Hvordan vi bruger dine data
Vi bruger dine data til at drive og forbedre siden. Det omfatter at levere de sider du beder om, at måle hvilke sider læserne finder brugbare (aggregerede statistikker uden individuel profilering), at besvare din henvendelse hvis du skriver til os, og at overholde vores retlige forpligtelser efter dansk og europæisk lovgivning. Vi profilerer ikke enkeltbrugere, vi videresælger ikke data til reklamenetværk, og vi køber ikke datasæt til at berige oplysninger om vores læsere. Grundlaget for behandlingen er artikel 6, stk. 1, litra b (opfyldelse af en aftale når du bruger siden), litra c (retlig forpligtelse for regnskabsformål) og litra f (legitim interesse for statistik og drift). For hver kategori data har vi vurderet formålet mod dine interesser og dokumenteret det internt.
Hvilke data vi indsamler
Vi indsamler: IP-adresse (anonymiseret efter 30 dage ved at overskrive de sidste to tal), browsertype og enhedstype (til at debugge og optimere), sider du besøger og tidsstempel for besøget (til aggregeret statistik), henvisende URL (for at forstå hvor læserne kommer fra), og — hvis du bruger kontaktformularen — de oplysninger du selv indtaster (navn, e-mail, beskedens indhold, eventuelle vedhæftninger). Cookies er beskrevet særskilt i cookie-politikken; her nævnes de fordi de også indebærer datalagring på din enhed. Ingen betalingsdata indsamles — vi tager ikke imod indbetalinger — og ingen særlige kategorier af data efter GDPR artikel 9 behandles.
Internationale overførsler
Nogle af vores tjenesteudbydere (hosting, analyse, e-mail-udbyder) opererer servere uden for EU/EØS. Data overføres i så fald under EU-Kommissionens standardkontraktbestemmelser (SCC), version fra juni 2021, eller til lande med tilstrækkelighedsafgørelse (fx UK, Schweiz, Canada). Vi vælger, hvor det er muligt, europæiske udbydere med servere i EU/EØS for at minimere overførsler ud af EU. Fuld liste over underdatabehandlere og deres lokation kan udleveres på anmodning. Hvis en overførselsmekanisme kendes ugyldig (som Privacy Shield efter Schrems II), skifter vi udbyder eller aftale-grundlag inden for tre måneder. Vi anvender tekniske og organisatoriske foranstaltninger (kryptering i transit, adgangsstyring, log) uanset overførselsdestination.
Ændringer til politikken
Vi kan ændre denne politik, hvis lovgivning eller vores databehandling ændrer sig. Væsentlige ændringer varsles via en tydelig note på forsiden i mindst 30 dage før ikrafttræden. Datoen 'Opdateret' nederst på siden viser hvornår ordlyden sidst er ændret. Historiske versioner af politikken kan udleveres på anmodning til privacy@spinbosse.com — vi opbevarer alle versioner i mindst 5 år. Ikke-væsentlige ændringer (rettelse af tastefejl, udvidelse af eksempler) varsles ikke særskilt, men opdaterings-datoen ændres altid, så du kan sammenligne mod en tidligere version. Hvis en ændring udvider formålet med databehandling ud over det oprindeligt oplyste, indhenter vi nyt samtykke fra læsere hvor det er relevant.
Tredjeparter
Tredjeparter der behandler data på vores vegne: hosting-udbyder (CDN og web-server der leverer indhold), analyseværktøj (aggregerede besøgstal uden individuel profilering), e-mail-leverandør (formular-post fra kontaktformularen), og et affiliate-netværk (for at måle at et klik nåede frem — ikke for at spore dig personligt). Fuldstændig liste over underdatabehandlere og deres lokation kan udleveres på anmodning. Alle underdatabehandlere er bundet af databehandleraftaler efter artikel 28, og vi gennemgår aftalerne årligt for at sikre at grundlaget er intakt. Vi handler ikke med data-mæglere, we videresælger ikke data, og vi bruger ikke sociale-medie-pixel eller reklame-retargeting.
Dine rettigheder
Du har ret til: indsigt i hvilke data vi har om dig, berigtigelse af forkerte oplysninger, sletning (retten til at blive glemt), begrænsning af behandling, dataportabilitet, og indsigelse mod behandling baseret på legitime interesser. Send anmodning til privacy@spinbosse.com, så svarer vi inden for 30 dage. Vi bekræfter modtagelse inden for 2 arbejdsdage, så du ved at anmodningen er ekspederet. Du kan også klage til Datatilsynet på datatilsynet.dk — det er den kompetente tilsynsmyndighed i Danmark. Vi behøver at bekræfte din identitet før udlevering (typisk ved at kryds-tjekke e-mail-adressen); det er for at forhindre at andre får indsigt i dine oplysninger. Retten til sletning gælder ikke data vi har retlig pligt til at opbevare (fx bogholderi).