Persondatapolitik

Hvilke oplysninger behandler vi?

Når du skriver dig op til nyhedsbrevet, gemmer vi:

• din e-mailadresse
• tidspunktet for tilmeldingen
• den samtykketekst, du accepterede, og hvilken version den havde
• hvilket land forespørgslen kom fra
• en pseudonymiseret udgave (en saltet hash) af din IP-adresse og din browserbetegnelse, som vi bruger til at begrænse misbrug af formularen

Vi gemmer ikke din IP-adresse i læsbar form. Hashen er alligevel en personoplysning, fordi vi med vores egen nøgle kan se, om to forsøg kom fra samme IP-adresse. Vi bruger den kun til at stoppe misbrug.

Det er frivilligt at skrive sig op. Gør du det ikke, får du bare ikke nyhedsbrevet.

Formål og retsgrundlag

• Nyhedsbrev. Vi sender dig en mail, når der er nyt om projektet. Retsgrundlaget er dit samtykke, databeskyttelsesforordningens artikel 6, stk. 1, litra a, jf. markedsføringslovens § 10.
• Beskyttelse mod robotter og misbrug af formularen. Retsgrundlaget er vores legitime interesse i at holde listen fri for falske tilmeldinger, artikel 6, stk. 1, litra f.
• Besøgsstatistik. Vi vil gerne vide, hvor mange der besøger siden, og hvor de kommer fra. Retsgrundlaget er vores legitime interesse i at måle, om nogen er interesseret i projektet, artikel 6, stk. 1, litra f. Se afsnittet om besøgsstatistik nedenfor.

Modtagere og databehandlere

Vi bruger Cloudflare, Inc. til hosting, database, robotbeskyttelse (Turnstile), besøgsstatistik (Web Analytics) og til at modtage mails på vores adresse (Email Routing). Cloudflare behandler oplysningerne som databehandler på vores vegne efter selskabets standard databehandleraftale.

Når du skriver til os, sender Cloudflare din mail videre til vores indbakke hos Google (Gmail). Din mail og din e-mailadresse ligger derfor også hos Google. Vi sletter mails om dine oplysninger, når sagen er afsluttet.

Når vi sender et nyhedsbrev, trækker vi listen over tilmeldte ud og sletter udtrækket, så snart mailen er sendt. Vi tager ikke selv sikkerhedskopier af listen. Vi har endnu ikke valgt, hvilken tjeneste der skal sende nyhedsbrevet. Den bliver skrevet ind her, før vi sender det første.

Cloudflare hoster kun denne prøveside. Det endelige Borgertinget kommer ikke til at køre hos Cloudflare. Før rigtige brugerdata flyttes til den endelige løsning, opdaterer vi denne politik med de nye databehandlere.

Overførsel til tredjeland. Cloudflare og Google er amerikanske selskaber, og behandlingen kan derfor ske uden for EU/EØS. Overførslen sker på grundlag af EU-U.S. Data Privacy Framework, som begge selskaber er certificeret under, og EU-Kommissionens standardkontraktbestemmelser. Vi har ikke tilkøbt Cloudflares europæiske datalokalisering, og vi oplyser det hellere ærligt end at lade være.

Vi sælger aldrig dine oplysninger og deler dem ikke med annoncører.

Besøgsstatistik

Når du åbner siden, henter din browser et lille script fra Cloudflare Web Analytics. Scriptet sender Cloudflare blandt andet oplysninger om, hvilken side du så, hvilken side du kom fra, hvilken browser og enhedstype du bruger, og hvor lang tid siden var om at indlæse. Cloudflare bruger din IP-adresse til at se, hvilket land besøget kom fra, men ikke til at genkende dig.

Scriptet sætter ingen cookies, gemmer intet i din browser og genkender dig ikke fra gang til gang eller på tværs af hjemmesider. Vi ser kun samlede tal, aldrig den enkelte besøgende. Serveren tæller desuden, hvor mange gange forsiden bliver hentet, som ét samlet tal pr. dag.

Vi beder ikke om samtykke til statistikken. Vil du ikke tælles med, kan du blokere scriptet med en almindelig sporingsblokker. Siden og tilmeldingen virker stadig. Du kan også gøre indsigelse ved at skrive til os.

Hvor længe gemmer vi oplysningerne?

Vi gemmer din tilmelding, indtil du afmelder dig. Når du afmelder dig, sletter vi din e-mailadresse og alt det andet, vi har gemt om din tilmelding, med det samme. Under alle omstændigheder sletter vi hele listen senest 12 måneder efter, at projektet er afsluttet eller opgivet.

Cloudflares database kan automatisk gendanne tidligere udgaver af databasen i op til 30 dage. Det bruger vi kun, hvis noget går i stykker, og efter 30 dage er en slettet tilmelding også væk derfra.

Når du bruger formularen, gemmer vi også en hash af din IP-adresse i en tæller, der bremser gentagne forsøg. Den tæller bliver slettet efter cirka to døgn, også hvis du aldrig blev skrevet op. Vores øvrige tællere indeholder kun antal og ingen personoplysninger.

Prototypen

Prototypen er en attrap. Alt, hvad du skriver eller vælger i den – dit navn og billede, din hjemkommune, dine opslag og uploads, og hvilke partier og politikere du følger – gemmes kun i din egen browser og sendes aldrig til os. Rydder du browserens data for siden, er det væk. Personerne, partierne og begivenhederne i prototypen er opdigtede.

Hvem du følger, er en politisk holdning. I det færdige Borgertinget vil oplysninger om, hvilke partier og politikere du følger, være særlige kategorier af personoplysninger efter databeskyttelsesforordningens artikel 9. De vil kun kunne ses af dig, aldrig af andre brugere eller af politikerne selv, og vi vil kun behandle dem med dit udtrykkelige samtykke. Før det sker, opdaterer vi denne politik.

Din hjemkommune bruger vi kun til at vise, hvor langt der er til en begivenhed. Vi spørger aldrig om din præcise placering.

Dine rettigheder

Du har ret til indsigt i de oplysninger, vi behandler om dig, og til at få urigtige oplysninger rettet. Du har ret til at få dine oplysninger slettet, til at få behandlingen begrænset, til dataportabilitet og til at gøre indsigelse mod behandlingen.

Du kan til enhver tid trække dit samtykke tilbage. Det påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen. Skriv til [email protected], så sletter vi dig med det samme.

Vi træffer ingen automatiske afgørelser og foretager ingen profilering.

Cookies

Vi sætter ingen cookies til statistik eller markedsføring og viser derfor ikke et cookiebanner. Besøgsstatistikken, som er beskrevet ovenfor, bruger heller ingen cookies.

Robot-tjekket (Cloudflare Turnstile) bliver først hentet, når du begynder at udfylde tilmeldingsformularen. Det aflæser tekniske oplysninger fra din browser for at se, om du er et menneske, og det er nødvendigt for at beskytte formularen. Det sætter ingen cookies på vores side.

Cloudflares netværk kan sætte enkelte nødvendige cookies, som er undtaget fra samtykkekravet:

• __cf_bm: skelner mellem mennesker og robotter.
• CF_Authorization: sættes kun på vores interne adminside, og altså aldrig for almindelige besøgende.

Klage

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, [email protected], www.datatilsynet.dk.