Persondatapolitik

Sidst opdateret: 2026-10-26.

Saga er bygget med et privacy-first udgangspunkt. Målet er, at brugere kan organisere deres personlige liv uden, at deres data bliver solgt, brugt til annoncer eller unødvendigt gennemgås af medarbejdere eller AI-leverandører.

Denne privatlivspolitik beskriver, hvordan Valhalla Systems B.V. behandler personoplysninger for Saga.

1. Hvem er ansvarlig?

Dataansvarlig:

• Valhalla Systems B.V.
• CVR-nummer: 99011786
• Momsnummer: NL868747865B01
• Korrespondanceadresse: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
• Generelt: info@sagafor.me
• Support: support@sagafor.me
• Spørgsmål om privatliv: privacy@sagafor.me
• Sikkerhed: security@sagafor.me

2. Hvilke data behandler Saga?

Saga behandler kun de data, der er nødvendige for, at appen fungerer, for at give brugere kontrol over deres egne data, og for at muliggøre betalte funktioner, sikkerhed og support.

Kontodata

• E-mailadresse.
• Eventuelt et verificeret telefonnummer.
• Abonnementsstatus.
• Brugerindstillinger, såsom sprog, tema, tilgængelighed og præferencer.
• Login- og verifikationsstatus.
• Ved ny selvstændig registrering: den angivne fødselsdato og den deraf afledte registreringsrute. Under 16 år starter kontoen under tilsyn. En invitation, der allerede er oprettet af en værge til en børnekonto, beder ikke om denne fødselsdato igen. Tilgængelige Google Play-aldersgrupper kan bestemme den begrænsede rute uden fødselsdato; Saga anmoder ikke om en forældreadresse hos Google hermed.
• Ved et barninitieret samtykkeanmodning: den angivne forældreadresse, sende- og beslutningsstatus og eventuelle kontrollerede adressekorrektioner. Barnet kan ikke selv erstatte denne adresse. En rapporteret fejl blokerer den gamle invitation. Til korrektion registreres en supportanmodning uden automatisk at sende chatindhold eller enhedsinformation med.

Uden forældremyndighedsgodkendelse ryddes de foreløbige registreringsdata fjorten dage efter den første samtykkeanmodning fra den aktive registreringsopbevaring. En adressekorrektion eller ny afsendelse forlænger ikke denne frist. Login- og invitationslinks udløber; der er ingen genopretningsperiode på 30 dage til dette. En navnløs slettemarkering forhindrer genbrug af det gamle kontonummer. Eksisterende back-ups følger deres separate opbevaringsfrister. - IP-adresser til forbindelser og sikkerhed; se Tekniske data.

Saga bruger bevidst ingen adgangskoder.

Brugerdata

Brugere kan blandt andet gemme:

• Kontakter.
• Kalenderaftaler.
• Opgaver.
• Noter.
• Kontaktnoter.
• Relationer mellem kontakter.
• Objekter.
• Steder.
• Nuværende sted, hvis brugeren giver tilladelse hertil.
• Billeder, genkendt dokumenttekst og andre vedhæftninger.
• Import- og eksportfiler.

Ved delte vaults kan data blive synlige for andre brugere, der har adgang til den pågældende vault. Personlige felter forbliver personlige. Dette gælder i hvert fald for kælenavne, kontaktnoter og stedmærker. Et delt sted kan altså have den samme adresse for to brugere, men et andet personligt mærke.

Chat-, stemme- og AI-data

Saga kan behandle chatbeskeder, stemmeoptagelser, transskriptioner, bilag og begrænset kontekst for at udføre opgaver. Saga sender ikke standardmæssigt hele brugerens database til en AI-model. Hvor muligt bliver kun den minimale kontekst sendt med.

Samtaleindhold bliver kun delt til support eller fejlanalyse, når brugeren eksplicit sender feedback eller en fejlrapport, hvor samtalen er nødvendig.

Ved almindelige tekniske fejlmeddelelser forsøger Saga at holde konteksten begrænset til teknisk metadata, såsom request-id, tidspunkt, appversion, skærm, fejlkode og enhedskontekst. Fuld chatindhold, fotos, bilag, kontaktlister, noter eller kalenderindhold bliver kun sendt med, når brugeren eksplicit vælger det i feedback eller en fejlrapport.

