Privatlivspolitik — DR Top100

1. Dataansvarlig

DR Top100-afstemningsplatformen drives af PartyQR (LANGR). Kontakt: support@partyqr.vip

2. Hvilke data indsamler vi?

• E-mailadresse — bruges til login via engangskode (OTP) og til at forhindre dobbeltstemmer.
• Stemmer og nomineringer — hvilke sange du nominerer og stemmer på.
• IP-adresse — bruges til rate limiting og forhindring af misbrug. Logges ikke permanent.

3. Formål

Dine data bruges udelukkende til at drive afstemningen: verificere din identitet, registrere dine stemmer, og vise live-resultater. Vi sælger eller deler ikke dine data med tredjeparter.

4. Cookies

• pq_dr_participant — login-session (JWT, 30 dage)
• PQ_DR_TOP100 — DR-domæne-identifikation (1 år)
• PQ_LOCALE — sprogpræference (1 år)
• PQ_COOKIE_CONSENT — dit samtykke til cookies (1 år)

Vi bruger ingen tracking-, analytics- eller tredjeparts-cookies.

5. Opbevaring

Dine data opbevares så længe Top100-eventen kører (25. maj — 12. juni 2026) plus 90 dage herefter. Derefter slettes alle personhenførbare data (email, IP).

6. Dine rettigheder

Du har ret til at se, rette eller slette dine data (GDPR art. 15-17). Kontakt support@partyqr.vip for at udøve dine rettigheder.

7. Sikkerhed

Al kommunikation sker over HTTPS. Engangskoder udløber efter 5 minutter. Login-tokens er signerede JWT'er med HS256. Databaseadgang sker via service_role med deny-all RLS.