Data og privatliv

Sidst opdateret: [dato indsættes ved go-live]. UDKAST - skal gennemgås af en jurist, og firmaoplysningerne er demodata.

1. Hvem er vi, og hvem er ansvarlig?

Acta Cultura ApS (CVR 12 34 56 78, Eksempelvej 1, 0000 Eksempelby) leverer Acta Cultura, et event management system til biblioteker og kulturhuse.

Når en kunde (fx et bibliotek) bruger systemet til at planlægge events og vagter, er kunden dataansvarlig for oplysningerne om kundens medarbejdere og brugere, og Acta Cultura er databehandler efter en databehandleraftale. Vi er dataansvarlige for oplysninger om besøgende på denne hjemmeside og for dem, der kontakter os.

2. Hvilke oplysninger behandler vi?

Brugeroplysninger: navn, email (bruges som login), mobilnummer, profilbillede, rolle og krypteret adgangskode.
Arbejdsdata: vagter, opgaver, kommentarer og beskeder, som brugeren selv opretter eller bliver tildelt, samt hvem der sidst har gemt en ændring.
Tekniske data: loginsessioner og enhedstokens til push-notifikationer i appen.
Henvendelser: de oplysninger du selv sender til os, fx via mail.

Vi behandler ikke følsomme oplysninger efter databeskyttelsesforordningens artikel 9 og beder ikke om dem.

3. Formål og retsgrundlag

At levere og drive systemet for kunden (kundens legitime interesse og aftalen med kunden, GDPR art. 6, stk. 1, litra b og f).
Sikkerhed, fejlfinding og drift (legitim interesse, litra f).
Besvarelse af henvendelser (legitim interesse, litra f).
Push-notifikationer sker, når brugeren har givet sit samtykke på sin enhed (litra a).

4. Hvor længe gemmer vi oplysningerne?

Brugeroplysninger gemmes, så længe brugeren har adgang til systemet, og slettes, når kunden fjerner brugeren eller aftalen ophører. Henvendelser slettes, når de er afsluttet, og senest efter 24 måneder. Backups overskrives løbende.

5. Hvem deler vi oplysninger med?

Vi videregiver ikke oplysninger til andre til markedsføring. Vi bruger underleverandører (databehandlere) til hosting, mailudsendelse og push-notifikationer (Expo). Alle er bundet af en databehandleraftale. Oplysninger overføres kun til lande uden for EU/EØS med et gyldigt overførselsgrundlag.

6. Sikkerhed

Adgangskoder gemmes krypteret, forbindelsen er krypteret (HTTPS), og hver kundes data er adskilt fra de øvrige kunders. Adgang til data styres af brugerens rolle.

7. Cookies

Systemet bruger kun nødvendige cookies til at holde dig logget ind. Vi bruger ingen cookies til statistik eller markedsføring, så der vises ikke noget cookiebanner.

8. Dine rettigheder

Du har ret til indsigt i, berigtigelse og sletning af dine oplysninger, til at begrænse eller gøre indsigelse mod behandlingen og til dataportabilitet. Er du bruger i en kundes system, skal du som udgangspunkt kontakte din arbejdsgiver (kunden), som er dataansvarlig; vi hjælper kunden med at besvare henvendelsen. Har du spørgsmål om data på denne hjemmeside, så skriv til kontakt@actacultura.com.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

9. Ændringer

Vi opdaterer politikken, når systemet eller reglerne ændrer sig. Seneste version ligger altid på denne side.