Privatlivspolitik

Hvem er ansvarlig

Den dataansvarlige for dine personoplysninger er:

Virksomhed

SkjoldCyber

Adresse

Denmark

CVR

[afventer bekræftelse]

E-mail

hello@skanse.example

Hvad vi indsamler

Vi indsamler kun det, der er nødvendigt for at behandle din sag og drive tjenesten.

• Kontooplysninger: dit navn, din e-mailadresse og en adgangskode, som kun gemmes som en envejs-hash.
• Svar i formularen: hændelsestype, datoer, hvordan kontakten opstod, betalingsmåde, beløb og valuta, modtagerens oplysninger, hvis du kender dem, hvad du allerede har meldt til din bank eller politiet, og den frie tekst, du selv skriver.
• Sagsoplysninger: sagsnummer, status, de opdateringer vi skriver til dig, og interne noter fra sagsbehandlere.
• Tekniske oplysninger: en sessionscookie, der holder dig logget ind, et sprogvalg og registrering af loginforsøg, som bruges til at begrænse misbrug [præcise felter skal bekræftes mod implementeringen].

Hvorfor vi bruger dem, og retsgrundlaget

• For at levere den tjeneste, du beder om: oprette din konto, behandle din sag og skrive til dig om den. Retsgrundlag: kontrakt og skridt foretaget på din anmodning (GDPR artikel 6, stk. 1, litra b).
• For at holde tjenesten sikker og forhindre misbrug. Retsgrundlag: vores legitime interesse (artikel 6, stk. 1, litra f).
• For at opfylde retlige forpligtelser, for eksempel bogføringsregler. Retsgrundlag: artikel 6, stk. 1, litra c.
• [Juridisk gennemgang: om oplysninger om at være offer for en strafbar handling kræver et yderligere retsgrundlag efter databeskyttelsesloven.]

Hvor længe vi opbevarer dem

[Opbevaringsperiode skal fastlægges, for eksempel en fast periode efter en sag er afsluttet, med begrundelse.] Oplysninger, der ikke længere er nødvendige, slettes.

Hvem der modtager dem

Vores sagsbehandlere og de leverandører, der driver hjemmesiden og sender e-mail for os [leverandører skal navngives].

Banker, politiet, forsikringsselskaber og Datatilsynet modtager kun oplysninger, når din sag kræver det, og du har bedt os om at dele dem.

[Overførsel til lande uden for EU/EØS: ingen planlagt. Skal bekræftes.]

Dine rettigheder

Efter GDPR har du ret til at:

• se, hvilke oplysninger vi har om dig, og få en kopi;
• få urigtige oplysninger rettet;
• få oplysninger slettet, når loven tillader det;
• begrænse vores brug af dem og gøre indsigelse mod brug, der bygger på vores legitime interesse;
• få dine oplysninger udleveret i et overførbart format;
• trække dit samtykke tilbage, hvis vi bygger på det.

Klager

Mener du, at vi behandler dine oplysninger forkert, så sig det først til os. Du har også ret til at klage til Datatilsynet (datatilsynet.dk).

Sådan beskytter vi dem

Sikkerhedsforanstaltninger i tjenesten:

• Adgangskoder gemmes med en moderne envejs-hash.
• Sessioner bruger HttpOnly-cookies og udløber.
• Hver sag kan kun læses af ejeren og af medarbejdere, og alle medarbejderes handlinger på en sag logges.
• Antallet af loginforsøg er begrænset.
• [Kryptering under transport og i hvile, sikkerhedskopier og adgangsstyring hos driftsleverandøren: skal bekræftes ved idriftsættelse.]

Cookies

Vi bruger kun de cookies, tjenesten skal bruge for at virke: din login-session og dit sprogvalg. [Der bruges ingen cookies til statistik eller markedsføring. Skal bekræftes.]

Ændringer

Når privatlivspolitikken ændres på en måde, der har betydning, skriver vi det her og giver dig besked, hvis du har en konto.