Privatlivspolitik | Beyond Vision

01. Kort fortalt

Vi indsamler kun det, der skal til for at få systemerne til at virke. Vi sælger ikke oplysninger, vi bytter dem ikke, og vi bruger dem ikke til at bygge profiler af dig.

Det korte af det lange: beyondvision.dk sætter ingen cookies. OSIS behandler deltagerdata på vegne af den skole, klub eller arrangør, du er tilmeldt hos — det er dem, der bestemmer. Sailing Log gemmer din konto, dine både, dine sejladser og bådens position på vores egen server i EU — ikke længere hos Google — og du kan slette det hele selv inde i appen.

Hvem der kan se din båd og din logbog, styres af vores server, ikke kun af appen. Din profil og din logbog i Sailing Log kan ikke læses uden login. Det kunne de indtil 10. september 2026 — hvordan det hang sammen, står i afsnit 08.

02. Hvem er ansvarlig

Det afhænger af, hvilken del af os du er i berøring med.

Vi er dataansvarlige for beyondvision.dk, for henvendelser til os, for vores kundekartotek, for ansøgninger via karrieresiden — og for brugerkonti i Sailing Log, hvor det er os, der bestemmer formålet.
Sejlklubber i Sailing Log: Bruger en sejlklub Sailing Logs klubmodul, er klubben dataansvarlig for sine medlemmer, både, tilmeldinger, startlister, løbsdata og resultater, og vi er databehandler for klubben. Din egen Sailing Log-konto, din logbog og dine både er stadig vores ansvar. Se Klubmodulet i afsnit 08.
Vi er databehandlere, når en efterskole, forening eller arrangør bruger OSIS til at behandle oplysninger om deres elever, medlemmer eller deltagere. Der er det dem, der er dataansvarlige, og vi handler kun efter deres instruks. Er du deltager til et stævne, er det altså arrangøren, du skal gå til — men skriv gerne til os, så peger vi dig det rigtige sted hen.

Der er indgået databehandleraftale med alle kunder, der bruger OSIS erhvervsmæssigt, og med alle sejlklubber, der bruger Sailing Logs klubmodul. Rammerne står i Juridisk afsnit 05.

03. Hjemmesiden & cookies

beyondvision.dk sætter ingen cookies. Ingen analyse-cookies, ingen marketing-pixels, ingen Meta Pixel, intet Google Analytics. Vi har målt efter: der ligger ingen cookies i din browser efter et besøg, og der sendes ingen målingsdata om dig videre.

Vi bruger heller ikke oplysninger fra dit besøg til annoncering, og vi videresælger dem ikke.

Google Tag Manager

Til gengæld skal vi være helt præcise om én ting: siden indlæser Google Tag Manager. Det er en beholder til at styre målescripts — ikke i sig selv et analyseværktøj. Der er i dag ingen aktive analyse- eller marketing-tags i beholderen, og der sættes som nævnt ingen cookies.

Men når scriptet hentes, kontakter din browser Googles servere, og din IP-adresse er dermed teknisk synlig for Google i det øjeblik. Det synes vi, du skal vide, selvom der ikke måles noget.

Hvis vi en dag tænder for måling, kommer der en samtykkeløsning på siden først, og denne politik bliver opdateret, inden det sker. Vi begynder ikke at måle på dig i det stille.

Teknisk logning på serveren

Vores webserver fører — som stort set alle webservere gør — en logfil over kald: IP-adresse, tidspunkt, hvilken side der blev hentet, statuskode og browsertype. Det bruges til drift og fejlsøgning og til at afvise angreb. Loggene bruges ikke til at følge enkeltpersoner og slettes løbende.

Lokal lagring i din browser

Vi gemmer én ting lokalt i din browser: dit valg af lyst eller mørkt tema. Det er ikke en cookie, det sendes aldrig til os, og det kan ikke bruges til at genkende dig.

Indhold fra andre

Google Fonts — skrifttyperne hentes fra Googles servere, hvorved din IP-adresse er synlig for Google.
Google Kalender — knappen "Book et møde" fører til Googles egen bookingside, hvor Googles vilkår og cookies gælder.
Google Maps — kort på enkelte sider indlæses fra Google.
App Store og Google Play — links til appen fører ud af vores site.

Klikker du videre til LinkedIn, Instagram, Facebook eller andre, gælder deres politikker, ikke vores.

04. Når du skriver til os

Skriver du via kontaktformularen, sender en mail eller ringer, behandler vi navn, e-mail, telefonnummer, eventuelt foreningsnavn og det, du selv skriver i beskeden.

Vi bruger det til at svare dig og til at følge op på sagen.
Bliver det til et kundeforhold, gemmes korrespondancen som en del af sagen.
Bliver det ikke til noget, sletter vi henvendelsen efter 12 måneder.
Skriv ikke CPR-numre, helbredsoplysninger eller adgangskoder i en almindelig e-mail til os. Har du brug for at sende noget fortroligt, så ring, og vi finder en sikker vej.

