Privatlivsmeddelelse — udkast
Kladde til offentlig side. Erstat alle felter i kantede parenteser, afklar rollerne i
README.md, og få juridisk godkendelse før offentliggørelse.
Hvem er ansvarlig?
[Tilsynlogs juridiske navn], CVR [nummer], [adresse], er dataansvarlig for de behandlinger, der er beskrevet i denne meddelelse. Kontakt om personoplysninger: [e-mailadresse].
Når en virksomhed eller forening bruger Tilsynlog til egne medarbejdere, installatørkontakter og driftsdata, vil virksomheden eller foreningen normalt være dataansvarlig og Tilsynlog databehandler. I de tilfælde henviser vi til den pågældende organisations privatlivsmeddelelse.
Hvad behandler vi, og hvorfor?
| Situation | Oplysninger | Formål | Forventet grundlag |
|---|---|---|---|
| Konto og abonnement | Navn, e-mail, telefon, virksomheds-/adresseoplysninger, rolle | Oprette konto, levere tjenesten og håndtere kundehenvendelser | Aftale eller skridt før aftale, GDPR art. 6(1)(b) |
| Sikker drift | Login-, adgangs- og ændringslog, IP-/sikkerhedsoplysninger, e-maillevering | Forebygge misbrug, beskytte kundedata og dokumentere handlinger | Legitim interesse, GDPR art. 6(1)(f), eller retlig forpligtelse hvor relevant |
| Fakturering og bogføring | Kontakt- og fakturaoplysninger | Betaling, regnskab og dokumentation | Aftale og retlig forpligtelse, GDPR art. 6(1)(b) og (c) |
| Nyhedsbrev/markedsføring | Navn og e-mail | Sende markedsføring | Samtykke, GDPR art. 6(1)(a), hvis det bruges |
| Support | Navn, e-mail, besked, eventuelle sagsoplysninger | Besvare og dokumentere henvendelsen | Aftale eller legitim interesse |
Tilsynlog er ikke bygget til at indsamle CPR-numre, helbredsoplysninger eller andre følsomme oplysninger. Undlad at skrive sådanne oplysninger i fritekstfelter eller uploade dem til systemet.
Modtagere og underdatabehandlere
Vi bruger kun leverandører, når det er nødvendigt for at drive tjenesten, fx hosting, backup og e-mailtransport. Den aktuelle liste fremgår af [offentlig URL til underdatabehandlerregister]. Vi indgår relevante databehandleraftaler og oplyser om overførsler uden for EU/EØS, hvis de forekommer.
Installatører får kun adgang til kundedata, når kunden eller dennes driftsansvarlige aktivt tildeler og godkender den afgrænsede adgang i systemet. Tilsynlog-teamet åbner kun kundedata, når det er nødvendigt for support eller drift, og hver åbning logges og kan ses af kunden.
Hvor længe gemmer vi oplysninger?
Konto- og driftsdata gemmes, mens kontoen er aktiv, og slettes efter aftalens ophør som beskrevet i databehandleraftalen. Sessioner med IP-adresse slettes efter 30 dage, logfiler efter 14 dage, og kontooprettelser, der aldrig bliver bekræftet, efter 30 dage. Backup slettes efter 14 dage. Beder du om at blive slettet, fjernes dit navn og dine kontaktoplysninger; kontroller og elsikkerhedssager bevares uden navnet, så dokumentationen af tavlen ikke går tabt. Fristerne er forslag og skal bekræftes før publicering.
Dine rettigheder
Du kan efter omstændighederne bede om indsigt, rettelse, sletning, begrænsning af behandling, dataportabilitet eller gøre indsigelse. Hvis behandling sker på grundlag af samtykke, kan du til enhver tid trække samtykket tilbage. Kontakt [e-mailadresse].
Du kan klage til Datatilsynet, hvis du mener, at dine oplysninger behandles i strid med reglerne.
Sikkerhed og brud
Vi arbejder med rollebaseret adgang, personlige konti, tofaktorlogin for Tilsynlog-teamet, kundeadskillelse, privat dokumentlager, fjernelse af metadata fra fotos, krypteret backup og logning af væsentlige handlinger. Ved et brud følger vi en dokumenteret beredskabsprocedure. Den dataansvarlige vurderer, om bruddet skal anmeldes til Datatilsynet og/eller de berørte personer skal underrettes.
Cookies
Tilsynlog bruger nødvendige sessions- og sikkerhedscookies for at holde brugeren logget ind og beskytte formularer. Vi anvender ikke analyse- eller markedsføringscookies, medmindre det fremgår tydeligt her og et gyldigt samtykke er indhentet.
Opdateringer
Denne meddelelse får versionsnummer og dato ved publicering. Ved væsentlige ændringer informerer vi kontoejeren via systemet eller e-mail, hvor det er relevant.