Privatliv

Hvad vi gemmer, hvorfor, hvem der hjælper os med det, og hvor længe.

Dataansvarlig

[Virksomhedens navn], CVR [CVR-nummer], [Adresse, postnummer og by], [Kontaktmail]. Skriv til os på mailen, hvis du har spørgsmål om dine data.

Hvor ligger jeres data?

I EU, hos Cloudflare. Vi gemmer navn, arbejdsmail, rolle, afdeling, fremdrift i kurserne, quizscore, datoer for beståede kurser og tidspunkter for log ind. Login-nøgler og login-links gemmer vi kun som en kontrolværdi. Dertil en log over, hvem der gjorde hvad, som gemmes i 24 måneder, en liste over mailadresserne på de personer, I har fjernet, og en hash af IP-adressen, så vi kan begrænse forsøg på log ind. Data slettes senest 30 dage efter, I stopper. Detaljerne står herunder.

Tilmelding af virksomheden

Tilmelder I jer, gemmer vi virksomhedens navn, CVR-nummer, dit navn, din arbejdsmail, dit telefonnummer og antal medarbejdere. Af din login-nøgle gemmer vi kun en kontrolværdi, aldrig selve nøglen. Formålet er at oprette jeres konto og kontakte jer om aftalen. Grundlaget er vores legitime interesse i at indgå og administrere aftalen med jeres virksomhed (GDPR art. 6, stk. 1, litra f). Oplysningerne er nødvendige for at oprette kontoen. Fakturaer gemmer vi i 5 år, fordi bogføringsloven kræver det (GDPR art. 6, stk. 1, litra c).

Tilmeldingen gemmes også med en hash af IP-adressen, så ingen kan oprette mange konti fra samme sted. Hashen slettes efter 24 timer. Oplysningerne fra tilmeldingen, også telefonnummeret, slettes 12 måneder efter tilmeldingen. Vi gemmer også, hvilken version af vilkårene og databehandleraftalen I accepterede, og hvornår, så længe aftalen løber. Din konto som ejer ligger i platformen sammen med virksomhedens øvrige data, se næste afsnit.

Medarbejdere i platformen

Når I bruger platformen, er jeres virksomhed dataansvarlig for medarbejdernes data, og vi er databehandler efter databehandleraftalen. Vi gemmer:

navn, arbejdsmail, rolle og afdeling
fremdrift i kurserne: hvornår et kursus er startet, hvor langt man er, quizscore, antal rigtige i øve-indbakken og datoer for beståede kurser, også fra tidligere runder
tidspunkter for log ind
login-nøgler og login-links kun som en kontrolværdi, så vi kan tjekke dem uden at kende dem
invitationer: navn, mail, rolle og hvem der inviterede
en log over, hvem der gjorde hvad i jeres konto, fx log ind, ny firmakode og fjernede personer
en liste over mailadresserne på de personer, I har fjernet, så de ikke kan tilmelde sig igen med firmakoden
en hash af IP-adressen, så vi kan begrænse forsøg på log ind

Er en person med i flere virksomheder, der bruger Værn, har personen én fælles post med navn og mail, og hver virksomhed ser kun sine egne data. Vi bruger ikke oplysningerne til andet end at drive platformen for jer, og vi sletter dem senest 30 dage efter, I stopper.

Sikkerhed og misbrug

For at holde jer logget ind bruger vi én nødvendig cookie. For at stoppe gætteri tæller vi forsøg på log ind og tilmelding med en hash af IP-adressen, aldrig selve adressen. Hashen skifter hver dag, og tællingerne slettes efter 24 timer. Loggen over log ind og ændringer i jeres konto gemmes i 24 måneder, så misbrug kan opklares.

I browseren gemmer vi en kopi af din fremdrift, hvilke film du har set, og hvilket firma-link du sidst brugte, så du kan fortsætte, hvor du slap. Det er nødvendigt for kurset og kræver ikke samtykke. Når du logger ud, sletter vi kopien af fremdriften. Kun firma-linket bliver, så du kan finde ind igen.

Grundlaget er den legitime interesse i at beskytte kontiene mod gætteri og misbrug og i at kunne opklare det bagefter (GDPR art. 6, stk. 1, litra f). Hvordan vi beskytter data, står på siden Sådan beskytter vi data.

Besøgsstatistik

Vi bruger ingen statistik-, annonce- eller sporingsværktøjer og ingen cookies ud over den ene, der holder dig logget ind. Derfor er der intet cookiebanner.

Hvem der behandler data for os

Hjemmesiden, platformen og databasen kører hos Cloudflare, Inc., som er vores hosting og underdatabehandler. Databasen ligger i Cloudflares EU-jurisdiktion. Cloudflare er et amerikansk firma, så oplysninger kan blive behandlet uden for EU, fx når en forespørgsel går gennem deres netværk. Det sker på grundlag af EU-U.S. Data Privacy Framework og ellers EU-Kommissionens standardkontraktbestemmelser. Vi sælger ikke oplysninger og giver dem ikke videre til andre.

Hvor længe vi gemmer data

Tilmeldingen, også telefonnummeret: 12 måneder efter tilmeldingen. Hashen af IP-adressen slettes efter 24 timer.
Medarbejdernes data i platformen, også fra tidligere runder: til I stopper, og senest 30 dage efter. Sikkerhedskopier slettes inden for yderligere 30 dage. Fjerner I en person, slettes personens fremdrift med det samme.
Invitationer: 14 dage.
Fakturaer: 5 år efter bogføringsloven.
Listen over fjernede personer: til I lukker personen ind igen, eller til I stopper.
Loggen over, hvem der gjorde hvad: 24 måneder.
Tællinger af forsøg på log ind og tilmelding: 24 timer.
Login-links: 15 minutter, og kun som kontrolværdi. Tilmeldinger med firmakoden, der ikke er bekræftet via linket: 7 dage.
Log ind-cookien: til du logger ud, og højst 30 dage. Efter 14 dage uden brug virker den ikke mere.

Jeres rettigheder

Du har ret til at

få indsigt i de oplysninger, vi har om dig
få forkerte oplysninger rettet (berigtigelse)
få oplysninger slettet
få behandlingen begrænset
gøre indsigelse mod behandling, der bygger på legitim interesse
få dine oplysninger udleveret i et almindeligt format (dataportabilitet)
trække et samtykke tilbage, hvis en behandling bygger på samtykke
klage til Datatilsynet (datatilsynet.dk)

Skriv til os for at bruge dine rettigheder. Er du medarbejder i en virksomhed, der bruger Værn, er det din arbejdsgiver, der er dataansvarlig. Skriv gerne til dem, så hjælper vi dem.

Vi bruger ikke automatiske afgørelser eller profilering.