Privatlivspolitik for DelMinder

DelMinder drives af: DelMinder

Adresse: Kjærsvej 21B, 5800 Nyborg

E-mail: kontakt@delminder.dk

Du kan kontakte os på kontakt@delminder.dk, hvis du har spørgsmål om privatliv, personoplysninger, sletning, indsigt eller sikkerhed.

DelMinder behandler personoplysninger i forskellige roller.

DelMinder er dataansvarlig for behandling, der vedrører drift af platformen, konti, betaling, support, sikkerhed, hjemmeside, kommunikation, regnskab og forbedring af tjenesten.

Værten bestemmer typisk, hvem der inviteres til et event, hvem der får QR-kode eller link, hvilke indstillinger der bruges, og hvordan eventets indhold administreres. Ved erhvervsmæssige, institutionelle, offentlige eller foreningsbaserede events kan værten derfor være dataansvarlig for behandlingen af oplysninger om deltagere og eventindhold, mens DelMinder i relevant omfang fungerer som databehandler.

Ved rent private familie- eller venneevents kan værtens brug i nogle tilfælde falde uden for GDPR’s almindelige regler for private personer, men DelMinder behandler stadig oplysninger i forbindelse med levering, drift og sikkerhed af tjenesten.

Vi kan behandle følgende kategorier af oplysninger.

3.1 Oplysninger om værter: navn, e-mailadresse, eventnavn, eventdato, eventtype, plan, pakke eller køb, konto- og loginoplysninger, f.eks. engangskoder og loginstatus, eventindstillinger, moderation, delingslinks og QR-koder, supporthenvendelser, betalingsstatus, transaktions-id, faktura- og bogføringsoplysninger.

3.2 Oplysninger om gæster: uploadede billeder og videoer, eventuelle navne, beskeder, hilsner eller andre oplysninger, gæsten selv indtaster, filoplysninger, f.eks. filnavn, filtype, filstørrelse og uploadtidspunkt, tekniske oplysninger, f.eks. IP-adresse, browser, enhedstype og logdata samt eventuel adgangs- eller sessionsinformation. Gæster kan bruge uploadfunktionen uden at oprette konto.

3.3 Billeder, videoer og metadata: Billeder og videoer kan indeholde personoplysninger om de personer, der fremgår af materialet. De kan også indeholde oplysninger om tidspunkt, sted, enhed eller andre metadata, afhængigt af hvordan filen er oprettet og uploadet.

DelMinder er ikke beregnet til følsomme oplysninger. Brugere bør undgå at uploade materiale, der afslører følsomme oplysninger om andre, f.eks. helbred, religion, politisk overbevisning, seksualitet eller andre private forhold, medmindre der er et klart lovligt grundlag.

3.4 Tekniske oplysninger: Når du bruger DelMinder, kan vi behandle IP-adresse, browser og browserversion, enhedstype, operativsystem, tidspunkt for besøg, upload, login og fejl, sikkerhedslogfiler, cookies eller lignende teknologier og oplysninger om brug af funktioner, f.eks. antal uploads eller eksporthandlinger.

3.5 Betalingsoplysninger: Betaling håndteres af en ekstern betalingsleverandør Stripe. DelMinder modtager og opbevarer normalt ikke fulde kortoplysninger. Vi kan behandle betalingsstatus, transaktionsreference, beløb, valuta, momsoplysninger, fakturaoplysninger og eventuel refundering.

Vi behandler personoplysninger for at levere DelMinder: oprette events, generere QR-koder og gæstelinks, modtage uploads, vise galleri, muliggøre moderation, levere live-galleri, eksportere downloads og give adgang til værtens dashboard. Retsgrundlag: aftale, legitim interesse og/eller databehandling på værtens vegne, afhængigt af brugerens rolle og eventets karakter.

Vi behandler oplysninger til konto, login og adgangssikkerhed: sende engangskoder, validere login, beskytte konti og sikre, at værter kan administrere deres events. Retsgrundlag: aftale og legitim interesse i sikker adgang.

Vi bruger oplysninger til support og kommunikation: spørgsmål, fejlmeldinger, sletteanmodninger, betalingsspørgsmål og anden support. Retsgrundlag: aftale og legitim interesse i kundeservice og dokumentation.

