Kosttilskud. Ikke et lægemiddel — Stralvon er en uafhængig informationsressource
JURIDISK // 01

Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Stralvon indsamler, opbevarer, anvender og videregiver oplysninger i forbindelse med drift af stralvon.info. Dokumentet er skrevet på almindeligt dansk, så det er let at forstå for besøgende, uanset teknisk baggrund. Politikken opdateres løbende, og den seneste version er altid tilgængelig på denne side. Har du spørgsmål, som ikke besvares her, kan du altid kontakte redaktionen på de oplysninger, der fremgår nedenfor.

1. Dokumentets ramme og anvendelsesområde

Denne privatlivspolitik gælder for alle offentlige sider på stralvon.info, herunder forsiden, videnscenter-artiklerne, kontaktformularen og de juridiske undersider. Den beskriver behandling af personoplysninger, der finder sted, når du besøger platformen, læser vores redaktionelle indhold, udfylder kontaktformularen eller på anden måde interagerer med vores digitale kanaler. Politikken omfatter ikke tredjepartswebsteder, som vi eventuelt linker til, da disse har deres egne selvstændige privatlivspolitikker. Vi anbefaler, at du læser den relevante tredjeparts politik, før du afgiver oplysninger på et eksternt websted. Dokumentet er udarbejdet med udgangspunkt i databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov, og det afspejler de principper om gennemsigtighed, dataminimering og formålsbegrænsning, som ligger til grund for begge regelsæt.

2. Dataansvarlig og kontaktoplysninger

Den dataansvarlige for behandlingen af personoplysninger på stralvon.info er Stralvon, med adresse Ryesgade 42, 8000 Aarhus C. Du kan kontakte os telefonisk på +45 8672 4101 inden for vores almindelige åbningstider, som er man-fre: 09:00-17:00, eller skriftligt på [email protected]. Vi bestræber os på at besvare skriftlige henvendelser om databeskyttelse inden for 5 hverdage og løse mere komplekse forespørgsler inden for 30 kalenderdage, som er den frist databeskyttelsesforordningen fastsætter for besvarelse af registreredes anmodninger. Hvis en anmodning er særligt kompleks eller omfatter flere delspørgsmål, kan fristen forlænges med yderligere to måneder, men vi vil i så fald informere dig om forlængelsen og årsagen hertil inden udløbet af den oprindelige frist. Alle henvendelser om databeskyttelse håndteres fortroligt af redaktionens ansvarlige medarbejdere.

3. Kategorier af personoplysninger, vi behandler

Når du besøger stralvon.info uden at udfylde en formular, behandler vi begrænsede tekniske oplysninger, herunder IP-adresse, browsertype, operativsystem, henvisende webadresse, tidspunkt for besøget og de sider, du klikker dig igennem. Disse oplysninger fremgår typisk af serverens driftslogs og bruges primært til sikkerhed og fejlfinding. Hvis du udfylder kontaktformularen på kontakt.php, behandler vi desuden de oplysninger, du selv angiver, herunder navn, emailadresse, eventuelt telefonnummer og indholdet af din besked. Hvis du accepterer statistik-cookies via cookie-banneret, kan vi endvidere behandle anonymiserede eller pseudonymiserede oplysninger om din brug af siden, herunder hvilke artikler du læser, hvor lang tid du bruger på siden, og hvilken enhedstype du anvender. Vi indsamler ikke særlige kategorier af personoplysninger, såsom helbredsoplysninger, og vi opfordrer dig til ikke at inkludere sådanne oplysninger i din henvendelse, hvis det ikke er strengt nødvendigt for at besvare dit spørgsmål.

4. Formål med behandlingen

Vi behandler dine personoplysninger til flere afgrænsede formål. Det primære formål er at kunne besvare henvendelser, som sendes gennem kontaktformularen eller direkte til vores emailadresse. Et andet formål er at sikre stabil og sikker drift af platformen, herunder at opdage og afværge tekniske fejl, misbrug eller sikkerhedshændelser. Et tredje formål er, i det omfang du har givet samtykke, at forstå overordnede besøgsmønstre, så vi kan forbedre navigation, indholdsstruktur og læsbarhed på siden. Vi anvender ikke dine oplysninger til automatiseret profilering med retsvirkning, og vi sælger eller videregiver ikke personoplysninger til tredjeparter med henblik på markedsføring.

