Log ind Bliv medlem
Duckling - Challenge your story

Jura. Det med stort, og det med småt.

Når man laver online medier, kommer man ikke uden om lange juridiske dokumenter. Men vi har tilføjet kortere forklaringer, som er hurtige og lette at forstå. Hvis du vil dykke dybere ned i den juridiske kontrakt, kan du følge linket under teksten. Du kan også altid kontakte os om juridiske spørgsmål. Også hvis du har spørgsmål til, hvordan vi håndterer din privatlivsbeskyttelse og bruger dine data.

Kontakt vores jura- og dataansvarlige

Vilkår og betingelser

Duckling er ikke beregnet til brug af personer under 13 år. Hvis du er mindreårig (typisk under 18 år), skal du have tilladelse fra dine forældre (eller værger), som bør læse og godkende vores vilkår og betingelser.

Du beholder ejerskabet over dit indhold og dine øvrige bidrag. Ved at udgive dem på Duckling giver du os dog retten til at vise dem offentligt, og bruge dem til at promovere Duckling på sociale medier og andre platforme. Generelt prøver vi altid at kontakte dig, før vi bruger dit indhold andre steder end i Ducklings app.

Du giver os også retten til at tjene penge på dit indhold ved at udgive det. Vi vil altid spørge om din tilladelse og dele eventuelle indtægter med dig (dette er ikke en juridisk forpligtelse, men en etisk).

Du er ansvarlig for dine bidrag til Duckling. Du skal sikre, at du har de juridiske rettigheder til det indhold, du udgiver, og at det ikke er krænkende, stødende eller vildledende. Hvis du ikke overholder dette, kan vi fjerne dit indhold og afslutte dit medlemskab.

Vi ejer vores logo, visuelle identitet, kildekode og al anden intellektuel ejendom. Du må ikke bruge dette uden først at kontakte os på contact@duckling.co. I fremtiden planlægger vi at dele vigtige dele af Ducklings teknologi som open source.

Læs de fulde vilkår her

Duckling – Vilkår og betingelser

Senest opdateret: 25. November, 2025

Disse vilkår og betingelser (“Vilkår”) udgør en juridisk bindende aftale mellem dig (“bruger” eller “du”) og Duckling ApS (“Duckling”, “vi” eller “os”). Ved at få adgang til eller bruge Ducklings platform, app, website eller andre tjenester (samlet kaldet “Tjenesterne”), accepterer du at være bundet af disse Vilkår.

Hvis du ikke accepterer Vilkårene, må du ikke bruge Tjenesterne.

1. Alderskrav

Duckling er ikke beregnet til personer under 13 år.

Er du mindreårig (typisk under 18 år), må du kun bruge Duckling med samtykke fra en forælder eller værge. Din forælder eller værge skal læse og acceptere disse Vilkår på dine vegne.

Ved at bruge Duckling bekræfter du, at du opfylder disse krav.

2. Kontooprettelse

For at få adgang til visse funktioner kan du blive bedt om at oprette en konto og give korrekte og opdaterede oplysninger.

Du er ansvarlig for at holde dine loginoplysninger sikre og må ikke dele din adgangskode med andre.

Hvis du har mistanke om, at din konto er kompromitteret, skal du kontakte os på contact@duckling.co.

3. Indhold, du udgiver

Du beholder ejerskabet over alt indhold (“Brugerindhold”), som du skaber eller udgiver på Duckling.

Ved at udgive indhold på Duckling giver du os en global, ikke-eksklusiv og royalty-fri licens til at vise, distribuere og offentliggøre dit indhold på Duckling samt bruge det til at promovere Duckling på sociale medier, websites og andre platforme, så længe indholdet er tilgængeligt på Duckling.

Du giver os også tilladelse til at tjene penge på dit indhold, f.eks. gennem partnerskaber eller sponsorerede projekter. Vi vil altid indhente dit samtykke, før vi monetiserer dit specifikke indhold, og vi deler indtægterne med dig. Dette er en etisk forpligtelse – ikke en juridisk.

