Privatlivspolitik

Denne tekst er skrevet af os og er endnu ikke gennemlæst af en dansk modersmålstalende. Read this in English.

Hvad vi behandler

Navn og e-mailadresse på de brugere, der logger ind. De sikkerhedsanketter, I uploader, og de svar, I skriver. De dokumenter, I lægger op som dokumentation. En hændelseslog, hvis I bruger hændelsesmodulet. Vi gemmer ikke IP-adresser — kun en hash af dem sammen med et hemmeligt salt, og den bruges alene til at begrænse misbrug.

Hvor data ligger

I EU. Databasen kører i eu-central-1, og filerne ligger samme sted.

Hvem der ellers ser data

• Cloudflare (USA/EU) — drift af selve applikationen.
• Supabase (EU) — database og fillager.
• Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris (Brevo) — udsendelse af e-mail.
• PostHog EU (Tyskland) — brugsstatistik uden indhold fra jeres svar.

Grundlaget for overførsler uden for EØS er EU-Kommissionens standardkontraktbestemmelser (SCC).

Hvad vi ikke gør

Vi sender ikke jeres dokumentation videre til nogen. Vi sender ikke indholdet af jeres svar til en sprogmodel. Vi indberetter ikke hændelser til en myndighed på jeres vegne — modulet skriver et udkast, og I sender det selv.

Sletning

I kan slette hele organisationen fra indstillingerne. Det fjerner både rækkerne i databasen og filerne i lageret. Eksport af alt kan hentes først.

Klage

Tilsynsmyndighed er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.