Juridiske vilkår

Duckling drives af Duckling Media ApS, en socialøkonomisk virksomhed registreret i Danmark (CVR 43764810), Overgaden oven Vandet 98, 1415 København K. Duckling – vi og os– betyder denne organisation. Du betyder dig, et medlem, en fortæller eller en bruger.

Betingelserne dækker over dit medlemskab, din brug af Ducklings platform og webafspiller, og din deltagelse i fællesskabet og dets Ponds (de rum i Duckling hvor historier samles og deles).

Du kan melde dig ind i Duckling og oprette en gratis konto, hvis du er 13 år eller derover. Er du under 18 og ønsker et betalt medlemskab, skal en forælder eller værge være indforstået med dette. Når du opretter en konto, er du ansvarlig for at holde dine loginoplysninger sikre og for det, der sker på din konto. Giv med det samme besked, hvis du har mistanke om, at en anden uretmæssigt har tilegnet sig adgang til din konto.

Det er gratis at oprette en konto i appen, og det gør dig til medlem af Duckling. Du kan også blive betalende medlem af Duckling Community og få adgang til mere. Yderlige information kan opnås ved tilmeldingen. Priser er inklusive moms.

Betingelserne herunder gælder for betalte medlemskaber:

• Fornyelse. Abonnementer fornys automatisk ved udgangen af hver periode, medmindre du opsiger.
• Opsigelse. Du kan opsige når som helst. Opsigelsen træder i kraft ved udgangen af den periode, du allerede har betalt for, så vi binder dig ikke.
• Din lovbestemte fortrydelsesret. Som forbruger i EU har du 14 dage til at fortryde et nyt abonnement. Fordi medlemskabet giver dig øjeblikkelig adgang til digitalt indhold og digitale tjenester, accepterer du ved at bruge Duckling indenfor 14 dage, at fortrydelsesretten ophører. Dette oplyses tydeligt ved betaling.
• Refusion. Ud over dine lovbestemte rettigheder behandler vi anmodninger om refusion rimeligt og fra sag til sag. Bare spørg.

Du beholder fuld ejerskab ndomsret og ophavsret til alt, hvad du skaber og udgiver på Duckling. Intet her overdrager dit værk til os.

For at platformen kan fungere, giver du Duckling en ikke-eksklusiv, licens til at hoste, vise og distribuere din historie, inden for Duckling og på tværs af de Ponds, du vælger at udgive den i, så længe du holder den udgivet, og altid med kreditering af dig. For historier, du gør offentlige, giver licensen os også lov til at fremhæve dem på Ducklings egne sociale medier og i nyhedsbreve.

Et par ærlige punkter:

• Når du afpublicerer eller sletter en historie, stopper vi med at distribuere den. Fordi Ponds kan krydsudgive (bære den samme historie i mere end én Pond) og forene (forbinde sig med andre fællesskaber uden for Duckling), kan det derfor tage et stykke tid for kopier delt andre steder at blive slettet. I visse tilfælde har vi ikke den fulde kontrol. Vi vil hellere være transparente end at love dig noget, vi ikke kan holde.
• Du bekræfter, at du har rettighederne til alt, hvad du udgiver, er skabt af dig eller lever op til standarderne for kreditering. Du skal respekterer privatlivetsfred og værdigheden hos de mennesker, der optræder i dit arbejde.

Fortællerpagten er fundamentet for, hvordan dette fællesskab opfører sig, og at acceptere den er en del af at melde sig ind. Vi arbejder i god tro og bygger på tillid, ikke til overvågning.

Vores platforme og fællesskab tolererer ikke : indhold der er ulovligt, der krænker andres rettigheder, eller er bygget til at skade eller vildlede. Hver Pond styrer sin egen kultur under et Pond Charter; vi griber kun sjældent ind, og sker kun, når alle andre forsøg på at løse konflikten, ikke er lykkedes.

Vi bygger Duckling med medmenneskelighed og driver det som et langsigtet hjem for dokumentarisk fortælling, ikke som et produkt til engangsbrug.

