Beskyttende registrering af persondata
Denne privatlivspolitik beskriver, hvordan Grentova, Kompagnistræde 17, 1208 København K, Danmark (CVR 84061273), håndterer personoplysninger i forbindelse med driften af grentova.info. Politikken er skrevet, så den kan læses uden juridisk baggrund, og den bruger konkrete tal for opbevaring og svartider, hvor det er muligt. Vi opdaterer teksten, når vores behandling af data ændrer sig væsentligt, og vi daterer altid en sådan ændring i revisionsloggen nederst på siden. Har du spørgsmål, der ikke besvares her, kan du altid skrive til [email protected].
1. Dokumentets omfang
Denne politik gælder for alle besøgende på grentova.info, uanset om besøget sker fra en computer, tablet eller mobiltelefon, og uanset om læseren blot gennemser artikler eller aktivt udfylder kontaktformularen. Den dækker både den redaktionelle del af webstedet, herunder artikler om Normal fit og relaterede emner, og de tekniske funktioner, der understøtter driften, som cookiebanner, sikkerhedslog og formularhåndtering. Politikken omfatter ikke behandling, der finder sted på eksterne websteder, vi linker til, da disse har deres egne vilkår og dataansvar. Hvis du klikker på et eksternt link, anbefaler vi, at du læser den pågældende udbyders egen privatlivspolitik, før du deler oplysninger der. Politikken gælder heller ikke for eventuel korrespondance uden for webstedet, for eksempel almindelig post, som følger separate interne rutiner for opbevaring og adgang.
2. Hvilke oplysninger vi modtager
Vi modtager typisk navn, e-mailadresse og indholdet af en besked, når en læser selv vælger at udfylde kontaktformularen på contact.php. Hvis en besked indeholder et telefonnummer eller andre kontaktoplysninger, som afsenderen selv har valgt at inkludere, opbevares disse på samme vilkår som resten af beskeden. Ud over de oplysninger, du selv indtaster, registrerer vores webserver automatisk visse tekniske data, herunder IP-adresse, browsertype, operativsystem, henvisende side og tidspunkt for besøget. Disse tekniske data indsamles primært af sikkerhedsmæssige årsager, for eksempel for at kunne undersøge forsøg på misbrug af kontaktformularen eller unormale mønstre i trafikken. Vi indsamler ikke særlige kategorier af personoplysninger, såsom helbredsoplysninger, og vi opfordrer læsere til ikke at inkludere den type oplysninger i beskeder til redaktionen.
3. Retsgrundlag for behandlingen
Behandlingen af tekniske sikkerhedsdata sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f, fordi vi har en legitim interesse i at beskytte webstedet mod misbrug, og fordi denne interesse ikke går videre, end det er nødvendigt for formålet. Når en besøgende aktivt sender en henvendelse via kontaktformularen, behandler vi de afgivne oplysninger med hjemmel i artikel 6, stk. 1, litra b, i det omfang henvendelsen indebærer en konkret dialog, eller litra f, hvor der er tale om en generel forespørgsel uden et kontraktforhold. Cookies, der ikke er strengt nødvendige for driften, sættes kun efter forudgående samtykke i overensstemmelse med databeskyttelsesforordningens artikel 6, stk. 1, litra a, og den danske cookielovgivning. Bogføringsmateriale, som i sjældne tilfælde kan indeholde persondata fra en fakturaproces, behandles med hjemmel i artikel 6, stk. 1, litra c, som følge af bogføringslovens krav.
4. Opbevaringsperioder
Vi opbevarer kontaktbeskeder og den tilhørende korrespondance i op til 12 måneder efter den seneste dialog, hvorefter de slettes eller anonymiseres, medmindre en længere periode er nødvendig for at dokumentere en konkret sag. Tekniske sikkerhedslogs med IP-adresser opbevares i højst 30 dage, hvorefter de automatisk overskrives eller slettes som del af den løbende serverdrift. Cookie-relaterede præferencer opbevares i den periode, der er angivet i vores cookiepolitik, typisk mellem 24 timer og 180 dage afhængigt af cookietype. Materiale, der er omfattet af den danske bogføringslov, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, uanset om det indeholder persondata. Når en opbevaringsperiode udløber, og der ikke er en anden lovlig grund til fortsat opbevaring, slettes eller anonymiseres oplysningerne inden for en rimelig frist på op til 90 dage.
