Privatlivspolitik

Senest opdateret: 2. juli 2026

Denne privatlivspolitik forklarer, hvordan SDHC AS ("SDHC", "vi", "os", "vores") behandler personoplysninger i forbindelse med webstedet trail.cam og webapplikationen på app.trail.cam (samlet benævnt "Tjenesten").

Vi er forpligtede til at beskytte dit privatliv og behandle personoplysninger i overensstemmelse med EU's generelle databeskyttelsesforordning (GDPR), som den er indarbejdet i norsk ret gennem den norske personoplysningslov (personopplysningsloven, LOV-2018-06-15-38), og den norske lov om elektronisk kommunikation (ekomloven).

1. Hvem vi er (dataansvarlig)

Den dataansvarlige for de personoplysninger, der beskrives i denne politik, er:

SDHC AS Organisationsnummer: 926 038 060 Postboks 570 Vestre Glemmen, 1612 Fredrikstad Norge

Kontakt vedrørende privatliv: [email protected]

Norge er en del af Det Europæiske Økonomiske Samarbejdsområde (EØS), og GDPR finder fuldt ud anvendelse på vores behandling. Vores tilsynsmyndighed er den norske databeskyttelsesmyndighed (Datatilsynet).

Vi har vurderet, at vi ikke er forpligtede til at udpege en databeskyttelsesrådgiver (DPO) i henhold til GDPR artikel 37. Skulle dette ændre sig, opdaterer vi denne politik.

2. To roller: hvornår vi er dataansvarlig, og hvornår vi er databehandler

Tjenesten omfatter to forskellige typer personoplysninger, og vores retlige rolle er forskellig for hver af dem. Denne sondring er vigtig, og derfor forklarer vi den indledningsvis.

Vi handler som dataansvarlig for de personoplysninger, vi indsamler for at drive Tjenesten og administrere vores forhold til dig — dine konto- og abonnementsoplysninger, faktureringsoplysninger og de analysedata, vi indsamler om besøg på vores websted. Denne politik regulerer disse oplysninger.

Vi handler som databehandler for det indhold, du uploader til Tjenesten — navnlig billederne fra dine vildtkameraer og de data, der udledes af dem. Når du opstiller kameraer og uploader optagelser, er det dig, der bestemmer hvorfor og hvor billeder tages og til hvilket formål, hvilket gør dig til dataansvarlig for dette indhold. Vi behandler det på dine vegne og efter din instruks. Vores ansvar i denne rolle, og dit, er fastlagt i en særskilt databehandleraftale (DPA), som udgør en del af vores aftale med dig: https://trail.cam/da/dpa.html.

Hvis du er en enkeltperson, der er blevet fanget på vildtkameraoptagelser, og du ønsker at udøve dine rettigheder over dette billede, er den dataansvarlige den kunde, der driver det pågældende kamera, ikke SDHC. Vi bistår denne kunde med at besvare din anmodning, men vi kan ikke handle på optagelserne uafhængigt af kunden.

3. Personoplysninger, vi behandler som dataansvarlig

3.1 Konto- og abonnementsoplysninger

Når du registrerer dig og tegner abonnement, indsamler og behandler vi:

• Navn
• E-mailadresse
• Land
• Konto- og abonnementsstatus samt tilhørende supportkorrespondance

3.2 Betalingsoplysninger

Betalinger behandles af Paddle (Paddle.com Market Limited, Storbritannien), som handler som vores Merchant of Record. Det betyder, at Paddle — ikke SDHC — er den registrerede sælger af dit abonnement og indsamler og behandler dine betalingsoplysninger direkte under Paddles egne privatlivsvilkår. Vi modtager eller opbevarer ikke dine fulde betalingskortoplysninger; vi modtager kun de begrænsede fakturerings- og transaktionsoplysninger, der er nødvendige for at administrere dit abonnement. Storbritannien er omfattet af en EØS-tilstrækkelighedsafgørelse, og overførsler af personoplysninger til Paddle i Storbritannien er derfor tilladt på dette grundlag.

3.3 Webstedsanalyse

Vi driver vores egen førsteparts, anonyme analyse på Tjenesten. Den sætter ingen cookies og gemmer intet på din enhed, og den gemmer ikke din IP-adresse. Når du åbner en side, bruges din IP kun momentant, under overførsel — til at udlede en daglig, saltet, envejs-hash (som ikke kan gendannes og roterer hver dag) og til at aflæse dit land fra vores CDN-edge — og kasseres derefter. Det, vi opbevarer, er anonymt og aggregeret:

• Land (din IP-adresse selv gemmes aldrig)
• Besøgte sider og den tid, der bruges på dem
• Browsertype og skærmopløsning
• Hvilke links og sideafsnit der blev brugt

Intet af dette knyttes til dig som enkeltperson, opbygger en profil eller sporer dig på tværs af andre websteder eller over tid. Da vi ikke opbevarer nogen personoplysninger og ingen identifikator, der udpeger dig, er der intet at samtykke til og intet at fravælge. (Skulle vi nogensinde ændre dette, så det faktisk opbevarede personoplysninger, ville vi opdatere denne politik og tilføje det relevante valg.)

