundlaget aftalen (litra b).
Det indhold, kunden lægger i Signaly (billeder, tekster, slides m.m.), behandler vi som databehandler for kunden efter en databehandleraftale. Har du spørgsmål om det indhold, skal du kontakte kunden.
3. Modtagere og databehandlere
| Modtager | Hvad | Rolle | Placering |
| Egen server og egen mailserver i Danmark | Al lagring af formularhenvendelser, appdata og mail. Backup i Danmark | Serveren drives efter skriftlig aftale | Danmark |
| Cloudflare, Inc. | DNS og trafik til signaly.dk (data i transit) | Databehandler efter Cloudflares databehandlertillæg (DPA), som er en del af vores abonnementsaftale med Cloudflare | USA og globalt |
| Google LLC | Kun login (OAuth): bekræfter din identitet og sender os navn, e-mail, profilbillede og Google-id | Selvstændig dataansvarlig for din Google-konto | USA m.fl. |
| Myndigheder og rådgivere | Når loven kræver det, eller ved et retskrav | Selvstændige dataansvarlige | Danmark/EU |
Mails fra Signaly (fx invitationer til appen og svar på henvendelser) sendes via SMTP fra vores egen mailserver i Danmark. Vi bruger ikke en ekstern mailtjeneste.
Vejrdata fra MET Norway hentes af vores server. Vi sender ikke oplysninger om dig til MET Norway. Signaly henter ikke nyheder.
Vi sælger ikke personoplysninger.
3.1 Hvis du forbinder Signaly til ChatGPT
Forbindelsen til ChatGPT er valgfri. Den er slået fra, indtil en bruger selv tilkobler Signaly i ChatGPT. Signaly kalder ikke selv OpenAI.
Når en bruger tilkobler forbindelsen, kan ChatGPT – med brugerens egne rettigheder i Signaly – få de oplysninger, der er nødvendige for den handling, brugeren beder om. Det kan være kunde- og profilidentitet og rolle, navne og id'er på skærme og spillelister, kundens farvepalette og det indhold, handlingen læser eller ændrer.
Det er brugerens (og kundens) eget valg at videregive oplysningerne til OpenAI. OpenAI behandler dem efter brugerens egen aftale med OpenAI og OpenAIs egne vilkår og privatlivspolitik. OpenAI er ikke vores databehandler, og vi har ingen indflydelse på, hvordan OpenAI behandler oplysningerne. Forbindelsen kan til enhver tid afbrydes i ChatGPT.
4. Overførsel til lande uden for EU/EØS
Kontaktformularen, appens data og mail gemmes i Danmark. Cloudflare og Google kan behandle oplysninger i USA. Grundlaget er:
- Cloudflare, Inc.: EU-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework (art. 45), da Cloudflare er certificeret under ordningen. Ophører certificeringen, gælder EU's standardkontraktbestemmelser (modul 2), som er indarbejdet i Cloudflares databehandlertillæg.
- Google LLC: EU-US Data Privacy Framework (art. 45), da Google LLC er certificeret under ordningen.
Overførsel til OpenAI ved ChatGPT-forbindelsen sker på brugerens eget initiativ og efter brugerens aftale med OpenAI (se afsnit 3.1).
Du kan få en kopi af grundlaget ved at skrive til os.
5. Opbevaring
| Oplysninger | Hvor længe |
| Henvendelser via formularen | 12 måneder efter sidste kontakt, hvis der ikke indgås en aftale. Bliver du kunde, gemmes de som en del af kundeforholdet |
| Brugerkonto i appen | Så længe kontoen er aktiv. Slettes 30 dage efter opsigelse |
| Loginsession | Højst 24 timer |
| Sikkerheds- og serverlogs | 90 dage |
| Backup | Backup roterer efter 30 dage. Slettede data forsvinder derfor fra backup senest 30 dage efter sletningen |
Oplysninger kan gemmes længere, hvis loven kræver det, eller hvis de er nødvendige i en konkret sag om et retskrav.
Status for automatisk sletning: Fristerne ovenfor er besluttet. Automatiske slettejobs er i drift senest 31. december 2026 (planlagt). Indtil da sletter vi data manuelt efter de samme frister, mindst én gang om måneden, og sletningen logføres. Gamle backups og serversnapshots, der er ældre end 30 dage, ryddes senest 30. november 2026 (planlagt).
6. Cookies
signaly.dk (landingssiderne) sætter ingen cookies og bruger ingen trackere eller statistikværktøjer.
I Signaly-appen bruges kun cookies, der er strengt nødvendige for at levere den tjeneste, du selv beder om. De kræver derfor ikke samtykke (cookiebekendtgørelsen § 4, stk. 2):
| Cookie | Formål | Levetid |
| signage_session | Holder dig logget ind efter almindeligt login | 24 timer |
| __Host-signaly_play_review_form | CSRF-beskyttelse af loginformularen til Android-appens reviewadgang | Højst 5 minutter |
| __Host-signaly_play_review | Holder reviewer logget ind til demo-parring (ingen adgang til kundeadministration) | Højst 1 time |
| _interaction | Igangværende login-/godkendelsesforløb, når du forbinder Signaly til ChatGPT | Højst 10 minutter |
| _interaction_resume | Tilbagevenden til OAuth-forløbet ved ChatGPT-forbindelsen | Højst 10 minutter |
| _session | OAuth-loginsession ved ChatGPT-forbindelsen | Ca. 1 time (fornyes ved aktivitet) |
Cookienavne med endelsen `.sig` (fx `_interaction.sig`, `_session.sig`) er signaturcookies, der sikrer integriteten af den tilsvarende cookie. De har samme levetid som den cookie, de hører til.
Alle cookies i tabellen er strengt nødvendige for den tjeneste, du selv beder om, og kræver derfor ikke samtykke (cookiebekendtgørelsen § 4, stk. 2).
Google og Cloudflare kan sætte egne cookies i deres egne login- og sikkerhedsflows efter deres egne vilkår.
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet, hvis behandlingen sker på grundlag af en aftale. Du kan altid gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse, og mod markedsføring. Rettighederne kan have begrænsninger. Skriv til support@signaly.dk. Vi svarer inden for en måned.
8. Klage
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.