Side
Privatliv
UDKAST: Datatilsynet kræver, at privatlivspolitikken klart beskriver oplysninger, formål, behandlingsgrundlag, modtagere, opbevaring og rettigheder. Cookievalg skal desuden være frivilligt og kunne trækkes tilbage. Datatilsynets vejledning og Digitaliseringsstyrelsens cookievejledning ligger til grund for udkastet.
Teksten passer til WeiglinCMS’ nuværende funktioner. Felterne i kantede parenteser skal udfyldes af hjemmesidens ejer.
Privatlivspolitik
Senest opdateret: [dato]
Dataansvarlig
[Organisationens eller ejerens navn] er dataansvarlig for behandlingen af personoplysninger på denne hjemmeside.
Kontaktoplysninger
[Navn][Adresse][Postnummer og by][CVR-nummer, hvis relevant]E-mail: [e-mailadresse]Telefon: [telefonnummer]
Databeskyttelsesrådgiver: [navn og kontaktoplysninger, hvis relevant]
Hvilke oplysninger behandler vi?
Hjemmesiden er baseret på WeiglinCMS. Systemet anvender lokal statistik og indeholder ikke reklamer eller unødig sporing. Vi sælger ikke oplysninger om besøgende.
Besøg og tekniske serveroplysninger
Webhotellets server kan registrere:
- IP-adresse
- dato og tidspunkt
- den besøgte adresse
- browser- og enhedstype
- tekniske fejl og sikkerhedshændelser
Oplysningerne anvendes til drift, fejlfinding, sikkerhed og beskyttelse mod misbrug.
Serverlogfiler opbevares i [antal dage] og slettes derefter automatisk. Den præcise periode afhænger af aftalen med hjemmesidens webhotel.
Lokal besøgsstatistik
Hvis statistikfunktionen er aktiveret, og den besøgende har givet samtykke, registrerer WeiglinCMS blandt andet:
- besøgte sider
- tidspunkt og besøgsdag
- sidevisninger og downloads
- et tilfældigt besøgs-id
- et midlertidigt besøgs-id
Besøgs-id’er lagres som kryptografiske kontrolværdier. WeiglinCMS bruger ikke den rå IP-adresse eller browserens detaljer som besøgs-id, og statistikoplysningerne sendes ikke til en ekstern analysetjeneste.
Det permanente besøgs-id gemmes som standard i 180 dage. Et enkelt besøg udløber efter 30 minutters inaktivitet. De lokale statistikregistreringer gemmes som standard i 400 dage. Administratoren kan ændre perioderne i systemets indstillinger.
Statistik behandles på grundlag af samtykke. Samtykket kan til enhver tid ændres eller trækkes tilbage via hjemmesidens cookieindstillinger.
Cookievalg
Når en besøgende accepterer eller afviser valgfrie cookies, gemmes selve valget og en versionsangivelse i en nødvendig cookie. Formålet er at huske valget og undgå at vise samtykkeboksen ved hvert besøg.
Cookievalget gemmes som standard i 180 dage, men perioden kan ændres af administratoren.
Formularer og henvendelser
Når en formular udfyldes, behandler vi de oplysninger, som den besøgende selv indtaster. Det kan eksempelvis være:
- navn
- e-mailadresse og telefonnummer
- organisation
- formularens øvrige svar
- eventuelle vedhæftede oplysninger
Formålet afhænger af den enkelte formular og kan eksempelvis være at besvare en henvendelse, behandle en tilmelding eller levere en ønsket ydelse.
Opbevaringsperioden angives på den enkelte formularside. WeiglinCMS understøtter perioder fra 1 til 730 dage og sletter automatisk lokale formularbesvarelser, når perioden udløber.
En kopi af besvarelsen kan blive sendt til de modtageradresser, der er angivet for formularen. E-mailkopier opbevares efter modtagerens og mailudbyderens gældende slettepolitik.
Behandlingsgrundlaget skal fastsættes for den enkelte formular. Det kan eksempelvis være samtykke, opfyldelse af en aftale, en retlig forpligtelse, en offentlig opgave eller en legitim interesse.
Indsend ikke følsomme eller fortrolige oplysninger, medmindre formularen udtrykkeligt er beregnet og sikret til dette formål.
Beskyttelse mod spam og misbrug
For at begrænse automatiserede angreb og gentagne formularindsendelser danner systemet en kryptografisk kontrolværdi baseret på IP-adressen. Den rå IP-adresse gemmes ikke i denne funktion.