Du kan til enhver tid slette dit indhold. Når det er slettet, ophører licensen, bortset fra allerede gennemførte eller igangsatte brug samt nødvendige juridiske arkivkopier.

4. Brugeransvar

Du er selv ansvarlig for det indhold, du udgiver.

Du accepterer, at:

  • du har de nødvendige rettigheder til at udgive indholdet
  • dit indhold ikke krænker ophavsret, privatliv eller andre rettigheder
  • dit indhold ikke er stødende, hadefuldt, skadeligt, misvisende eller ulovligt
  • du overholder vores Community Guidelines

Duckling forbeholder sig retten til at fjerne indhold og suspendere eller afslutte konti, der overtræder disse regler.

5. Vores immaterielle rettigheder

Duckling ejer rettighederne til vores logo, visuelle identitet, design, software, kildekode og al anden immateriel ejendom.

Du må ikke kopiere, ændre eller distribuere vores materialer uden forudgående skriftlig tilladelse.

Vi planlægger på sigt at udgive dele af Ducklings teknologi som open source. Dette ændrer ikke ejerskabet af de dele, der ikke offentliggøres som open source.

6. Forbudt adfærd

Du må ikke:

  • indsamle eller scrape data fra Duckling, herunder andres indhold eller oplysninger
  • udgive dig for at være andre
  • forsøge at omgå sikkerhedsforanstaltninger
  • manipulere, ændre eller sabotere andres indhold eller konti
  • publicere skadeligt, hadefuldt eller ulovligt indhold

7. Privatliv og databeskyttelse

Duckling håndterer personoplysninger i overensstemmelse med global databeskyttelseslovgivning, herunder GDPR.

Vores Privatlivspolitik beskriver, hvilke data vi indsamler, hvordan vi bruger dem, og hvordan vi beskytter dem.

Ved at bruge Tjenesterne accepterer du vores datapraksis.

8. Medlemskaber og betaling

Køber du et medlemskab eller abonnement, gælder vores særskilte medlemskabsbetingelser og købsbetingelser, som er en del af disse Vilkår.

9. Opsigelse

Du kan til enhver tid slette din konto.

Duckling kan suspendere eller afslutte din konto, hvis du overtræder disse Vilkår.

Ved opsigelse kan vi opbevare visse oplysninger, hvis det kræves af lovgivning.

10. Ansvarsfraskrivelse

Duckling leveres “som den er”, uden garantier for tilgængelighed, fejlfrie funktioner eller egnethed til et bestemt formål.

Duckling er en startup i udvikling, og funktioner kan ændre sig, udvikles eller nedlægges.

Vi garanterer ikke specifikke resultater af brugen af platformen.

11. Begrænsning af ansvar

I det omfang loven tillader det, er Duckling ikke ansvarlig for indirekte, særlige eller afledte tab.

Vores samlede ansvar over for dig vil aldrig overstige det beløb, du har betalt os de seneste 12 måneder (hvis nogen).

12. Tvistløsning

Vi anbefaler, at tvister forsøges løst uformelt først. Kontakt os på contact@duckling.co.

Kan tvisten ikke løses, afgøres den efter dansk ret med Københavns Byret som værneting, medmindre lokal lovgivning kræver andet.

13. Ændringer i Vilkårene

Vi kan opdatere disse Vilkår fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller i appen.

Fortsat brug af Duckling efter ændringer betyder, at du accepterer de opdaterede Vilkår.

14. Kontakt

Har du spørgsmål til disse Vilkår, kan du kontakte os på: contact@duckling.co

Privatlivspolitik

Når du bliver medlem af Duckling, indsamler vi dit navn, telefonnummer, brugernavn og telefonnummer. Vi kan også indsamle betalingsoplysninger.

Vi indsamler ikke følsomme personoplysninger (såsom CPR-nummer).

Vi deler ikke personoplysninger med tredjeparter, og vi sælger aldrig dine oplysninger til reklameformål.

Vi kan bede dig om at deltage i sponsorerede story challenges, hvor du kan give dine synspunkter på produkter eller brands. Dette vil altid ske med din tilladelse og fuld gennemsigtighed.