4. Personoplysninger, vi behandler som databehandler (dit uploadede indhold)

Efter din instruks og på dine vegne som dataansvarlig behandler vi:

• Billeder uploadet manuelt eller modtaget automatisk fra kameraer (herunder via e-mail). Disse billeder kan indeholde identificerbare personer (for eksempel personer, der passerer inden for kameraets rækkevidde) og køretøjer.
• Kameraets placeringskoordinater, som du angiver, når du placerer kameraer på kortet.
• Metadata udtrukket fra billeder, herunder dato, klokkeslæt, kameranavn og kameramærke (aflæst fra billedet via optisk tegngenkendelse).
• Automatiske detektioner: hvor du aktiverer det, analyserer vores lokalt kørende AI billeder for at detektere og klassificere arter og for at markere tilstedeværelsen af et menneske eller et køretøj.

Vigtig begrænsning for vores AI: vores detektion af mennesker og køretøjer identificerer kun, at et menneske eller et køretøj er til stede. Den identificerer, navngiver, genkender eller udpeger ikke på anden måde nogen bestemt enkeltperson, og den udfører ikke ansigtsgenkendelse eller nogen tilsvarende entydig identifikation. Af den grund udgør denne detektion ikke behandling af biometriske data eller andre særlige kategorier af oplysninger i henhold til GDPR artikel 9. De underliggende billeder kan ikke desto mindre vise identificerbare personer og behandles som almindelige personoplysninger om disse personer, hvor kunden er dataansvarlig.

Du kan give andre medlemmer af dit team adgang til dine billeder og tilhørende data. Når du gør det, kan disse brugere se det indhold, du deler med dem.

5. Formål og retsgrundlag

For behandling, der udføres på dine vegne som databehandler (afsnit 4), påhviler retsgrundlaget for behandling af personoplysninger om personer, der fanges på optagelser, kunden som dataansvarlig, som fastlagt i databehandleraftalen og servicevilkårene.

Hvor vi støtter os på legitime interesser, har vi afvejet vores interesser mod dine rettigheder og anser behandlingen for at være begrænset og forventelig. Du kan gøre indsigelse mod denne behandling (se afsnit 9).

Automatiserede afgørelser: Vi træffer ikke afgørelser om dig, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig (artikel 22 i GDPR). Vores AI-analyse af uploadede billeder (afsnit 4) flagger kun tilstedeværelsen af vilt, mennesker eller køretøjer; den træffer ingen automatiserede afgørelser om identificerede enkeltpersoner.

6. Cookies og lokal lagring

Vi holder lagring på enheden på et minimum. I henhold til ekomloven § 3-15 kræver lagring eller læsning af oplysninger på din enhed dit samtykke, medmindre det er strengt nødvendigt for en tjeneste, du har anmodet om. På vores websted er den eneste lagring på enheden strengt nødvendig:

• en sessionscookie (PHPSESSID) til at holde dig logget ind på webapplikationen; og
• din sprogindstilling, gemt lokalt.

Vores webstedsanalyse gemmer intet på din enhed — ingen cookies, ingen browserlagring (se afsnit 3.3) — så der er intet at samtykke til, og vi sætter ingen annoncerings- eller sporingscookies af nogen art.

Når du åbner det interaktive kort i webapplikationen, gemmer kortudbyderen en lille mængde brugsdata på din enhed som led i at vise det kort, du har anmodet om; vi har minimeret dette (se afsnit 7). Det er begrænset til denne kortfunktion og bruges ikke på dette websted.

7. Tredjeparter og modtagere

Vi deler kun personoplysninger med følgende kategorier af modtagere, som behandler dem på vores vegne eller i det omfang, det er nødvendigt for at levere Tjenesten:

• Hostingudbyder — vores servere er placeret i Tyskland (inden for EØS).
• Udbyder af indholdslevering, DNS og sikkerhed (Cloudflare) — dirigerer og beskytter trafik til Tjenesten og behandler i den forbindelse besøgendes IP-adresser. Cloudflare er en USA-baseret udbyder.
• Kortudbyder (Mapbox) — leverer det interaktive kort, der bruges til at placere og se kameraer. Visning af kortet kræver, at din browser anmoder om kortfliser, stilarter og skrifttyper fra Mapbox, og Mapbox modtager tilhørende tekniske data (herunder IP-adresse) og en begrænset mængde brugshændelsesdata. Mapbox er en USA-baseret udbyder. Vi har reduceret den valgfrie telemetri, men et residualt flow af brugshændelsesdata forbliver iboende ved brugen af kortet.
• Betalingsudbyder (Paddle) — Paddle.com Market Limited (Storbritannien), der handler som Merchant of Record, behandler betalinger og tilhørende fakturering.

