Privatliv i appen

Appen NeverMonday

Denne side handler om vores app NeverMonday til iPhone og Android. Den supplerer vores privatlivspolitik for webshoppen, som også gælder for køb, Shopify-checkout og andre tjenester fra webshoppen. Her står det, der er særligt for appen.

Opdateret 8. oktober 2026.

Hvem er dataansvarlig

Appen udgives af OkayScale ApS, som ejer NeverMonday. OkayScale ApS er dataansvarlig for de oplysninger, appen behandler.

OkayScale ApS
CVR 43937790
D Lauritzens Vej 12, 6700 Esbjerg
kontakt@nevermonday.dk

De oplysninger, appen behandler

  • E-mailadresse. Den er dit login. Når du logger ind, sender vi en kode på 6 cifre til din e-mail.
  • Navn og telefonnummer, hvis de står på din kundekonto hos os. Navnet kan du selv skrive eller rette i appen.
  • Fødselsdag, hvis du vælger at give os den for at få fødselsdagspoint. Du kan kun angive den én gang.
  • Dit medlemskab. Point, niveau (Bronze, Silver, Gold eller Platinum), pointhistorik, dine rewards og rabatkoder, og hvilke måder at optjene point på du har brugt.
  • Dine køb. Ordrer fra webshoppen og fra butikken med varer, beløb, status og track and trace.
  • Medlemsnummer og QR-kode. Et tilfældigt nummer, som bruges til at finde din konto, når vi scanner dit kort ved kassen. Vælger du et walletkort, bruger det samme nummer og QR-kode.
  • Loginkoder. Vi gemmer aldrig selve koden, kun en sikker hashværdi af den, sammen med din e-mail og den IP-adresse, koden blev bestilt fra.
  • Login-sessioner. Når du er logget ind, gemmer vi hashværdier af dine login-nøgler, hvornår du loggede ind og sidst brugte appen, og den tekniske beskrivelse af enheden, som din telefon sender med (user agent). Hashværdierne kan bruges til at kontrollere nøglerne, men kan ikke dekrypteres til dem.
  • Notifikationer. Slår du notifikationer til, gemmer vi en push-nøgle til din telefon, om det er en iPhone eller en Android, hvilket sprog du bruger appen på, dine valg for notifikationer og tidspunktet for dit ja til push om tilbud og nyheder.
  • Indbakke. Beskeder om point, niveau og afsendte ordrer gemmes på din medlemskonto, også hvis push er slået fra. Tilbud og nyheder gemmes kun til medlemmer, der har slået den mulighed til. Vi gemmer beskedens tekst, link og tidspunkt, og om og hvornår du har markeret den som læst, så ulæste beskeder vises ens på dine enheder.
  • Nyhedsbrev. Om du vil have vores nyhedsbrev på e-mail. Det valg gemmes på din kundekonto hos Shopify.
  • IP-adresse, når du beder om eller taster en loginkode, så vi kan begrænse antallet af forsøg.

E-mail er nødvendig for at være medlem. Navn, fødselsdag, notifikationer, nyhedsbrev og et walletkort er frivillige. Har du handlet hos os før, henter appen dine ordrer og dit medlemskab fra den kundekonto, du allerede har.

På selve telefonen gemmer appen dine login-nøgler i telefonens sikre lager, en kopi af dit medlemskort, så det virker uden internet ved kassen, og din indkøbskurv. Login-nøglerne og kopien af kortet i appen slettes fra telefonen, når du logger ud. Et kort, du selv har gemt i Apple Wallet eller Google Wallet, fjernes ikke ved logout.

Appen beder om kameratilladelse, når du vælger at scanne et scratch card, og om notifikationer, hvis du slår dem til. Du kan skrive kortkoden uden kameratilladelse. Appen beder ikke om adgang til din placering, dine kontakter, dine billeder eller din mikrofon.

Store credit og scratch cards

Appen viser din store credit hos Shopify som beløb og valuta, adskilt fra dine point. Saldoen hentes gennem Loyalino for din kundekonto. Betaling med store credit følger Shopifys checkout og kræver den kundelogin, Shopify bruger dér.