Med din tilladelse kan vi også indsamle geolokation, enhedsdata og tekniske data fra din enhed for bl.a. at hjælpe os med at identificere og rette fejl.

Med din tilladelse kan vi sende dig notifikationer via push eller SMS, og vi kan hente billeder og video fra galleriet på din smartphone eller tablet.

Vi gør alt, hvad vi kan, for at holde dine data sikre. Vi har implementeret høje sikkerhedsstandarder og har et dedikeret teknisk team, der løbende forbedrer vores sikkerhedsmæssige tiltag. Men vi kan ikke garantere, at hackere aldrig vil kunne bryde ind i vores systemer.

Hvis du sletter din konto, sletter vi straks alle dine data.

Vi overholder GDPR og andre internationale databeskyttelsesregler for at beskytte dine rettigheder.

Læs den fulde privatlivspolitik her

Duckling Privatlivspolitik

Senest opdateret: 25. November, 2025

Duckling ApS (“Duckling”, “vi”, “os” eller “vores”) er forpligtet til at beskytte dine personoplysninger. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler om dig, hvordan vi bruger dem, og hvilke rettigheder du har, når du bruger Ducklings app, platform eller øvrige tjenester (“Tjenesterne”).

Ved at bruge Duckling accepterer du denne privatlivspolitik.

1. Hvilke oplysninger indsamler vi?

Når du opretter en konto eller bliver medlem af Duckling, indsamler vi følgende oplysninger:

  • Navn
  • Telefonnummer
  • Brugernavn
  • Alder (hvis oplyst)
  • Skole (hvis oplyst)
  • Betalingsoplysninger (kun ved medlemskabskøb via betalingsudbyder)

Vi indsamler ikke følsomme personoplysninger såsom CPR-nummer, helbredsdata eller biometriske data.

2. Oplysninger, vi kun indsamler med dit samtykke

2.1. Geolokation

Vi kan med din tilladelse indsamle lokationsdata for at forbedre appens funktioner.

2.2. Enheds- og tekniske data

Dette inkluderer bl.a. enhedstype, operativsystem, app-version og fejllogs. Vi bruger disse data til fejlretning og forbedring af tjenesten.

2.3. Push-notifikationer og SMS

Vi sender kun notifikationer, hvis du selv har givet os tilladelse.

2.4. Adgang til billeder, video og mikrofon

For at du kan producere indhold i Duckling, kan appen — med dit samtykke — få adgang til:

  • kamerarulle / galleri
  • kamera
  • mikrofon

Du kan til enhver tid slå adgang fra i din enheds indstillinger.

3. Sponsorerede Story Challenges

Vi kan invitere dig til at deltage i sponsorerede story challenges, hvor du deler synspunkter om brands eller produkter. Dette sker altid:

  • med dit samtykke
  • med fuld gennemsigtighed
  • med mulighed for at sige nej uden konsekvenser

4. Hvem deler vi dine data med?

Kort sagt: Ingen.

Vi:

  • deler ikke dine oplysninger med tredjeparter
  • sælger aldrig dine data til reklameformål
  • bruger kun dine data til at drive og forbedre Duckling

Vi anvender dog betroede databehandlere (f.eks. betalingsudbydere og hosting), som kun må behandle data efter vores instruktioner.

5. Datasikkerhed

Vi gør alt, hvad vi kan, for at holde dine data sikre. Vi anvender høje sikkerhedsstandarder, kryptering, adgangsstyring og et dedikeret teknisk team, som løbende forbedrer sikkerheden.

Men ingen online platform kan garantere 100% sikkerhed, og vi kan ikke udelukke risikoen for hackerangreb.

6. Sletning af konto og data

Hvis du sletter din Duckling-konto:

  • sletter vi alle dine personoplysninger med det samme
  • opbevarer vi kun nødvendig data, hvis lovgivning kræver det

7. Dine rettigheder

Du har ret til:

  • indsigt i dine personoplysninger
  • at få rettet forkerte oplysninger
  • at få slettet dine data
  • at begrænse eller gøre indsigelse mod behandling
  • dataportabilitet
  • at trække samtykke tilbage når som helst

Kontakt os for at udøve dine rettigheder: contact@duckling.co

8. Overholdelse af GDPR og international lovgivning

Duckling overholder GDPR og andre relevante internationale databeskyttelsesregler. Vi følger principper om dataminimering, gennemsigtighed og sikkerhed.

