Handover

Privatlivspolitik for Handover

Gælder fra 28. oktober 2026

Kort fortalt: Handover gemmer jeres husstands håndbog på jeres telefoner og på vores server i Danmark, og kun dem, I inviterer, kan se den i appen. Koderne i de forseglede kuverter kan kun I selv læse. Vi viser ingen reklamer, sælger aldrig oplysninger og bruger ingen analyse- eller sporingsværktøjer.

Dataansvarlig

Rainybit v/ Joakim Langkilde (privatperson, intet CVR-nummer), Havrevej, 4040 Jyllinge, Danmark · handover@rainybit.dk.

Hvilke oplysninger vi behandler

Din konto: e-mailadresse, dit navn og dit sprog.
Husstanden: husstandens navn, hvem der er med og deres rolle, hvilke emner de kan se, og invitationer (navnet på den inviterede og koden).
Håndbogen: det, I skriver, de billeder, I tilføjer, egne emner og valg som "ikke relevant".
Forseglede kuverter: koder, som hver person selv gemmer, og husstandens "Fælles koder" (for eksempel Wi-Fi og alarm). De krypteres på telefonen, før de sendes, og vi kan ikke læse dem. Kun overskriften (for eksempel "Alarmkode") er ikke krypteret. Den kan husstanden se, og den kan læses på serveren.
Telefoner: en offentlig nøgle og et navn (for eksempel "Samsung SM-S921B") for hver telefon, der er logget ind, så nye telefoner kan bekræftes, og du kan få besked om dem.
Husstandens ikon og dit eget navn for den, hvis I vælger dem. Dit eget navn for en husstand kan kun du se.
Tidsbegrænset adgang: slutdatoen, hvis nogen er inviteret for en periode.
Gæstesider (Lån ud midlertidigt), hvis I laver dem: hvilke punkter siden viser, gæstens navn, som I selv skriver, perioden, en kode på 4 tal (gemt i en form, der ikke kan læses direkte), og hvornår og hvor mange gange siden er åbnet. Koder fra Fælles koder på en gæsteside krypteres på jeres telefon med en nøgle, der kun findes i linket og koden på 4 tal; vi kan ikke læse dem.
Forslag til håndbogens spørgsmål, hvis du sender et.
Teknisk: hvornår der er logget ind og ændret noget, og IP-adresser i serverens logfiler i højst 14 dage.

Vi indsamler ikke din placering, dine kontakter eller reklame-id. Billeder bliver gjort mindre på telefonen, og oplysninger om, hvor de er taget, fjernes, før de gemmes. Appen er lavet til, at der ikke skal stå adgangskoder, pinkoder eller CPR-numre i håndbogen, og den afviser tekst, der ligner dem. Koder hører hjemme i en forseglet kuvert. Emnet Helbred og medicin er til det praktiske: hvem lægen er, hvor medicinen ligger, og hvem der skal ringes til. Skriv ikke sygdomme eller diagnoser i håndbogen.

Hvorfor, og med hvilken hjemmel

For at levere den tjeneste, du har bedt om: at gemme og dele husstandens håndbog (databeskyttelsesforordningen artikel 6, stk. 1, litra b). Logfiler bruges ud fra vores legitime interesse i at holde tjenesten sikker (artikel 6, stk. 1, litra f).

Hvor oplysningerne er

På jeres telefoner, så længe I er logget ind.
På vores egen server i Danmark.
E-mails fra Handover (loginkoder og beskeder om nye telefoner, kuverter, gæstesider og adgang til husstanden) sendes gennem Proton Mail (Proton AG, Schweiz, som EU anser for at have et tilstrækkeligt beskyttelsesniveau).
Bruger du Samtale: hos Anthropic i USA, kun for at lave svaret (se nedenfor).

Hvem kan se dem

Dem i husstanden, ud fra deres rolle: ejer og partner ser alt, familie og betroede personer ser kun de emner, de har fået adgang til. Vi, der driver tjenesten, har adgang til serveren for at holde den kørende og sikker og for at overholde loven. Derfor kan vi teknisk set læse håndbogen, men det gør vi ikke. Koderne i de forseglede kuverter kan vi ikke læse. Ud over Proton Mail og Anthropic (se ovenfor) giver vi ikke oplysninger videre, medmindre loven kræver det.

