Privatlivspolitik

Dataansvarlig

Indee ApS
CVR: 36411430
E-mail: kontakt@validi.eu
Telefon: +45 71 99 37 71

Hvilke data indsamler vi?

Vi behandler persondata i tre sammenhænge:

• Når du udfylder kontaktformularen på validi.eu: navn, e-mailadresse, klinik/virksomhed (valgfrit), telefonnummer (valgfrit) og indholdet af din besked.
• Når du besøger vores hjemmeside: tekniske data som IP-adresse og browsertype, der bruges til spam-beskyttelse og grundlæggende sikkerhedslogning. Vi anvender desuden Umami — et open source, cookieløst og privatlivsvenligt statistikværktøj, som vi selv hoster i EU. Umami indsamler aggregerede besøgsstatistikker (besøgstal, sidevisninger, kilde, browser, land, sideindlæsningstider) uden at gemme cookies, IP-adresser eller andre personhenførbare data. Umami kan desuden optage anonyme sessionsafspilninger, der viser, hvordan siden bruges — indtastninger i formularfelter maskeres automatisk og optages ikke. Der oprettes ikke profiler, og data deles ikke med tredjepart. Vi registrerer også, hvilken organisation et besøg kommer fra, ved at slå den besøgendes IP-adresse op i offentlige registre over IP-adresseejere (RIPE). Vi gemmer kun organisationens navn og netområde — aldrig selve IP-adressen — og kan dermed se, at fx en kommune har besøgt siden, men ikke hvem hos kommunen.
• Når du er kunde eller bruger af Validi: data behandles i henhold til den databehandleraftale, der indgås mellem din organisation og Indee ApS. Behandling af borgeres persondata sker i henhold til denne særskilte aftale.

Formål og retsgrundlag

• Besvarelse af henvendelser: behandling sker på grundlag af dit samtykke (GDPR art. 6, stk. 1, litra a) samt vores legitime interesse i at besvare forespørgsler (art. 6, stk. 1, litra f).
• Sikkerhed og misbrugsforebyggelse: behandling af IP-adresser og rate limiting sker på grundlag af vores legitime interesse i at beskytte tjenesten mod spam og misbrug (art. 6, stk. 1, litra f).
• Besøgsstatistik og organisationsidentifikation: kortvarig behandling af IP-adressen ved sidevisning — til opslag af den besøgende organisation i offentlige IP-registre — sker på grundlag af vores legitime interesse i at forstå, hvilke organisationer der viser interesse for Validi (art. 6, stk. 1, litra f). IP-adressen gemmes ikke; kun organisationsnavn og netområde.
• Opfyldelse af aftaler: når du eller din organisation er kunde, sker behandling på grundlag af den indgåede aftale (art. 6, stk. 1, litra b).

Opbevaringsperiode

• Henvendelser via kontaktformularen opbevares som udgangspunkt i op til 24 måneder, hvorefter de slettes eller anonymiseres — medmindre henvendelsen fører til et kundeforhold eller anden lovpligtig opbevaring.
• Teknisk logning (IP-adresser mv.) opbevares i op til 30 dage.
• Statistik om organisationsbesøg (organisationsnavn, netområde og sidevisninger) opbevares i op til 12 måneder.
• Kundedata i Validi-journalsystemet opbevares i henhold til databehandleraftalen og relevante brancheregler (herunder journalføringsbekendtgørelsen).

Videregivelse af data

Vi sælger aldrig dine persondata. Data kan videregives til databehandlere, som vi har indgået skriftlige aftaler med, herunder hostingudbyder og e-mailudbyder. Alle underdatabehandlere er beliggende i EU/EØS, eller behandling sker under lovlige overførselsgrundlag.

Cookies og statistik

Validi.eu bruger kun tekniske cookies, der er nødvendige for at hjemmesiden fungerer korrekt (fx login-session i administrationen), samt en lokal browserlagring til at huske, at du har set informations-banneret nederst på siden. Til besøgsstatistik bruger vi Umami — et cookieløst, open source analyseværktøj, som vi selv hoster i EU. Umami sætter ingen cookies og gemmer ingen IP-adresser eller andre personhenførbare data — kun aggregerede tal om sidevisninger, kilder og sideindlæsningstider samt anonyme sessionsafspilninger med automatisk maskering af formularfelter. Derudover slår vi den besøgendes IP-adresse op i offentlige IP-registre for at se, hvilken organisation besøget kommer fra; kun organisationsnavnet og netområdet gemmes. Da der ikke gemmes oplysninger på din enhed, kræves der ikke samtykke efter cookiebekendtgørelsen; organisationsopslaget sker på grundlag af vores legitime interesse (GDPR art. 6, stk. 1, litra f). Vi anvender ikke Google Analytics, Meta Pixel eller andre tredjeparts- eller markedsføringscookies.

Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i de data, vi behandler om dig.
• Berigtigelse af forkerte eller ufuldstændige data.
• Sletning af data ("retten til at blive glemt").
• Begrænsning af behandling.
• Dataportabilitet.
• Indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke — uden at det påvirker lovligheden af behandling forud for tilbagetrækningen.

Kontakt os på kontakt@validi.eu for at gøre brug af dine rettigheder.

Klage

Du kan klage over vores behandling af dine persondata til Datatilsynet: datatilsynet.dk.

Ændringer

Denne privatlivspolitik kan blive opdateret. Den aktuelle version kan altid findes på denne side, og dato for seneste opdatering fremgår øverst.