Privatlivspolitik

Ikrafttrædelsesdato: 29. oktober 2026

Denne privatlivspolitik forklarer, hvordan MakeFav.com (“MakeFav”, “vi”, “os”, “vores”) indsamler, bruger, deler og beskytter personoplysninger, når du bruger vores websted, favicon-generator, pixeleditor, favicon-checker, REST API, nyhedsbrev og blog (samlet “tjenesten”). Vi har forsøgt at skrive den i et letforståeligt sprog. Hvis noget er uklart, er du velkommen til at kontakte os.

Kort sagt: Vi indsamler kun det, vi har brug for for at drive tjenesten, vi bruger ingen reklame-trackere, vi måler kun trafik med cookiefri, anonym Plausible Analytics, vi sælger eller deler ikke dine personoplysninger til reklameformål, og vi offentliggør aldrig de billeder, du uploader.

1. Hvem er ansvarlig for dine data

Den dataansvarlige for dine personoplysninger er:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tjekkiet
• Virksomheds-ID (IČO): 27888819
• Momsnummer (DIČ): CZ27888819
• Registreret i handelsregisteret ved byretten i Prag, sagsnr. C 124216
• E-mail: [email protected]
• Kontaktformular: makefav.com/contact

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), fordi vi ikke er forpligtet til det. Ved spørgsmål eller anmodninger om privatliv er du velkommen til at skrive til [email protected].

2. Overblik over, hvordan tjenesten fungerer

• Du kan uploade et billede, generere favicons og få vist resultaterne uden en konto.
• Download af den genererede favicon-pakke (ZIP) og brug af API’et kræver en gratis konto med en bekræftet e-mailadresse.
• Den gratis plan stilles til rådighed til gengæld for, at du tilmelder dig MakeFavs nyhedsbrev (sendes højst én gang om ugen). Se afsnit 5 for en fuld og gennemsigtig forklaring.

3. Hvilke personoplysninger vi indsamler

3.1 Kontodata

Når du opretter en konto, behandler vi din e-mailadresse, dit navn (hvis du har oplyst det), en adgangskode-hash, dit foretrukne grænsefladesprog samt tidspunktet for dit samtykke til nyhedsbrevet.

• E-mail og adgangskode: vi gemmer aldrig din adgangskode i læsbar form. Den gemmes kun som en kryptografisk envejs-hash (bcrypt eller Argon2).
• Fortsæt med Google: hvis du vælger Google Sign-In (OAuth 2.0 / OpenID Connect), sender Google os dit navn, din e-mailadresse, dit Google-konto-ID og et flag, der viser, om din e-mailadresse er verificeret. Vi modtager ikke din Google-adgangskode, og vi får ikke adgang til din Gmail, dit Drev eller andre Google-data.

3.2 Uploadede billeder og genererede favicon-pakker

For at generere favicons behandler vi det billede, du uploader (PNG, JPG, WebP, AVIF, GIF, BMP, SVG eller ICO), og opretter en pakke med filer (favicon.ico, PNG-favicons, Apple touch-ikoner, Android/PWA-ikoner, Windows-fliser, manifest.json og HTML-kode). Disse filer gemmes på vores servere i Den Europæiske Union, så du kan få dem vist og downloade dem.

• Pakker oprettet uden en konto slettes automatisk efter ca. 2 dage.
• Pakker knyttet til din konto opbevares i op til 90 dage eller indtil du sletter dem, alt efter hvad der indtræffer først.
• Dine billeder og favicons bliver aldrig offentliggjort. Der er intet offentligt galleri, og vi tillader ikke hotlinking af dine filer fra vores servere.

Billeder indeholder normalt ikke personoplysninger, men hvis dine gør (for eksempel et foto af en person), behandles de med samme omhu.

3.3 Pixeleditor

Pixeleditoren gemmer et autogemt udkast i din browsers lokale lager (mf_editor_state). Dette udkast bliver på din enhed og sendes ikke til os, medmindre du vælger at generere eller downloade favicons ud fra det. Når du flytter et billede mellem generatoren og editoren, sendes det via din browsers sessionslager.

3.4 Favicon-checker

Når du bruger favicon-checkeren, henter vores server den offentlige URL, du indtaster, og læser ikon-deklarationerne i dens <head>. Vi behandler den URL, du har indsendt, og din IP-adresse (til hastighedsbegrænsning og forebyggelse af misbrug). Indtast kun URL’er til offentligt tilgængelige websteder.

3.5 API-nøgler og forbrug

Hvis du opretter personlige API-nøgler, gemmer vi dem kun i hashet form sammen med de forbrugstællere, der er nødvendige for hastighedsbegrænsning og forebyggelse af misbrug. Den fulde nøgle vises kun for dig én gang, når den oprettes.

