Dine oplysninger skal behandles med respekt.

1. Hvem er dataansvarlig?

Matchportalen.dk er dataansvarlig for behandlingen på Matchportalen.dk og i Matchportalen-appen.

2. Oplysninger, kilder og nødvendighed

Konto og adgang

Du giver selv fornavn, e-mail, fødselsdato og postnummer. Systemet gemmer desuden adgangskodehash, e-mailbekræftelse, kontostatus, loginhændelser, sessioner og tekniske sikkerhedsoplysninger. E-mail, adgangskode og bekræftelse er nødvendige for en konto. Fødselsdato er nødvendig for 18+-kontrol og aldersvisning. Postnummer bruges til at finde et valgfrit offentligt område; privat adresse og præcis GPS-position indsamles ikke til datingprofilen.

Profil, billeder og datingønsker

Du vælger selv profiltekst, personlige spørgsmåls-svar, billeder, offentligt område, relationstype, livsstil, familieforhold, udseende, interesser, kontaktgrænser og partnerønsker. De fleste uddybende felter er frivillige. En synlig datingprofil kræver dog mindst ét billede, et offentligt område og de grundlæggende matchvalg.

Køn og hvem du søger kan tilsammen afsløre seksuel orientering. De behandles derfor kun med et særskilt udtrykkeligt samtykke. Religion eller livssyn er også en følsom oplysning og behandles kun, når du frivilligt vælger den og giver et særskilt udtrykkeligt samtykke. Det frivillige gaminglag kan indeholde platforme, genrer, spillestil og spilnavne.

Aktivitet, kontakt og tryghed

Systemet danner oplysninger om likes, matches, 30-dages profilfravalg, sticker-gaver, beskedanmodninger, beskeder, læst-status, notifikationer, blokeringer, anmeldelser, seneste aktivitet og nødvendige sikkerhedshændelser. Sikkerhedscenteret kan danne signaler ud fra antal og tidspunkt for loginforsøg, kontolås, rate limits, likes, beskedanmodninger, beskeder, anmeldelser, blokeringer og Tavleaktivitet. IP-adresser og søgeidentiteter gemmes kun som nøglebaserede hashes i sikkerhedsloggen. Besked-, support- og profiltekster kopieres ikke ind i denne log, og et signal medfører ikke automatisk blokering.

Hvis Tavlen er aktiv, gemmes dine opslag, kommentarer, reaktioner og fortrolige anmeldelser sammen med din konto. Supporthenvendelser indeholder kategori, emne, besked, sagsstatus og kontaktoplysninger; er du logget ind, knyttes sagen til kontoen. Gæstens faste sagslink indeholder ingen loginhemmelighed. En ny browser bekræftes med den personlige sagskode sendt til sagens e-mail. Koden kan genbruges, mens sagen findes, og roteres ved genudsendelse. Serveren gemmer kun kodens og browsersessionens kryptografiske hash, udløbstider og nødvendige tekniske misbrugsoplysninger.

Eksterne kilder og fremtidige funktioner

Områdenavne og omtrentlige koordinater hentes fra offentlige danske geografiske data og knyttes til det område, du vælger. MitID og MobilePay er forberedt, men ikke aktive. Hvis de aktiveres, skal denne politik, leverandørlisten og de konkrete datakategorier opdateres før brug. Matchportalen må ikke bede dig sende CPR-, betalings- eller MitID-koder til support.

Appen

Native-appen gemmer et tilfældigt sessionstoken i iOS Keychain eller Android Keystore via SecureStore. Serveren gemmer tokenets hash, en kort enhedsbeskrivelse, udløbstid og seneste brug. Adgangskoden gemmes ikke i appen. Expo-web bruger kun sessionStorage i den aktuelle browserfane.

3. Formål og behandlingsgrundlag

Den konkrete interesseafvejning for sikkerheds- og misbrugsbehandling skal dokumenteres internt før lancering. Oplysninger bruges ikke til tredjepartsannoncering.