Booker du et møde via kalenderlinket, foregår selve bookingen hos Google på deres vilkår.

05. Project OSIS

Her behandler vi oplysninger på vegne af den kunde, du er tilmeldt hos. Hvad der konkret indsamles, bestemmer kunden — herunder står, hvad systemet kan håndtere.

Modul	Typiske oplysninger
Camp Suite	Navn, fødselsdato, kontaktoplysninger, pårørende, hold- og værelsestilhør, tilmeldinger, aktivitetsvalg, tilstedeværelse ved godnatrunde — og efter kundens valg allergier, medicin og særlige hensyn.
Competition Suite	Deltagernavn, klub, række, startnummer, karakterer, point, tider og placeringer. Dommernes indtastninger med tidsstempel.
LiveSync	De navne og resultater, der vises på storskærm og i stream. Ingen selvstændig indsamling.
Digital Signage	Som udgangspunkt ingen personoplysninger — men kundens eget indhold kan indeholde navne, billeder og skemaer.
NFC DMS	Kort- eller armbånds-id koblet til en deltager, tidspunkt for check-ind og -ud, hvilke zoner eller hvilket udstyr der er givet adgang til.
Payment Suite	Tidspunkt, beløb, varelinjer og betalingsreference. Aldrig fulde kortoplysninger — de håndteres udelukkende hos SumUp.

Oplysningerne bruges til at afvikle arrangementet: tilmelding, holdsætning, adgang, sikkerhed, resultatformidling og afregning. De bruges ikke til noget andet, de sammenkøres ikke med data fra andre kunder, og de sælges ikke.

OSIS Competition-appen (iPhone)

Appen bruges til at følge en konkurrence, stemme, spille quiz og — for atleter — tilmelde sig og indsende kvalifikationsniveauer. Den behandler:

Atleter: navn, land, klub, kategori, valgfrit billede, yndlingstrick og Instagram-navn (vises på storskærm, i appen og på publikumssiden), samt e-mail (ses kun af arrangøren og bruges til login med engangskode).
Alle brugere: et tilfældigt id for telefonen, så hver telefon kun kan stemme og tippe én gang. Id'et er ikke knyttet til navn eller konto.
Push-beskeder: telefonens push-token, valgt sprog og hvilke atleter du følger — kun hvis du siger ja til beskeder. Beskederne sendes via Apples push-tjeneste (APNs). Tokenen slettes, når du logger ud eller skifter konkurrence.
Quiz: det navn, du selv skriver, og dine svar.

Appen har ingen reklamer, ingen sporing og ingen tredjeparts-analyseværktøjer. Data ligger på vores egen server i EU (cp.beyondvision.dk) og slettes efter reglerne i afsnit 12. Vil du have dine oplysninger slettet før, skriver du til kontakt@beyondvision.dk.

06. Følsomme oplysninger & børn

Helbred, allergier og medicin

I Camp Suite kan der ligge oplysninger om allergier, medicin og helbred. Det er følsomme personoplysninger efter databeskyttelsesforordningens artikel 9, og de behandles derefter:

De er kun synlige for det autoriserede instruktør- og ledelsesteam, som kunden har givet adgang.
De vises aldrig for andre deltagere, aldrig på infoskærme og aldrig i eksporter til tredjepart.
De slettes senest 30 dage efter arrangementets afslutning.
Behandlingsgrundlaget — typisk samtykke fra forældre, eller hensynet til deltagerens vitale interesser — indhentes af kunden, ikke af os.

Børn og unge

En stor del af vores brugere er under 18 år. I Danmark er aldersgrænsen for selv at kunne give samtykke til en onlinetjeneste 13 år; for yngre børn skal forældremyndighedsindehaveren give eller godkende samtykket.

Er kontoen oprettet centralt af en skole eller klub, er det institutionen, der har ansvaret for behandlingsgrundlaget og for at informere forældrene. Er du forælder og vil vide, hvad der ligger om dit barn, skal du derfor spørge skolen eller klubben — de har adgang til det hele, og vi hjælper dem gerne med at svare.

07. Billeder & video

Vores systemer kan vise billeder og video på infoskærme, storskærm og i livestream — og optagelser kan efterfølgende ligge på kundens sociale medier.

Det er arrangøren eller skolen, der indhenter samtykke, og som er ansvarlig for, at det er på plads. For mindreårige skal forældrene sige ja.
Et samtykke kan altid trækkes tilbage. Materialet skal derefter tages ned ved førstkommende lejlighed. En allerede afviklet livestream kan ikke gøres usket, men optagelsen kan fjernes.
Situationsbilleder fra et offentligt arrangement kan i nogle tilfælde vises uden samtykke — men vurderingen ligger hos arrangøren, og vi anbefaler altid at spørge.
Vil du ikke filmes, så sig det til arrangøren, inden det går løs. De kan markere det i systemet.

