Version 1.0 · [dato]
Privatlivspolitik
Kort fortalt: Vi har kun din e-mail, hvis du har tilmeldt dig nyhedsbrevet, oprettet en konto eller skrevet til os. Vi bruger ingen statistik og ingen sporing.
Hvem er dataansvarlig?
[Virksomhedens navn, eller dit fulde navn hvis du driver GDPRklar som privatperson][, CVR-nummer hvis relevant]
[Adresse]
kontakt@gdprklar.dk
Hvad vi behandler, hvorfor og hvor længe
| Hvornår | Oplysninger | Formål og retsgrundlag | Hvor længe |
|---|---|---|---|
| Du tilmelder dig nyhedsbrevet | Din e-mail og tidspunktet for tilmelding og bekræftelse | At sende dig nyhedsbrevet. Dit samtykke, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a | Indtil du afmelder dig. Derefter slettes e-mailen inden for 30 dage |
| Du opretter en konto i GDPR-guiden | Din e-mail, tidspunkter for login og dine svar om din virksomhed | At du kan gemme, rette og hente dine dokumenter. Aftalen med dig om at bruge guiden, jf. art. 6, stk. 1, litra b | Indtil du sletter din konto. [Konti uden login i 24 måneder slettes efter forudgående besked.] |
| Du skriver til os | Navn, e-mail og det, du skriver | At svare dig. Vores legitime interesse i at besvare henvendelser, jf. art. 6, stk. 1, litra f | 12 måneder efter sidste kontakt |
| Du besøger siden | Teknisk log hos webhotellet, herunder IP-adresse | At drive siden sikkert. Vores legitime interesse i drift og sikkerhed, jf. art. 6, stk. 1, litra f | [Webhotellets opbevaringstid for logfiler] |
Det er frivilligt at give os din e-mail. Uden den kan vi ikke sende dig nyhedsbrevet, give dig en konto eller svare dig.
Vi måler ikke, om du åbner nyhedsbrevet eller klikker på links i det.
GDPR-guiden
Bruger du guiden uden at logge ind, sendes dine svar ikke til os. De gemmes i din browsers lokale lager og i dit personlige link, så du kan fortsætte senere. Den del af linket, der indeholder svarene, står efter tegnet # og bliver aldrig sendt til vores server. Behandl linket som en adgangskode: den, der har linket, kan se dine svar.
Logger du ind, gemmes dine svar i din konto, så du kan rette og hente dine dokumenter igen. Guiden spørger kun om din virksomhed, ikke om enkeltpersoner. Du kan altid slette din konto og alle dine svar under "Min konto". Sletningen sker med det samme.
Hvem vi deler oplysninger med
Vi sælger aldrig oplysninger. Vi bruger tre databehandlere, som kun må behandle oplysningerne efter vores instruks, og som vi har databehandleraftaler med:
- [Nyhedsbrevsværktøj, fx MailerLite], som sender nyhedsbrevet.
- Supabase, som opbevarer konti og svar i GDPR-guiden på servere i Frankfurt i Tyskland.
- [Webhotel, fx Simply], som driver hjemmesiden og vores e-mail.
[Til faglig review: Supabase er et amerikansk selskab, og nyhedsbrevsværktøjet kan bruge underleverandører uden for EU/EØS. Angiv, om der kan ske overførsel til lande uden for EU/EØS, og på hvilket grundlag, fx EU-USA-databeskyttelsesrammen eller EU-Kommissionens standardkontraktbestemmelser. Gør ingen af dem det, så skriv: Vi overfører ikke dine oplysninger til lande uden for EU/EØS.]
Cookies og lokal lagring
Siden sætter ingen statistik- eller marketingcookies, og skrifttyperne ligger på vores egen server, så dit besøg ikke sendes videre til tredjeparter. Når du bruger GDPR-guiden, gemmer den dine svar i din browsers lokale lager, så du kan fortsætte senere. Logger du ind, gemmes også en login-nøgle, så du forbliver logget ind. Begge dele er nødvendige for, at de funktioner, du selv bruger, virker, og oplysningerne ligger på din egen enhed.
Dine rettigheder
Du har ret til at få indsigt i de oplysninger, vi har om dig, og til at få dem rettet eller slettet. Du kan også få begrænset behandlingen og få dine oplysninger udleveret. Har du givet samtykke, kan du altid trække det tilbage, fx ved at klikke på "Afmeld" i nyhedsbrevet. Det påvirker ikke lovligheden af behandlingen, før du trak samtykket tilbage. Skriv til kontakt@gdprklar.dk, så svarer vi hurtigst muligt og senest inden for en måned. Er din henvendelse særlig omfattende, kan vi forlænge fristen med op til to måneder. Så får du besked inden for den første måned.
Ret til indsigelse
Behandler vi dine oplysninger, fordi vi har en legitim interesse, kan du altid gøre indsigelse mod det af grunde, der vedrører din særlige situation. Så stopper vi behandlingen, medmindre vi har tungtvejende grunde til at fortsætte, eller oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav.
Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
Hvis GDPRklar skifter ejer
Overdrages GDPRklar til en ny ejer, giver vi dig besked forinden og spørger, om du fortsat vil have nyhedsbrevet og beholde din konto hos den nye ejer. Siger du ikke ja, sletter vi dine oplysninger.
Ændringer
Ændrer vi politikken, opdaterer vi datoen øverst. Væsentlige ændringer får du besked om i nyhedsbrevet.