9. Kontakt

Har du spørgsmål til denne privatlivspolitik, kan du kontakte os:

📧 contact@duckling.co

Købsbetingelser

Duckling tilbyder i øjeblikket to typer medlemskaber:

Academy Medlem:

  • Giver adgang til Duckling Academy – et læringsunivers med kurser om demokratisk dannelse, storytelling, kritisk tænkning og lignende temaer.
  • Ingen binding. Kan opsiges når som helst uden varsel.
  • 14-dages fuld returret og alle andre dele af den danske købelov gælder

Vejviser Medlem:

  • Medlemsskab rettet mod forældre, bedsteforældre og andre der vil sikre sikkert og sundt digitalt indhold til børn og unge.
  • Ingen binding. Kan opsiges når som helst uden varsel.
  • 14-dages fuld returret og alle andre dele af den danske købelov gælder
Læs de fulde købsbetingelser her

Duckling Købsbetingelser

1. Parter

Disse vilkår og betingelser indgås mellem:

Duckling ApS, CVR 43764810 (herefter “Duckling” eller “vi”), og kunden (herefter “bruger” eller “du”), som køber et medlemskab via Ducklings platform.

2. Medlemskaber og betaling

Duckling tilbyder to typer medlemskaber:

Academy Medlem

  • Giver adgang til Duckling Academy – et læringsunivers med kurser om demokratisk dannelse, storytelling, kritisk tænkning og lignende temaer.
  • Ingen binding. Kan opsiges når som helst uden varsel.
  • 14-dages fuld returret, og alle øvrige dele af den danske købelov gælder.

Vejviser Medlem

  • Medlemskab rettet mod forældre, bedsteforældre og andre, der vil sikre sikkert og sundt digitalt indhold til børn og unge.
  • Ingen binding. Kan opsiges når som helst uden varsel.
  • 14-dages fuld returret, og alle øvrige dele af den danske købelov gælder.

3. Betaling

Vi accepterer følgende betalingsmetoder: Visa, Mastercard, MobilePay, Apple Pay, Google Pay.

Du forpligter dig til at give opdaterede, fuldstændige og korrekte betalings- og kontooplysninger ved alle transaktioner via vores tjenester.

Ved tilbagevendende betalinger (abonnementer og medlemskaber) giver du samtykke til, at vi trækker beløbet via din valgte betalingsmetode løbende uden yderligere godkendelse, indtil du annullerer det pågældende abonnement.

Vi forbeholder os retten til at afvise enhver ordre.

4. Levering

Adgang til Ducklings medlemsfunktioner aktiveres straks efter gennemført betaling. Når planlagte funktioner lanceres, får brugeren adgang og modtager en e-mail med information.

5. Fortrydelsesret

I henhold til forbrugerlovgivningen har du 14 dages fortrydelsesret fra købsdatoen for begge medlemskabstyper.

Ønsker du at benytte fortrydelsesretten, skal du kontakte os skriftligt på contact@duckling.co.

6. Returpolitik

Da Duckling leverer digitale tjenester, kan køb ikke fortrydes, når medlemskabet er aktiveret. Et medlemskab anses for aktiveret, når købet er gennemført.

Hvis du oplever problemer, kontakt os venligst på contact@duckling.co.

7. Risiko

Duckling er en startup i en tidlig fase med høj risiko. Finansiering og indtægter varierer, og virksomheden kan lukke ned eller ændre sine tjenester.

Ved køb af medlemskab accepterer du, at:

  • købet primært støtter Ducklings mission
  • der ikke gives garanti for, at Duckling opnår sine forventede mål
  • specifikke funktioner eller resultater ikke kan garanteres

8. Produkter og prisændringer

Vi forbeholder os retten til at stoppe salget af et produkt eller en tjeneste til enhver tid og af enhver grund.

