Privatlivspolitik

Hvad vi indsamler

Vigtigt: Vores tjenester er designet til generel brug og minimerer indsamlingen af personoplysninger. Selvom du ikke behøver en konto, behandler nogle applikationer data, der er nødvendige for deres funktion (såsom navne eller IBAN'er i Paid!), og som kan betragtes som personoplysninger i henhold til GDPR. Vi behandler disse data kun i det omfang, det er strengt nødvendigt for at levere tjenesten. Hver applikation behandler forskellige data:

• Paid! — Betalingsoplysninger (navn, IBAN, beløb, meddelelse) sendes til vores server for at generere QR-koder. Data opbevares kun i hukommelsen under behandlingen og gemmes aldrig på disk.
• Involved! — Ord, afstemningssvar, feedback og uploadede filer (som PDF-præsentationer) indsendt under begivenheder gemmes på vores servere og slettes automatisk efter en måneds inaktivitet.
• Drive! — Filer du uploader gemmes på vores servere. Upload ikke filer med personlige oplysninger.
• Matched! — Gruppenavne, medlemsnavne, holdpræferencer, fordelingsresultater og det fulde indhold af enhver uploadet Excel-fil gemmes på vores servere. Data er knyttet til gruppekoder, ikke personlige konti. Medtag ikke personlige data i din Excel-fil — alle kolonner gemmes og returneres, når du downloader filen, selvom de ikke bruges af applikationen.
• Booked! — Kalendernavne, bookinger og objektbeskrivelser gemmes på vores servere. Data er knyttet til kalenderkoder, ikke personlige konti.
• Present! — Agendatitler, beskrivelser, begivenhedsdetaljer (datoer, tidspunkter, steder, URL'er), deltagernavne og fremmøderegistreringer (inklusive valgfrie kommentarer) gemmes på vores servere. Deltagernavne og kommentarer krypteres i hvile. Agendaer identificeres ved korte koder, ikke personlige konti. Valgfri adgangskodebeskyttelse bruger bcrypt-hashing. Fjernede deltagere bevares (blød sletning) for at bevare historiske fremmødestatistikker.

Hvordan vi bruger dine data

Data du giver bruges udelukkende til at levere den specifikke tjeneste, du bruger. Vi bruger også essentielle cookies og lokal lagring til at huske dit sprog, temapræference og — kun hvis du vælger det — gemte betalingsoplysninger (Paid!) eller applikationspræferencer. Vi bruger ikke dine data til reklame, profilering eller noget andet formål end at drive tjenesten.

Vi behandler dine data baseret på Kontraktmæssig Nødvendighed (for at levere den tjeneste, du har anmodet om) og vores Legitime Interesse i at opretholde platformens sikkerhed og funktionalitet (Artikel 6 GDPR).

Datalagring og opbevaring

• Paid! — Ingen serverlagring. Favoritter gemmes kun i din browsers lokale lagring, hvis du vælger det.
• Involved! — Begivenhedsdata slettes automatisk efter en måneds inaktivitet.
• Drive!, Matched!, Booked!, Present! — Data gemmes på vores servere, så længe ressourcen (fil, gruppe, kalender eller agenda) eksisterer. Du kan slette dem når som helst fra applikationen.

Cookies og lokal lagring

Vi bruger kun essentielle cookies og lokal lagring — ingen sporing, ingen analyse, ingen reklame.

• cookie_consent — husker dit cookievalg
• language — gemmer dit foretrukne sprog
• PHPSESSID — opretholder din session mens du bruger vores applikationer (herunder hvilke dagsordener du har tilladelse til at administrere i Present!)
• theme (lokal lagring) — gemmer din præference for lys/mørk tilstand
• payment_details (lokal lagring, kun Paid!) — gemmer gemte betalingsfavoritter, kun hvis du vælger det

Du kan rydde alle disse data når som helst via dine browserindstillinger.

Tredjepartstjenester

Vi bruger ingen eksterne analyse-, reklame- eller databehandlingstjenester. Ingen personoplysninger deles med tredjeparter.

Denne hjemmeside hostes af LWS (Ligne Web Services), en fransk hostingudbyder. Alle servere befinder sig i Frankrig, hvilket betyder, at dine data opbevares udelukkende inden for Den Europæiske Union. Du kan læse deres privatlivspolitik på www.lws.fr/cgv-lws.php.

Ingen data overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Sikkerhed og kryptering

Vi beskytter dine data med flere sikkerhedslag:

• HTTPS-kryptering — Alle data transmitteret mellem din browser og vores servere er krypteret med TLS.
• Kryptering i hvile — Følsomme data gemt på vores servere er krypteret med AES-256-GCM, en industristandard symmetrisk krypteringsalgoritme. Dette gælder for databasekolonner med navne, beskrivelser, præferencer og filindhold i konfigurerede mapper. Krypteringsnøglen opbevares sikkert på serveren og overføres aldrig.
• Adgangskodebeskyttelse — Hvor adgangskodebeskyttelse bruges, gemmes adgangskoder som bcrypt-hashes (ikke reversible) og kan ikke knyttes til nogen personlig konto.
• Lokal lagring — Data i din browsers lokale lagring forbliver under din kontrol og kan ryddes når som helst.

Vigtigt: På trods af vores sikkerhedsforanstaltninger bør du ikke uploade eller indtaste personhenførbare oplysninger eller følsomme personoplysninger på denne hjemmeside. Vores tjenester er designet til generel brug og sigter mod at minimere indsamlingen af personoplysninger. Nogle data (som navne eller IBAN) kan udgøre personoplysninger under GDPR, men behandles kun i det strengt nødvendige omfang. Alle data er kun knyttet til anonyme koder (begivenhedskoder, gruppekoder, kalenderkoder) og ikke til personlige konti.

Dine rettigheder under GDPR

Under den generelle databeskyttelsesforordning har du ret til at få adgang til, berigtige, slette, begrænse behandlingen af, overføre og gøre indsigelse mod behandlingen af dine data. Da vi behandler minimale data og ikke gemmer personligt identificerbare oplysninger, er de fleste af disse rettigheder automatisk opfyldt. Du kan slette dine data direkte i hver applikation eller kontakte os for at anmode om sletning.

Du har også ret til at indgive en klage til en tilsynsmyndighed, såsom APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgien — www.autoriteprotectiondonnees.be), hvis du mener, at dine data er blevet behandlet forkert.

Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Ændringer vil blive offentliggjort på denne side med en opdateret dato.

Kontakt

Dataansvarlig for denne hjemmeside er Xavier Dubois.

Hvis du har spørgsmål om denne politik, ønsker at udøve dine databeskyttelsesrettigheder eller skal rapportere et privatlivsproblem, brug venligst vores kontaktformular. Du kan også kontakte os ved at oprette et issue på GitHub.