Privatlivspolitik
Sådan behandler vi personoplysninger i forbindelse med brug af miljoscreening.dk. Denne politik er udarbejdet efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
Senest opdateret: 1. april 202601 Dataansvarlig
Henvendelser vedrørende behandling af personoplysninger rettes til kontakt@stpl.dk. Vi besvarer henvendelser inden for 30 dage, jf. GDPR art. 12, stk. 3.
02 Formål og retsgrundlag
Vi behandler personoplysninger for at levere, fakturere og videreudvikle tjenesten. Retsgrundlaget er:
- Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b) — for levering af selve tjenesten til kontohaver.
- Retlig forpligtelse (art. 6, stk. 1, litra c) — for bogføring og opbevaring af regnskabsmateriale jf. bogføringsloven § 12.
- Legitim interesse (art. 6, stk. 1, litra f) — for sikkerhedslogning og forebyggelse af misbrug.
03 Hvilke data vi behandler
Kontodata
Email, navn, organisation, krypteret adgangskode samt tidsstempler for login. Disse er nødvendige for at give dig adgang til tjenesten.
Screeningsdata
De oplysninger du indtaster om et projekt — projektnavn, adresse, beskrivelse, begrundelser for kriterier. Disse data er oftest ikke personhenførbare, men kan indeholde indirekte oplysninger (fx matrikelnummer, ejerforhold).
Betalingsdata
Vi modtager ikke dit fulde kortnummer. Betaling håndteres af vores betalingsleverandør (Stripe Payments Europe Ltd.), der opbevarer kortdata jf. PCI DSS-standarden.
Teknisk data
IP-adresse, browsertype og besøgstidspunkter logges til sikkerhedsformål og anonymiseret driftsstatistik.
04 Modtagere og databehandlere
Vi benytter følgende databehandlere, alle med indgåede databehandleraftaler:
- Hetzner Online GmbH (Tyskland, EU) — hosting og database.
- Stripe Payments Europe Ltd. (Irland, EU) — betalingsbehandling.
- Postmark (EU-region) — transaktionsmails.
- Anthropic PBC (EU-region) — sprogmodel til feedback-generering. Dine data behandles pr. anmodning og opbevares ikke til træning.
Vi videregiver ikke personoplysninger til myndigheder, medmindre vi er forpligtet ved lov eller ved retskendelse.
05 Opbevaring og sletning
Kontodata og screeningsdata opbevares så længe du er aktiv kunde samt 12 måneder efter opsigelse. Herefter slettes data automatisk.
Regnskabsmateriale (fakturaer) opbevares i 5 år plus indeværende regnskabsår, jf. bogføringslovens § 12.
Du kan til enhver tid anmode om sletning af din konto og dine screeninger ved at skrive til kontakt@stpl.dk. Sletning sker inden for 30 dage, med undtagelse af data vi er retligt forpligtet til at opbevare.
06 Dine rettigheder
Efter GDPR har du følgende rettigheder:
- Indsigt — få kopi af de oplysninger vi behandler om dig.
- Berigtigelse — få rettet urigtige oplysninger.
- Sletning — få slettet oplysninger (retten til at blive glemt).
- Begrænsning — kræve at behandlingen begrænses.
- Dataportabilitet — få udleveret dine oplysninger i et struktureret, maskinlæsbart format.
- Indsigelse — protestere mod behandling baseret på legitim interesse.
Rettigheder udøves ved henvendelse til kontakt@stpl.dk. Vi svarer inden for 30 dage.
07 Cookies
Vi bruger udelukkende tekniske cookies, der er nødvendige for at tjenesten fungerer — herunder sessions-cookie til login og en cookie der husker dit samtykke. Vi sætter ikke tracking- eller marketing-cookies og benytter ikke tredjepartsanalyse.
Du kan altid slette cookies via din browsers indstillinger, men login kræver at sessions-cookies er aktiveret.
08 Klageadgang
Hvis du mener vi behandler dine personoplysninger i strid med GDPR, kan du klage til Datatilsynet. Vi opfordrer dog altid til at rette henvendelse til os først på kontakt@stpl.dk — de fleste misforståelser kan løses hurtigt direkte.