Prisen på Academy Medlem og Vejviser Medlem kan ikke ændres uden brugerens skriftlige samtykke.

Alle øvrige priser kan ændres. Medlemmer informeres via app eller e-mail.

9. Klagehåndtering

Har du en klage, kontakt os på contact@duckling.co. Vi bestræber os på at svare inden for 5 hverdage.

Kan en løsning ikke findes, kan du klage til:

  • Forbrugerklagenævnet – https://naevneneshus.dk/
  • EU’s ODR-platform – https://ec.europa.eu/consumers/odr

10. Tvistløsning

Tvister mellem brugeren og Duckling skal først forsøges løst gennem dialog.

Hvis dette ikke lykkes, afgøres tvisten efter dansk ret med Københavns Byret som værneting.

11. Ændringer af vilkår

Duckling forbeholder sig retten til at opdatere disse vilkår. Brugerne informeres via e-mail eller platformen ved væsentlige ændringer.

Accepterer brugeren ikke ændringerne, kan medlemskabet opsiges.

Acceptabel brug

Dette dokument supplerer de øvrige vilkår og betingelser og beskriver de juridiske regler for brugen af Duckling.

  • Du må ikke indsamle eller bruge data, inklusive indhold og brugeroplysninger.
  • Du må ikke omgå eller manipulere sikkerhedsforanstaltninger.
  • Det er ulovligt at vildlede brugere til at udlevere adgangskoder eller udføre handlinger, der kan skade dem.
  • Det er strengt forbudt at udgive sig for at være en anden person.
  • Det er forbudt at ændre andres indhold eller data på måder, som ikke eksplicit understøttes af appen.
  • Det er forbudt at publicere noget, der krænker ophavsret, eller som er hadefuldt, vildledende eller stødende.
Læs de fulde retningslinjer

Duckling regningslinier for acceptabel brug

Senest opdateret: 25. November, 2025

Denne Politik for acceptabel brug (“Politikken”) supplerer Ducklings øvrige vilkår og betingelser og beskriver de juridiske regler for, hvordan du må bruge Ducklings app, website og øvrige tjenester (“Duckling” eller “Tjenesterne”).

Ved at bruge Duckling accepterer du at overholde denne Politik. Overtrædelser kan medføre advarsler, fjernelse af indhold, midlertidig suspension eller permanent lukning af din konto.

1. Generelle principper

Når du bruger Duckling, forventer vi, at du:

  • opfører dig respektfuldt over for andre
  • ikke skader, udnytter eller chikanerer andre brugere
  • overholder gældende lovgivning og Ducklings øvrige vilkår

Duckling er et fællesskab for nysgerrighed, læring og konstruktive historier – ikke for misbrug, had eller manipulation.

2. Forbud mod uautoriseret dataindsamling

Du må ikke:

  • indsamle, scrape eller på anden måde systematisk hente data fra Duckling
  • bruge andres indhold eller brugeroplysninger til egne formål uden deres klare samtykke
  • bygge databaser, lister eller profiler baseret på brugernes aktivitet i Duckling

Alle former for uautoriseret dataindsamling er forbudt.

3. Sikkerhed og teknisk misbrug

Du må ikke:

  • forsøge at omgå eller manipulere sikkerhedsforanstaltninger i Duckling
  • scanne, teste eller angribe vores systemer (f.eks. brute force, DDoS eller lignende)
  • udnytte fejl, bugs eller sårbarheder uden straks at informere Duckling

Eventuelle forsøg på at kompromittere sikkerheden kan medføre politianmeldelse.

4. Vildledning og social manipulation

Det er ulovligt og forbudt at:

  • vildlede andre brugere til at udlevere adgangskoder eller følsomme oplysninger
  • presse, manipulere eller lokke andre til at gøre noget, der kan skade dem eller andre
  • udgive falske konkurrencer, phishing-links eller snydebrug

5. Identitet og udgivelse som andre

Det er strengt forbudt at:

  • udgive dig for at være en anden person (f.eks. en ven, kendt person, lærer, organisation eller Duckling-medarbejder)
  • oprette falske konti med det formål at manipulere, chikanere eller vildlede

Parodikonti og humoristisk fiktion skal være tydeligt markeret og må ikke skade konkrete personer.