3.6 Nyhedsbrev

For nyhedsbrevsabonnenter behandler vi din e-mailadresse, dit sprog, tidspunktet for og metoden til dit samtykke (afkrydsningsfelt ved registrering, erklæring ved tilmelding via Google eller dobbelt opt-in-bekræftelse) og, hvor det er relevant, tidspunktet for din afmelding.

3.7 Beskeder fra kontaktformularen

Når du kontakter os, behandler vi dit navn, din e-mailadresse, indholdet af din besked og din IP-adresse, så vi kan svare og beskytte formularen mod misbrug.

3.8 Sikkerheds-, revisions- og serverlogfiler

Vi registrerer din IP-adresse og relaterede tekniske oplysninger i sikkerheds- og revisionslogfiler (for eksempel loginhændelser, mislykkede loginforsøg, ændringer af adgangskode og hændelser med hastighedsbegrænsning). Vores webservere fører desuden almindelige adgangslogfiler (IP-adresse, dato og tidspunkt, anmodet URL, HTTP-status, referrer og browserens user agent). Vi bruger disse logfiler til at holde tjenesten sikker, undersøge misbrug og rette fejl.

3.9 Administratorers supportadgang

Vores administratorer kan få adgang til kontooplysninger for at yde support. Ved fejlfinding kan en administrator se tjenesten, som du ser den, når du er logget ind på din konto. Enhver sådan adgang registreres i vores revisionslog, og vi gør det kun, når det er nødvendigt for at hjælpe dig eller beskytte tjenesten.

4. Hvorfor vi bruger dine data, og vores retsgrundlag

I henhold til artikel 6 i EU’s generelle databeskyttelsesforordning (GDPR) støtter vi os til følgende retsgrundlag:

Hvor vi støtter os til legitime interesser, har vi afvejet vores interesser over for dine rettigheder og frihedsrettigheder. Du har ret til at gøre indsigelse mod en sådan behandling (se afsnit 10).

5. Den gratis plan og nyhedsbrevet

Vi vil være fuldstændig åbne om, hvordan den gratis plan fungerer:

• MakeFav tager ikke penge og viser ikke reklamer. I stedet stilles den gratis plan (downloads og API-adgang) til rådighed til gengæld for, at du tilmelder dig MakeFavs nyhedsbrev. Nyhedsbrevstilmeldingen er “vederlaget” for den gratis plan.
• Nyhedsbrevet sendes højst én gang om ugen og indeholder nyheder om MakeFav, tips om favicons og webdesign samt artikler fra vores blog.
• Du giver dit samtykke separat og udtrykkeligt: ved at markere et ikke-forhåndsafkrydset felt ved registreringen eller, når du bruger “Fortsæt med Google”, gennem en udtrykkelig erklæring, der vises, før du bekræfter.
• Du kan til enhver tid afmelde dig gratis: via linket i hvert nyhedsbrev, via afmelding med ét klik i din e-mailapp eller i dine kontoindstillinger.
• Hvis du afmelder dig, bliver downloads og API-adgang sat på pause, indtil du tilmelder dig igen. Din konto, dine gemte pakker (inden for deres opbevaringsperiode) og din mulighed for at generere og se favicons forbliver tilgængelige. Du kan til enhver tid tilmelde dig igen i dine kontoindstillinger.
• Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.

Du kan også tilmelde dig kun nyhedsbrevet uden en konto via formularen i webstedets sidefod. Denne tilmelding bruger dobbelt opt-in: den bliver først aktiv, når du klikker på det bekræftelseslink, vi sender til din e-mailadresse.

6. Hvem vi deler data med (databehandlere og modtagere)

Vi sælger ikke dine personoplysninger. Vi deler dem kun med tjenesteudbydere, der hjælper os med at drive tjenesten, i henhold til databehandleraftaler og kun i det nødvendige omfang.

Anthropic PBC (Claude AI): vores redaktører bruger Claude AI API’et som hjælp til at skrive og oversætte blogartikler og nyhedsbreve. Der sendes aldrig brugeres personoplysninger eller uploadede billeder til det. Det er derfor ikke modtager af dine personoplysninger.

Googles behandling af reCAPTCHA-data er desuden underlagt Googles privatlivspolitik og Googles servicevilkår.

Vi kan også videregive personoplysninger, hvor det kræves ved lov, for eksempel til domstole eller offentlige myndigheder, eller hvor det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

Vi bruger ingen reklame-trackere og kun anonyme, cookiefri statistikker (Plausible Analytics), der ikke identificerer dig, og vi sælger eller deler ikke personoplysninger til adfærdsbaseret reklame på tværs af kontekster.