Vi behandler betalings- og fakturaoplysninger for at gennemføre køb, håndtere refusion, dokumentere betaling og overholde regnskabs- og bogføringskrav. Retsgrundlag: aftale og retlig forpligtelse.

Vi behandler tekniske oplysninger og logs for drift, sikkerhed og misbrugsbeskyttelse: drive tjenesten, forhindre misbrug, opdage fejl, beskytte mod uautoriseret adgang, sikre oppetid og håndtere sikkerhedshændelser. Retsgrundlag: legitim interesse i sikker drift.

Vi kan bruge aggregerede eller begrænsede brugsdata til at forstå, hvilke funktioner der virker, hvor der opstår fejl, og hvordan DelMinder kan forbedres. Retsgrundlag: legitim interesse eller samtykke, afhængigt af typen af data og den anvendte teknologi.

Vi sender kun nyhedsbreve, tilbud eller markedsføring pr. e-mail, hvis du har givet samtykke, eller hvis lovgivningen tillader det i en konkret kundesituation. Du kan altid framelde dig markedsføring. Retsgrundlag: samtykke eller legitim interesse, hvor lovligt.

Vi kan behandle oplysninger, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, overholde lovgivning, svare på myndighedshenvendelser eller håndtere ulovligt indhold. Retsgrundlag: legitim interesse og/eller retlig forpligtelse.

Følgende kan få adgang til oplysninger, når det er nødvendigt:

• værten for det relevante event
• gæster eller andre personer, som værten har givet adgang via QR-kode, link eller indstillinger
• DelMinders autoriserede personale eller samarbejdspartnere ved nødvendig drift, support, fejlfinding eller sikkerhed
• betalingsleverandører
• hosting-, storage-, e-mail-, analyse-, sikkerheds- og supportleverandører
• revisor, advokat eller bogholder, hvis nødvendigt
• myndigheder, hvis vi er retligt forpligtet

DelMinder sælger ikke personoplysninger og sælger ikke private billeder eller videoer.

DelMinder bruger leverandører til at drive tjenesten. De relevante leverandører bør fremgå af en opdateret leverandøroversigt.

Vi indgår databehandleraftaler, hvor det kræves.

Vi tilstræber at behandle eventindhold og centrale brugerdata inden for EU/EØS, hvor det er praktisk muligt.

Hvis personoplysninger overføres til lande uden for EU/EØS, sker det kun med et relevant overførselsgrundlag, f.eks. EU-Kommissionens tilstrækkelighedsafgørelse, EU-U.S. Data Privacy Framework for certificerede amerikanske modtagere, EU’s standardkontraktbestemmelser eller andet lovligt grundlag.

Hvis leverandører ændres, vurderer vi behovet for overførselsgrundlag og relevante sikkerhedsforanstaltninger.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, eller så længe lovgivning kræver det.

8.1 Eventindhold: Billeder, videoer og eventdata opbevares i den periode, der følger af den valgte plan, introperiode eller konkrete aftale. Når perioden udløber, kan upload, visning, eksport og download lukkes, og indhold kan slettes permanent.

8.2 Teknisk sletning og backups: Efter sletning kan der i en begrænset periode findes tekniske kopier, thumbnails, midlertidige filer, logs, backups eller eksportfiler, hvis det er nødvendigt for drift, sikkerhed, dokumentation, fejlhåndtering eller kontrolleret sletning.

8.3 Kontooplysninger: Konto- og kontaktoplysninger opbevares, så længe kontoen er aktiv, og i en rimelig periode efter lukning, hvis det er nødvendigt for dokumentation, support, sikkerhed eller retskrav.

8.4 Betaling og regnskab: Regnskabs- og betalingsdokumentation opbevares i overensstemmelse med bogføringsreglerne. Dansk bogføringsvejledning beskriver som hovedregel opbevaring af regnskabsmateriale i 5 år fra udgangen af det regnskabsår, materialet vedrører.

8.5 Support: Supporthenvendelser opbevares, så længe det er nødvendigt for at håndtere henvendelsen, dokumentere forløbet og forbedre supporten.

Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af situationen kan du have ret til:

• indsigt i personoplysninger
• rettelse af urigtige oplysninger
• sletning
• begrænsning af behandling
• dataportabilitet
• indsigelse mod behandling
• at trække samtykke tilbage, hvis behandlingen er baseret på samtykke
• at klage til Datatilsynet

Hvis du ønsker at bruge dine rettigheder, kan du kontakte os på kontakt@delminder.dk.

