Privatlivspolitik

Hvem er ansvarlig

Dataansvarlig for de personoplysninger, der er beskrevet her, er den, der driver PageForge, i det følgende kaldet PageForge-udbyderen. I denne politik betyder "vi" PageForge-udbyderen.

Du kan kontakte os på [email protected] med spørgsmål om denne politik eller om dine personoplysninger.

Hvad politikken dækker

Politikken gælder PageForges administrationsområde (hvor vores kunder og deres medarbejdere logger ind og bygger sites), dette marketingwebsite og de systemer, der ligger bag. Den gælder ikke de websites, som vores kunder bygger og udgiver med PageForge.

Hver kunde er dataansvarlig for de personoplysninger, der indsamles via kundens eget site, for eksempel beskeder sendt fra en kontaktformular. Vi behandler dem som kundens databehandler, på kundens vegne, efter vores databehandleraftale, og sletter formularindsendelser automatisk efter 180 dage. Har du spørgsmål om et bestemt site, skal du kontakte sitets ejer.

Et kundesite kan vise billeder, der ligger på et andet website. Din browser henter dem så direkte derfra. Det er sitets ejer, der vælger det, og det er ikke dækket af denne politik.

Konti og login

Personer, der bliver inviteret til PageForge, får en konto. Vi behandler e-mailadresse, visningsnavn, en adgangskode, der kun gemmes som hash (BCrypt), om kontoen er platformsadministrator, oprettelsesdato og hvilke sites kontoen hører til, med hvilken rolle.

Formål: at du kan logge ind og redigere de sites, du hører til. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse), nemlig vores og kundens interesse i at levere tjenesten til kundens medarbejdere. For den, der selv opretter en organisation, er grundlaget artikel 6, stk. 1, litra b, fordi kontoen er en del af aftalen med vedkommende.

Du skal oplyse en e-mailadresse og et visningsnavn og vælge en adgangskode for at få en konto. Du har ingen lovmæssig pligt til det, men uden dem kan vi ikke oprette en konto til dig.

Opbevaring: vi gemmer kontoen, indtil du, eller den kunde, hvis site du arbejder på, beder os slette den. Du kan selv hente eller slette din konto under My account i administrationsområdet eller via mail (se Dine rettigheder).

Invitationer

Når nogen inviteres, behandler vi den inviteredes e-mailadresse, invitationens status og udløbsdato, hvem der sendte den, samt det site og den rolle, den giver adgang til. Selve invitationsnøglen gemmer vi kun som hash. Mailen sendes via Brevo. Oplysningerne kommer fra den, der inviterede dig (en platformsadministrator eller en site-ejer).

Retsgrundlag: artikel 6, stk. 1, litra f for en invitation til et eksisterende site, hvor vores og kundens legitime interesse er at give kundens medarbejdere adgang til den tjeneste, kunden har indgået aftale om, og artikel 6, stk. 1, litra b, når en ny organisation oprettes, fordi det sker på den inviteredes anmodning, før der indgås en aftale.

Opbevaring: et invitationslink gælder i 7 dage. Selve invitationen slettes 90 dage efter, at den er accepteret eller udløbet.

Nulstilling af adgangskode

Når du beder om at nulstille din adgangskode, gemmer vi dit bruger-id, en hash af nulstillingslinket og linkets udløbstidspunkt. Linket sendes til din e-mailadresse via Brevo. Svaret på anmodningen er det samme, uanset om adressen hører til en konto, så funktionen ikke kan bruges til at finde ud af, hvem der har en.

Retsgrundlag: artikel 6, stk. 1, litra f, altså samme interesse som for selve kontoen, og artikel 6, stk. 1, litra b for den, der selv har oprettet en organisation.

Opbevaring: et nulstillingslink gælder i 1 time. Registreringen slettes 7 dage efter, at linket er udløbet.

Feedback

Når en indlogget bruger sender feedback, gemmer vi bruger-id, type, emne og besked. Skriv ikke følsomme oplysninger i en besked. Kun platformsadministratorer kan læse feedback.

Retsgrundlag: artikel 6, stk. 1, litra f, nemlig vores interesse i at forbedre produktet. Opbevaring: vi gemmer feedback, indtil vi sletter den, eller du beder os om det.

Serverlogs og sikkerhed

For hver forespørgsel til vores servere skriver vi metode, sti, statuskode, svartid, værtsnavn, et internt korrelations-id samt site- og organisations-id til en log. Vi logger ikke IP-adresser eller browseroplysninger (user agent). Invitationsnøgler fjernes fra loggen, og e-mailadresser forkortes (for eksempel j***@eksempel.dk). I sjældne tilfælde kan en fejlmeddelelse indeholde en e-mailadresse.

Formål: drift, fejlfinding og sikkerhed. Retsgrundlag: artikel 6, stk. 1, litra f; det tjener også vores sikkerhedsforpligtelse efter artikel 32.

Opbevaring: loggen har en fast størrelsesgrænse (højst 30 MB pr. tjeneste) og kasseres, hver gang tjenesten udrulles på ny.

Beskyttelse mod misbrug

For at beskytte mod misbrug og gætning af adgangskoder tæller vi forespørgsler pr. IP-adresse. Tællerne findes kun i serverens hukommelse, til der er gået 15 minutter siden din sidste forespørgsel, skrives aldrig til disk eller log og forsvinder, når serveren genstarter. Retsgrundlag: artikel 6, stk. 1, litra f.

Henvendelser til os

Skriver du til os, behandler vi din e-mailadresse, dit navn og din besked, så vi kan svare dig. Retsgrundlag: artikel 6, stk. 1, litra f, eller litra b, hvis du er kunde. Vi gemmer henvendelsen, så længe det er nødvendigt for at håndtere den.

Accept af aftaler ved oprettelse

Når en ny organisation oprettes, eller når en ejer af en eksisterende organisation accepterer en opdateret aftale i administrationsområdet, registrerer vi, at den har accepteret databehandleraftalen og denne privatlivspolitik: bruger-id på den, der accepterede, organisationen, hvilket dokument og hvilken version det drejede sig om, og tidspunktet.

Formål: at kunne dokumentere, at der foreligger en skriftlig databehandleraftale (artikel 28, stk. 9), og at vi har levet op til vores ansvar for at kunne påvise overholdelse (artikel 5, stk. 2). Retsgrundlag: artikel 6, stk. 1, litra f, nemlig vores interesse i at kunne dokumentere accepten.

Opbevaring: registreringen gemmes, så længe organisationen findes, som bevis for accepten, også efter at den bruger, der accepterede, er blevet slettet. Den slettes sammen med organisationen.

Sikkerhedskopier

Hver nat tager vi en kopi af databasen og de uploadede filer, så vi kan genoprette tjenesten efter en fejl. Kopierne gemmes i 7 dage på serveren og i 30 dage på en separat computer. Oplysninger, vi sletter, kan derfor ligge i sikkerhedskopierne i op til 30 dage, før de bliver overskrevet. Retsgrundlag: artikel 6, stk. 1, litra f; det tjener også vores forpligtelse til at holde tjenesten tilgængelig og robust (artikel 32, stk. 1, litra c).

Cookies og lagring i browseren

PageForge sætter ingen cookies, hverken på dette website, i administrationsområdet eller på vores kunders sites, og bruger hverken statistikværktøjer, annoncesporing eller eksterne skrifttyper.

Administrationsområdet gemmer data i browserens lokale lager: et loginbevis (et signeret token, der gælder i 8 timer og fjernes, når du logger ud) og visningsindstillinger (det senest brugte site, editorvisning, layout, enhedsvisning og ét lukket tip). Desuden gemmer det, hvilken inspektørfane der er åben i editoren, i browserens sessionslager, som tømmes, når du lukker fanen. Dataene bliver på din enhed, og visningsindstillingerne sendes ikke til os. Indstillingerne gemmes, fordi du har valgt dem, og de er nødvendige for den funktion, du har bedt om.

Hvem modtager oplysningerne

Vi bruger disse leverandører. Vi sælger ikke personoplysninger og giver dem ikke videre på anden vis, medmindre loven kræver det.

• Cloudflare, Inc. (USA): leverer netværk og tunnel foran vores tjenester og kan derfor se IP-adresser og oplysninger om forespørgslerne. Cloudflare tilføjer også Network Error Logging-headere, som kan få din browser til at sende netværksfejlrapporter til Cloudflare. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (Cloudflare er certificeret).
• Brevo (Sendinblue SAS, Frankrig): sender invitations- og nulstillingsmails og modtager derfor e-mailadresse, emne og linket i mailen.
• Vores mailudbyder, som hoster kontaktpostkassen: modtager de beskeder, du sender til os.
• Ejerne af et site kan se sitets medlemsliste (medlemmernes navne og e-mailadresser).

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt i dine oplysninger (artikel 15).
• Berigtigelse af forkerte oplysninger (artikel 16).
• Sletning (artikel 17).
• Begrænsning af behandlingen (artikel 18).
• Dataportabilitet (artikel 20).

Din ret til indsigelse

Du har til enhver tid ret til at gøre indsigelse, af grunde der vedrører din særlige situation, mod behandling, som vi bygger på vores legitime interesse (artikel 6, stk. 1, litra f). Gør du indsigelse, stopper vi behandlingen, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser, eller behandlingen er nødvendig for at et retskrav kan fastlægges, gøres gældende eller forsvares (artikel 21).

Sådan bruger du dine rettigheder

Du kan til enhver tid hente en kopi af dine oplysninger og selv slette din konto under My account i PageForge-administrationen (du bekræfter en sletning med din adgangskode). Sletningen fjerner dit login, dine medlemskaber og den feedback, du har sendt. Sider og billeder, du har arbejdet på, bliver på sitet, men er ikke længere knyttet til dit navn. Hvis du er eneste ejer af et site, skal du først gøre en anden til ejer.

Til alt andet, eller hvis du foretrækker det, kan du kontakte os på mail. Vi svarer senest inden for en måned. For oplysninger, der er indsamlet via et kundesite, skal du kontakte sitets ejer.

Klage

Mener du, at vi behandler dine oplysninger i strid med reglerne, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Vi vil gerne høre fra dig først, så vi kan rette fejlen.

Profilering og automatiske afgørelser

Vi bruger ikke profilering og træffer ingen automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig.

Ændringer af politikken

Vi opdaterer politikken, når vores behandling ændrer sig. Versionen er datoen for den seneste ændring i indholdet og står øverst. Den gældende version ligger altid på denne adresse.