5. Dine rettigheder som datasubjekt
Du har som udgangspunkt ret til at få indsigt i, hvilke oplysninger vi har registreret om dig, og du kan bede om en kopi af disse oplysninger i et almindeligt læsbart format. Du har ret til at få urigtige oplysninger rettet, og du kan i visse tilfælde bede om at få oplysninger slettet, hvis der ikke længere er et lovligt grundlag for at opbevare dem. Du har desuden ret til at bede om begrænsning af behandlingen, mens en indsigelse eller en anden sag undersøges, og du kan gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse. Hvor behandlingen sker på grundlag af samtykke eller en kontrakt, og behandlingen er automatiseret, har du ret til dataportabilitet, det vil sige at få dine oplysninger udleveret i et struktureret format til brug hos en anden dataansvarlig. For at udøve en af disse rettigheder kan du skrive til [email protected] fra den e-mailadresse, sagen vedrører, hvorefter vi normalt svarer inden for 30 kalenderdage, og i komplekse sager senest efter yderligere 60 dage med en forklaring på forsinkelsen.
6. Modtagere og databehandlere
Vi anvender et begrænset antal eksterne leverandører til at understøtte driften af webstedet, og disse leverandører behandler kun data efter vores skriftlige instruktion og under en databehandleraftale, der opfylder databeskyttelsesforordningens artikel 28. Vores hostingpartner opbevarer webstedets filer og de tekniske sikkerhedslogs på servere, der er underlagt aftalte sikkerhedsforanstaltninger, herunder kryptering af forbindelsen mellem browser og server. En separat leverandør af transaktionel e-mail videresender beskeder fra kontaktformularen til redaktionens indbakke, uden at indholdet gemmes hos leverandøren længere end det er teknisk nødvendigt for videresendelsen. Hvis vi på et senere tidspunkt tilføjer en analyseudbyder, vil denne udbyders rolle og kategori blive beskrevet i cookiepolitikken, og aktivering vil kun ske efter samtykke. Vi videregiver ikke persondata til tredjeparter til markedsføringsformål, og vi sælger ikke oplysninger om vores læsere.
7. Cookies og lignende teknologier
Vores brug af cookies er beskrevet i detaljer i den separate cookiepolitik, men vi opsummerer de vigtigste punkter her af hensyn til gennemsigtighed. En nødvendig sessionscookie holder styr på cookiebannerets tilstand under det aktuelle besøg og udløber senest efter 24 timer eller ved lukning af browseren. En præferencecookie med navnet grentova_cookie_choice husker dit samtykkevalg i op til 180 dage, så du ikke skal tage stilling til banneret ved hvert besøg. Hvis du aktivt vælger at tillade analyse, kan en anonymiseret besøgs-id-cookie med navnet grentova_analytics blive sat med en levetid på op til 90 dage. Ingen af disse cookies bruges til at opbygge en personlig profil af din læsning, og vi kombinerer ikke cookiedata med oplysninger fra kontaktformularen.
8. Internationale overførsler
Som udgangspunkt opbevares og behandles oplysninger inden for Det Europæiske Økonomiske Samarbejdsområde, men enkelte tekniske underleverandører kan have serverkapacitet eller supportfunktioner uden for EØS. I de tilfælde, hvor en overførsel til et tredjeland er nødvendig, sikrer vi, at der findes et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser, eventuelt suppleret med yderligere tekniske og organisatoriske sikkerhedsforanstaltninger. Vi vurderer løbende, om beskyttelsesniveauet i det pågældende tredjeland er tilstrækkeligt, og vi opdaterer vores leverandøraftaler, hvis lovgivningen eller retspraksis ændrer sig. Du kan til enhver tid bede om en kopi af det relevante overførselsgrundlag ved at skrive til [email protected]. Vi undgår så vidt muligt overførsler, der ikke er strengt nødvendige for webstedets drift.