Betalinger og fakturadata

Ved betalte abonnementer behandles betalings- og faktureringsdata til abonnementer, fakturering, svindelprævention og lovlig bogføring. Betalinger foregår via Stripe eller Google Play, afhængigt af betalingsruten. Kortdata behandles direkte af betalingsudbyderen og opbevares ikke af Saga.

Tekniske data

Saga behandler tekniske data for at få appen til at fungere pålideligt og sikkert, undersøge fejl og forebygge misbrug. Det drejer sig f.eks. om tidsstempler, appversioner, fejlkoder, login- og administrationshandlinger, svartider og forbrug af betalte tjenester. Almindelige tekniske logs er ikke beregnet til at opbevare komplette samtaler, kontaktlister, noter, billeder eller lyd. Kontekst, du bevidst sender med en fejlrapport, behandles separat.

Din IP-adresse er nødvendig for forbindelsen og kan bruges til at begrænse misbrug. Saga udelader IP-adresser fra almindelige tekniske og auditlogs. Hvor komplette IP-adresser er nødvendige i separate sikkerhedslogs, gælder en opbevaringsfrist på maksimalt syv dage. Til undersøgelse af et konkret sikkerhedsincident kan nødvendige data opbevares separat længere; formålet og nødvendigheden dokumenteres og vurderes periodisk. De øvrige opbevaringsfrister fremgår under Opbevaringsfrister.

3. Hvorfor behandler Saga disse data?

Saga behandler personoplysninger til:

• At levere appen og browsermiljøet.
• At oprette, vise, dele, importere og eksportere brugerdata.
• Login, verifikation og gendannelse af konto.
• At udføre chat-, stemme-, OCR- og AI-funktioner.
• At administrere abonnementer og fakturaer.
• Sikkerhed, misbrugsforebyggelse og fejlfinding.
• At overholde lovpligtige forpligtelser.
• Support, udelukkende når brugeren beder om det eller giver feedback.

4. Juridiske grundlag

Afhængigt formålet og den berørte person anvender Saga følgende retlige grundlag:

• Opfyldelse af aftalen: behandling, der er nødvendig for at levere din konto og de anmodede funktioner, såsom opbevaring, organisering og kontrolleret deling af data, import/eksport og betalte funktioner.
• Samtykke: for behandlinger, hvor vi beder dig om samtykke separat, såsom brugen af din aktuelle placering og aktivering af synlighed. Du kan trække samtykket tilbage; dette ændrer ikke lovligheden af tidligere behandling. En enhedstilladelse eller åbning af en valgfri funktion er ikke i sig selv det retlige grundlag for al tilhørende behandling.
• Lovlig forpligtelse: for blandt andet skattemæssig bogføring og behandling af lovlige privatlivsforespørgsler.
• Berettiget interesse: for nødvendig, proportionel sikkerhed, misbrugsforebyggelse, fejlanalyse og begrænset operationel logning. Vi vejer vores interesser op mod dit privatliv og rettigheder, med særlig opmærksomhed på børn.

Ved nye registreringer under 16 år anvender Saga ruten for forældremyndighed. Når behandlingen af et barns data bygger på samtykke og loven kræver det, skal samtykket gives eller godkendes af den, der bærer forældremyndigheden. At frigive funktioner i Saga erstatter ikke disse lovlige betingelser. En bekræftet e-mail beviser adgang til en mailboks, men ikke i sig selv juridisk myndighed.

Data om andre personer, for eksempel i dine kontakter, falder ikke automatisk under din aftale med Saga. Tilladeligheden heraf afhænger blandt andet af formålet og konteksten for brugen. Ved organisationsbrug skal den ansvarlige organisation have et passende retligt grundlag og informere de berørte.

5. Vaults og deling

En vault er en afskærmet samling af data. Du kan bruge den til dig selv eller dele den med andre brugere.

• Kun læse: viser data.
• Redigere: tilføje og ændre data inden for de tildelte rettigheder.
• Ejer/administration: administrere adgang, deltagere og roller inden for de tilgængelige administrationsrettigheder.

Andre deltagere ser eller ændrer delte data inden for deres rettigheder. Personlige felter som kælenavne, kontaktnoter og personlige placeringsetiketter deles ikke med dem.