Har du et fysisk scratch card, kan du scanne QR-koden med appens kamera eller skrive koden. Kameraet læser kun QR-koden på telefonen. Vi tager, gemmer eller uploader ingen billeder og bruger ikke mikrofonen. Koden sendes til vores server og Loyalino, når du ser eller bekræfter præmien. Kortet har en fast præmie og kan kun indløses én gang. Når du bekræfter, bindes præmien til den kundekonto, du er logget ind med.

Loyalino gemmer en kontrolværdi af kortkoden og, når du indløser kortet, koblingen til din kundekonto, præmien og tidspunktet. Din historik over indløste kort viser også, om præmien er leveret. Vi gemmer ikke selve kortkoden i appen. Butikkens printgrundlag er krypteret, så de samme kort kan printes igen, og slettes, hvis partiet spærres permanent. Når Loyalino sletter dit medlemskab, fjernes koblingen til din kundekonto. Kortets kontrolværdi, præmie og tidspunkter for indløsning og eventuel levering bevares uden automatisk udløbsdato, så samme kort ikke giver en ny præmie.

Medlemskort i Apple Wallet og Google Wallet

Når funktionen er tilgængelig, kan du vælge at gemme medlemskortet i Apple Wallet eller Google Wallet. Via Loyalino får den valgte wallet dit medlemsnummer, din QR-kode, din pointsaldo, dit niveau og kortets sprog, så kortet kan vises og opdateres. Hvis du har valgt tilbud og nyheder i Wallet, kan kortet også indeholde tilbudstekst.

Du vælger hver for sig beskeder om point og niveau, tilbud og nyheder i Wallet og forslag om at vise kortet nær butikken. Alle tre valg starter slået fra. De ændrer ikke dit nyhedsbrev eller appens push-beskeder. Du kan ændre dem på walletkortets side i appen via Kort. Saldo og niveau på kortet opdateres også uden beskeder. Visning og beskeder afhænger af din forbindelse og dine walletindstillinger.

Loyalino gemmer dine valg og tidspunktet for den seneste ændring, kortets tekniske identifikatorer og forbindelsen til din kundekonto. Apple Wallet kan registrere en særlig enhedsnøgle og en push-nøgle hos Loyalino for at hente opdateringer. Enhedsnøglen gemmes som en kontrolværdi, og push-nøglen krypteres. Det er en anden registrering end appens push-nøgle.

Vælger du forslag nær butikken, indeholder kortet butikkens koordinater. Wallet afgør, om kortet vises. NeverMonday-appen og Loyalino modtager ikke din placering eller oplysninger om besøg fra denne funktion.

Apple knytter et gemt kort og kortets synlige oplysninger til din Apple-konto, så længe kortet ligger i Wallet. Google gemmer kort- og aktivitetsoplysninger og har særskilte valg for personlige forslag og brug af kort på tværs af Google. Læs Apples oplysninger om Wallet og privatliv og Googles oplysninger om kortdata og privatlivsvalg. Dine valg hos os ændrer ikke disse indstillinger.

