Privatlivspolitik

Ansvarsfordelingen på siden

Driften af hjemmesiden og den daglige håndtering af besøgendes data ligger hos sidens ejer, mens brugeren selv har ansvaret for de oplysninger, der aktivt indtastes i formularer eller sendes via kontaktfunktioner. Denne politik beskriver, hvordan de to parter hver især bidrager til et forsvarligt forløb, og hvilke forventninger brugeren kan have til behandlingen.

For den besøgende betyder det i praksis, at man selv vælger, hvilke felter man udfylder, og at man med vilje kan undlade at dele følsomme oplysninger, medmindre det er nødvendigt for den konkrete henvendelse.

Indsamlede oplysningstyper

Behandlingen omfatter to overordnede kategorier af data. Den første kategori er de oplysninger, brugeren selv opgiver, for eksempel navn, e-mailadresse eller indholdet af en besked i et kontaktformular. Den anden kategori er tekniske data, der genereres automatisk, når siden indlæses i browseren.

Til de tekniske data hører oplysninger om enhedstype, browserens navn og version, sprogindstillinger, tidspunkt for besøg samt mønstre for, hvordan siden navigeres. Disse data indsamles uden, at brugeren aktivt foretager sig noget, og de kan ikke bruges til at identificere en person direkte.

I praksis betyder det, at siden kan skelne mellem en ny besøgende og en, der vender tilbage, uden at vide, hvem den enkelte er. Tekniske metadata fra serverlogfiler indgår også i denne kategori og bruges til at holde øje med, at alt fungerer, som det skal.

Brugergenerede data

Når en besøgende skriver til siden via et formular, gemmes de indtastede oplysninger sammen med tekniske metadata om afsendelsen. Det kan for eksempel være tidspunktet for indsendelsen og den IP-adresse, hvorfra forespørgslen kom.

For brugeren betyder det, at en henvendelse kan besvares konkret, og at siden har mulighed for at følge op på tidligere korrespondance, hvis samtalen fortsætter over flere beskeder.

Tekniske og analytiske data

Analyseoplysninger fortæller noget om, hvilke sider der læses, hvor længe et besøg varer, og hvilke funktioner der bruges. Disse data behandles typisk i aggregeret form, så enkeltpersoner ikke kan udskilles fra helheden.

For den besøgende betyder det, at man bidrager til et statistisk billede af sidens brug, uden at ens individuelle færden bliver genstand for vurdering. Aggregerede data gør det muligt at forbedre indholdet, så det matcher det, læserne faktisk efterspørger.

Formål med behandlingen

De indsamlede oplysninger tjener flere forskellige formål, som hver især kræver deres egen begrundelse. Driften af hjemmesiden kræver tekniske data for at kunne levere indholdet korrekt til den enkelte browsers opsætning, og vedligeholdelse omfatter løbende opdateringer og fejlrettelser, der forudsætter kendskab til, hvordan siden opfører sig i forskellige miljøer.

Kommunikation med brugere sker på baggrund af de oplysninger, der gives i forbindelse med en henvendelse, og formålet er udelukkende at besvare det, der spørges om. Fejlfinding indebærer, at tekniske data kan undersøges, når noget ikke fungerer, og statistik giver et overblik over sidens brug uden at fokusere på enkeltpersoner.

Sikkerhedsformålet dækker over beskyttelse mod uautoriseret adgang, misbrug og tekniske angreb, hvilket kræver adgang til logfiler og andre tekniske data. Endelig kan behandling være nødvendig for at overholde gældende retlige forpligtelser, som siden er underlagt.

I praksis betyder det, at hver enkelt behandling har et klart formål, og at data ikke bruges til noget, der ligger uden for det, der er beskrevet her. Oplysninger, der indsamles til drift, bliver for eksempel ikke brugt til at profilere enkeltpersoner.

Cookies og lignende teknologier

Siden kan anvende cookies, pixelteknologier, scripts og andre lignende løsninger for at få siden til at fungere efter hensigten. Disse teknologier gør det muligt at huske indstillinger, så brugeren ikke skal vælge det samme flere gange, og de bidrager til at holde styr på, hvordan siden præsterer.

