Privatlivspolitik

Version 0.1-draft · Gældende fra 6. november 2026

Udkast — endnu ikke juridisk godkendt

Denne privatlivspolitik er et udkast og er endnu ikke juridisk godkendt. Tjenesten kører i testtilstand og må kun bruges med syntetiske (opdigtede) data.

1. DataansvarligMangler godkendt indhold

[PLACEHOLDER: Dataansvarliges identitet og kontaktoplysninger, samt eventuel databeskyttelsesrådgiver (DPO).]

2. Hvilke oplysninger behandler vi?

Kontooplysninger: e-mailadresse, krypteret adgangskode (Argon2id), registrerede adgangsnøgler og sikkerhedsindstillinger.

Profiloplysninger om barnet: navn, fødselsdato og de oplysninger, som spørgeskemaet kræver.

Besvarelser: svar på spørgsmål, eventuelle navne og relationer på besvarere samt kommentarer.

Vi indsamler ikke CPR-numre.

3. Formål og retsgrundlagMangler godkendt indhold

[PLACEHOLDER: Formål og retsgrundlag efter databeskyttelsesforordningen artikel 6 og artikel 9 for hver kategori af oplysninger.]

4. SamtykkeMangler godkendt indhold

Når du accepterer brugervilkårene, bekræfter du, at du er blevet informeret om behandlingen. Det er ikke i sig selv et samtykke efter databeskyttelsesforordningen.

[PLACEHOLDER: Eventuelt særskilt samtykke til behandling af helbredsoplysninger, hvis det endelige juridiske design kræver det.]

5. Modtagere og databehandlereMangler godkendt indhold

[PLACEHOLDER: Hostingudbyder, e-mailudbyder og øvrige databehandlere, herunder placering af data.]

6. Opbevaring og sletningMangler godkendt indhold

[PLACEHOLDER: Godkendte opbevaringsperioder for konti, profiler, besvarelser, logfiler og sikkerhedskopier.]

Du kan anmode om sletning af din konto, en profil eller enkelte besvarelser fra portalens privatlivsside.

7. Dine rettighederMangler godkendt indhold

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse efter gældende regler.

Du kan klage til Datatilsynet. [PLACEHOLDER: Kontaktoplysninger og procedure for henvendelser.]

8. Sikkerhed

Data krypteres under overførsel (HTTPS) og følsomme felter krypteres i databasen. Adgang styres af eksplicitte rettigheder, og sikkerhedsrelevante handlinger logges.