Synlighed er uafhængig af adgang til en vault. Via dine synlighedsindstillinger bestemmer du, om andre kan finde dig med en verificeret kontaktmetode. Et alias er visitkortet, hvormed du deler data. En kontaktkobling giver ikke generel adgang til dine vaults; de delte data afhænger af den valgte kobling og kontaktniveauet.

Familier, foreninger og hold kan bruge de samme delte vaults. Også der bestemmer de tildelte roller, hvem der må se, ændre eller administrere data. Den, der behandler persondata på vegne af en organisation, skal tage hensyn til organisationens privatlivsforpligtelser.

Ved kobling med en partnerwebside viser Saga, hvilke data der anmodes. Du beslutter, om du vil overføre dem. Efter overførsel behandler modtageren sin kopi i henhold til sin egen privatlivspolitik.

6. AI, stemme og eksterne leverandører

Hvordan Saga AI, billedgenkendelse og tale bruges, hvilket indhold der behandles i den forbindelse, og hvilke begrænsninger der gælder, fremgår af AI i Saga.

De eksterne tjenester, der anvendes, deres funktioner og de berørte data fremgår af Leverandører og databehandling.

7. Stedoplysninger

Saga behandler adresser og placeringer, du indtaster eller opbevarer, for eksempel ved kontakter eller aftaler. Til adressesøgning og forslag anvender Saga Geoapify. Søgeteksten og anvendte land- eller placeringsindstillinger kan ved denne lejlighed sendes med for at forbedre resultaterne.

Til funktioner med steder i nærheden kan Saga, efter dit samtykke, anvende den estimerede enhedsplacering. Du kan nægte dette samtykke eller trække det tilbage via dine enhedsindstillinger. At manuelt søge efter en adresse er uafhængig heraf.

Ved kortvisning henter din browser eller app kortbilleder fra OpenStreetMap. Korttjenesten modtager ved denne lejlighed tekniske anmodningsdata, herunder din IP-adresse. At ikke give placeringsamtykke forhindrer derfor ikke alle kortanmodninger. Se Leverandører og databehandling.

8. Opbevaringsperioder

Saga anvender følgende opbevaringsfrister:

• Sletning af konto: 30 dages gendannelsesperiode.
• Efter gendannelsesperioden: endelig sletning af brugerdata fra aktive systemer.
• Fakturaer og skatteadministration: opbevaringsperiode ifølge lovpligtige forpligtelser.
• Penge-tilbage-garanti: For at overvåge den engangs garanti pr. e-mailadresse, opbevarer vi en identifikationsværdi, som er afledt fra e-mailadresset med en hemmelig nøgle, så længe vi tilbyder denne garanti. Denne værdi opbevares også efter sletning af kontoen. Værdien er ikke et læsbart e-mailadresse og bruges udelukkende til at forhindre gentagen brug af garantien. Anmodninger og tilbagebetalinger er en del af betalingsadministrationen. Lovbestemte ret til tilbagebetaling begrænses ikke hermed.
• Sikkerheds- og revisionslogfiler uden IP-adresser: maksimalt 12 måneder; for nødvendige IP-sikkerhedslogfiler gælder den separate grænse på syv dage og den beskrevne undtagelse ved hændelser.
• Tekniske debuglogs: 90 dage.
• AI/STT/TTS-, SMS- og e-mailomkostningslogs: 12 måneder, så vidt muligt uden indhold.
• Feedback og bugrapporter: seks måneder fra indgivelse; sletning ved næste daglige oprydning, inklusive medsendt kontekst og interne notater.
• Backups: daglige genopretningspunkter inden for 14 dage og ugentlige genopretningspunkter inden for 70 dage; fælles datablokke genbruges af restic.

9. Sikkerhedskopier

Saga laver krypterede backups dagligt med Restic. Produktionsmiljøet er placeret i Paris; backup-lagringen er hos Scaleway i Amsterdam. Adgang er begrænset til teknisk drift. Hvert genopretningspunkt indeholder et fuldt genopretteligt datasæt; uændrede data genbruges mellem genopretningspunkter.

Den indstillede rotation bevarer daglige genopretningspunkter i fjorten dage og ugentlige genopretningspunkter i ti uger. Saga kontrollerer backups og udfører periodisk genopretnings-tests.

