Privatliv og personoplysninger

Dataansvarlig og kontakt

Findbeskyttelsesrum.dk drives uafhængigt af Andreas Svane, som er dataansvarlig for tjenestens egen behandling af personoplysninger. Tjenesten er ikke en myndighedstjeneste.

Dataansvarlig

Andreas Svane

Kontakt

Privat kontakt- og svarportal

Adresse- og placeringssøgning

Når du skriver en adresse, sendes søgeteksten fra din browser til Adressevælger, Klimadatastyrelsens offentlige adressetjeneste. Vælger du en adresse, hentes dens placering fra samme tjeneste. Vælger du din aktuelle placering, beder browseren først om din tilladelse. Afstandene beregnes derefter i din browser ud fra offentlige kortfliser for et område på ca. 80 × 80 km omkring positionen; tjenesten ser kun, hvilke fliser der hentes. Kun hvis fliserne ikke giver et sikkert resultat, sendes de valgte koordinater i en kortvarig POST-forespørgsel til tjenesten.

Adressetekst og præcise koordinater lægges ikke i URL'en eller i tjenestens produktmålinger. De gemmes lokalt i den aktuelle fanesession i højst 60 minutter. Hvis sessionslager er blokeret, bruges kun en midlertidig værdi i browserens hukommelse, som forsvinder ved genindlæsning.

Vælger du "Gem til brug uden net", gemmer din browser en kopi af sidens filer, nogle offentlige sider og de offentlige kortfliser omkring din søgning. Kortfliserne indeholder kun offentlige registreringer for et område på ca. 28 × 26 km. Gemmer du fra en resultatside, gemmes også den søgning (adressetekst og koordinater) i browserens lokale lager, så den kan åbnes uden net. Kopien bliver på din enhed og sendes ikke til tjenesten. Den gemmes kun, fordi du selv beder om det, og den er ikke en del af samtykket til statistik. Du sletter den med "Slet" ved kopien på forsiden eller resultatsiden eller under browserens indstillinger for webstedsdata.

Formålet er at levere den søgning, du beder om. Retsgrundlaget er den dataansvarliges legitime interesse i at levere tjenestens kernefunktion, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Hosting, sikkerhed og tekniske logs

Vercel leverer hjemmesiden og kan som led i drift, sikkerhed og misbrugsbeskyttelse behandle tekniske requestdata som IP-adresse, tidspunkt, browseroplysninger og den anmodede sti. Tjenesten gemmer ikke selv rå IP-adresser i sin database. Forbrugsgrænser bruger kun et envejs-hash, som ikke vises i administrationen.

Klientfejl begrænses til fejlbesked, en kort stack, side-sti og faste kontekstfelter. Queryparametre, kendte lokationsfelter, koordinatpar og sandsynlige danske adresser redigeres før logning. Bruger-id og fuld browseridentifikation indgår ikke i fejlrapportformatet. Formålet og retsgrundlaget er sikker og stabil drift efter artikel 6, stk. 1, litra f.

Analyse og aggregerede målinger

Målingerne i dette afsnit starter først, når du har givet samtykke til anonym statistik, og stopper, hvis du trækker samtykket tilbage. Vercel Web Analytics og Speed Insights bruges til overordnet trafik- og ydelsesmåling. Før en sideadresse sendes til analyse, fjernes queryparametre og fragmenter. Vercel beskriver Web Analytics som cookie-fri og aggregeret, men modtager stadig den tekniske forbindelse, der er nødvendig for at levere målingen.

Tjenestens egne produktmålinger er timevise tællere for en fast liste af handlinger. De indeholder ikke IP-adresse, bruger-id, adresse, koordinater, søgetekst eller fuld URL. Indlæsningstid afrundes til intervaller på 250 millisekunder, og tællerne slettes senest efter 90 dage. Betroede driftsheartbeats ligger i en separat, privat kanal og kan ikke oprettes af almindelige besøgende.

Formålet er at opdage fejl og forbedre tjenesten. Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a. Afviser du, virker søgningen på samme måde, blot uden at din brug tælles med.

