Privatlivspolitik

1. Dataansvarlig

Yonas Valentin Kristensen, Callisensvej 20, 2900 Hellerup, Danmark ("vi", "os", "vores") er dataansvarlig for dine personoplysninger i henhold til EU's Databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

2. Personoplysninger vi indsamler

Vi indsamler og behandler følgende kategorier af personoplysninger:

• Kontooplysninger: Clerk-bruger-ID, navn, e-mailadresse og profilbillede. Clerk håndterer loginoplysninger.
• Indhold i arbejdsområder: Diagrammer, dokumenter, brainstorms, sprints, præsentationer og tilknyttede medlemsoplysninger.
• Tekniske data og aktivitetsdata: Browseroplysninger, sidebesøg og redigeringshændelser. Applikationens analyse gemmer en hashværdi af IP-adressen frem for selve adressen.
• Betaling: Denne installation indsamler ikke betalingskortoplysninger og behandler ikke abonnementsbetalinger.
• Kommunikationsdata: Supportbeskeder, feedback og korrespondance

3. Retsgrundlag for behandling

Vi behandler dine personoplysninger på baggrund af:

• Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): For at levere vores tjenester
• Samtykke (GDPR art. 6, stk. 1, litra a): Til marketingkommunikation (kan trækkes tilbage når som helst)
• Legitim interesse (GDPR art. 6, stk. 1, litra f): Til analyse, sikkerhed og serviceforbedring
• Juridisk forpligtelse (GDPR art. 6, stk. 1, litra c): Til skat og regnskabskrav

4. Opbevaringsperiode

Arbejdsområde- og kontodata opbevares for at levere tjenesten. Kontakt os for at anmode om indsigt, rettelse eller sletning. Sikkerhedskopier kan indeholde tidligere data, indtil kopierne udskiftes.

5. Datadeling og tredjeparter

Clerk leverer autentificering. Arbejdsområdernes indhold gemmes i PostgreSQL på en selvhostet server, som operatøren kontrollerer. Cloudflare håndterer HTTPS-trafik. Analyse kan bruge Umami, når det er konfigureret. Vi sælger ikke personoplysninger.

6. Dine rettigheder under GDPR

Du har følgende rettigheder:

• Ret til indsigt (art. 15): Anmod om en kopi af dine data
• Ret til berigtigelse (art. 16): Ret unøjagtige data
• Ret til sletning (art. 17): Slet dine data ('retten til at blive glemt')
• Ret til begrænsning (art. 18): Begræns hvordan vi bruger dine data
• Ret til dataportabilitet (art. 20): Modtag dine data i et struktureret format
• Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Afmeld marketingkommunikation når som helst

7. Cookies og sporing

Autentificering bruger sessionscookies og tilknyttet browserlagring. Applikationen registrerer aktivitetshændelser til brugsstatistik. Umami-sideanalyse kører kun, når det er konfigureret. Browserindstillinger kan begrænse cookies, hvilket kan påvirke login.

8. Datasikkerhed

Den offentlige tjeneste bruger HTTPS. Autentificering og arbejdsområderoller begrænser adgangen til gemt indhold. Operatøren kontrollerer adgangen til den selvhostede database og sikkerhedskopier.

9. Internationale overførsler

Arbejdsområdernes indhold gemmes på den server, som operatøren kontrollerer. Autentificering og trafiklevering involverer Clerk og Cloudflare og kan medføre behandling uden for dit land. Kontakt os for oplysninger om de konfigurerede udbydere.

10. Børns privatliv

Vores service er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst data fra børn. Hvis vi opdager dette, vil vi slette det med det samme.

11. Ændringer af denne politik

Vi kan opdatere denne politik. Væsentlige ændringer vil blive meddelt via e-mail 30 dage før ikrafttrædelse.

12. Klager

Du har ret til at indgive en klage til Datatilsynet: www.datatilsynet.dk, [email protected], +45 33 19 32 00.