4. Dit særskilte datingsamtykke

Samtykket er frivilligt og kan trækkes tilbage lige så direkte, som det gives: på hjemmesiden under Konto og data og i appen under “Din konto”. Tilbagetrækningen påvirker ikke lovlig behandling, der allerede er sket.

Når du trækker samtykket tilbage, skjules profilen straks, søgning sættes på pause, og køn samt søgt køn fjernes fra den aktive profil. Du kan senere vælge oplysningerne igen og give et nyt samtykke. Eksisterende samtaler slettes ikke alene ved samtykkets tilbagetrækning. Hele kontoen kan slettes særskilt.

Frivillig religion eller livssyn

Dette felt har sit eget samtykke. “Ønsker ikke at oplyse” gemmer ingen religion eller livssyn. Hvis du vælger et svar, vises det på din profil, men bruges ikke som søgekrav eller til automatisk frasortering. Du kan trække samtykket tilbage ved at vælge “Ønsker ikke at oplyse” i profilredigeringen eller under Konto og data. Oplysningen fjernes da straks, mens resten af profilen forbliver aktiv.

5. Matchning og profilering

Matchportalen bruger valgte køn, aldersgrænser, område, afstand og begge personers faste krav til at afgøre, hvilke profiler der kan vises. Bløde ønsker, fælles interesser og omtrentlige afstande bruges til relevansrækkefølgen. Religion og livssyn indgår ikke i denne matchning. Seneste aktivitet prioriteres foran den valgte sekundære sortering, så medlemmer, der faktisk bruger tjenesten, vises først. Betaling og popularitet giver ikke en bedre placering.

Efter 30 dage uden aktivitet sættes profilens deltagelse i søgning og matchforslag automatisk på pause. Den bliver automatisk synlig igen, næste gang medlemmet bruger hjemmesiden eller appen. Efter 60 og 90 dage kan der sendes en driftsmail med en påmindelse; dette sletter ikke kontoen og bruges ikke til reklame.

Matchningen træffer ikke en afgørelse med retsvirkning eller tilsvarende væsentlig virkning. Du kan ændre dine ønsker, slå profilvisning fra og selv vælge likes og kontakt.

6. Modtagere, databehandlere og lande

Andre aktive medlemmer ser kun den profil, de billeder og det område, du selv offentliggør. Private beskeder er beregnet til samtalens deltagere. Begrænsede administratorer kan få adgang, når det er nødvendigt for support, anmeldelser, sikkerhed eller et gyldigt myndighedskrav.

Den aktive tjeneste bruger hosting/database og e-maillevering. Før lancering skal den juridiske leverandør, rolle, behandlingsland, databehandleraftale og eventuelle underdatabehandlere angives her. Offentlige geografiske kilder bruges til områdeopslag uden at sende medlemsets identitet. Der er ingen aktiv tredjepartsanalyse eller annoncering i koden.

En overførsel uden for EU/EØS må kun ske efter dokumentation af overførselsgrundlag og nødvendige supplerende foranstaltninger. Appdistribution, Expo-tjenester, fremtidig MitID-broker og betalingsleverandør skal kortlægges, før de aktiveres; deres anvendelse og lande må ikke antages på forhånd.