Hvad vi bruger oplysningerne til, og hvorfor vi må

  • Dit medlemskab og de fordele, du beder om. Login, medlemskort, point, rewards, oversigt over dine ordrer og at knytte dine køb i butikken til din konto. Det gælder også fødselsdagspoint, hvis du giver os din fødselsdag, og udstedelse og opdatering af et walletkort, hvis du vælger det. Grundlaget er aftalen om dit medlemskab og de medlemsfordele, du anmoder om (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Se Members Club for reglerne for medlemsfordelene.
  • I butikken. Når du viser dit kort ved kassen, scanner vi QR-koden. Kassen viser dit navn, din e-mail, dit niveau og dine point, så købet bliver registreret på din konto og giver point. Grundlaget er aftalen om dit medlemskab (litra b).
  • Valgfrie push- og Wallet-beskeder. Push-beskeder, når du optjener point, rykker et niveau op, eller når din ordre er sendt, og beskeder om point og niveau i Wallet. Du vælger selv, om du vil have disse beskeder. Grundlaget er aftalen om dit medlemskab (litra b).
  • Indbakke om medlemskab og ordrer. Oversigten og læst-status gør det muligt at finde dine beskeder igen. Grundlaget er aftalen om dit medlemskab (litra b). Tilbud og nyheder i indbakken følger dit særskilte samtykke (litra a).
  • Tilbud og nyheder i appen, i Wallet og på e-mail. Kun hvis du har sagt ja. Grundlaget er dit samtykke (litra a), og du kan trække det tilbage når som helst. Appens push og nyhedsbrev ændrer du under Profil > Indstillinger. Wallet-tilbud ændrer du på walletkortets side via Kort.
  • Sikkerhed. Vi begrænser antallet af loginforsøg pr. IP-adresse og pr. e-mail, bruger oplysninger om dine sessioner til at opdage misbrug og bruger tekniske kontrolværdier til at forhindre gentagen indløsning eller genudstedelse af slettede kort. Grundlaget er vores legitime interesse i at beskytte din konto og forhindre misbrug af medlemskort og rewards (litra f).
  • Regnskab. Vi gemmer oplysninger om dine køb, fordi bogføringsloven kræver det. Grundlaget er en retlig forpligtelse (litra c).
  • Dokumentation for sletning. Når du sletter din konto, gemmer vi en note om, at det er sket. Grundlaget er vores legitime interesse i at kunne vise, at vi har slettet dine oplysninger (litra f).

Ingen reklamer eller statistikværktøjer i appens egen kode

Appen viser ingen reklamer. Appens egen kode indeholder ingen værktøjer til sporing, statistik eller måling af annoncer.

Når du betaler, sker det i Shopifys checkout, som åbner inde i appen. Adresse, telefonnummer, betalingsoplysninger og behandling gennem Shopifys tjenester er beskrevet i webshoppens privatlivspolitik. Den beskriver også webshoppens og Shopifys brug af oplysninger til markedsføring. Når appen opretter din kurv, sender den Shopify besked om, at du ikke har givet samtykke til statistik og markedsføring. Det er ikke en beskrivelse af al behandling i Shopifys egne tjenester.

Hvem der modtager oplysningerne

Vi bruger disse tjenester til at drive appen. Nogle tjenester behandler oplysninger på vores vegne; andre behandler også oplysninger til egne formål efter deres egne vilkår og privatlivspolitikker.

  • Shopify: din kundekonto, dine ordrer, dit valg om nyhedsbrev, produkter, kurv og checkout. Shopify behandler oplysninger for butikken og i visse tjenester til egne formål, fx udvidede tjenester og dit eget forhold til Shop eller Shop Pay. Læs mere i webshoppens privatlivspolitik.
  • Loyalino: vores loyalitetssystem, som OkayScale ApS også driver. Her ligger dine point, dit niveau, dine rewards, din pointhistorik og din fødselsdag, sammen med din e-mail, dit navn og dit kundenummer. Loyalino udsteder og opdaterer også walletkort, hvis du vælger dem.
  • Railway Corporation (USA): hosting af appens server og database samt Loyalino. Serverne og appens database var konfigureret i Amsterdam ved vores kontrol den 6. oktober 2026. Det betyder ikke, at al behandling sker i EU: Railway beskriver USA som sit primære behandlingssted, og leverandørens øvrige behandling kan ske uden for EU/EØS.
  • Resend, Plus Five Five, Inc. (USA): sender e-mails med loginkoder og bekræftelse af sletning. Ved dataanmodninger sender Resend også en rapport med appens oplysninger om din konto til butikkens e-mailadresse. Resend modtager modtageradressen og mailens indhold, herunder konto- og indbakkeoplysninger i en sådan rapport. Resend oplyser, at mailindhold, leveringslogs, webhookdata og kontooplysninger gemmes i USA. Det gælder også, hvis mails sendes gennem en EU-region.
  • Expo, 650 Industries, Inc. (USA): sender push-beskeder videre til Apple og Google. Expo modtager push-nøglen, beskedens titel og tekst samt linket, beskedens identifikator og dit tekniske kundenummer. Et link til en ordre indeholder ordrens identifikator. De oplysninger hjælper appen med at åbne den rigtige besked på den rigtige konto. Expo oplyser, at beskedindhold ligger i hukommelse og køer frem til overdragelsen, ikke i databaser; personale kan se indhold ved fejlsøgning. Overdragelse er ikke bevis for levering til telefonen.
  • Google Firebase Cloud Messaging på Android og Apple Push Notification service på iPhone: leverer push-beskeden til din telefon.