Samtale med kunstig intelligens

Under fanen Samtale kan du stille spørgsmål til håndbogen eller få hjælp til at skrive den. Svarene laves af Claude, en kunstig intelligens fra Anthropic PBC (USA). Det sker kun, når du selv bruger Samtale:

Scanner du et brev (Scan et brev), læses teksten på din telefon, og CPR-, konto- og kortnumre fjernes. Bruger du Samtale, sendes den rensede tekst til Anthropic for at foreslå, hvor brevet hører hjemme; billedet sendes aldrig.
Det, du skriver eller siger i samtalen, sendes via vores server til Anthropic for at lave et svar. Tale bliver gjort til tekst af telefonens egen talegenkendelse (på mange telefoner sker det helt på telefonen), og svarene læses op af telefonens egen stemme. Lyden sendes hverken til os eller til Anthropic.
Om samtalen må læse håndbogen, bestemmer husstanden: ejeren eller en partner slår det til eller fra under Husstand, og det gælder alle i husstanden. (Har husstanden ikke valgt endnu, følger ældre udgaver af appen telefonens egen indstilling.) Må den læse håndbogen, sendes også det, du selv kan se i håndbogen (også det, de andre i husstanden har skrevet), navnene på koderne i kuverterne (ikke koderne) og jeres navne. Ellers kun det, du skriver.
Det, der står under Helbred og medicin, sendes aldrig til Anthropic.
Koder fra de forseglede kuverter og billeder sendes aldrig. Ligner noget i en besked en kode, stopper appen den, før den sendes.
Anthropic behandler oplysningerne for os efter deres kommercielle vilkår og databehandleraftale og bruger dem ikke til at træne deres modeller. Anthropic gemmer dem kun i en begrænset periode efter de vilkår (længere, hvis noget bliver mistænkt for misbrug). Overførslen til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914), som indgår i databehandleraftalen. Vi gemmer ikke samtalerne. Serveren gemmer kun, hvor mange beskeder og ord der er brugt, så vi kan holde øje med prisen og den daglige grænse.
Rapporterer du et svar, sendes svaret og det, du selv skriver om det, til os på e-mail, så vi kan se på det.

Gæstesider

Ejer og partner kan lave en gæsteside til nogen, der låner huset eller bilen i en periode, uden app og konto. Gæstesiden viser kun de punkter og koder, der er valgt, og kun i perioden. Alle med linket kan se siden, så længe den gælder; er der koder på, skal også koden på 4 tal bruges.

Er du gæst: du har ingen konto hos os. Vi kender kun det navn, husstanden har skrevet, og serverens logfiler har din IP-adresse i kort tid. Siden bruger ingen cookies, reklamer eller sporing. Linket gemmes kun i det faneblad, du har åbent.
Åbner du siden i Handover-appen, gemmes den på din telefon, krypteret med en nøgle, der kun findes på telefonen, så den også virker uden net. Den slettes fra telefonen, når den udløber eller bliver stoppet.
Den, der har lavet gæstesiden, får en e-mail, første gang siden åbnes, og hvis den bliver låst efter for mange forkerte koder.

Invitationer med e-mail

Beder du Handover sende en invitation med e-mail, bruger vi den e-mailadresse, du skriver, én gang: til at sende invitationen. Adressen slettes, så snart mailen er sendt. Vi gemmer kun, at der er sendt en invitation.

Køb af Familie

Familie købes i Google Play. Google tager imod betalingen; vi ser aldrig dit kort eller din adresse. Vi gemmer købets nummer fra Google, hvilket produkt det er, hvem i husstanden der købte det, og til hvornår det gælder. Vores server spørger Google, om købet er i orden, og Google giver os besked, når abonnementet fornyes, opsiges eller refunderes. Oplysningerne gemmes, så længe husstanden findes, og bogføringen kræver det.