Når det er sagt, tilbyder vi platformen, som den er. Vi kan ikke love, at den altid vil være perfekt, uafbrudt eller fejlfri, og vi vil undertiden ændre eller sætte funktioner på pause, efterhånden som projektet vokser. Vi er ansvarlige for det, vi kan kontrollere, og for at holde vores løfter. Vi er ikke ansvarlige for tab uden for vores rimelige kontrol, og i det omfang loven tillader det, er vores samlede ansvar over for dig begrænset til det, du har betalt os i de foregående 12 måneder. Intet af dette begrænser de rettigheder, du har som forbruger, og som ikke kan frafaldes, eller fratage os vores lovmæssige ansvar.

Vi indsamler kun de data om dig, vi har brug for til at drive Duckling. Vi videresælger ikke dine data. Hvordan vi behandler personoplysninger står i vores privatlivspolitik og er i overenstemmelse med GDPR.

Bruger du Duckling som organisation, for eksempel en skole der tager elever med ind på platformen, kan du læse vores databehandleraftale og se, hvordan vi behandler personoplysninger på dine vegne.

Vi kan opdatere disse betingelser, efterhånden som Duckling udvikler sig. Ved enhver væsentlig ændring giver vi dig rimeligt varsel (mindst 30 dage), før den træder i kraft, så du kan beslutte, om du vil blive.

Du kan forlade Duckling, når du vil. Når du gør, hjælper vi dig med at eksportere dine historier, og vi sletter dine personoplysninger i overensstemmelse med vores privatlivspolitik. Vi kan suspendere eller lukke en konto, hvis nogen alvorligt eller gentagne gange bryder disse betingelser eller Fortællerpagten. Vi taler med dig før, vi laver ændringer på din konto.

Kom til os først. Det meste løses med en samtale: contact@duckling.co.

Disse betingelser er underlagt dansk ret, og en eventuel tvist afgøres af de danske domstole. Er du forbruger i EU, beholder du de ufravigelige beskyttelser i det land, du bor i, og du kan også bruge EU’s onlineplatform for tvistbilæggelse.

Duckling Media ApS · Overgaden oven Vandet 98, DK-1415 Copenhagen, Denmark · contact@duckling.co

Sæt din historie fri.

Databehandleren behandler kun personoplysninger til de formål, der er fastsat i aftalen, og efter Den Dataansvarliges dokumenterede instruks. Behandlingen sker for at gøre det muligt for Databehandleren at levere et socialt netværk i en app eller på en hjemmeside, hvor brugere kan dele multimediehistorier, oprette grupper og interagere med hinanden gennem likes, kommentarer og lignende.

Databehandleren behandler kun personoplysninger i overensstemmelse med Den Dataansvarliges privatlivspolitik og juridiske vilkår, som kan ændres fra tid til anden. Databehandleren anvender ikke personoplysninger til andre formål, medmindre gældende ret kræver det.

Databehandleren behandler personoplysninger, så længe ydelserne efter denne aftale leveres. Ved ophør af de leverede ydelser opbevarer Databehandleren brugerdata i det omfang, det er nødvendigt for dens legitime forretningsmæssige formål og for at overholde gældende ret. Duckling skal dog tilbagelevere eller sikkert slette personoplysningerne efter anmodning fra den enkelte bruger, forudsat at anmodningen fremsættes i overensstemmelse med den registreredes rettigheder efter gældende databeskyttelseslovgivning.

Databehandleren indsamler, opbevarer og behandler personoplysninger som led i leveringen af ydelsen. Behandlingsaktiviteterne kan omfatte hosting af data, analyse, brugergodkendelse, anbefalinger, verifikation og blokering af indhold og brugere. Formålet med behandlingen er at gøre det muligt for Databehandleren at levere de ydelser, der er beskrevet i denne aftale.

Databehandleren må kun give adgang til personoplysninger, der behandles på vegne af Den Dataansvarlige, til personer, der er underlagt Databehandlerens instruktionsbeføjelse, som har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt, og kun i det omfang det er nødvendigt. Listen over personer med adgang skal gennemgås regelmæssigt. På grundlag af gennemgangen kan adgangen inddrages, hvis den ikke længere er nødvendig, og oplysningerne må derefter ikke længere være tilgængelige for disse personer. Efter anmodning fra Den Dataansvarlige skal Databehandleren kunne påvise, at de personer, der er underlagt dens instruktionsbeføjelse, er omfattet af de nævnte fortrolighedsforpligtelser.