Statistiske cookies giver indsigt i trafikmønstre, mens sikkerhedsrelaterede teknologier hjælper med at opdage unormal adfærd. Præferencecookies husker for eksempel sprogvalg eller visningsindstillinger, og driftscookies er nødvendige for, at grundlæggende funktioner overhovedet virker.

For brugeren betyder det, at nogle cookies er nødvendige for at vise siden korrekt, mens andre kan fravælges i browserens indstillinger. Det er muligt at slette cookies efter endt besøg, men det kan påvirke oplevelsen af siden, da nogle funktioner kræver, at teknologien er aktiv.

Deling med eksterne parter

Adgang til oplysninger kan gives til eksterne leverandører, når de leverer tjenester, der er nødvendige for driften. Det gælder for eksempel hostingudbydere, der opbevarer siden og dens data på servere, og analyseværktøjer, der hjælper med at forstå trafikken. Disse parter behandler kun data på vegne af siden og efter dennes anvisninger.

I særlige tilfælde kan data udleveres til myndigheder eller andre instanser, hvis der foreligger en gyldig anmodning, eller hvis det er nødvendigt for at håndtere tvister. Udlevering kan også ske for at sikre, at gældende regler overholdes, eller for at imødekomme krav, der kommer fra en domstol eller tilsynsmyndighed.

For brugeren betyder det, at oplysninger ikke sælges eller udlejes til tredjeparter med kommercielle formål. Deling sker kun, når der er en konkret driftsmæssig eller retlig begrundelse, og kun i det omfang, det er nødvendigt for det pågældende formål.

Hosting og infrastruktur

En ekstern hostingudbyder kan have adgang til de tekniske data, der genereres, når siden besøges. Det omfatter serverlogfiler og andre tekniske metadata, der er nødvendige for at levere indholdet til brugerens browser.

I praksis betyder det, at siden kan holdes tilgængelig og stabil, selv når mange besøgende læser samtidig, og at tekniske fejl kan opdages og rettes hurtigt.

Analyse og statistik

Analysetjenester kan behandle tekniske data for at udarbejde statistik over sidens brug. Disse tjenester modtager typisk oplysninger i aggregeret form, så de ikke kan identificere enkeltpersoner.

For den besøgende betyder det, at bidraget til statistikken er anonymt, og at analysen udelukkende bruges til at forbedre sidens indhold og funktionalitet.

Internationale overførsler

I nogle tilfælde kan oplysninger blive behandlet eller opbevaret på servere, der fysisk befinder sig uden for brugerens hjemland. Dette kan ske, hvis en hostingudbyder eller en anden ekstern part driver infrastruktur i andre lande.

Når en sådan overførsel finder sted, sker det i overensstemmelse med de databeskyttelseskrav, der gælder for overførsler på tværs af landegrænser. Der tages højde for, at oplysningerne fortsat er beskyttet på et niveau, der svarer til det, der gælder i hjemlandet.

For brugeren betyder det, at man ikke skal forvente, at data kun opbevares i ét bestemt geografisk område, men at der stilles krav til beskyttelsen, uanset hvor behandlingen finder sted.

Sikkerhedsforanstaltninger

Siden arbejder med en række tekniske og organisatoriske foranstaltninger for at beskytte de oplysninger, der behandles. Adgang til data er kontrolleret, så kun personer med et reelt behov kan se dem, og driftsmiljøerne er indrettet med henblik på at modstå uautoriseret adgang.

Sikkerhedsbehovene vurderes løbende, så foranstaltningerne kan tilpasses, hvis der opstår nye trusler eller sårbarheder. Det kan indebære kryptering af data under transmission, adgangskontrol til administrative funktioner og overvågning af uventet aktivitet.

Ingen metode til beskyttelse af data kan imidlertid garanteres at være fuldstændig sikker. Selv med passende foranstaltninger er der altid en teoretisk risiko for, at uautoriseret adgang kan finde sted, og siden kan derfor ikke stille en absolut garanti mod sådanne hændelser.