5. Retsgrundlag for behandlingen

Vores behandling af personoplysninger sker på baggrund af flere forskellige retsgrundlag afhængigt af situationen. Når du frivilligt udfylder kontaktformularen, sker behandlingen på baggrund af dit samtykke i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra a, eller alternativt vores legitime interesse i at besvare henvendelser rettet til os i henhold til artikel 6, stk. 1, litra f. Tilgang af tekniske logdata til sikkerhedsformål sker på baggrund af vores legitime interesse i at beskytte platformen mod misbrug, uautoriseret adgang og tekniske angreb. Tilgang af statistikoplysninger via cookies sker alene på baggrund af dit forudgående samtykke, som du kan give eller afvise via cookie-banneret ved dit første besøg. Du kan til enhver tid trække et afgivet samtykke tilbage uden at det påvirker lovligheden af den tilgang, der er sket forud for tilbagekaldelsen.

6. Opbevaringsperioder

Vi opbevarer ikke personoplysninger længere end nødvendigt for de formål, de er indsamlet til. Henvendelser sendt via kontaktformularen eller email opbevares som udgangspunkt i op til 12 måneder efter sidste aktivitet i korrespondancen, hvorefter de slettes eller anonymiseres, medmindre andet er nødvendigt af dokumentationsmæssige årsager. Tekniske sikkerhedslogs opbevares typisk i op til 90 dage, men perioden kan forlænges, hvis en konkret sikkerhedshændelse kræver yderligere undersøgelse og dokumentation. Statistik-cookies og de tilknyttede data opbevares i overensstemmelse med de konkrete cookielevetider, der er angivet i vores cookiepolitik, hvoraf den længste kategori har en levetid på op til 13 måneder. Regnskabsmæssige oplysninger, som eventuelt opstår i forbindelse med drift af virksomheden, opbevares i op til 5 år i overensstemmelse med den danske bogføringslovs krav om opbevaring af regnskabsmateriale.

7. Dine rettigheder som registreret

Som registreret har du en række rettigheder efter databeskyttelsesforordningen, som vi respekterer og aktivt sikrer, at du kan udnytte. Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, og til at få oplyst formålet med behandlingen, opbevaringsperioden og eventuelle modtagere af oplysningerne. Du har desuden ret til at få urigtige oplysninger rettet samt i visse tilfælde ret til at få oplysninger slettet, ret til begrænsning af behandlingen og ret til at gøre indsigelse mod tilgang, der sker på baggrund af legitim interesse. Hvis behandlingen sker på baggrund af samtykke eller en kontrakt, og behandlingen udføres automatisk, har du desuden ret til dataportabilitet, det vil sige ret til at få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. For at udnytte en eller flere af disse rettigheder kan du kontakte os på [email protected] med en beskrivelse af din anmodning, hvorefter vi vil bekræfte modtagelsen og behandle din anmodning inden for de frister, der er beskrevet i afsnit 2.

8. Databehandlere og tredjeparter

Til drift af stralvon.info anvender vi et begrænset antal eksterne leverandører, som i visse tilfælde behandler personoplysninger på vores vegne som databehandlere. Dette omfatter typisk vores webhostingleverandør, som opbevarer platformens tekniske infrastruktur og driftslogs, samt eventuelle leverandører af skrifttyper og kortvisning, der anvendes til at vise Google Maps på kontaktsiden. Vi indgår databehandleraftaler med alle relevante leverandører i overensstemmelse med databeskyttelsesforordningens artikel 28, hvor det er relevant, og vi stiller krav om, at leverandørerne implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger. Vi videregiver ikke personoplysninger til tredjeparter til selvstændige formål, og vi anvender ikke dine oplysninger til tredjepartsannoncering. Skulle det blive nødvendigt at inddrage yderligere databehandlere, vil denne politik blive opdateret, og væsentlige ændringer vil blive fremhævet i vores ændringslog nedenfor.