08. Sailing Log

Sailing Log er en logbog og et planlægningsværktøj til sejlere. En konto er en person. En båd er sin egen enhed, og en person kan være med på flere både i én af tre roller:

Ejer — opretter båden og styrer bådens oplysninger, synlighed, invitationskoder og medlemmer.
Besætning — kan optage sejladser for båden.
Følger — fx familie, der bare følger med hjemmefra. En følger kan se bådens live-position og logbog, men kan ikke optage eller ændre noget. En følger-konto indsamler ikke placering.

Man bliver medlem af en båd med en invitationskode eller QR-kode fra bådens ejer. Alle medlemmer af en båd kan se bådens logbog og live-position, og hver sejlads viser, hvem der har optaget den.

Hvad appen behandler

Præcis placering (GPS): Når du optager en sejlads, registreres din position og rute, så sejladsen kan gemmes i bådens logbog og vises på kortet. Positionen sendes kun til serveren, mens en sejlads optages.
Kontooplysninger: Din e-mailadresse og adgangskode bruges til at oprette og logge ind på din konto. Adgangskoden gemmes kun som en bcrypt-hash — vi kan ikke se den. Vi sender en bekræftelseskode og et link til din e-mailadresse for at bekræfte, at den tilhører dig. For at hindre misbrug tæller vi i to døgn, hvor mange koder der sendes til en adresse og fra et netværk — adressen gemmes kun i uigenkendelig (hashet) form.
Profil: Dit navn, valgfrit telefonnummer, kontotype (sejler eller følger), og om du har sagt ja til vores nyhedsbrev. Hvert nyhedsbrev har et link, så du kan afmelde dig med ét klik — du kan også slå det fra i appen.
Bådoplysninger: Bådnavn, model, længde, hjemhavn, synlighed og bådens medlemmer med deres roller.
Sejladser: Rute, tider, distance, fart, titel og noter — og hvem der optog sejladsen.
Sociale forbindelser: Venner og venneanmodninger, hvem du deler din logbog med, og konkurrencer du deltager i.
Ture og udgifter, som du selv registrerer. De kan kun ses af dig.
Havneanmeldelser: Din bedømmelse og tekst. Anmeldelser er offentlige og vises med navnet på din båd (eller dit navn, hvis du ikke har en båd).
Kapsejlads: Når din båd deltager i en kapsejlads, bådens spor og positioner under løbet.
Teknisk: Et tilfældigt id for app-installationen (det sørger for, at kun én telefon ad gangen optager en sejlads for båden), enhedstype og appversion, så vi kan fejlsøge. Vi gemmer også, hvilken telefon kontoen er logget ind på (model, platform og app-installationens id), så en konto kun bruges på én telefon ad gangen, og hvornår kontoen sidst blev brugt, så vi kan hjælpe dig ved support.

Data gemmes på vores server, så du kan tilgå logbogen på tværs af enheder.

Hvem kan se hvad

Synligheden håndhæves af vores server — ikke kun i appen. Serveren udleverer kun det, den enkelte bruger har ret til at se.

Flåde-kortet: Alle brugere, der er logget ind, kan se bådens navn, model, længde og hjemhavn samt navnene på bådens ejere og besætning. Følgere vises kun for bådens egne medlemmer.

Live-position: Er båden offentlig, kan alle brugere, der er logget ind, se dens position. Er den sat til kun venner, kan kun bådens medlemmer og venner af bådens ejere eller besætning se den. Bådens ejer vælger synligheden i appen. Positionen sendes kun, mens en sejlads optages; når sejladsen stoppes, vises båden ved sin sidst kendte position som "I havn".

Logbog: Bådens logbog kan ses af bådens medlemmer. De sejladser, du selv har optaget, kan desuden ses af venner, du udtrykkeligt har delt din logbog med.

Kapsejlads: Gør kapsejladslederen et løb offentligt, kan de deltagende bådes navne, spor og positioner under løbet ses uden login, fx på en storskærm. Hvad der vises i en sejlklubs løb, står under Klubmodulet nedenfor.

Aldrig: Din e-mailadresse og dit telefonnummer vises aldrig for andre brugere. Leaderboardet på beyondvision.dk viser kun bådnavn, antal sejladser og samlet sømilstal.

Push-beskeder

Giver du appen lov til at sende notifikationer, får du en push-besked, når nogen sender dig en venneanmodning eller accepterer din, når en båd, du er medlem af, sejler ud, og når en ven sejler ud med en båd, du i forvejen må se (se Hvem kan se hvad). Du får også besked om nyt på en båd, du er med på: et nyt medlem (til ejerne), en invitation til en kapsejlads (til ejere og besætning), eller at en anden har stoppet den sejlads, du optager. Starter du selv en sejlads, får bådens øvrige medlemmer og de venner, der må se båden, altså en besked med dit navn og bådens navn.

Du kan slå hver type fra i appen under Min Profil → Notifikationer — valget gemmes på din konto — og du kan slå alle beskeder fra i telefonens indstillinger.