For brugeren betyder det, at der arbejdes aktivt med sikkerheden, men at man selv bør udvise forsigtighed med, hvilke oplysninger man deler, og hvordan man beskytter sin egen enhed og adgangskoder.

Opbevaringsperiode

Oplysninger opbevares ikke længere, end hvad der er nødvendigt for de formål, de blev indsamlet til. Det betyder, at data til drift og kommunikation slettes, når de ikke længere er relevante, mens data til analyse kan opbevares i en periode, der modsvarer behovet for at følge udviklingen over tid.

Sikkerhedsrelaterede data kan opbevares så længe, der er et behov for at kunne undersøge hændelser, og juridiske forpligtelser kan i nogle tilfælde kræve, at bestemte oplysninger bevares i et bestemt tidsrum. Når opbevaringsgrundlaget bortfalder, slettes eller anonymiseres data.

I praksis betyder det, at oplysninger ikke ligger gemt i ubestemt tid, men at der er en sammenhæng mellem, hvor længe data opbevares, og hvad de bruges til. For brugeren betyder det også, at en henvendelse fra tidligere ikke nødvendigvis kan genskabes efter lang tid.

Brugerens rettigheder

Enhver bruger har ret til at få indsigt i, hvilke oplysninger der behandles, og til at anmode om berigtigelse af urigtige data. Der kan også anmodes om sletning eller begrænsning af behandlingen, hvis der er grundlag for det, og i nogle tilfælde kan man gøre indsigelse mod en bestemt behandling.

Før en anmodning kan imødekommes, kan siden være nødt til at bekræfte brugerens identitet. Dette sker for at beskytte oplysningerne mod uautoriseret adgang, så ingen andre kan få udleveret data ved at udgive sig for at være den rette person.

For brugeren betyder det, at man kan henvende sig med en anmodning, men at man skal kunne dokumentere, hvem man er. Bekræftelsen af identitet er en beskyttelse, ikke en hindring, og den sikrer, at oplysninger kun udleveres til den rette modtager.

Eksterne links og tredjepartsindhold

Siden kan indeholde links til eksterne hjemmesider eller tjenester, som ligger uden for sidens kontrol. Når brugeren forlader denne hjemmeside ved at følge et sådant link, ophører denne privatlivspolitik med at gælde.

Den pågældende tredjeparts egne privatlivspraksis og vilkår overtager herefter ansvaret for behandlingen af oplysninger. Det gælder både, hvad tredjeparten indsamler, hvordan det bruges, og hvilke rettigheder brugeren har i forhold til den pågældende tjeneste.

For brugeren betyder det, at man bør sætte sig ind i den enkelte tredjeparts privatlivspolitik, inden man deler oplysninger på en ekstern side. Denne side har hverken mulighed for at kontrollere eller påvirke, hvordan eksterne tjenester behandler data.

Ændringer i politikken

Indholdet af denne privatlivspolitik kan ændres løbende for at afspejle ændringer i drift, teknologi eller retlige krav. Når politikken opdateres, vil den nyeste version være den, der gælder, og den erstatter tidligere udgaver.

Brugere opfordres til med jævne mellemrum at gennemgå siden for at holde sig orienteret om eventuelle ændringer. Det er ikke muligt at underrette hver enkelt besøgende direkte om opdateringer, så det påhviler brugeren selv at holde sig opdateret.

For brugeren betyder det, at man med fordel kan tjekke politikken, når man besøger siden efter en længere pause, så man er bekendt med de gældende vilkår for behandling af oplysninger.

Kontakt ved spørgsmål

Spørgsmål om privatliv eller databehandling kan rettes gennem sidens kontaktfunktioner. Her kan man få svar på, hvordan oplysninger behandles, hvilke data der ligger om en selv, og hvordan man går frem for at udøve sine rettigheder.

En henvendelse behandles, og der svares inden for et rimeligt tidsrum. Det er en fordel at beskrive sin forespørgsel så præcist som muligt, så svaret kan målrettes den konkrete situation.

For brugeren betyder det, at der er en direkte vej til at få afklaret spørgsmål om data, og at man ikke skal lede efter svar på anden vis, end hvad kontaktformularen tilbyder.