7. Internationale dataoverførsler

Vores servere er placeret i Den Europæiske Union. Nogle af vores tjenesteudbydere (Cloudflare, Mailgun og Google) er amerikanske virksomheder og kan behandle data i USA. Hvor personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde, støtter vi os til EU-US Data Privacy Framework (for certificerede virksomheder) og/eller Europa-Kommissionens standardkontraktbestemmelser sammen med yderligere garantier, hvor det er relevant. Du kan anmode om mere information om disse garantier ved at sende os en e-mail.

8. Hvor længe vi opbevarer dine data

Sikkerhedskopier kan beholde data i en kort yderligere periode, før de bliver overskrevet.

9. Cookies og lokalt lager

Vi bruger kun strengt nødvendige cookies (for eksempel din loginsession) og sikkerhedscookies, der sættes af Google reCAPTCHA, samt nogle få poster i browserlageret, der holder tjenesten i gang. Vi bruger ikke reklame- eller analysecookies. Vores besøgsstatistikker (Plausible Analytics) fungerer uden cookies og uden indsamling af personoplysninger. Du kan læse mere i vores cookiepolitik.

10. Dine rettigheder i henhold til GDPR

Hvis GDPR gælder for dig, har du ret til at:

• Få indsigt i dine personoplysninger og modtage en kopi af dem;
• Berigtigelse af unøjagtige eller ufuldstændige data;
• Sletning (“retten til at blive glemt”);
• Begrænsning af behandling;
• Dataportabilitet – modtage dine data i et struktureret, maskinlæsbart format;
• Gøre indsigelse mod behandling baseret på legitime interesser;
• Trække samtykke tilbage til enhver tid (for eksempel afmelde nyhedsbrevet), uden at det påvirker lovligheden af tidligere behandling;
• Indgive en klage til en tilsynsmyndighed.

Selvbetjeningsværktøjer

I din konto under Sikkerhed og privatliv kan du downloade en kopi af dine data som en JSON-fil og slette din konto permanent. Du kan til enhver tid ændre dit navn, dit sprog og dine nyhedsbrevspræferencer i dine kontoindstillinger.

Anmodninger og klager

Hvis du vil udøve andre rettigheder, kan du sende en e-mail til [email protected]. Vi svarer inden for én måned; denne frist kan forlænges med yderligere to måneder ved komplekse anmodninger, og i så fald giver vi dig besked. Vi kan have brug for at verificere din identitet, før vi behandler en anmodning.

Du kan også indgive en klage til den tjekkiske tilsynsmyndighed:

• Úřad pro ochranu osobních údajů (Kontoret for beskyttelse af personoplysninger)
• Pplk. Sochora 27, 170 00 Praha 7, Tjekkiet
• www.uoou.cz

Du kan også kontakte tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder.

11. Oplysninger til indbyggere i USA

Dette afsnit gælder for indbyggere i amerikanske delstater med forbrugerprivatlivslove, herunder Californien (California Consumer Privacy Act som ændret ved California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) og andre delstater med lignende love. Begreber som “personoplysninger”, “sælge” og “dele” har den betydning, der er angivet i disse love.

11.1 Kategorier af personoplysninger, vi indsamler

I de seneste 12 måneder har vi indsamlet følgende kategorier af personoplysninger:

11.2 Formål

Vi bruger personoplysninger til de formål, der er beskrevet i afsnit 5 og afsnit 4: levering af tjenesten og din konto, udsendelse af transaktionelle e-mails og det nyhedsbrev, du har tilmeldt dig, at holde tjenesten sikker og forebygge svindel og misbrug, besvarelse af dine beskeder og overholdelse af loven.

11.3 Intet salg, ingen deling, ingen målrettet reklame

Vi sælger ikke personoplysninger, vi deler dem ikke til adfærdsbaseret reklame på tværs af kontekster, og vi behandler dem ikke til målrettet reklame eller til profilering som grundlag for beslutninger, der har retsvirkning eller tilsvarende betydelig virkning. Det har vi heller ikke gjort i de seneste 12 måneder. Vi har ingen faktisk viden om salg eller deling af personoplysninger om forbrugere under 16 år.

11.4 Følsomme personoplysninger

De eneste følsomme personoplysninger, vi behandler, er dine loginoplysninger til kontoen, og vi bruger dem kun til at autentificere dig og sikre din konto. Vi bruger eller videregiver ikke følsomme personoplysninger til noget formål, der ville give ret til begrænsning i henhold til CCPA/CPRA.

11.5 Opbevaring

Vi opbevarer hver kategori af personoplysninger i de perioder, der er beskrevet i afsnit 8.

11.6 Dine rettigheder

Afhængigt af din bopælsstat har du ret til at:

• Vide / få indsigt i kategorierne og de konkrete personoplysninger, vi har indsamlet om dig, samt kilder, formål og modtagere;
• Slette personoplysninger, vi har indsamlet fra dig;
• Berigtige unøjagtige personoplysninger;
• Dataportabilitet – få en kopi af dine data i et overførbart format;
• Fravælge salg eller deling af personoplysninger, målrettet reklame og visse former for profilering (vi udøver ikke disse aktiviteter);
• Begrænse brugen og videregivelsen af følsomme personoplysninger (vi bruger dem kun til tilladte formål);
• Ikke-forskelsbehandling – vi vil ikke forskelsbehandle dig for at udøve dine privatlivsrettigheder.

Bemærkning om nyhedsbrevet: den gratis plan tilbydes til gengæld for nyhedsbrevstilmeldingen, som forklaret i afsnit 5. Dette er et oplyst vilkår for den gratis plan og ikke en straf for at udøve privatlivsrettigheder. Hvis du anmoder om indsigt i, berigtigelse af eller sletning af dine data, bliver din adgang aldrig sat på pause.

11.7 Sådan indsender du en anmodning

Du kan bruge selvbetjeningsfunktionerne til dataeksport og kontosletning under Sikkerhed og privatliv eller sende en anmodning til [email protected] eller via vores kontaktside. Vi bekræfter modtagelsen inden for 10 hverdage, hvor det kræves, og svarer inden for 45 dage. Hvis vi har brug for mere tid (op til yderligere 45 dage, hvor loven tillader det), fortæller vi dig hvorfor.

Verificering: for at beskytte dine data verificerer vi anmodninger ved at bede dig sende anmodningen fra eller bekræfte den via den e-mailadresse, der er knyttet til din konto, eller ved at bede dig logge ind. Vi bruger kun de oplysninger, der gives til verificering, til dette formål.

Autoriserede agenter: du kan bruge en autoriseret agent til at indsende en anmodning på dine vegne. Vi kan bede agenten om dokumentation for din underskrevne tilladelse og kan bede dig bekræfte din identitet direkte over for os, medmindre agenten har en gyldig fuldmagt.

11.8 Global Privacy Control

Vi respekterer Global Privacy Control-signaler (GPC) som en gyldig anmodning om fravalg for den browser eller enhed, der sender dem. Da vi ikke sælger eller deler personoplysninger, kræves der ingen yderligere handling.

11.9 Klager over afgørelser

Hvis vi afslår at imødekomme din anmodning, kan du klage ved at sende en e-mail til [email protected] med emnelinjen “Privacy appeal” inden for rimelig tid efter at have modtaget vores afgørelse. Vi besvarer din klage skriftligt inden for den frist, der kræves i henhold til din stats lovgivning (generelt 45 eller 60 dage), herunder en forklaring på vores afgørelse. Hvis din klage afvises, kan du kontakte din stats justitsminister (Attorney General).

12. Børn

Tjenesten er ikke rettet mod børn under 16 år, og du skal være mindst 16 år gammel for at oprette en konto. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år, herunder fra børn under 13 år som defineret i den amerikanske Children’s Online Privacy Protection Act (COPPA). Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem.

13. Hvordan vi beskytter dine data

Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder:

• krypterede forbindelser (HTTPS/TLS) for al trafik;
• adgangskoder, der kun gemmes som stærke envejs-hashes (bcrypt eller Argon2), og API-nøgler, der kun gemmes i hashet form;
• servere placeret i Den Europæiske Union med adgang begrænset til autoriseret personale;
• hastighedsbegrænsning, botbeskyttelse og sikkerhedsovervågning;
• revisionslogning af logins og administratorers adgang til konti;
• automatisk sletning af favicon-pakker efter deres opbevaringsperiode;
• intet offentligt galleri og ingen hotlinking af uploadede eller genererede filer.

Ingen metode til transmission eller opbevaring er fuldstændig sikker, men vi arbejder for at beskytte dine data og vil underrette dig og myndighederne om et brud på persondatasikkerheden, hvor det kræves ved lov.

14. Automatiske afgørelser

Vi træffer ikke afgørelser om dig, der har retsvirkning eller tilsvarende betydelig virkning, udelukkende på grundlag af automatisk behandling. Automatiserede sikkerhedsværktøjer (såsom hastighedsbegrænsning og reCAPTCHA) kan midlertidigt blokere mistænkelige anmodninger; hvis det sker for dig, bedes du kontakte os.

15. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi offentliggør den opdaterede version på denne side med en ny ikrafttrædelsesdato. Hvis ændringerne er væsentlige, informerer vi registrerede brugere via e-mail eller en meddelelse på webstedet, før de træder i kraft.

16. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik, eller hvordan vi håndterer dine data, kan du sende en e-mail til [email protected] eller bruge vores kontaktside.

Se også vores vilkår og betingelser og cookiepolitik.