For at kunne levere beskederne gemmer vi et push-token for hver telefon, du er logget ind på — en adresse, som Apple eller Google har givet appen på netop den telefon — sammen med platform, appversion, sprog, app-installationens id og et tidsstempel. Tokenet slettes, når du logger ud på telefonen, når du sletter din konto, og når Apple eller Google melder, at det ikke længere er gyldigt. Beskeden sendes gennem Apple Push Notification service (iPhone) eller Google Firebase Cloud Messaging (Android). Den indeholder en titel og en kort tekst, fx bådens og personens navn, samt tekniske id'er, så appen åbner det rigtige sted — aldrig din position, din e-mail eller dit telefonnummer. Apple og Google gemmer ikke Sailing Log-data for os; de holder kun på beskeden, indtil den kan leveres.

Kamera og nærheds-radar

Kameraet bruges kun til at scanne en invitations-QR-kode, når du tilslutter dig en båd. Scanningen sker på selve telefonen — på Android via Googles kodescanner, som kører på enheden — og der gemmes eller sendes ingen billeder. Gemmer eller deler du et billede af en tur, sker det fra din telefon; billedet gemmes ikke hos os.

På iPhone kan du bruge venne-radaren til at finde andre Sailing Log-brugere tæt på. Den forbinder telefonerne direkte via Bluetooth/lokalt netværk og viser dit bådnavn for de andre. Siger I begge ja, bliver I venner i appen.

Kort, vejr og andre datakilder

Kort vises med Apple Maps på iPhone og Google Maps på Android. Sømærker hentes som kortfliser fra OpenSeaMap, vejr og bølger fra Open-Meteo, og dybdedata til ruteplanlæggeren fra EMODnet. Opslagene sker ud fra en position — din egen eller det område, du kigger på — uden oplysninger om, hvem du er; som ved alle opslag på nettet ser udbyderen telefonens IP-adresse. Laver du et delekort af en tur på Android, hentes kortbilledet fra Google Maps ud fra turens rute. AIS-skibsdata hentes fra aisstream.io af vores egen server og sendes videre til appen; din position sendes ikke til aisstream.io.

Vi sælger aldrig dine data til annoncører eller andre tredjeparter.

Flytningen fra Google Firebase

Sailing Logs data lå tidligere hos Google Firebase. Nu ligger konti, både, sejladser og GPS-spor, live-positioner, venner, delinger, ture og udgifter, havneanmeldelser og kapsejladser på Beyond Visions egen server, som drives af vores hostingleverandør Hostnet B.V. i Holland (EU).

Midlertidigt, i en overgangsperiode: Første gang en eksisterende bruger logger ind på den nye server, kontrolleres adgangskoden én gang mod den gamle Firebase-login-tjeneste (Google Ireland Ltd.), så den kan flyttes med. Derefter gemmes den kun som bcrypt-hash hos os, og Firebase-login bruges ikke længere til den konto. Indtil overgangsperioden slutter, ligger der stadig en ældre kopi af Sailing Log-data hos Google Firebase i EU. Når overgangen er slut, slettes data dér senest 31. december 2026. Derefter bruger Sailing Log kun Firebase til at levere push-beskeder til Android — der gemmes ingen data dér (se Push-beskeder ovenfor). Bruger du en version af appen ældre end 7.0, gemmes nye sejladser fortsat hos Firebase, indtil du opdaterer — de flyttes automatisk med over.

Om perioden før 10. september 2026. Frem til den dato kunne bådprofiler og gemte sejladser læses gennem appens daværende database (Google Firebase) uden at være logget ind. Årsagen var, at leaderboardet og statistikkerne på beyondvision.dk hentede alle brugere og sejladser direkte, og databasen derfor stod åben for læsning.

Det blev lukket den 10. september 2026, og med flytningen til vores egen server styres al adgang nu af serveren. Vi lader beskrivelsen stå, fordi fejlen var der. Der er intet, der tyder på, at oplysningerne blev hentet af udenforstående, men vi kan ikke udelukke det for perioden op til den 10. september 2026. Har du skrevet noget i logbogens noter i den periode, som du ikke ville dele, så skriv til os, så kigger vi på det sammen.

Klubmodulet: sejlklubber, tilmelding og kapsejlads

Sejlklubber kan bruge Sailing Log til at afvikle deres kapsejladser: sæsonkalender, tilmelding, startgebyrer, live-tracking, storskærm, resultater og serier. Her er det klubben, der er dataansvarlig for oplysningerne om dens medlemmer, både, tilmeldinger og løb, og Beyond Vision er databehandler efter en databehandleraftale med klubben. Vi bruger ikke oplysningerne til andet end at levere klubmodulet til klubben.