Vi sælger ikke personoplysninger, og vi deler dem ikke med annoncenetværk.

8. Internationale overførsler

Dine konto- og billeddata hostes inden for EØS (Tyskland), så der kræves ingen overførsel uden for EØS for vores kernehosting.

Nogle modtagere er placeret uden for EØS:

• Paddle (Storbritannien) — Storbritannien er omfattet af en EØS/EU-tilstrækkelighedsafgørelse, og overførsler er derfor tilladt på dette grundlag.
• Cloudflare og Mapbox (USA) — begrænsede personoplysninger (såsom IP-adresser og tekniske data/brugsdata) kan overføres til USA, når du bruger Tjenesten. Disse overførsler foretages under passende garantier, der er anerkendt af GDPR, såsom EU–U.S. Data Privacy Framework og/eller Europa-Kommissionens standardkontraktbestemmelser, som stillet til rådighed af disse modtagere.

Du kan kontakte os for yderligere oplysninger om de garantier, der er indført.

9. Dine rettigheder

I henhold til GDPR har du ret til:

• Indsigt i de personoplysninger, vi har om dig
• Berigtigelse af urigtige eller ufuldstændige oplysninger
• Sletning ("retten til at blive glemt")
• Begrænsning af behandling
• Dataportabilitet (modtage dine oplysninger i et struktureret, maskinlæsbart format)
• Indsigelse mod behandling baseret på legitime interesser
• Tilbagetrækning af samtykke til enhver tid, hvor behandlingen er baseret på samtykke

Sådan udøver du dine rettigheder og sletter data:

• Du kan slette dine egne billeder og alle data vedrørende disse billeder direkte i webapplikationen til enhver tid.
• For at slette din konto eller for at fremsætte enhver anden rettighedsanmodning kan du kontakte os på [email protected]. Vi svarer uden unødig forsinkelse og inden for 30 dage (denne frist kan forlænges med op til yderligere to måneder for komplekse anmodninger, i hvilket tilfælde vi informerer dig).

Hvis din anmodning vedrører personer, der er fanget på vildtkameraoptagelser, bemærk da, at vi handler som databehandler for dette indhold; se afsnit 2.

Ret til at klage: Hvis du mener, at vi har behandlet dine personoplysninger ulovligt, kan du indgive en klage til Datatilsynet (den norske databeskyttelsesmyndighed), www.datatilsynet.no. Datatilsynets afgørelser kan påklages til den norske Personvernnemnda (Personvernnemnda). Vi vil sætte pris på muligheden for at behandle dine bekymringer først, så overvej venligst at kontakte os, inden du klager.

10. Opbevaring af data

• Kontodata: opbevares, så længe du opretholder en aktiv konto, og slettes, når du lukker den (sletning af konto håndteres via [email protected]). Vi sletter ikke din konto, medmindre du anmoder om det.
• Billeder og tilhørende data: opbevares, så længe din konto er aktiv; der er ingen fast tidsgrænse, fordi opbevaringskriteriet er din fortsatte brug af tjenesten. Du kan til enhver tid slette dine billeder og alle data, der er udledt af dem.
• Analysedata: vores webstedsanalyse er anonym og aggregeret (afsnit 3.3) — den indeholder ingen personoplysninger og ingen identifikator, der udpeger dig, så der gælder ingen opbevaringsperiode for personoplysninger for den.
• Regnskabsdata: betalinger håndteres af Paddle som Merchant of Record (afsnit 3.2); eventuelle fakturerings- eller regnskabsoplysninger, vi opbevarer, gemmes, så længe norsk regnskabslovgivning kræver det.

Når du lukker din konto, sletter eller anonymiserer vi dine personoplysninger, undtagen hvor vi er nødt til at opbevare bestemte oplysninger for at overholde en retlig forpligtelse (for eksempel lovpligtige regnskabsoptegnelser).

11. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder transportkryptering, adgangskontrol og beskyttelse af sessionsoplysninger. Intet system kan garanteres fuldstændig sikkert, men vi arbejder på at beskytte dine data mod uautoriseret adgang, tab eller misbrug. I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder, underretter vi Datatilsynet uden unødig forsinkelse og, hvor det er muligt, inden for 72 timer, og informerer berørte personer, hvor det er påkrævet.

12. Børn

Tjenesten er beregnet til brugere på 18 år eller derover. Det er en betalt abonnementstjeneste, der ikke er rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra nogen under 18 år. Når du opretter en konto, bekræfter du, at du er mindst 18 år gammel. Hvis du mener, at en mindreårig har givet os personoplysninger, bedes du kontakte [email protected].

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi offentliggør den opdaterede version her og reviderer datoen "Senest opdateret" ovenfor. Hvor ændringerne er væsentlige, tager vi rimelige skridt til at informere dig.

14. Kontakt

For ethvert spørgsmål om privatliv eller for at udøve dine rettigheder:

SDHC AS E-mail: [email protected] Postboks 570 Vestre Glemmen, 1612 Fredrikstad Norge