9. Klager og kontaktprocedure
Hvis du er utilfreds med den måde, vi behandler dine oplysninger på, opfordrer vi dig til først at kontakte os direkte på [email protected], så vi kan undersøge og forsøge at løse spørgsmålet. Vi bekræfter modtagelsen af en klage inden for 5 arbejdsdage og giver som udgangspunkt et fyldestgørende svar inden for 30 kalenderdage. I sager af mere kompleks karakter, hvor det er nødvendigt at indhente oplysninger fra en ekstern leverandør, kan svarfristen forlænges med op til 60 dage, og vi oplyser i så fald årsagen til forsinkelsen. Du har uanset dialogen med os til enhver tid ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, eller via www.datatilsynet.dk. En klage til Datatilsynet kræver ikke, at du først har kontaktet os, men vi opfordrer til det, da mange spørgsmål kan løses hurtigere ved direkte dialog.
10. Sikkerhedsforanstaltninger
Vi anvender krypteret forbindelse mellem browser og server for at beskytte data under overførsel, og adgangen til de systemer, hvor kontaktbeskeder opbevares, er begrænset til de personer i redaktionen, der har et konkret arbejdsbehov. Adgangskoder til administrative systemer opdateres regelmæssigt, og vi anvender adgangsbegrænsning, hvor det er teknisk muligt. Vi gennemgår periodisk vores tekniske opsætning for at identificere og rette sikkerhedsmæssige svagheder, herunder forældede softwarekomponenter. Hvis der mod forventning skulle ske et sikkerhedsbrud, der indebærer risiko for de registreredes rettigheder, vil vi underrette Datatilsynet inden for 72 timer efter, at vi er blevet bekendt med bruddet, i overensstemmelse med databeskyttelsesforordningens artikel 33, og vi vil orientere direkte berørte personer, hvor det er relevant.
11. Børn og mindreårige
Grentovas redaktionelle indhold er skrevet til voksne læsere, og webstedet er ikke rettet mod børn under 15 år. Vi indsamler ikke bevidst oplysninger fra børn, og hvis vi bliver bekendt med, at en mindreårig har afgivet oplysninger via kontaktformularen uden en forældres samtykke, vil vi slette oplysningerne uden unødigt ophold. Forældre eller værger, der bliver opmærksomme på, at et barn har delt personoplysninger med os, kan kontakte [email protected] for at bede om sletning. Vi behandler denne type henvendelser med prioritet og bekræfter sletningen skriftligt.
12. Automatiske beslutninger og profilering
Vi anvender ikke automatiserede beslutningsprocesser eller profilering, der har retsvirkning for eller på anden måde i væsentlig grad påvirker vores læsere. De tekniske data, vi indsamler, bruges alene til drift, sikkerhed og eventuel anonym trafikanalyse efter samtykke, og de danner ikke grundlag for individuelle vurderinger af enkelte besøgende. Skulle vi på et senere tidspunkt indføre en funktion, der involverer automatiseret beslutningstagning, vil denne politik blive opdateret med en beskrivelse af logikken bag og de forventede konsekvenser, før funktionen aktiveres.
13. Ændringer til denne politik
Vi forbeholder os retten til at opdatere denne privatlivspolitik, når det er nødvendigt for at afspejle ændringer i vores behandling af data, ny lovgivning eller nye leverandører. Væsentlige ændringer vil blive markeret med en opdateret dato i toppen af siden, og hvor det er relevant, vil vi fremhæve ændringen tydeligt på siden i en periode. Vi opfordrer til, at du med jævne mellemrum genlæser politikken, særligt hvis du regelmæssigt bruger kontaktformularen eller har givet samtykke til analysecookies.
14. Revisionslog
16. august 2026 — Politikken blev udvidet med konkrete opbevaringsperioder, navngivne cookiekategorier og en detaljeret beskrivelse af klageprocessen. 3. marts 2026 — Der blev tilføjet et afsnit om internationale overførsler efter en gennemgang af vores tekniske leverandører. 12. januar 2026 — Den oprindelige version af privatlivspolitikken blev offentliggjort i forbindelse med lanceringen af grentova.info. Fremtidige ændringer vil blive tilføjet til denne log med dato og en kort beskrivelse af, hvad der er ændret.