Klubben og dens ledere: Klubbens navn, logo, farver, hjemhavn og kontaktoplysninger. For ledere: navn, e-mail, rolle (fx kapsejladschef eller dommer) og titel.
Medlemmer og klubbåde: Hvem der er medlem af klubben, og klubbens bådregister: bådnavn, sejlnummer, bådtype og handicap-tal (fx DH/GPH, LYS eller ORC). En båd kan være koblet til en Sailing Log-båd eller være registreret uden app.
Tilmeldinger: Skipperens navn, e-mail og eventuelt telefonnummer, båd, sejlnummer, klasse, mandskab, startnummer, status (tilmeldt, venteliste, afmeldt), tjek ind på dagen, og om du vil have dit navn vist offentligt. Du kan tilmelde dig i appen eller på nettet — også uden en Sailing Log-konto.
Løbsdata: Når du har tjekket ind til et løb, sender appen bådens position til løbet fra 30 minutter før start, til løbet er slut. Positionerne bruges til live-stilling, storskærm, automatisk målgang og genafspilning. Desuden målgangstider, resultater, point og eventuelle koder (fx DNF eller DSQ), som lederen eller dommeren registrerer. Under løbet ser deltagerne ikke hinandens positioner i appen.
Beskeder og påmindelser: Bekræftelse af tilmelding, påmindelse dagen før og en time før start, besked om aflysning eller udsættelse og beskeder fra lederen under løbet — som e-mail og/eller push-besked. Påmindelserne kan slås fra i appen under Min Profil → Notifikationer eller via linket i mailen.

Betaling af startgebyr

Startgebyrer betales med kort, MobilePay, Apple Pay eller Google Pay gennem Stripe. Betalingen går direkte til klubbens egen Stripe-konto — Beyond Vision modtager ikke pengene. Stripe Payments Europe Ltd. (Irland) behandler kortoplysninger og betalingen som selvstændig dataansvarlig efter sine egne vilkår og sin egen privatlivspolitik, bl.a. for at forebygge svindel og overholde regler om hvidvask. Betaler du med MobilePay, behandler Vipps MobilePay også betalingen. Vi ser aldrig kortnumre. Vi gemmer kun betalingens beløb, status, tidspunkt, Stripes reference og betalerens navn og e-mail, så klubben kan se, hvem der har betalt, og kan refundere ved aflysning.

Klubbens licens til klubmodulet betales til Beyond Vision gennem Stripe. Her er vi dataansvarlige for oplysningerne om klubbens kontaktperson og fakturaer.

Hvad er offentligt

Offentlige løb (klubbens standard) kan ses uden login: på klubbens side, tilmeldingslisten, den offentlige live-side, storskærmen, genafspilningen, resultat- og seriesiden, delbare resultatkort og en widget på klubbens egen hjemmeside. Der vises bådnavn, sejlnummer, bådtype, klasse, startnummer, antal i mandskabet, bådens position og spor under løbet samt resultater og point — og skipperens navn, men kun hvis du har sagt ja til at vise det, og klubben viser navne.

Aldrig offentligt: e-mail, telefonnummer, mandskabets navne, betalinger og ledernes noter.

Private løb: Klubben kan gøre et løb privat. Så kan det kun ses af klubbens ledere og medlemmer og af ejere, besætning og følgere på de tilmeldte både. Klubben kan også forsinke de offentlige positioner eller skjule genafspilningen.

Hvor længe og dine rettigheder

Gæsters kontaktoplysninger (e-mail og telefon) slettes automatisk 12 måneder efter arrangementet. Betalinger gemmes i 5 år efter bogføringsloven. Resultater, startlister og spor gemmes, så længe klubben bruger dem, og slettes, hvis klubben beder om det eller lukker sin konto. De rå positioner fra et løb slettes senest 400 dage efter løbet, når sporet er gemt. Vil du have indsigt i eller rettet eller slettet oplysninger fra en kapsejlads, skal du henvende dig til klubben — skriv gerne til os, så hjælper vi klubben med at svare.

Klubmodulet har en demo-klub med opdigtede både og navne. Laver du din egen kopi af demo-klubben for at prøve den, slettes kopien automatisk efter 14 dage.

Slet det hele selv

Du kan når som helst slette din konto permanent inde fra appens indstillinger — i overensstemmelse med retningslinjerne for både App Store og Google Play. Sletningen omfatter din profil og dine kontooplysninger, venskaber og anmodninger, logbogsdelinger, ture og udgifter, havneanmeldelser og konkurrencer, du har oprettet.

Både, hvor du er den sidste ejer eller besætning, slettes med alle deres sejladser og positioner — også selvom der er følgere tilbage.
På både, du deler med andre, bliver dine sejladser hos båden, men uden dit navn; de vises som optaget af "tidligere medlem". Var du den sidste ejer, overtager det ældste besætningsmedlem ejerskabet.
Forlader du en båd som den sidste ejer eller besætning, slettes båden med alle sejladser. Appen spørger dig først.

En sletning kan ligge i serverens natlige backup i op til 14 dage, indtil den backup udløber.