Sikkerhed

Al trafik mellem appen, gæstesiden og serveren er krypteret (HTTPS). Serveren tjekker for hver eneste forespørgsel, hvem der må se og ændre hvad. Håndbogen er ikke end-to-end-krypteret: den er beskyttet af adgangsregler, ikke af en nøgle, kun I har. Det betyder, at vi, der driver serveren, teknisk set kan læse den. De forseglede kuverter er end-to-end-krypterede: nøglen findes kun på jeres telefoner og på den udskrevne nøgle, så hverken vi eller andre med adgang til serveren kan åbne dem. Appen kan låses med fingeraftryk, ansigt eller telefonens kode.

Hvor længe

Så længe kontoen og husstanden findes. Når et punkt eller billede slettes, fjernes indholdet fra serveren. Du kan slette din konto i appen under Indstillinger › Konto › Slet min konto (sådan gør du), eller skrive til handover@rainybit.dk. I appen sker det med det samme. Skriver du til os, sletter vi inden for 30 dage. Sikkerhedskopier og loginservicens log slettes efter højst 30 dage. En gæsteside slettes 30 dage efter, at den er slut; koderne på den slettes med det samme, når den slutter eller bliver stoppet. Tidsbegrænset adgang ophører af sig selv på slutdatoen.

Dine rettigheder

Du har ret til at få indsigt i dine oplysninger og til at få dem rettet, slettet eller udleveret. Du kan også få behandlingen begrænset eller gøre indsigelse mod den. Skriv til handover@rainybit.dk. Du kan også klage til Datatilsynet, datatilsynet.dk.

Børn

Handover er lavet til voksne og husstande. Børn under 15 år bør ikke oprette en konto.

Ændringer

Ændrer vi politikken, står den nye version her med en ny dato.

Privacy policy for Handover

Effective 28 October 2026

In short: Handover keeps your household's handbook on your phones and on our server in Denmark, and only the people you invite can see it. We show no ads, never sell data and use no analytics or tracking tools.

Who is responsible

Rainybit, run by Joakim Langkilde (private individual, no company registration number), Havrevej, 4040 Jyllinge, Denmark · handover@rainybit.dk.

What we hold

Your account: email address, your name and your language.
The household: its name, who is in it and their role, which topics they can see, and invitations (the invited person's name and the code).
The handbook: what you write, the pictures you add, your own topics and choices such as "not relevant".
Sealed envelopes: codes each person keeps, and the household's "Shared codes" (for example Wi-Fi and alarm). They are encrypted on the phone before they are sent, and we cannot read them. Only the label (for example "Alarm code") is visible to the household.
Phones: a public key and a name (for example "Samsung SM-S921B") for each phone that is signed in, so new phones can be approved and you can be told about them.
The household's icon and your own name for it, if you choose them. Your own name for a household is seen only by you.
Time-limited access: the end date, if someone is invited for a period.
Guest pages (Lend for a while), if you make them: which entries the page shows, the guest's name as you type it, the period, a 4-digit code (stored only so that it can't be read back), and when and how many times the page was opened. Shared codes on a guest page are encrypted on your phone with a key that exists only in the link and the 4-digit code; we cannot read them.
Suggestions about our questions, if you send one.
Technical: when people signed in and changed things, and IP addresses in the server's logs for a short time.

We don't collect your location, your contacts or an advertising ID. Pictures are made smaller on the phone and the information about where they were taken is removed before they are stored. The handbook is designed not to hold passwords, PIN codes or CPR numbers, and the app refuses text that looks like them. Codes belong in a sealed envelope. The Health and medicine topic is for the practical things: who the doctor is, where the medicine is kept and who to call. Please don't write illnesses or diagnoses in the handbook.

Why, and on what legal basis

To provide the service you asked for: keeping and sharing your household's handbook (GDPR Article 6(1)(b)). Logs are used to keep the service secure (Article 6(1)(f)).

Where it is kept

On your phones, while you are signed in.
On our own server in Denmark.
Emails with sign-in codes, new-phone notices, envelope requests and guest page notices are sent through Proton Mail (Proton AG, Switzerland, which the EU considers to provide adequate protection).
If you use Talk: at Anthropic in the USA, only to make the answer (see below).