9. Internationale overførsler

Som udgangspunkt opbevares og håndteres personoplysninger inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). I det omfang en leverandør, herunder eksempelvis en udbyder af kortvisning eller skrifttyper, er etableret uden for EØS, sikrer vi, at overførslen sker på et lovligt grundlag, for eksempel gennem EU-Kommissionens standardkontraktbestemmelser eller på baggrund af en tilstrækkelighedsafgørelse fra Kommissionen. Vi foretager en konkret vurdering af beskyttelsesniveauet i det pågældende tredjeland forud for en eventuel overførsel og implementerer supplerende sikkerhedsforanstaltninger, hvor det er relevant. Du kan altid anmode om yderligere oplysninger om de garantier, der er etableret for en konkret overførsel, ved at kontakte os på de kontaktoplysninger, der er angivet i denne politik. Vi opdaterer denne sektion, hvis der sker væsentlige ændringer i, hvilke leverandører vi anvender, eller hvor disse er etableret.

10. Sikkerhedsforanstaltninger

Vi har implementeret en række tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte de personoplysninger, vi behandler, mod uautoriseret adgang, ændring, offentliggørelse eller destruktion. Dette omfatter kryptering af dataoverførsel via HTTPS, adgangsbegrænsning til vores systemer baseret på arbejdsmæssig nødvendighed, samt regelmæssig opdatering af den tekniske infrastruktur, der understøtter platformen. Vores medarbejdere og eventuelle databehandlere er underlagt fortrolighedsforpligtelser i forhold til de oplysninger, de får kendskab til i forbindelse med deres arbejde. Skulle der mod forventning ske en sikkerhedsbrist, der involverer personoplysninger og indebærer en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet uden unødig forsinkelse og som udgangspunkt senest 72 timer efter, at vi er blevet bekendt med bristen, i overensstemmelse med databeskyttelsesforordningens artikel 33. Hvis bristen indebærer høj risiko for dig som registreret, vil vi desuden underrette dig direkte uden unødig forsinkelse.

11. Klager og tilsynsmyndighed

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, opfordrer vi dig først til at kontakte os direkte, så vi kan forsøge at løse dine bekymringer i dialog. Du kan skrive til [email protected] eller ringe på +45 8672 4101 inden for vores åbningstider, og vi bestræber os på at give dig et indledende svar inden for 5 hverdage. Du har desuden altid ret til at indgive en klage til Datatilsynet, som er den kompetente tilsynsmyndighed i Danmark for behandling af personoplysninger. Datatilsynet kan kontaktes på adressen Carl Jacobsens Vej 35, 2500 Valby, telefonisk på +45 33 19 32 00, eller via deres hjemmeside, hvor der findes en formular til indgivelse af klager. Vi samarbejder gerne med Datatilsynet i forbindelse med en eventuel klagesag og stiller de oplysninger til rådighed, som myndigheden anmoder om i henhold til gældende ret.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden, for eksempel som følge af ændringer i lovgivningen, ændringer i vores tekniske drift eller nye funktioner på platformen. Væsentlige ændringer vil blive markeret tydeligt på denne side, og vi opfordrer dig til periodisk at genlæse politikken, særligt hvis du har afgivet personoplysninger til os tidligere. Nedenfor findes en ændringslog, der viser de seneste opdateringer af dokumentet med dato og en kort beskrivelse af ændringens indhold. Politikken er senest gennemgået i sin helhed for at sikre overensstemmelse med gældende praksis på stralvon.info.

13. Ændringslog

14. Kontakt om databeskyttelse

Har du spørgsmål til denne privatlivspolitik eller til vores behandling af personoplysninger i øvrigt, er du altid velkommen til at kontakte os. Skriftlige henvendelser kan sendes til [email protected], og telefoniske henvendelser kan ske til +45 8672 4101 inden for vores åbningstider man-fre: 09:00-17:00. Du kan også skrive til os pr. post på Ryesgade 42, 8000 Aarhus C, hvis du foretrækker en fysisk henvendelse. Vi bestræber os på at behandle alle henvendelser om databeskyttelse professionelt, fortroligt og inden for de frister, der er beskrevet i denne politik.