Kontrolværdien og oplysninger om antallet af forsøg anvendes kun til sikkerhed og slettes senest efter 48 timer.
Administratorer
For personer med adgang til administrationen behandler systemet:
- navn og e-mailadresse
- brugerrolle og kontostatus
- sikkert password-hash
- eventuel krypteret nøgle til tofaktorgodkendelse
- hashværdier af gendannelseskoder
- tidspunkt for seneste login
- sikkerhedsoplysninger om loginforsøg
Oplysningerne er nødvendige for at administrere hjemmesiden og beskytte den mod uautoriseret adgang.
Brugeroplysninger opbevares, så længe administratorkontoen er nødvendig. Registreringer af mislykkede loginforsøg slettes efter 30 dage.
Offentliggjort indhold og medier
Sider, nyheder, arrangementer, temaer, billeder og dokumenter kan indeholde navne, kontaktoplysninger, billeder eller andre personoplysninger, hvis en administrator har offentliggjort dem.
Oplysningerne opbevares, indtil indholdet bliver rettet, afpubliceret eller slettet. Hjemmesidens ejer skal sikre, at der er et gyldigt grundlag for offentliggørelsen.
Kontaktoplysninger ved arrangementer er offentligt tilgængelige, når de indsættes som kontaktmulighed på arrangementets side.
Søgninger
Søgeord gemmes ikke særskilt i WeiglinCMS. En søgning kan dog fremgå af webhotellets almindelige serverlog, fordi søgeordet indgår i sidens adresse. I så fald gælder webhotellets opbevaringsperiode for serverlogfiler.
Indlejrede videoer
YouTube- og Vimeo-videoer indlæses først, når den besøgende aktivt vælger at afspille dem. Når afspilleren indlæses, kan videoudbyderen behandle IP-adresse, browseroplysninger og oplysninger om brugen af videoen.
Behandlingen sker efter den pågældende udbyders privatlivspolitik. Hjemmesidens ejer skal vurdere, om indlæsningen også kræver et særskilt cookie- eller GDPR-samtykke.
Modtagere og databehandlere
Personoplysninger kan behandles af:
- hjemmesidens webhotel
- hjemmesidens administratorer
- mailudbyderen og de angivne formularmodtagere
- tekniske leverandører, som hjælper med drift eller vedligeholdelse
- YouTube eller Vimeo, hvis den besøgende aktivt indlæser en video
Vi videregiver ikke oplysninger til reklameformål og sælger ikke personoplysninger.
[Indsæt navnene på væsentlige databehandlere og links til deres privatlivspolitikker.]
Hvis en leverandør behandler oplysninger uden for EU/EØS, skal overførslen ske på et gyldigt overførselsgrundlag. [Beskriv eventuelle overførsler og garantier.]
Behandlingsgrundlag
Det konkrete behandlingsgrundlag afhænger af formålet:
- Samtykke anvendes til valgfri besøgsstatistik.
- Drift og sikkerhed sker på grundlag af [legitim interesse, offentlig opgave eller andet relevant grundlag].
- Formularoplysninger behandles på det grundlag, der fremgår af den enkelte formular.
- Administratoroplysninger behandles for at administrere og sikre hjemmesiden.
Et samtykke kan altid trækkes tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted inden tilbagetrækningen.
Dine rettigheder
Afhængigt af behandlingens grundlag og omstændighederne kan du have ret til:
- indsigt i dine oplysninger
- rettelse af urigtige oplysninger
- sletning
- begrænsning af behandlingen
- at gøre indsigelse
- at modtage oplysninger i et almindeligt, maskinlæsbart format
- at trække et samtykke tilbage
Henvendelser om rettigheder sendes til [e-mailadresse]. Vi kan bede om nødvendige oplysninger for at sikre, at oplysninger ikke udleveres til en forkert person.
Du kan klage til Datatilsynet på datatilsynet.dk.
Automatiske afgørelser
WeiglinCMS foretager ikke profilering eller automatiske afgørelser, som har retsvirkning eller på tilsvarende måde påvirker den besøgende væsentligt.
Ændringer
Privatlivspolitikken opdateres, når hjemmesidens behandling af personoplysninger ændres. Datoen øverst på siden viser, hvornår teksten senest er blevet gennemgået.