En sletning i den aktive app fjernes ikke separat fra hvert eksisterende genopretningspunkt. Dataene forsvinder ved rotation og oprydning af backup-lagringen. Ved udmelding af backup-opgaven kan de seneste genopretningspunkter eksistere længere; også lagringsversioner kan forlænge den fysiske opbevaring. Rotationvinduerne er derfor ikke en garanti for, at hver kopi er slettet inden for den frist.

Ved genopretning efter en fejl skal sletninger og tilbagekaldte rettigheder siden genopretningspunktet behandles igen, før det genoprettede miljø frigives.

10. Sikkerhed

Saga bruger sikre forbindelser (TLS), adgangskontrol til konti og vaults, begrænset administratoradgang og krypterede backups. Sikkerhedsforanstaltninger vedligeholdes og tilpasses risiciene ved behandlingen.

Hvis du mistænker et sikkerhedsproblem eller et dataleak, skal du rapportere det via security@sagafor.me. Saga undersøger hændelser og træffer foranstaltninger for at begrænse konsekvenserne. Hvor loven kræver det, anmelder vi et dataleak til tilsynsmyndigheden og underretter de berørte personer. Den interne dataleak-procedure er en arbejdsinstruktion for håndteringen, ikke en ekstra forpligtelse for brugere.

11. Brugerrettigheder

Brugere kan, i det omfang det er lovpligtigt, anmode om:

• Indsigt.
• Korrektion.
• Sletning.
• Eksport/dataportabilitet.
• Begrænsning af behandling.
• Indsigelse mod visse behandlinger.
• Tilbagekaldelse af samtykke.

Kontakt: privacy@sagafor.me.

Du kan se, ændre, slette og eksportere data inden for dine rettigheder i appen. Saga understøtter eksport af vault-data og indstillinger. Dette giver ikke ret til data fra andre brugere, som du ikke har adgang til.

Til en privatlivsforespørgsel kan du sende en e-mail til privacy@sagafor.me. Vi kan bede om yderligere oplysninger for at verificere din identitet. Du modtager som udgangspunkt svar inden for en måned; hvis en lovlig forlængelse er nødvendig, giver vi det besked inden for den måned med årsagen.

Du kan også indgive en klage til Datatilsynet eller en anden kompetent privatlivstilsynsmyndighed. Tilbagekaldelse af samtykke gør tidligere lovlig behandling ikke ulovlig.

12. Cookies og lokal lagring

Se Cookie-erklæring.

13. Feedback og fejlrapporter

Se Flow for feedback og fejlrapportering.

14. Slette konto

Se Flow for sletning af konto.

15. Ændringer

Saga kan ændre denne Privatlivserklæring, når appen, lovgivningen eller leverandører ændres. Vi informerer dig om vigtige ændringer pr. e-mail på adressen i din Saga-konto.

Konti under forældremyndighed

Ved en konto under forældremyndighed behandler Saga de data, der er nødvendige for at knytte barnet til dets forældre og administrere samtykke og adgang. Dette omfatter konto- og kontaktoplysninger, invitationer, tilsynsindstillinger og beslutninger om anmodninger.

Knyttede forældre kan se tilsynsindstillingerne, de involverede forældre, adgangsrettigheder og relevante anmodninger. De kan også se de webadresser, der står på barnets egen kontaktkort, for eksempel en hjemmeside eller profilside. Dette er ikke de invitationslinks, som Saga bruger til at dele kontaktoplysninger. Forældremyndighed giver forældrene ikke automatisk adgang til indholdet af barnets personlige opbevaringsplads. For fælles data gælder adgangsrettighederne for den pågældende vault.

Hvor forældresamtykke er lovligt påkrævet, gælder betingelserne under Juridiske grundlag. En bruger kan slette sin egen konto under tilsyn uden forældresamtykke, efter bekræftelse via sin egen e-mail. Til genopretning via forældremyndighed kræves stadig samtykke fra alle knyttede forældre. Dette begrænser ikke barnets lovlige privatlivsrettigheder. Barnet eller en kompetent repræsentant kan kontakte os via privacy@sagafor.me til dette formål. Saga vurderer, hvem der må foretage anmodningen, og hvilken kontrol der er nødvendig hertil.

Opbevaringsfristerne og informationen om deling, lokal lagring og kontosletning andre steder i denne erklæring gælder også for konti under tilsyn.