Who can see it

The people in your household, according to their role: owner and partner see everything; family and trusted members see only the topics shared with them. We, who run the service, can technically access the server to keep it running and secure and to comply with the law, but we don't read your handbook. We don't pass data on unless the law requires it.

Conversation with artificial intelligence

Under the Talk tab you can ask the handbook questions or get help writing it. The answers are made by Claude, an artificial intelligence from Anthropic PBC (USA). This only happens when you use Talk yourself:

If you scan a letter (Scan a letter), its text is read on your phone and CPR, account and card numbers are removed. If you use Talk, the cleaned text is sent to Anthropic to suggest where the letter belongs; the picture is never sent.
What you write or say in the conversation is sent through our server to Anthropic to make an answer. Speech is turned into text by the phone's own speech recognition (on many phones entirely on the phone), and answers are read aloud by the phone's own voice. The sound is sent neither to us nor to Anthropic.
Whether the conversation may read the handbook is the household's choice: the owner or a partner turns it on or off under Household, and it applies to everyone in the household. (Until the household has chosen, older versions of the app follow the phone's own setting.) If it may, what you can see in the handbook is sent as well, including what others in the household wrote, the names of the codes in the envelopes (not the codes) and your names. Otherwise only what you write.
What is written under Health and medicine is never sent to Anthropic.
Codes from the sealed envelopes and pictures are never sent. If something in a message looks like a code, the app stops it before it is sent.
Anthropic processes the data on our behalf under its commercial terms and data processing agreement, and does not use it to train its models. Anthropic keeps it only for a limited time under those terms (longer if something is suspected of misuse). The transfer to the USA follows the rules of the data processing agreement. We don't keep the conversations; the server only records how many words were used.
If you report an answer, the answer itself is sent to us so we can look at it.

Guest pages

The owner and partner can make a guest page for someone who borrows the house or the car for a while, with no app and no account. A guest page shows only the entries and codes chosen, and only during the period. Anyone with the link can see the page while it is valid; if it has codes, the 4-digit code is needed too.

If you are a guest: you have no account with us. We only know the name the household typed, and the server's logs hold your IP address for a short time. The page uses no cookies, ads or tracking. The link is kept only in the browser tab you have open.
If you open the page in the Handover app, it is kept on your phone, encrypted with a key that exists only on the phone, so it also works without a connection. It is deleted from the phone when it ends or is stopped.
The household gets an email the first time the page is opened.

Invitations by email

If you ask Handover to email an invitation, we use the address you type once: to send the invitation. The address is deleted as soon as the mail has gone. We only keep that an invitation was sent.

Buying Family

Family is bought in Google Play. Google takes the payment; we never see your card or your address. We keep the purchase's number from Google, which product it is, who in the household bought it and until when it is valid. Our server asks Google whether the purchase is in order, and Google tells us when the subscription renews, is cancelled or refunded. This is kept as long as the household exists and bookkeeping requires.

Security

All traffic is encrypted (HTTPS). For every request, the server checks who may see and change what. The handbook is not end-to-end encrypted: it is protected by access rules, not by a key only you hold. The sealed envelopes are end-to-end encrypted: the key exists only on your phones and on the printed key, so neither we nor anyone else with access to the server can open them. The app can be locked with fingerprint, face or the phone's code.

How long

As long as the account and household exist. When an entry or picture is deleted, its content is removed from the server. You can delete your account in the app under Settings › Account › Delete my account (how), or write to handover@rainybit.dk; then we delete within 30 days. Backups and the sign-in service's log are deleted after 30 days at most. A guest page is deleted 30 days after it ends; its codes are deleted at once when it ends or is stopped. Time-limited access ends by itself on the end date.

Your rights

You can see your data, have it corrected, deleted or handed over, and object to its use. Write to handover@rainybit.dk. You can also complain to the Danish Data Protection Agency, datatilsynet.dk.

Children

Handover is made for adults and households. Children under 15 should not create an account.

Changes

If we change this policy, the new version is published here with a new date.