7. Opbevaring og sletning

• Aktive konto- og profiloplysninger opbevares, mens kontoen bruges. En profil, der ikke har været aktiv i 30 dage, skjules fra søgning og matchforslag, men kontoen slettes ikke og bliver synlig igen ved næste aktivitet.
• Websessioner lukker efter 2 timers inaktivitet og senest efter 24 timer. Appsessioner udløber efter højst 30 dage og kan tilbagekaldes før.
• E-mailbekræftelses- og e-mailændringslinks udløber efter 24 timer og nulstillingslinks efter 1 time. En personlig supportkode kan genbruges, mens sagen findes, og erstattes, når du bestiller en ny kode. En verificeret gæstebrowser har adgang til den konkrete sag i højst 14 dage. Profilfravalg i appforslag udløber efter 30 dage.
• En supportsag med status “Afventer bruger” eller “Løst” lukkes automatisk efter 14 dage uden svar. En lukket gæstesag slettes efter 30 dage. Indtil sletningen kan en verificeret gæst læse og eksportere sagen, men ikke besvare en lukket sag.
• Ved kontosletning skjules kontoen straks. Der er 30 dages fortrydelse, hvor de tilknyttede supportsager og Tavleindhold bevares, men er utilgængeligt. Ved permanent sletning slettes profil, billeder, Tavleopslag, kommentarer, reaktioner, samtykkeregistreringer og kontotilknyttede supportsager; den slettede brugers almindelige datingbeskeder vises som “Skjult”.
• Dataminimerede sikkerhedshændelser slettes automatisk efter 90 dage som standard. Fristen kan ændres mellem 30 og 365 dage i administrationen, hvis en dokumenteret risikovurdering og et gyldigt behandlingsgrundlag taler for det. Samlede alarmsager kan beholdes længere, mens de dokumenterer en konkret sikkerheds- eller misbrugssag.
• Sikkerheds- eller lovkrævede oplysninger kan kun holdes særskilt længere ved et dokumenteret konkret formål, grundlag og en fast slettefrist — ikke blot “for en sikkerheds skyld”.
• Frister for anmeldelser, administratorlog og backup skal fastsættes og implementeres før lancering. Inaktive konti slettes ikke automatisk alene på grund af inaktivitet; 60- og 90-dages mails er påmindelser, ikke slettevarsler.

8. Sikkerhed og brud

Den aktuelle kode bruger HTTPS, adgangskodehashing, hash-lagrede app- og engangstokens, CSRF-beskyttelse, prepared statements, validering af input og uploads, rate limits, rollebaseret adgang og logning af administrative handlinger. Følsomme kontoændringer kræver ny indtastning af adgangskode. E-mailskift bekræftes på den nye adresse og meddeles den gamle; administrativ kontogendannelse har en 24-timers sikkerhedsfrist og lukker alle sessioner. Billeder kontrolleres, skaleres og genkodes før lagring.

Et brud på persondatasikkerheden skal undersøges og dokumenteres. Hvis bruddet sandsynligvis indebærer risiko for personer, skal det anmeldes til Datatilsynet uden unødig forsinkelse og om muligt inden 72 timer. Berørte personer skal orienteres, når risikoen er høj. En skriftlig beredskabsprocedure og ansvarlige roller skal være klar før lancering.

9. Dine rettigheder

Du kan efter betingelserne i GDPR bede om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitim interesse. Du kan trække samtykke tilbage som beskrevet ovenfor. En anmodning besvares uden unødig forsinkelse og som udgangspunkt inden en måned; fristen kan i særlige tilfælde forlænges efter reglerne, og du skal i så fald have besked.

Vi kan bede om det minimum af dokumentation, der er nødvendigt for at sikre, at data gives til den rette person. Du kan klage til Datatilsynet.

10. Cookies og lignende teknologier

Hjemmesiden bruger aktuelt kun nødvendige login-, sikkerheds- og lokale informationsteknologier. Appen bruger SecureStore til login. Der er ikke indbygget statistik-, reklame- eller sporingscookies. Se den konkrete cookie- og teknologioversigt.

11. Alder og mindreårige

Matchportalen er kun for personer på 18 år eller derover. Fødselsdato er nødvendig for alderskontrollen. Konti, der med rimelig grund vurderes at tilhøre en mindreårig, kan skjules og undersøges. Der indsamles ikke bevidst data om børn som brugere.

12. Kontakt og ændringer

Brug kontaktformularen ved spørgsmål eller rettighedsanmodninger; kategorien “Privatliv og data” vælges på forhånd. Væsentlige ændringer oplyses tydeligt, og nyt samtykke indhentes, hvis ændringen kræver det.

Version 1.6 · 7. september 2026