6. Manipulation af andres indhold og data

Du må ikke:

  • ændre, manipulere eller forvrænge andres indhold eller data på måder, der ikke eksplicit understøttes af appen
  • forsøge at få uautoriseret adgang til andres konti, kladder eller private data
  • misbruge funktioner i appen til at slette, skjule eller ødelægge andres materiale

7. Indhold, der er forbudt

Det er forbudt at publicere indhold, som:

  • krænker ophavsret eller andres immaterielle rettigheder
  • er hadefuldt, herunder trusler, grov nedværdigelse eller opfordring til vold
  • er vildledende, f.eks. bevidst falsk information, som kan skade andre
  • er stødende i en grad, der klart overskrider almindelige grænser (f.eks. grov chikane eller mobning)
  • indeholder ulovligt materiale efter gældende lovgivning

Duckling forbeholder sig retten til at fjerne indhold, der vurderes at stride mod disse principper, også selvom det formelt holder sig inden for lovens grænser.

8. Håndhævelse og konsekvenser

Hvis vi vurderer, at du overtræder denne Politik, kan vi bl.a.:

  • fjerne eller skjule dit indhold
  • give dig en advarsel
  • midlertidigt suspendere din konto
  • permanent lukke din konto
  • i alvorlige tilfælde kontakte relevante myndigheder

Valg af sanktion sker efter Ducklings skøn og afhænger af overtrædelsens karakter og omfang.

9. Spørgsmål og kontakt

Har du spørgsmål til denne Politik for acceptabel brug eller er du i tvivl om, hvorvidt noget er tilladt, kan du kontakte os på:

📧 contact@duckling.co

Databehandleraftale (DBA)

En Databehandleraftale (DBA) er et sæt regler og vilkår, som du accepterer, når din skole, virksomhed eller organisation bruger Duckling-platformen og indsamler personoplysninger om elever, medarbejdere eller medlemmer.

DBA’en forklarer, hvordan Duckling vil håndtere, beskytte og opbevare de personoplysninger, som din skole, virksomhed eller organisation indsamler. Dette inkluderer navne, kontaktoplysninger og andre personlige oplysninger om de elever, medarbejdere eller medlemmer, der bruger Duckling.

Aftalen sikrer, at personoplysninger behandles sikkert og lovligt, og beskytter både de registrerede (elever, medarbejdere eller medlemmer) og din organisation. Den hjælper også med at opfylde lovkrav såsom GDPR, som er en lov, der beskytter privatliv og personlige oplysninger.

Vigtige punkter at forstå:

  • Formål: Oplysningerne bruges til at levere tjenester til din organisation, f.eks. drift af Duckling-platformen.
  • Databeskyttelse: Duckling forpligter sig til at beskytte personoplysningerne og behandle dem omhyggeligt i overensstemmelse med jeres instruktioner. De vil ikke bruge data til andre formål end dem, I angiver.
  • Opbevaringsperiode: Duckling opbevarer personoplysningerne så længe, det er nødvendigt for at levere den relevante tjeneste. Hvis I beder om at få data tilbage eller slettet (eller hvis individuelle brugere anmoder om det), vil Duckling gøre det.
  • Ansvar: Din organisation sikrer, at I har ret til at indsamle og dele data med Duckling. Duckling er ansvarlig for at holde dataene sikre og følge vilkårene i aftalen.
  • Accept af vilkår: Ved at tilmelde jer Duckling og acceptere de juridiske vilkår accepterer jeres skole, virksomhed eller organisation automatisk DPA’en og forpligter sig til at følge disse databeskyttelsesregler.
Læs den fulde databehandleraftale

Duckling, Databehandleraftale

Denne Databehandleraftale ("Aftalen") indgås mellem Duckling Media ApS, CVR: DK-43764810 som Databehandler (“Databehandleren”), og den Dataansvarlige (“Dataansvarlig”).