09. Retsgrundlag

Vi behandler kun oplysninger, når der er hjemmel til det. Her står hvilken:

Formål	Grundlag
Levere Sailing Log til dig som bruger	Opfyldelse af aftale — artikel 6(1)(b)
Vise bådens position for andre brugere, mens du optager en sejlads	Samtykke — du vælger selv at optage, og bådens ejer styrer synligheden i appen — artikel 6(1)(a)
Flytte din adgangskode fra Firebase ved første login (midlertidigt)	Opfyldelse af aftale — artikel 6(1)(b)
Besvare din henvendelse	Legitim interesse i at kunne svare — artikel 6(1)(f)
Drive og sikre vores systemer, fejlsøge, afvise angreb	Legitim interesse — artikel 6(1)(f)
Behandle deltagerdata i OSIS	Kundens grundlag. Vi handler på instruks — artikel 28
Medlemmer, tilmeldinger, løbsdata og resultater i Sailing Logs klubmodul	Klubbens grundlag (typisk aftalen med dig om at deltage, og klubbens legitime interesse i at offentliggøre resultater). Vi handler på klubbens instruks — artikel 28
Sende bådens position under et klubløb, efter du har tjekket ind	Samtykke — du vælger selv at tjekke ind og sejle med appen — artikel 6(1)(a)
Licens og fakturaer til sejlklubber	Opfyldelse af aftale med klubben og bogføringsloven — artikel 6(1)(b) og (c)
Helbredsoplysninger i Camp Suite	Kundens samtykke eller vitale interesser — artikel 9(2)(a) eller (c)
Bogføring af salg og fakturaer	Retlig forpligtelse, bogføringsloven — artikel 6(1)(c)
Behandle en ansøgning fra karrieresiden	Dit samtykke — artikel 6(1)(a)
Nyhedsbrev til erhvervskunder og til Sailing Log-brugere, der har sagt ja	Samtykke efter markedsføringsloven — artikel 6(1)(a)
Servicemeddelelser pr. mail til Sailing Log-brugere — kun vigtig information om tjenesten eller din konto (fx ændrede vilkår, sikkerhed, nødvendige opdateringer), aldrig markedsføring	Opfyldelse af aftalen om din konto — artikel 6(1)(b)

Hvor grundlaget er samtykke, kan du altid trække det tilbage. Det påvirker ikke lovligheden af det, der er sket indtil da.

10. Hvem får oplysningerne

Vi sælger, udlejer og bytter ikke personoplysninger. De deles kun med dem, der er nødvendige for at drive tjenesten:

Modtager	Hvad de gør	Hvor
Google Ireland Ltd. (Firebase)	Dele af OSIS. For Sailing Log midlertidigt: kontrol af adgangskoden ved en eksisterende brugers første login på den nye server og en ældre kopi af data, der slettes senest 31. december 2026. Derefter bruger Sailing Log kun Firebase til push-beskeder (næste række)	EU (europe-west1)
Google Ireland Ltd. (Firebase Cloud Messaging)	Levering af push-beskeder i Sailing Log på Android (indholdet: titel og kort tekst, fx bådnavn og personnavn). Der gemmes ingen data i Firebase	EU/USA — Google kan behandle uden for EU under SCC, se afsnit 11
Google Ireland Ltd. (Maps, Fonts, Tag Manager)	Kort, skrifttyper og tag-beholder på hjemmesiden; kort og delekort i Android-appen	EU/globalt CDN
Apple (Apple Maps)	Kort i iPhone-appen	Egne vilkår
Apple (Apple Push Notification service, APNs)	Levering af push-beskeder i Sailing Log på iPhone (indholdet: titel og kort tekst, fx bådnavn og personnavn)	USA — under SCC, se afsnit 11
Open-Meteo, OpenSeaMap, EMODnet	Vejr, sømærker og dybdedata til Sailing Log. Får kun en position eller et kortudsnit og telefonens IP-adresse — ikke hvem du er	Egne vilkår
SumUp	Betalingsindløsning i Payment Suite. Får kortdata direkte — vi ser dem aldrig	EU
Stripe Payments Europe Ltd.	Startgebyrer i Sailing Logs klubmodul (på klubbens egen Stripe-konto) og klubbernes licensbetaling. Selvstændig dataansvarlig for betalingsbehandlingen. Får kortdata direkte — vi ser dem aldrig	Irland (EU); Stripe kan overføre til USA under SCC og EU-US Data Privacy Framework
Sejlklubben	Ved en tilmelding til en sejlklubs løb får klubbens ledere dine tilmeldingsoplysninger, betalingsstatus og løbsdata — det er klubbens system, og klubben er dataansvarlig	—
Hostnet B.V. (vores hostingleverandør)	Drift af den server, der kører beyondvision.dk, tilhørende API'er og Sailing Logs database og backups	Holland (EU)
Vores mailudbyder	Afsendelse og modtagelse af e-mail på @beyondvision.dk	EU
Apple / Google Play	Distribution af appen samt køb og abonnementer	Egne vilkår

Derudover kan oplysninger blive udleveret, hvis en myndighed eller en domstol kræver det. Sker det, oplyser vi den berørte om det, medmindre vi har forbud mod det.

Er du deltager i et arrangement, får arrangøren naturligvis også adgang — det er deres system, og de er dataansvarlige.

