Privatlivspolitik

Hvad der sker, hvis reglerne overses

En bruger, der ikke sætter sig ind i vilkårene herpå, risikerer at overdrage flere oplysninger end nødvendigt og dermed miste kontrollen over egne data. Siden behandler både oplysninger, som den besøgende selv bidrager med, og data, der opsamles automatisk under almindelig færden på hjemmesiden. Det er værd at vide, hvilke af dem der er frivillige, og hvilke der nærmest er uundgåelige, når man klikker rundt.

Kategorier af indsamlede oplysninger

Nogle oplysninger leverer man aktivt, fordi man selv skriver dem ind i felter eller vælger at sende dem af sted. Andre opstår passivt, blot fordi ens enhed kommunikerer med serveren under besøget. Fælles for dem er, at de kan behandles af siden, men de har forskellig karakter og forskellige formål.

Brugeroplyste data

Når en besøgende udfylder en formular, deltager i en undersøgelse eller på anden vis henvender sig gennem siden, efterlader vedkommende sig oplysninger, som denne selv har valgt at give. Det kan eksempelvis dreje sig om navn, e-mailadresse eller andet indhold, man bevidst indtaster. Ingen bliver tvunget til at afgive disse oplysninger, men uden dem kan en henvendelse eller en anmodning i nogle tilfælde ikke behandles.

Tekniske data fra almindelig browsing

Under helt almindelig brug af siden genereres der tekniske oplysninger om den besøgendes enhed, browser, sprog, tidspunkt for besøget og mønstre i brugen af siden. Disse data opstår uden aktiv medvirken fra brugeren og tjener typisk til at holde siden kørende, forstå hvordan den anvendes, og opdage uregelmæssigheder. De fleste besøgende tænker ikke over dem, men de indgår alligevel i behandlingen.

Formålene bag behandlingen

Behandlingen af oplysninger sker ikke for ét enkelt formål, men for en række forskellige, der tilsammen skal sikre, at siden fungerer efter hensigten. Drift og vedligeholdelse af hjemmesiden er et grundlæggende formål, for uden løbende vedligeholdelse ville siden hurtigt forfalde. Kommunikation med brugere, der har henvendt sig, er et andet væsentligt formål, ligesom fejlfinding er nødvendig, når noget går galt. Derudover indsamles og behandles oplysninger til statistiske formål, så man kan se, hvordan siden reelt bliver brugt, og til sikkerhed, så man kan beskytte både siden og dens brugere mod misbrug. Endelig kan behandling ske for at overholde gældende regler, hvilket i praksis betyder, at siden i nogle situationer er forpligtet til at håndtere data på en bestemt måde.

Cookies og lignende teknologier

Siden gør brug af cookies og beslægtede teknologier som pixels, scripts og andre løsninger, der lagrer eller aflæser oplysninger på den besøgendes enhed. Disse teknologier bruges til flere ting: statistik, så man kan se, hvordan siden klarer sig, sikkerhed, så uautoriseret adgang kan opdages, præferencer, så siden kan huske indstillinger, og drift, så de grundlæggende funktioner virker. Ingen af teknologierne er sat i verden for at genere brugeren, men de er en forudsætning for, at siden kan tilbyde den oplevelse, den gør.

En besøgende, der ønsker at begrænse eller helt undgå cookies, kan gøre det gennem indstillingerne i sin browser. De fleste browsere giver mulighed for at se hvilke cookies, der er lagret, slette dem enkeltvis eller samlet, blokere nye cookies eller få besked, hver gang en hjemmeside forsøger at placere en. Vælger man at blokere alle cookies, kan det dog få konsekvenser for oplevelsen, fordi nogle funktioner på siden kan holde op med at virke eller opføre sig anderledes end tiltænkt.

Hvem der kan få adgang til oplysningerne

Oplysninger bliver ikke kun opbevaret internt. Adgang kan gives til eksterne parter, når det er nødvendigt for at drive hjemmesiden, eksempelvis leverandører, der hjælper med hosting, analyse eller drift. I særlige tilfælde kan data udleveres for at håndtere tvister, der måtte opstå, for at sikre efterlevelse af regler eller for at imødekomme gyldige krav fra myndigheder. Det er ikke en blankocheck til at dele oplysninger frit, men en ramme for, hvornår udlevering er berettiget. I alle tilfælde handler det om, at modtageren kun får de oplysninger, der er nødvendige for det konkrete formål.

Overførsler på tværs af landegrænser

I nogle situationer kan oplysninger blive behandlet eller opbevaret uden for det land, hvor brugeren befinder sig. Det kan ske, hvis en ekstern leverandør har servere eller medarbejdere i et andet land, eller hvis driften af siden på anden vis er organiseret på tværs af grænser. Når det sker, sker det under hensyntagen til relevante databeskyttelseskrav, så oplysningerne ikke mister deres beskyttelse, blot fordi de fysisk befinder sig et andet sted.

Hvordan oplysningerne beskyttes

Sikkerhed er ikke en engangsopgave, men en løbende indsats. Siden søger at beskytte oplysninger gennem kontrolleret adgang, så kun personer, der reelt har brug for dem, kan se dem, og gennem sikre driftsmiljøer, der er indrettet med henblik på at modstå angreb. Derudover foretages der løbende vurderinger af sikkerhedsbehovene, så beskyttelsen kan tilpasses, hvis trusselsbilledet ændrer sig. Ingen beskyttelse er hundrede procent vandtæt, men formålet er at gøre det så svært som muligt for uvedkommende at få adgang.

Hvor længe oplysninger opbevares

Oplysninger opbevares ikke i længere tid, end det er nødvendigt. Hvad der er nødvendigt, afhænger af flere forhold, herunder hvad oplysningerne bruges til, om der er en verserende dialog med brugeren, og om der eksisterer juridiske forpligtelser, der kræver, at data gemmes i et vist tidsrum. For analyseformål kan data eksempelvis beholdes, så længe der er brug for at forstå brugen af siden, mens kommunikationsdata kan opbevares, så længe der er en aktiv henvendelse at forholde sig til. Når formålet med opbevaringen ikke længere er til stede, bør data fjernes eller anonymiseres.

Rettigheder for brugere

Enhver bruger har mulighed for at henvende sig med spørgsmål om egne oplysninger eller anmode om indsigt, rettelse eller sletning. Før en sådan anmodning kan behandles, kan siden dog være nødt til at bekræfte brugerens identitet. Det er en beskyttelsesforanstaltning, der skal forhindre, at uvedkommende får adgang til eller ændrer i en anden persons oplysninger. Bekræftelsen kan ske på forskellig vis afhængigt af, hvilke oplysninger der er tale om, men formålet er altid det samme: at sikre, at det faktisk er den rette person, der står bag anmodningen.

Når man forlader siden

Denne hjemmeside kan indeholde henvisninger til eksterne hjemmesider eller tjenester, som siden ikke har kontrol over. Det gælder blandt andet, hvis en bruger klikker sig videre til en anden side, der linkes til herfra. I det øjeblik man forlader denne hjemmeside, ophører denne privatlivspolitik med at gælde, og i stedet er det den pågældende tredjeparts egne privatlivspraksis, der er styrende. Det kan derfor betale sig at læse den pågældende sides vilkår, før man deler oplysninger der.

Når politikken ændres

Indholdet af denne privatlivspolitik kan ændres løbende, fordi siden, dens funktioner eller de omstændigheder, den opererer under, kan udvikle sig. Brugere opfordres til med jævne mellemrum at gennemgå siden for at holde sig orienteret om eventuelle ændringer. En ændring træder i kraft, når den offentliggøres på siden, og det er derfor en god idé at kigge forbi med passende mellemrum frem for at antage, at vilkårene er uændrede, siden man sidst læste dem.

Kontakt ved spørgsmål

Har man spørgsmål om privatliv eller databehandling i forbindelse med siden, kan man benytte sidens kontaktoplysninger. Det gælder både, hvis man vil vide mere om, hvilke oplysninger der behandles, hvis man ønsker at udøve sine rettigheder, eller hvis man har bemærkninger til denne politik. Henvendelsen bør indeholde de nødvendige oplysninger til, at siden kan identificere, hvad spørgsmålet drejer sig om, og i givet fald bekræfte afsenderens identitet.