Privatlivspolitik

Denne privatlivspolitik henvender sig til alle, der besøger, skriver til eller på anden måde anvender denne hjemmeside, mens den ikke omfatter tredjeparters behandling af oplysninger, som sker på deres egne platforme. Her forklares det, hvordan siden håndterer personoplysninger og tekniske data i forbindelse med besøg, henvendelser og almindelig brug. Politikken er skrevet med udgangspunkt i, at læseren skal kunne se, hvad der indsamles, hvorfor det sker, og hvilke valg der findes.

Indsamlede oplysninger

De oplysninger, der kan behandles, falder i to hovedgrupper. Den ene gruppe er data, som brugeren selv afgiver, eksempelvis gennem formularer eller henvendelser, hvor der kan angives navn, e-mailadresse eller andet indhold. Den anden gruppe er tekniske oplysninger, der genereres automatisk ved brug af siden, herunder oplysninger om enhedstype, browser, sprogindstillinger, tidspunkt for besøg og adfærdsmønstre på siden.

De tekniske metadata fortæller noget om, hvordan siden tilgås, men ikke nødvendigvis hvem der står bag. Analyseoplysninger kan eksempelvis vise, hvilke sider der læses, hvor længe et besøg varer, og hvilke funktioner der anvendes. I praksis betyder det, at en del af indsamlingen sker uden aktiv handling fra brugerens side, og at mængden af personhenførbare data derfor varierer fra besøg til besøg.

Formål med behandlingen

Behandlingen af oplysninger sker med flere forskellige formål, der hver især understøtter driften af siden. Dette omfatter drift og vedligeholdelse, så siden fungerer stabilt, samt kommunikation, når der svares på henvendelser eller sendes relevant information. Fejlfinding indgår også, idet tekniske data kan afsløre, hvorfor en side ikke loader korrekt, eller hvor en funktion bryder sammen.

Statistik bruges til at forstå, hvordan indholdet modtages, og hvilke emner der har interesse. Sikkerhedsformål handler om at opdage uregelmæssigheder, forhindre misbrug og beskytte siden mod uautoriseret adgang. Endelig kan der være behov for behandling for at overholde gældende regler, hvilket i praksis betyder, at nogle oplysninger opbevares, fordi lovgivningen kræver det, eller fordi en myndighed har bedt om det.

For brugeren betyder formålene, at de fleste oplysninger bruges til at levere en velfungerende side, mens en mindre del bruges til at dokumentere overholdelse af regler. Ingen af formålene indebærer, at oplysninger sælges eller bruges til kommerciel markedsføring mod den enkelte bruger.

Kommunikation og henvendelser

Når en bruger skriver til siden, behandles de afgivne oplysninger for at kunne svare og håndtere sagen. Dette kan omfatte spørgsmål om privatliv, tekniske problemer eller andet indhold, som brugeren ønsker at få belyst. Oplysningerne bruges kun til at behandle den konkrete henvendelse og opbevares ikke til andre formål.

Cookies og lignende teknologier

Siden kan anvende cookies, pixelteknologier, scripts eller andre lignende løsninger for at indsamle oplysninger om brug og adfærd. Cookies er små tekstfiler, der gemmes på enheden, mens pixelteknologier og scripts kan registrere handlinger på siden uden at gemme noget lokalt. Fælles for teknologierne er, at de muliggør funktioner, som siden ellers ikke kunne levere.

Anvendelsen dækker fire områder. Statistik handler om at tælle besøg og forstå trafikmønstre. Sikkerhed bruger teknologierne til at genkende mistænkelig aktivitet og beskytte mod angreb. Præferencer gør det muligt at huske indstillinger, så brugeren ikke skal gentage valg ved hvert besøg. Drift omfatter tekniske nødvendigheder, som at holde sessionen åben eller huske, at en bruger er logget ind.

For brugeren betyder det, at nogle cookies er nødvendige for, at siden virker, mens andre kan fravælges, hvis brugeren foretrækker det. Hvilke muligheder der findes, afhænger af browserens indstillinger og eventuelle samtykkeværktøjer på siden.

Deling af oplysninger

Adgang til oplysninger kan gives til eksterne parter, når det er nødvendigt for driften af hjemmesiden. Dette kan omfatte udbydere af hosting, analyseværktøjer eller andre tjenester, som siden er afhængig af for at fungere. I sådanne tilfælde modtager tredjeparten kun de oplysninger, der er nødvendige for den konkrete opgave, og behandlingen sker på vegne af siden.

I særlige tilfælde kan data udleveres for at håndtere tvister, sikre efterlevelse af regler eller imødekomme gyldige krav fra myndigheder. Dette sker kun, når der foreligger et retligt grundlag, og ikke som led i rutinemæssig drift. For brugeren betyder det, at oplysninger ikke deles bredt, men kun med de parter, der har en konkret og berettiget grund til at modtage dem.

Eksterne tjenesteudbydere

Hostingudbydere opbevarer siden og dens data på servere, hvilket indebærer, at tekniske oplysninger kan passere gennem deres infrastruktur. Analytiske tjenester kan behandle data om brugsmønstre for at levere statistik tilbage til siden. I begge tilfælde er udbydernes rolle begrænset til at levere en teknisk ydelse, og de har ikke selvstændig adgang til oplysningerne ud over det, der kræves for at udføre opgaven.