De typer af personoplysninger, der behandles, kan omfatte:

• Kontaktoplysninger: navn, e-mailadresse og telefonnummer.
• Demografiske oplysninger: skole, alder, køn.
• Brugsdata: brugerinteraktioner som likes og visninger.

De personoplysninger, der behandles, vedrører følgende kategorier af registrerede:

• Skabere af indhold, som laver historier og uploader medier på Duckling-platformen.
• Læsere, som ser eller på anden vis interagerer med historier og medier på Duckling-platformen.
• Støtter, lærere og mentorer, som tilbyder læring og vejledning på platformen.

Den Dataansvarlige anerkender at være ansvarlig for, at de personoplysninger, der stilles til rådighed for Databehandleren, behandles i overensstemmelse med gældende databeskyttelseslovgivning. Den Dataansvarlige har følgende forpligtelser og rettigheder:

• At sikre, at alle personoplysninger, der deles med Databehandleren, er indsamlet og behandlet lovligt.
• At give Databehandleren klare instrukser om behandlingen.
• At føre tilsyn med Databehandlerens overholdelse af databeskyttelseslovgivningen.
• At sikre, at de registreredes rettigheder, såsom ret til indsigt, berigtigelse og sletning, overholdes.

Efter databeskyttelsesforordningens artikel 32 skal Den Dataansvarlige og Databehandleren gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der står mål med de risici, behandlingen indebærer for brugernes rettigheder og frihedsrettigheder. Disse risici omfatter uautoriseret adgang, brud på datasikkerheden, identitetstyveri og profilering, der kan krænke brugernes privatliv, digitale selvbestemmelse og borgerlige frihedsrettigheder.

For at begrænse disse risici skal Databehandleren:

• Kryptere og pseudonymisere kritiske private data for at forhindre uautoriseret adgang.
• Sikre løbende fortrolighed, integritet og tilgængelighed af brugerdata.
• Indføre robust adgangsstyring.
• Etablere et hurtigt genoprettelsessystem, der kan genskabe adgangen til data ved cyberangreb eller systemnedbrud.
• Gennemføre regelmæssige sikkerhedsrevisioner og penetrationstest for at afdække sårbarheder.
• Opretholde en gennemsigtig underretningspolitik og informere brugerne inden for 72 timer ved brud på datasikkerheden.
• Opbevare brugerdata på GDPR-konforme servere under nøje overholdelse af databeskyttelseslovgivningen.
• Begrænse behandlingen til det mindst nødvendige og forhindre brug af brugerdata til uautoriseret profilering eller målrettet annoncering.
• Uddanne alle medarbejdere og underleverandører i god databeskyttelsespraksis for at mindske menneskelige fejl, der fører til brud.

Databehandleren skal desuden løbende vurdere nye risici og om nødvendigt indføre yderligere beskyttelsesforanstaltninger for at værne om brugernes digitale rettigheder, sikkerhed og borgerlige frihedsrettigheder, så ingen behandlingsaktiviteter udsætter dem for diskrimination, overvågning eller utilbørlig manipulation.

Under hensyntagen til behandlingens karakter bistår Databehandleren så vidt muligt Den Dataansvarlige med passende tekniske og organisatoriske foranstaltninger med at opfylde Den Dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder som fastsat i databeskyttelsesforordningens kapitel III.

Det omfatter så vidt muligt bistand til Den Dataansvarlige med at overholde:

• Oplysningspligten ved indsamling af personoplysninger hos den registrerede.
• Oplysningspligten, hvis personoplysningerne ikke er indsamlet hos den registrerede.
• Retten til indsigt.
• Retten til berigtigelse.
• Retten til sletning, retten til at blive glemt.
• Retten til begrænsning af behandling.
• Underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling.
• Retten til dataportabilitet.
• Retten til at gøre indsigelse.
• Retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering.