Skifter vi eller tilføjer vi en underdatabehandler, varsles kunderne mindst 30 dage før. Se Juridisk afsnit 05.

11. Serverplacering

Al data, der behandles af Beyond Vision og vores systemer, ligger på servere fysisk placeret inden for EU/EØS. Sailing Logs data ligger på Beyond Visions egen server hos vores hostingleverandør Hostnet B.V. i Holland (EU) — samme server, som kører beyondvision.dk. I overgangsperioden ligger der desuden en ældre kopi hos Google Firebase i EU (europe-west1), som slettes senest 31. december 2026.

Push-beskeder går dog gennem Apple (iPhone) og Google Firebase Cloud Messaging (Android), så beskedens titel og tekst samt telefonens push-token kan blive behandlet uden for EU, bl.a. i USA. Det sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) i Apples og Googles vilkår. Ud over beskeden, indtil den er leveret, gemmes der ingen Sailing Log-data hos dem.

Skulle en overførsel til et tredjeland undtagelsesvis blive nødvendig — for eksempel ved support fra en leverandør uden for EU — sker det kun på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med en konkret risikovurdering.

Al kommunikation mellem app, skærm og server er krypteret under overførsel med HTTPS/TLS.

12. Hvor længe vi gemmer

Vi gemmer ikke længere, end formålet kræver. Fristerne her er de samme som i Juridisk afsnit 05:

Type	Slettes
Eventdata i OSIS (tilmeldinger, hold, resultater)	Senest 12 måneder efter arrangementet
Helbredsoplysninger i Camp Suite	Senest 30 dage efter arrangementet
Adgangs- og check-ind-logs (NFC)	Senest 90 dage efter arrangementet
Sailing Log-konto, både, sejladser og positioner	Når du selv sletter kontoen eller båden i appen (se afsnit 08)
Push-tokens i Sailing Log	Når du logger ud på telefonen eller sletter kontoen, eller når Apple/Google melder tokenet ugyldigt
Udsendelseshistorik for mails i Sailing Log (hvilke nyhedsbreve og servicemeddelelser du har fået, og hvornår)	Indtil kontoen slettes — derefter fjernes din mailadresse fra historikken
Gæsters kontaktoplysninger i en sejlklubs tilmeldinger (e-mail, telefon)	12 måneder efter arrangementet
Resultater, startlister og spor i klubmodulet	Så længe klubben bruger dem, eller når klubben beder om det. Rå positioner fra et løb senest 400 dage efter løbet
Betalinger af startgebyr (beløb, navn, e-mail, Stripe-reference)	5 år plus indeværende regnskabsår (bogføringsloven)
Egne kopier af demo-klubben	Efter 14 dage
Natlige backups af Sailing Logs database	Efter 14 dage
Sailing Log-data hos Google Firebase (fra før flytningen)	Senest 31. december 2026
Henvendelser, der ikke bliver til noget	Efter 12 måneder
Ansøgninger via karrieresiden	Efter 12 måneder, eller når du beder om det
Kunde- og aftaledokumenter	5 år efter samarbejdets ophør
Bogførings- og transaktionsdata	5 år plus indeværende regnskabsår (bogføringsloven)
Serverlogs	Løbende, senest efter 90 dage
Backups	Roterer og overskrives senest efter 90 dage

Det betyder også, at en sletning kan ligge i en backup lidt endnu, indtil den backup udløber. Vi genskaber aldrig slettede oplysninger fra en backup uden en god grund.

13. Sikkerhed

Al trafik er krypteret med HTTPS/TLS.
Adgangskoder til Sailing Log gemmes kun som bcrypt-hash, aldrig i klar tekst.
Sailing Logs natlige backups ligger på samme server, med adgangsbegrænsning.
Adgang gives efter mindste privilegium og er personlig. Administratoradgange er beskyttet med to-faktor-godkendelse.
Adgang til produktionsdata logges og gennemgås ved mistanke om misbrug.
Der tages løbende backup, og gendannelse afprøves.
Alle med adgang — også medhjælpere og frivillige ved events — er underlagt tavshedspligt og skriver tavshedserklæring under.
Enheder brugt til udvikling og drift er diskkrypterede og kodelåste.

Hvis noget alligevel går galt: Konstaterer vi et brud på persondatasikkerheden, underretter vi den dataansvarlige kunde uden unødig forsinkelse og senest 24 timer efter, vi bliver opmærksomme på det. Er vi selv dataansvarlige, og er der høj risiko for dig, får du direkte besked — og vi anmelder til Datatilsynet inden for 72 timer.

Har du fundet et sikkerhedshul, vil vi meget gerne høre om det. Fremgangsmåden står under Responsible Disclosure.

14. Ansøgninger

Søger du om at være med gennem karrieresiden, behandler vi det, du selv skriver: navn, e-mail, eventuelt telefon, alder og bopæl, hvad du gerne vil lave, hvor meget tid du har, links du selv sender, og dine to fritekstsvar.