Internationale overførsler og opbevaring

Hvis oplysninger behandles eller opbevares uden for brugerens hjemland, sker dette i overensstemmelse med relevante databeskyttelseskrav. Dette kan indebære, at data ligger på servere i andre lande, eller at en ekstern udbyder tilgår data fra en anden lokation. I praksis betyder det, at overførsler ikke sker tilfældigt, men kun når der er etableret et grundlag, der sikrer et passende beskyttelsesniveau.

Data opbevares ikke længere end nødvendigt i forhold til de formål, der er beskrevet ovenfor. Drift og kommunikation kræver opbevaring i den periode, hvor en sag eller et besøg er aktivt. Analyseoplysninger kan opbevares i en periode, der gør det muligt at sammenligne udvikling over tid, mens sikkerhedsdata kan holdes længere for at kunne undersøge hændelser. Juridiske forpligtelser kan forlænge opbevaringen, hvis en sag eller et krav gør det nødvendigt.

Når formålet er opfyldt, slettes eller anonymiseres oplysningerne. Anonymisering indebærer, at data omarbejdes, så de ikke længere kan knyttes til en bestemt person, hvilket gør dem anvendelige til statistik uden at udgøre en privatlivsrisiko.

Sikkerhed og beskyttelse

Siden søger at beskytte oplysninger gennem kontrolleret adgang, sikre driftsmiljøer og løbende vurdering af sikkerhedsbehov. Kontrolleret adgang betyder, at kun personer med et konkret behov kan tilgå data, og at adgangen logges eller begrænses efter funktion. Sikre driftsmiljøer omfatter tekniske foranstaltninger som kryptering og opdaterede systemer.

Ingen metode kan garanteres fuldstændig sikker, og derfor vurderes behovene løbende. Dette indebærer, at sikkerhedsforanstaltninger tilpasses, når der opstår nye trusler, eller når driften ændrer sig. For brugeren betyder det, at der arbejdes aktivt med beskyttelse, men at der ikke kan gives en absolut garanti mod alle tænkelige hændelser.

I nogle tilfælde behandles oplysninger i aggregeret eller ikke-identificerende form. Dette sker, når formålet kan opnås uden at knytte data til en bestemt person, eksempelvis ved at sammenlægge tal fra mange brugere eller fjerne direkte identifikatorer. Fordelen er, at indsigt kan opnås med en lavere privatlivsrisiko, og at oplysningerne i denne form ikke kan bruges til at identificere enkeltpersoner.

Brugerrettigheder og identitetsbekræftelse

Før en anmodning behandles, kan hjemmesiden være nødt til at bekræfte identiteten for at beskytte oplysningerne mod uautoriseret adgang. Dette sker, fordi en anmodning om indsigt eller sletning ikke må imødekommes over for en person, der ikke har ret til oplysningerne. I praksis betyder det, at brugeren kan blive bedt om at dokumentere, hvem vedkommende er, før en anmodning gennemføres.

Bekræftelsen kan ske på flere måder, afhængigt af hvilke oplysninger der er tale om, og hvilken risiko der er forbundet med at udlevere dem. Formålet er at sikre, at oplysninger kun udleveres til den rette person, og at ingen uvedkommende kan få adgang ved at udgive sig for at være en anden.

Eksterne links og tredjeparter

Hjemmesiden kan indeholde links til eksterne hjemmesider eller tjenester, som ikke er underlagt denne privatlivspolitik. Når brugeren forlader denne hjemmeside, gælder den pågældende tredjeparts privatlivspraksis i stedet. Dette gælder, uanset om linket fører til en anden anmelderside, en operatør eller en helt anden type tjeneste.

For brugeren betyder det, at det kan betale sig at læse den enkelte sides privatlivspolitik, før der afgives oplysninger. Denne side har ingen kontrol over, hvordan eksterne parter behandler data, og kan derfor ikke stå inde for deres praksis.

Ændringer i privatlivspolitikken

Indholdet af denne privatlivspolitik kan ændres løbende, og brugere opfordres til med jævne mellemrum at gennemgå siden. Ændringer kan ske som følge af ny funktionalitet, ændret lovgivning eller justeringer i driften. Når politikken opdateres, træder den reviderede version i kraft fra det tidspunkt, hvor den offentliggøres på siden.

Væsentlige ændringer kan blive fremhævet på siden, men den enkelte bruger har selv ansvaret for at holde sig orienteret. I praksis betyder det, at det er en god idé at tjekke politikken, hvis der er gået lang tid siden sidste besøg, eller hvis siden har ændret udseende eller funktionalitet.

Kontakt ved spørgsmål

Hvis der er spørgsmål om privatliv eller databehandling, kan brugere benytte sidens kontaktoplysninger. Dette gælder både spørgsmål om, hvilke oplysninger der behandles, hvordan de bruges, og hvilke rettigheder brugeren har. Henvendelser behandles, og der svares inden for rimelig tid.

Ved kontakt er det en fordel at beskrive sagen så præcist som muligt, så den kan håndteres effektivt. Hvis henvendelsen vedrører en konkret anmodning om indsigt eller sletning, kan der som beskrevet ovenfor være behov for at bekræfte identiteten, før sagen kan behandles.