Hvis din anmodning vedrører indhold i et event, kan vi i nogle tilfælde henvise dig til værten eller inddrage værten, fordi værten administrerer eventets adgang, indhold og sletning.

Vi kan afvise eller begrænse en anmodning, hvis vi har retligt grundlag for det, f.eks. hvis oplysninger skal opbevares af regnskabshensyn, af hensyn til sikkerhed, for at dokumentere et retskrav eller for at beskytte andres rettigheder.

Når du uploader billeder eller videoer, kan de indeholde personoplysninger om andre personer. Du bør derfor kun uploade materiale, som du har ret til at dele, og som ikke krænker andres privatliv.

Hvis en person beder om at få fjernet et billede eller en video, bør værten behandle ønsket seriøst og slette eller begrænse adgangen, medmindre der er en klar og lovlig grund til fortsat behandling.

DelMinder kan slette eller begrænse adgang til materiale, hvis vi vurderer, at det kan være ulovligt, krænkende, sikkerhedsmæssigt problematisk eller i strid med vores vilkår.

DelMinder er ikke beregnet til, at børn under 15 år selvstændigt opretter events eller uploader indhold uden forælder/værges accept.

Ved events med børn er værten ansvarlig for, at forældre, værger eller relevante deltagere informeres, hvis billeder og videoer kan blive uploadet, delt eller vist i eventets galleri.

DelMinder kan slette indhold, hvis vi bliver gjort opmærksom på, at det vedrører børn på en uforsvarlig, krænkende eller ulovlig måde.

Vi arbejder for at beskytte oplysninger med relevante tekniske og organisatoriske foranstaltninger, f.eks.:

• krypteret forbindelse via HTTPS/TLS
• adgangskontrol
• begrænset intern adgang efter behov
• logning og overvågning af sikkerhedshændelser
• sikker håndtering af uploads
• backup- og gendannelsesprocedurer, hvor relevant
• løbende forbedring af sikkerhed

Ingen digital tjeneste kan dog garantere absolut sikkerhed. Hvis du mener, der er sket uautoriseret adgang, datalæk, misbrug eller fejl, bør du straks kontakte kontakt@delminder.dk.

DelMinder kan bruge cookies og lignende teknologier til at få hjemmesiden og tjenesten til at fungere, f.eks. login, sikkerhed, sessionsstyring og brugerindstillinger.

Teknisk nødvendige cookies kan bruges uden samtykke, når de er nødvendige for, at tjenesten virker.

Cookies eller lignende teknologier til statistik, analyse, marketing eller tredjepartsformål bruges kun, når der er indhentet samtykke, hvis samtykke er påkrævet.

Du kan ændre eller trække dit samtykke tilbage via cookieindstillingerne på hjemmesiden, hvis DelMinder bruger samtykkekrævende cookies.

Cookiebekendtgørelsen kræver som udgangspunkt samtykke til cookies og lignende teknologier til f.eks. statistik og annoncer, mens teknisk nødvendige cookies kan bruges uden samtykke. Samtykke skal være frivilligt, specifikt, informeret og utvetydigt og skal kunne trækkes tilbage lige så let, som det blev givet.

Vi sender servicebeskeder, når det er nødvendigt for tjenesten, f.eks. engangskoder, eventoplysninger, betalingsbeskeder, tekniske beskeder, slettevarsler eller supportbeskeder.

Markedsføring sendes kun, hvis du har givet samtykke, eller hvis det i øvrigt er lovligt. Du kan altid framelde dig markedsføring.

DelMinder træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig udelukkende baseret på automatisk behandling.

Vi kan bruge automatiske tekniske processer til f.eks. uploadbehandling, filkonvertering, thumbnail-generering, spam- eller misbrugsbeskyttelse, fejllogning og sikkerhed.

Du kan klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.

Vi anbefaler, at du først kontakter os på kontakt@delminder.dk, så vi kan forsøge at løse problemet.

Vi kan opdatere denne privatlivspolitik, hvis DelMinder, leverandører, funktioner, databehandling eller lovgivning ændrer sig.

Den nyeste version vil være tilgængelig på hjemmesiden. Ved væsentlige ændringer kan vi give besked via hjemmesiden, e-mail eller i tjenesten.