(Samlet benævnt "Parterne" og individuelt "Part")

Aftalen fastlægger vilkår og betingelser, hvorefter Databehandleren behandler personoplysninger på vegne af den Dataansvarlige i overensstemmelse med Europa-Parlamentets og Rådets Forordning (EU) 2016/679 (GDPR).

1. FORMÅLET MED DATABEHANDLINGEN

Databehandleren må kun behandle personoplysninger til de formål, der er fastsat i denne Aftale og i overensstemmelse med den Dataansvarliges dokumenterede instruktioner.

Behandlingen sker for at gøre det muligt for Databehandleren at levere et socialt medienetværk i form af en app eller et website, hvor brugere kan dele multimediefortællinger, oprette grupper og interagere med hinanden via likes, kommentarer og lignende funktioner.

2. INSTRUKTIONER FOR DATABEHANDLING

Databehandleren behandler kun personoplysninger i overensstemmelse med den Dataansvarliges Privatlivspolitik og Juridiske Vilkår, som kan ændres fra tid til anden.

Databehandleren må ikke anvende personoplysninger til andre formål, medmindre dette kræves efter gældende lovgivning.

3. VARIGHEDEN AF DATABEHANDLINGEN

Databehandleren behandler personoplysninger i den periode, hvor ydelserne i denne Aftale leveres.

Ved ophør af ydelserne kan Databehandleren opbevare brugerdata i det omfang, det er nødvendigt for legitime forretningsformål og for at overholde gældende lovgivning.

Dog skal Duckling tilbagelevere eller slette personoplysninger sikkert efter anmodning fra individuelle brugere, forudsat at anmodningen sker i overensstemmelse med den registreredes rettigheder efter gældende databeskyttelseslovgivning.

4. BEHANDLINGENS KARAKTER OG FORMÅL

Som led i levering af tjenesten vil Databehandleren indsamle, lagre og behandle personoplysninger.

Behandlingsaktiviteterne kan omfatte:

  • datahosting
  • analyser
  • brugerautentifikation
  • anbefalingssystemer
  • verifikation og blacklisting af indhold og brugere

Formålet med behandlingen er at levere ydelserne beskrevet i denne Aftale.

5. FORTROLIGHED

Databehandleren må kun give adgang til personoplysninger til personer, som:

  • arbejder under Databehandlerens instruktionsbeføjelse
  • har indgået en fortrolighedserklæring
  • eller er underlagt en lovmæssig tavshedspligt

— og kun i det omfang, det er nødvendigt.

Adgangslisten skal gennemgås regelmæssigt, og adgang skal tilbagekaldes, hvis den ikke længere er nødvendig.

Den Dataansvarlige kan kræve dokumentation for, at medarbejdere og underordnede er underlagt passende fortrolighedsforpligtelser.

6. TYPER AF PERSONOPLYSNINGER

Personoplysninger, der kan behandles, omfatter bl.a.:

  • Kontaktoplysninger: navn, e-mailadresse, telefonnummer
  • Demografiske oplysninger: skole, alder, køn
  • Brugerdata: interaktioner såsom likes og visninger

7. KATEGORIER AF REGISTREREDE

De registrerede omfatter:

  • Indholdsskabere, der uploader historier og medier på Duckling-platformen
  • Brugere, der ser eller interagerer med indhold på platformen
  • Støtter, lærere og mentorer, der bidrager med læring og vejledning

8. DEN DATAANSVARLIGES FORPLIGTELSER OG RETTIGHEDER

Den Dataansvarlige er ansvarlig for at sikre, at personoplysninger behandles lovligt. Dette indebærer at:

  • sikre, at alle personoplysninger, der deles med Databehandleren, er lovligt indsamlet
  • give klare instruktioner til Databehandleren
  • føre tilsyn med Databehandlerens overholdelse af databeskyttelseslovgivning
  • sikre, at registreredes rettigheder (indsigt, berigtigelse, sletning osv.) opretholdes

9. SIKKERHED FOR PERSONDATABEHANDLING

I henhold til GDPR artikel 32 skal Parterne implementere passende tekniske og organisatoriske foranstaltninger for at beskytte brugernes rettigheder og friheder mod risici såsom:

  • uautoriseret adgang
  • databrud
  • identitetstyveri
  • uretmæssig profilering
  • krænkelse af privatlivets fred og digital autonomi

Databehandleren skal derfor:

  • kryptere og pseudonymisere følsomme personoplysninger
  • sikre fortrolighed, integritet og tilgængelighed
  • indføre robuste adgangskontroller
  • etablere hurtig genetablering af data ved angreb eller fejl
  • gennemføre regelmæssige sikkerhedsaudits og penetrationstests
  • informere brugere inden for 72 timer ved databrud
  • opbevare data på GDPR-kompatible servere
  • begrænse databehandling til det nødvendige og forhindre uautoriseret profilering
  • uddanne medarbejdere og underleverandører i databeskyttelse

Databehandleren skal løbende vurdere nye risici og indføre yderligere beskyttelsesforanstaltninger om nødvendigt.

10. BISTAND TIL DEN DATAANSVARLIGE

Databehandleren skal, under hensyntagen til behandlingens karakter, bistå den Dataansvarlige med at opfylde forpligtelserne i Kapitel III i GDPR, herunder:

  • oplysningspligt ved indsamling af data
  • oplysningspligt, når data indsamles fra tredjemand
  • indsigtsret
  • retten til berigtigelse
  • retten til sletning (“retten til at blive glemt”)
  • retten til begrænsning af behandling
  • underretningspligt ved berigtigelse, sletning eller begrænsning
  • dataportabilitet
  • retten til indsigelse
  • retten til ikke at være genstand for automatiske afgørelser, herunder profilering

Databehandleren skal desuden:

  • underrette den Dataansvarlige om ethvert brud på persondatasikkerheden inden for 24 timer
  • bistå ved anmeldelse til Datatilsynet (senest 72 timer efter kendskab)
  • bistå ved underretning af registrerede ved høj risiko
  • bistå ved udarbejdelse af konsekvensanalyser (DPIA)
  • bistå ved eventuel forhåndshøring hos Datatilsynet

11. UNDERRETNING OM BRUD PÅ PERSONDATASIKKERHED

Databehandleren skal uden unødigt ophold underrette den Dataansvarlige ved databrud.

Underretningen skal, hvor muligt, ske senest 72 timer efter, at Databehandleren er blevet opmærksom på bruddet, og omfatte:

  • karakteren af databruddet
  • antallet og kategorierne af registrerede og datatyper
  • sandsynlige konsekvenser
  • iværksatte eller foreslåede afhjælpende foranstaltninger

12. underdatabehandlere (SUB-PROCESSORS)

Databehandleren kan anvende underdatabehandlere til specifikke opgaver. Disse skal være underlagt samme databeskyttelsesforpligtelser som Databehandleren.

Databehandleren skal informere den Dataansvarlige om nye underdatabehandlere via e-mail eller in-app-notifikation, medmindre Dataansvarlig har fravalgt sådanne beskeder.

Duckling skal have gyldige Databehandleraftaler med alle underdatabehandlere.

Nuværende underdatabehandlere:

  • Google LLC, Dublin, Irland – Hosting af data via Google Cloud
  • Twilio GmbH, Berlin, Tyskland – SMS-verifikation og autentifikation

13. ANSVAR

Hver Part er ansvarlig for skader, der skyldes manglende overholdelse af gældende databeskyttelseslovgivning.

Databehandleren skal holde den Dataansvarlige skadesløs for krav, der opstår som følge af Databehandlerens misligholdelse af denne Aftale.

14. LOVVALG OG TVISTER

Denne Aftale er underlagt dansk ret, og enhver tvist skal afgøres ved domstolene i København.

15. ACCEPT AF VILKÅR

Ved at onboarde Duckling-platformen og acceptere de juridiske vilkår bekræfter Databehandleren, at denne Aftale er accepteret.

Accepten udgør en forpligtelse til at overholde alle gældende pligter i Aftalen og til at behandle personoplysninger i overensstemmelse med den Dataansvarliges instruktioner samt gældende databeskyttelseslovgivning.