Privatliv og personoplysninger

Dataansvarlig og kontakt

Findbeskyttelsesrum.dk drives uafhængigt af Andreas Svane, som er dataansvarlig for tjenestens egen behandling af personoplysninger. Tjenesten er ikke en myndighedstjeneste.

Dataansvarlig

Andreas Svane

Kontakt

Privat kontakt- og svarportal

Adresse- og placeringssøgning

Når du skriver en adresse, sendes søgeteksten fra din browser til den offentlige adressetjeneste DAWA. Vælger du din aktuelle placering, beder browseren først om din tilladelse. De valgte koordinater sendes derefter i en kortvarig POST-forespørgsel til tjenesten for at beregne afstande.

Adressetekst og præcise koordinater lægges ikke i URL'en eller i tjenestens produktmålinger. De gemmes lokalt i den aktuelle fanesession i højst 60 minutter. Hvis sessionslager er blokeret, bruges kun en midlertidig værdi i browserens hukommelse, som forsvinder ved genindlæsning.

Formålet er at levere den søgning, du beder om. Retsgrundlaget er den dataansvarliges legitime interesse i at levere tjenestens kernefunktion, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Hosting, sikkerhed og tekniske logs

Vercel leverer hjemmesiden og kan som led i drift, sikkerhed og misbrugsbeskyttelse behandle tekniske requestdata som IP-adresse, tidspunkt, browseroplysninger og den anmodede sti. Tjenesten gemmer ikke selv rå IP-adresser i sin database. Forbrugsgrænser bruger kun et envejs-hash, som ikke vises i administrationen.

Klientfejl begrænses til fejlbesked, en kort stack, side-sti og faste kontekstfelter. Queryparametre, kendte lokationsfelter, koordinatpar og sandsynlige danske adresser redigeres før logning. Bruger-id og fuld browseridentifikation indgår ikke i fejlrapportformatet. Formålet og retsgrundlaget er sikker og stabil drift efter artikel 6, stk. 1, litra f.

Analyse og aggregerede målinger

Vercel Web Analytics og Speed Insights bruges til overordnet trafik- og ydelsesmåling. Før en sideadresse sendes til analyse, fjernes queryparametre og fragmenter. Vercel beskriver Web Analytics som cookie-fri og aggregeret, men modtager stadig den tekniske forbindelse, der er nødvendig for at levere målingen.

Tjenestens egne produktmålinger er timevise tællere for en fast liste af handlinger. De indeholder ikke IP-adresse, bruger-id, adresse, koordinater, søgetekst eller fuld URL. Indlæsningstid afrundes til intervaller på 250 millisekunder, og tællerne slettes senest efter 90 dage. Betroede driftsheartbeats ligger i en separat, privat kanal og kan ikke oprettes af almindelige besøgende.

Formålet er at opdage fejl og forbedre tjenesten. Retsgrundlaget er den dataansvarliges legitime interesse i stabilitet og produktforbedring efter artikel 6, stk. 1, litra f.

Fejlrapporter om registreringer

En rapport indeholder den valgte kategori og din beskrivelse. Der indsamles ikke navn eller e-mailadresse. Rapporten gemmes i en privat moderationskø med auditspor og ændrer aldrig offentlige data automatisk. Undlad CPR-nummer, helbredsoplysninger og andre følsomme oplysninger i friteksten.

• Rapportens fritekst og moderatorens fritekstnote redigeres senest 24 måneder efter indsendelsen.
• Identificerende moderatoroplysninger i auditsporet redigeres efter 24 måneder.
• Det resterende strukturerede auditspor slettes efter 5 år.

Formålet er at undersøge og dokumentere datakorrektioner. Retsgrundlaget er den dataansvarliges legitime interesse i korrekte og ansvarligt modererede oplysninger efter artikel 6, stk. 1, litra f.

Kontakt og anmodninger om persondata

Kontaktformularen gemmer den valgte kategori, emnet og din besked i en privat databasekø. Der indsamles ikke navn eller e-mailadresse. Ved indsendelsen får du et sagsnummer og en tilfældig adgangskode, som du skal gemme for at kunne læse svar og sende opfølgninger.

Kun en SHA-256-kontrolværdi af adgangskoden gemmes. Den oprindelige adgangskode kan derfor ikke genskabes fra databasen. Sagsindhold slettes senest 24 måneder efter seneste aktivitet. Når en sag lukkes, forkortes fristen til højst 12 måneder efter lukningen. Auditsporet indeholder ikke beskedtekst eller adgangskode.

Formålet er at besvare henvendelser og håndtere anmodninger om rettigheder. Behandling af almindelige henvendelser bygger på den dataansvarliges legitime interesse i at kunne drive og besvare spørgsmål om tjenesten, jf. artikel 6, stk. 1, litra f. Når en henvendelse vedrører en retlig GDPR-forpligtelse, behandles de nødvendige oplysninger for at overholde denne forpligtelse, jf. artikel 6, stk. 1, litra c.

Privat administration

Kun tilladte moderatorer har en konto. GitHub leverer OAuth-identiteten, og Supabase håndterer session og MFA. Der behandles stabilt GitHub-ID, login-navn, Supabase-bruger-ID, MFA-niveau og auditoplysninger om administrative handlinger. Oplysningerne bruges kun til adgangskontrol, sikkerhed og ansvarlighed.

Modtagere og eksterne tjenester

• Vercel: hosting, sikkerhedslogs, Web Analytics og Speed Insights.
• Supabase: database, private kontakt- og moderationskøer, driftsdata og moderatorlogin/MFA.
• GitHub: kun moderatorlogin, automatiske driftskørsler og kodehosting.
• DAWA/Dataforsyningen: adresseforslag fra din browser.
• OpenStreetMap: kortfelter fra din browser, når et kort aktiveres.
• En uafhængig uptime-tjeneste: kontrollerer kun det offentlige sundhedsendpoint.

Nogle leverandører er etableret uden for EU/EØS eller bruger underleverandører dér. Overførsel kan derfor ske på grundlag af en tilstrækkelighedsafgørelse eller EU's standardkontraktbestemmelser, afhængigt af den enkelte leverandørs aktuelle opsætning. Der sendes ikke adresse, koordinater eller rapporttekst til den eksterne uptime-kontrol.

Dine rettigheder

Du kan efter omstændighederne anmode om indsigt, berigtigelse, sletning eller begrænsning og gøre indsigelse mod behandling, der bygger på legitime interesser. Du kan også klage til Datatilsynet. Tjenesten bruger ikke automatiske afgørelser eller profilering med retsvirkning for dig.

Netforbindelse og lokal lagring

Tjenesten er en almindelig hjemmeside og kræver netforbindelse. Den tilbyder ikke en offlinekopi af registreringerne eller kortet, så ældre data ikke kan forveksles med den seneste dataimport.

Læs mere