Når du henter appen i App Store eller Google Play, behandler Apple og Google oplysninger om dig efter deres egne privatlivspolitikker.

Overførsel til lande uden for EU

EU-hosting af serveren betyder ikke, at alle oplysninger bliver i EU/EØS. Railway, Resend og Expo beskriver også behandling i USA, og Google og Apple kan behandle oplysninger dér. Railways offentliggjorte databehandlervilkår og Resends databehandlertillæg beskriver bl.a. EU-Kommissionens standardkontraktbestemmelser og Data Privacy Framework, hvor det finder anvendelse. Expos vilkår, afsnit 3.2, beskriver databehandlerrollen og standardkontraktbestemmelser samt særskilt behandling til egne formål. Du kan skrive til kontakt@nevermonday.dk, hvis du vil have flere oplysninger om modtagere og de garantier, der gælder for en overførsel.

Hvor længe vi gemmer oplysningerne

  • Loginkoder virker i 10 minutter, og du har 5 forsøg pr. kode. Registreringer, der er mere end 24 timer gamle, slettes ved den næste vellykkede daglige oprydning. Forsinkede eller fejlede kørsler, restancer og en utilgængelig server kan forlænge opbevaringen; der er ikke en garanteret grænse på 2 døgn.
  • Login-sessioner. En adgangsnøgle gælder i 1 time. Når appen sender en forespørgsel med en udløbet adgangsnøgle, forsøger den automatisk at forny login med en gyldig fornyelsesnøgle. Fornyelsesnøglen gælder i 90 dage fra login eller seneste fornyelse. Når du logger ud, lukker vi sessionen med det samme. Oplysningerne om hver session slettes ved den næste vellykkede daglige oprydning, når der er gået 30 dage siden dens fornyelsesnøgle udløb.
  • Loginforsøg. Vi bruger IP-adresse og e-mailadresse i serverens forsøgsregistre i hukommelsen. I databasen gemmes forsøgstidspunkter og, for forkerte koder til en e-mailadresse, en hashværdi af adressen. Databaseregistreringer, der er mere end 24 timer gamle, fjernes ved næste anmodning om en loginkode eller ved næste vellykkede periodiske oprydning. Den periodiske oprydning er sat til at køre ved serverstart og hvert minut og fjerner også udløbne forsøgsregistre i hukommelsen. Servergenstart fjerner ligeledes registre i hukommelsen. Oprydningen af databasen foregår i portioner; restancer, forsinkede kørsler eller en utilgængelig server kan forlænge opbevaringen. Grænsen på 24 timer er derfor ikke en garanteret maksimal opbevaringstid.
  • Push-nøgler og dine valg for notifikationer gemmer vi, indtil du logger ud på telefonen, sletter din konto, eller telefonen melder, at den ikke længere kan modtage beskeder fra appen. Tidspunktet for dit ja til tilbud og nyheder gemmer vi, så længe samtykket gælder.
  • Beskeder i indbakken og læst-status. Beskeder vises i 90 dage og fjernes ved den næste vellykkede daglige oprydning efter udløb. Et teknisk kundenummer og en løbenummertæller bevares, indtil din konto slettes, så en gammel læst-markering ikke kan markere en ny besked som læst. Indbakken og tælleren er med i din dataudlevering og slettes ved kontosletning.
  • Medlemsnummer og QR-kode gemmer vi, indtil du sletter din konto.
  • Profil, point, pointhistorik og fødselsdag gemmer vi, indtil du sletter din konto.
  • Regnskabsoplysninger om dine køb. Nødvendigt regnskabsmateriale skal normalt gemmes i 5 år fra udgangen af det regnskabsår, materialet hører til, også efter kontosletning. Det gælder de oplysninger, der er nødvendige for regnskabet, ikke automatisk alle profil- eller ordreoplysninger.
  • Sikkerhedskopier af appens database. Ved vores kontrol den 6. oktober 2026 var daglige kopier sat til 6 dage og ugentlige kopier til 27 dage. Der fandtes også en særskilt manuel kopi fra 24. september uden automatisk udløbsdato. Slettede oplysninger kan derfor ligge i en sikkerhedskopi længere end 27 dage. Sletning i den aktive database sletter ikke i sig selv oplysninger fra alle sikkerhedskopier.
  • Mailindhold og logs hos Resend. Resend oplyser 30 dages opbevaring på Free-, Pro- og Scale-planerne og 7 dage for sikkerhedskopier; Enterprise kan have andre frister. Det er leverandørens offentliggjorte frister. Sletning i appens database sletter ikke i sig selv disse leverandørkopier.
  • Walletkort. Når Loyalino modtager anmodningen om at slette din konto, fjerner systemet medlemsnummeret, QR-koden, koblingen til din kundekonto og tilbudstekst fra kortregistreringen og nulstiller dine valg. Tekniske kort- og enhedsnøgler kan blive bevaret for at levere spærringen til Wallet. Vi gemmer også en beskyttet kontrolværdi, som forhindrer, at det slettede kort udstedes igen. Disse tekniske oplysninger har i dag ingen automatisk udløbsdato.
  • Dokumentation for sletning og bekræftelsesmail. Vi gemmer kundenummer, anmodningsnummer og tidspunkter for anmodning, lokal sletning og mailudbyderens eventuelle accept. De tekniske oplysninger forhindrer dublerede mails og genåbning af et udløbet mailforsøg. De har ingen automatisk udløbsdato og er stadig personoplysninger. Accept fra mailudbyderen er ikke bevis for levering. E-mailadressen fjernes efter accept eller ved den næste vellykkede daglige oprydning, når den lokale sletning er mere end tre dage gammel.