Databehandleren bistår desuden Den Dataansvarlige, under hensyntagen til behandlingens karakter og de oplysninger, Databehandleren råder over, med følgende:

Databehandleren underretter om muligt Den Dataansvarlige om ethvert brud på persondatasikkerheden inden for 24 timer efter at være blevet opmærksom på det, så Den Dataansvarlige kan opfylde sin pligt til at anmelde bruddet til den kompetente tilsynsmyndighed, Datatilsynet i Danmark, uden unødig forsinkelse og om muligt senest 72 timer efter at være blevet opmærksom på det, medmindre det er usandsynligt, at bruddet indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder, jf. databeskyttelsesforordningens artikel 33.

Den Dataansvarliges pligt til uden unødig forsinkelse at underrette den registrerede om et brud på persondatasikkerheden, når bruddet sandsynligvis indebærer en høj risiko for fysiske personers rettigheder og frihedsrettigheder.

Den Dataansvarliges pligt til at gennemføre en konsekvensanalyse af de planlagte behandlingsaktiviteters konsekvenser for beskyttelsen af personoplysninger.

Den Dataansvarliges pligt til at høre den kompetente tilsynsmyndighed, Datatilsynet i Danmark, forud for behandlingen, hvis en konsekvensanalyse viser, at behandlingen vil føre til høj risiko, hvis Den Dataansvarlige ikke træffer foranstaltninger for at begrænse risikoen.

Databehandleren underretter uden unødig forsinkelse Den Dataansvarlige, når den bliver opmærksom på et brud på persondatasikkerheden.

Underretningen til Den Dataansvarlige sker om muligt senest 72 timer efter, at Databehandleren er blevet opmærksom på bruddet, så Den Dataansvarlige kan opfylde sin pligt til at anmelde bruddet til den kompetente tilsynsmyndighed i overensstemmelse med databeskyttelsesforordningens artikel 33.

Databehandleren bistår Den Dataansvarlige med at anmelde bruddet til den kompetente tilsynsmyndighed. Det betyder, at Databehandleren hjælper med at tilvejebringe følgende oplysninger, som efter artikel 33, stk. 3, skal indgå i Den Dataansvarliges anmeldelse:

• Karakteren af bruddet på persondatasikkerheden, herunder om muligt kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger.
• De sandsynlige konsekvenser af bruddet.
• De foranstaltninger, Den Dataansvarlige har truffet eller foreslår truffet for at håndtere bruddet, herunder hvor det er relevant foranstaltninger for at begrænse dets mulige skadevirkninger.

Databehandleren kan gøre brug af underdatabehandlere til bestemte opgaver. Underdatabehandleren er bundet af de samme databeskyttelsesforpligtelser som Databehandleren.

Databehandleren skal underrette Den Dataansvarlige om brug af nye underdatabehandlere via e-mail eller besked i appen, medmindre Den Dataansvarlige udtrykkeligt har frabedt sig denne form for kommunikation.

Duckling skal have databehandleraftaler på plads med underleverandører og sikre, at aftalen udtrykkeligt fastlægger databeskyttelsesforpligtelser efter databeskyttelsesforordningen eller anden gældende ret samt ansvaret for sikkerhed, overholdelse og underretning ved brud.

Duckling Media ApS anvender i dag følgende underdatabehandlere:

• Stripe: Duckling bruger Stripe til betalinger og fakturering.
• Google Cloud: Duckling bruger Google Cloud til opbevaring af data.
• Twilio: Duckling bruger Twilio til godkendelse via sms, så en bruger, der tilmelder sig, kan bekræfte sin konto med en SMS.
• GitHub: Duckling bruger GitHub til at hoste den kildekode, platformen bygges af.
• Netlify: Duckling bruger Netlify til at bygge og levere hjemmesiden.

Hver Part er ansvarlig for skader, der skyldes dens manglende overholdelse af gældende databeskyttelseslovgivning. Databehandleren holder Den Dataansvarlige skadesløs for krav, der udspringer af Databehandlerens misligholdelse af denne aftale.

Denne aftale er underlagt dansk ret, og enhver tvist afgøres ved de kompetente domstole i København, Danmark.

Ved at tage Duckling-platformen i brug og acceptere de juridiske vilkår anerkender og accepterer Den Dataansvarlige vilkårene i denne databehandleraftale. Accepten indebærer et tilsagn om at overholde alle forpligtelser i aftalen og at behandle personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning.

Duckling Media ApS

CVR: DK43764810
Overgaden oven Vandet 98, DK-1415 Copenhagen, Denmark