Fejlrapporter om registreringer

En rapport indeholder den valgte kategori og din beskrivelse. Der indsamles ikke navn eller e-mailadresse. Rapporten gemmes i en privat moderationskø med auditspor og ændrer aldrig offentlige data automatisk. Undlad CPR-nummer, helbredsoplysninger og andre følsomme oplysninger i friteksten.

• Rapportens fritekst og moderatorens fritekstnote redigeres senest 24 måneder efter indsendelsen.
• Identificerende moderatoroplysninger i auditsporet redigeres efter 24 måneder.
• Det resterende strukturerede auditspor slettes efter 5 år.

Formålet er at undersøge og dokumentere datakorrektioner. Retsgrundlaget er den dataansvarliges legitime interesse i korrekte og ansvarligt modererede oplysninger efter artikel 6, stk. 1, litra f.

Kontakt og anmodninger om persondata

Kontaktformularen gemmer den valgte kategori, emnet og din besked i en privat databasekø. Der indsamles ikke navn eller e-mailadresse. Ved indsendelsen får du et sagsnummer og en tilfældig adgangskode, som du skal gemme for at kunne læse svar og sende opfølgninger.

Kun en SHA-256-kontrolværdi af adgangskoden gemmes. Den oprindelige adgangskode kan derfor ikke genskabes fra databasen. Sagsindhold slettes senest 24 måneder efter seneste aktivitet. Når en sag lukkes, forkortes fristen til højst 12 måneder efter lukningen. Auditsporet indeholder ikke beskedtekst eller adgangskode.

Formålet er at besvare henvendelser og håndtere anmodninger om rettigheder. Behandling af almindelige henvendelser bygger på den dataansvarliges legitime interesse i at kunne drive og besvare spørgsmål om tjenesten, jf. artikel 6, stk. 1, litra f. Når en henvendelse vedrører en retlig GDPR-forpligtelse, behandles de nødvendige oplysninger for at overholde denne forpligtelse, jf. artikel 6, stk. 1, litra c.

Privat administration

Kun tilladte moderatorer har en konto. GitHub leverer OAuth-identiteten, og Supabase håndterer session og MFA. Der behandles stabilt GitHub-ID, login-navn, Supabase-bruger-ID, MFA-niveau og auditoplysninger om administrative handlinger. Oplysningerne bruges kun til adgangskontrol, sikkerhed og ansvarlighed.

Modtagere og eksterne tjenester

• Vercel: hosting, sikkerhedslogs, Web Analytics og Speed Insights.
• Supabase: database, private kontakt- og moderationskøer, driftsdata og moderatorlogin/MFA.
• GitHub: kun moderatorlogin, automatiske driftskørsler og kodehosting.
• Klimadatastyrelsen (Adressevælger): adresseforslag og adressens placering fra din browser.
• OpenStreetMap: kortfelter fra din browser, når et kort aktiveres.
• En uafhængig uptime-tjeneste: kontrollerer kun det offentlige sundhedsendpoint.

Nogle leverandører er etableret uden for EU/EØS eller bruger underleverandører dér. Overførsel kan derfor ske på grundlag af en tilstrækkelighedsafgørelse eller EU's standardkontraktbestemmelser, afhængigt af den enkelte leverandørs aktuelle opsætning. Der sendes ikke adresse, koordinater eller rapporttekst til den eksterne uptime-kontrol.

Dine rettigheder

Du kan efter omstændighederne anmode om indsigt, berigtigelse, sletning eller begrænsning og gøre indsigelse mod behandling, der bygger på legitime interesser. Du kan også klage til Datatilsynet. Tjenesten bruger ikke automatiske afgørelser eller profilering med retsvirkning for dig.

Netforbindelse og lokal lagring

Tjenesten er en almindelig hjemmeside og kræver netforbindelse for adressesøgning, kort og de seneste data. Har du valgt "Gem til brug uden net", har din browser en kopi af forsiden, resultatsiden, de offentlige kortfliser omkring din søgning og eventuelt den gemte søgning. Hvis netværket ikke svarer, bruges kopien. Resultaterne mærkes da "Viser gemte data" med datoen for kopien, så ældre data ikke forveksles med den seneste dataimport. Funktioner, der kræver net, som adressesøgning og kortbaggrund, siger det, når de ikke kan bruges. Hvad kopien indeholder, står under adresse- og placeringssøgning ovenfor.

Læs mere