Tekniske oplysninger uden automatisk udløb omfatter beskyttelse mod gentagen indløsning, spærring og genudstedelse af kort samt dokumentation for sletning. De bevares med disse formål, og nogle af dem er fortsat personoplysninger. Kontakt os, hvis du vil vide mere om en konkret oplysning eller gøre dine rettigheder gældende.

Sådan sletter du din konto

Din konto i appen er den samme som din kundekonto hos NeverMonday og dit medlemskab af NeverMonday Members Club. Du sletter den i appen under Profil > Indstillinger > Slet konto.

Du bliver logget ud med det samme, dit medlemskort i appen holder op med at virke, og appens push-registreringer fjernes. Vi sætter sletningen i gang hos Shopify og Loyalino. Vi sigter mod, at profil- og medlemsoplysninger er slettet inden for 10 dage, bortset fra de oplysninger, vi beholder som beskrevet ovenfor. Det er et forventet forløb for behandlingen hos os og vores leverandører, ikke en garanti for, at alle kopier er væk efter 10 dage. Har du slettet i appen, forsøger vi at sende dig en e-mail, når den lokale sletning er gennemført. Point og rewards, du ikke har brugt, forsvinder.

Har du gemt et walletkort, sender vi også en anmodning om at spærre det og prøver igen ved forbindelsesfejl. Kortet kan stadig ligge på telefonen, indtil Wallet modtager opdateringen. Vi kan ikke fjerne en offline kopi fra telefonen. Du kan selv fjerne kortet i Wallet. At fjerne kortet dér sletter ikke din konto hos os.

Har du ikke appen, kan du skrive til kontakt@nevermonday.dk fra den e-mail, du logger ind med, med emnet “Slet min konto”. Læs mere på nevermonday.dk/pages/slet-konto.

Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi har om dig, og til at få dem rettet, slettet eller udleveret. Du kan også bede os begrænse behandlingen eller gøre indsigelse mod den, og du kan altid trække et samtykke tilbage. Det påvirker ikke den behandling, der skete, før du trak det tilbage.

I appen kan du selv rette dit navn, slå push og nyhedsbrev til og fra og slette din konto. Alt andet klarer vi, hvis du skriver til kontakt@nevermonday.dk.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk.