Privatlivspolitik
Sidst opdateret: 2026-09-09
EnglishDen korte version
- At finde et toilet kræver hverken konto, cookie eller samtykke. Søgning, filtre, facilitetsider og rapporter fungerer med alt andet slukket.
- Vi indsamler det mindste nødvendige. Din præcise placering bruges i hukommelsen til at sortere resultater i nærheden og gemmes aldrig.
- Ingen analyse eller annoncering kører, medmindre du udtrykkeligt samtykker — og selv da er den grov og dokumenteret.
Din placering
“Brug min placering” læser din position først, når du trykker på den knap; browseren beder derefter separat om tilladelse. Placeringen bruges i hukommelsen til at finde og sortere toiletter i nærheden for netop den forespørgsel og kasseres derefter — den skrives ikke til nogen database, logges ikke, sendes ikke til analyser og indlejres ikke i delbare URL’er. URL’er indeholder stedsøgninger og facilitets-id’er, aldrig koordinater.
Rapporter
Rapporter er anonyme: Der oprettes hverken konto, session eller cookie. Det gemmer vi pr. rapport:
- De problemkategorier, du har afkrydset, og — hvis du skrev en — den rensede fritekstbeskrivelse.
- En valgfri e-mailadresse, der kun bruges til moderator-opfølgning på den rapport. Den offentliggøres aldrig, vises aldrig i rutinemæssige administrative lister og sendes aldrig til analyser.
- Et hashet misbrugs-id: Din netværksadresse gemmes aldrig rå — kun som en HMAC-SHA256-hash, forkortet til 16 hex-tegn, beregnet med en hemmelighed, vi roterer periodisk (rotationen afkobler bevidst historiske indsendelser). Din browser registreres kun som en grov familieoversigt som “iOS Safari 17”.
- Misbrugsgrænser: Højst 5 indsendelser pr. 10 minutter pr. hashet adresse, og identiske duplikatrapporter (samme facilitet og kategorier) inden for én time sammenfaldes stille.
Fotos
Fotoupload er en separat funktion, der kan slås til og fra; når den er slået til, er dette aftalen:
- Uploads er private, indtil en moderator godkender dem: De ligger i en privat lagerbucket og er først tilgængelige gennem dette site efter godkendelse.
- Metadata (EXIF og lignende) fjernes fra JPEG- og PNG-filer, før noget gemmes. WebP-filer kan ikke renses fuldt ud uden re-encoding — metadataflagene nulstilles, men medtag venligst ikke mennesker, nummerplader eller dokumenter i noget foto.
- Afviste uploads slettes straks — kun moderationsafgørelsens record består, uden billedbytes.
- Fjernelse: Skriv til privacy@publictoilet.dk med siden eller fotoadressen, og vi fjerner den. Allerede cachelagrede kopier kan bestå i CDN-caches, indtil de udløber; oprindelsen stopper visningen af fotoet straks.
- Indsendte fotos bruges aldrig til at træne AI-modeller eller til markedsføring.
Serverlogs
Vores logs er strukturerede enkellinjehændelser: tidstempler, ruter, varigheder, statusser og korrelations-id’er (forespørgsel, rapport, facilitet). De indeholder aldrig koordinater, rapportfritekst, e-mailadresser, upload-filnavne eller råt brugerindhold — loggeren fjerner eller dropper strukturelt de felter. Logs opbevares i et begrænset driftsvindue til fejlfinding og misbrugsdetektion og bruges ikke til at profilere besøgende.
Hvis du frivilligt oplyser en e-mail ved en rapport — og kun da — sender vi præcis én kvittering gennem vores e-mailudbyder Maileroo, og kun mens e-mailfunktionen er slået til på installationen. E-mails har ingen åbnings- eller kliksporing. Kvitteringen udelader bevidst din rapporttekst; den indeholder facilitetsnavnet og et rapportreference-id. Vores logs registrerer kun dit e-maildomæne, aldrig hele adressen. Moderatorer kan modtage en alarm om en ny rapport med faciliteten og problemkategorierne — aldrig din beskrivelse.
Analyse og annoncering
Analyse- og annonceringsscripts er fraværende som standard. De indlæses kun, når installationens funktionsflag er slået til, OG du har samtykket, og afslag er præcis lige så let som accept. Målingen er grov — sider, sprog og udfald, ikke personer; rapporttekst, e-mailadresser, præcise koordinater og upload-filnavne når aldrig nogen analyseudbyder. Cookiesiden gennemgår kategorierne og udbyderne i detaljer.
Dine valg og kontakt
Du kan når som helst ændre eller trække dit samtykke tilbage (se cookiesiden). Du kan blokere alle cookies og webstedsdata — toiletfinderen virker stadig. For at få en rapports e-mailadresse eller et godkendt foto fjernet, skriv til privacy@publictoilet.dk; medtag rapportreference-id’et fra din kvittering eller fotoets sideadresse. Vi håndterer sletteanmodninger for indhold, du kan identificere; vi kan ikke slå rapporter op på person, fordi vi bevidst ikke gemmer personidentiteter.