Grundlaget er dit samtykke, som du giver ved at sætte flueben i formularen.
Ansøgningen læses af indehaveren. Den deles ikke med andre og bruges ikke til andet end at vurdere din henvendelse.
Vi gemmer den i op til 12 måneder, så vi kan vende tilbage, hvis der dukker noget op, der passer til dig. Vil du have den slettet før, skriver du bare til sebastian@beyondvision.dk, så er den væk.
Skriv ikke CPR-nummer, helbredsoplysninger eller andet følsomt i ansøgningen. Vi har ikke brug for det.
Er du under 18, skal dine forældre være indforstået, inden vi går videre.

15. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

Indsigt — at få at vide, hvilke oplysninger vi har om dig, og få en kopi.
Berigtigelse — at få rettet noget, der er forkert.
Sletning — at blive glemt, hvor vi ikke er forpligtet til at gemme.
Begrænsning — at få behandlingen sat på pause, mens en uenighed afklares.
Dataportabilitet — at få dine oplysninger udleveret i et maskinlæsbart format.
Indsigelse — at sige fra over for behandling, der bygger på legitim interesse.
Tilbagekaldelse af samtykke — når som helst, uden at det koster noget.

Sådan gør du

Sailing Log: det meste kan du selv klare inde i appen — ret din profil, eller slet kontoen og det hele med den.
Kapsejlads i en sejlklub: henvend dig til klubben, der er dataansvarlig for tilmeldinger, løbsdata og resultater. Vi hjælper klubben med at svare.
OSIS: henvend dig til din skole, klub eller arrangør. De er dataansvarlige og har adgangen. Vi hjælper dem med at svare.
Alt andet: skriv til kontakt@beyondvision.dk eller via kontaktsiden.

Vi svarer inden for en måned. Er sagen kompliceret, kan vi forlænge fristen med to måneder — så siger vi til undervejs. Vi kan bede dig legitimere dig, hvis vi er i tvivl om, hvem du er; det er for din egen skyld.

16. Klage & ændringer

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, må du meget gerne skrive til os først — så retter vi det, hvis vi kan. Du har altid ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon 33 19 32 00 · datatilsynet.dk

Ændringer af denne politik

Vi opdaterer politikken, når systemerne eller lovgivningen ændrer sig. Datoen øverst viser, hvornår den senest er ændret. Væsentlige ændringer varsles til aktive kunder pr. e-mail mindst 30 dage før, og for Sailing Log-brugere ved en besked i appen.

Version 3.4 — 20. oktober 2026. Sailing Logs klubmodul: sejlklubber er dataansvarlige for medlemmer, tilmeldinger, løbsdata og resultater, og vi er databehandler; hvad der behandles ved tilmelding og under løb; startgebyrer via Stripe på klubbens egen konto med Stripe som selvstændig dataansvarlig; hvad der er offentligt på live-side, storskærm og resultatsider; opbevaringsfrister og demo-klubben.

Version 3.3 — 11. oktober 2026. Afsnit om OSIS Competition-appen (iPhone): hvilke oplysninger appen behandler for atleter og øvrige brugere, push-beskeder via Apple (APNs), quiz, og at data ligger på vores egen server i EU.

Version 3.2 — 8. oktober 2026. Servicemeddelelser pr. mail til Sailing Log-brugere (behandlingsgrundlag), afmelding af nyhedsbrevet med ét klik, og hvor længe udsendelseshistorikken gemmes.

Version 3.1 — 7. oktober 2026. Push-beskeder i Sailing Log: hvornår de sendes, og hvordan du slår dem fra; push-tokens pr. telefon, og hvornår de slettes. Apple (APNs) og Google Firebase Cloud Messaging tilføjet som modtagere, herunder behandling uden for EU på grundlag af SCC. Efter 31. december 2026 bruges Firebase kun til at levere push-beskeder til Android; den ældre datakopi slettes stadig senest den dato. Bekræftelse af e-mailadressen, én telefon pr. konto og tidspunkt for seneste brug (til support).

Version 3.0 — 6. oktober 2026. Sailing Log er flyttet fra Google Firebase til Beyond Visions egen server i EU; adgangskoder gemmes som bcrypt-hash; midlertidig login-overgang via Firebase og dato for sletning af Firebase-data. Ny bådmodel med ejer, besætning og følgere. Synlighed håndhæves nu af serveren, og positioner sendes kun under en optaget sejlads. Afsnit om kamera/QR-scanning, nærheds-radar, kort- og datakilder, sletning af konto og både, backups (14 dage) og opdaterede modtagere og opbevaringsfrister.

Version 2.0 — 10. september 2026. Udvidet fra 6 til 16 afsnit: præcisering om Google Tag Manager og serverlogs, oversigt pr. OSIS-modul, retsgrundlag, modtagere og underdatabehandlere, opbevaringsfrister, sikkerhedsbrud, ansøgninger via karrieresiden samt rettigheder og klagevejledning.

Version 1.0 — august 2026. Første udgave.

Se også Juridisk, Brugsbetingelser og Salg og refusion.

Om os