Privatliv og cookies

Dataansvarlig og kontakt

Følgende er ansvarlig for behandlingen af oplysninger på hjemmesiden. Du kan skrive til os om dine oplysninger og dine rettigheder.

Når du kontakter os

Vi modtager dit navn, din email, din besked og et eventuelt emne. Vi gemmer også sprog, tidspunkt, dit samtykke og oplysninger om vores håndtering af henvendelsen. Beskeden ligger i hjemmesidens indbakke og kan indgå i en mailnotifikation og efterfølgende korrespondance.

Vi bruger oplysningerne til at læse og besvare din henvendelse og følge op på det, du skriver om. Undlad at sende CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger via formularen.

Formularen bygger på dit samtykke til denne behandling, jf. GDPR artikel 6, stk. 1, litra a. Du kan trække samtykket tilbage ved at skrive til os.

Det er frivilligt at kontakte os. Navn, email, besked og samtykke er nødvendige for at bruge formularen. Samtykket til en henvendelse tilmelder dig ikke nyhedsbrevet.

Nyhedsbrev og gentilmelding

Vi gemmer din email, et eventuelt navn, sprog, tilmeldingsside, samtykketidspunkt og abonnementsstatus. Vi gemmer også oplysninger om udsendelser, herunder modtageradresse, sprog og leveringsstatus, samt eventuel framelding eller anmodning om gentilmelding.

Vi bruger oplysningerne til at sende opdateringer om bryggeriet, håndtere levering og respektere din framelding. Nye abonnenter tilmeldes med det samme. Efter en framelding kræver gentilmelding en bekræftelse via email; linket gælder i 24 timer og kan bruges én gang.

Nyhedsbrevet sendes på grundlag af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Vi opbevarer nødvendig dokumentation om samtykke, levering og framelding ud fra vores legitime interesse i at dokumentere forløbet og undgå uønskede eller gentagne udsendelser, jf. artikel 6, stk. 1, litra f. Opbevaringskriterierne står nedenfor.

Tilmelding er frivillig. Email og samtykke er nødvendige; navn er valgfrit. Du kan altid framelde dig via linket i en nyhedsbrevsmail eller ved at kontakte os. Framelding stopper fremtidige nyhedsbreve.

Valgfri statistik

Hvis du vælger Tillad statistik, behandler vi brugsoplysninger for at forstå, hvilket indhold der bliver læst, og forbedre hjemmesiden. Grundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Hjemmesiden og formularerne fungerer også, når du afviser.

Hvis du accepterer, måler vi sidevisninger, sektioner, links, scrolling, tid på siden og gennemførte formularer. Vi bruger et midlertidigt id i browserfanen og gemmer en hash af det sammen med hændelserne. Vi registrerer også sprog, skærmstørrelsesgruppe, udvalgte trafikkilder og omtrentligt land, når det er tilgængeligt. Formularernes indhold indgår ikke i statistikken.

Statistikken bruger et kodet browserfane-id. Statistikposter indeholder ikke navn, email, beskedtekst eller rå IP-adresse. Vi måler kendte offentlige indholdssider; privatliv, statistikvalg samt frameldings- og bekræftelseslinks indgår ikke. Statistikken er vores egen og bruges ikke til annoncer.

Vælg Afvis statistik for at trække tilladelsen tilbage og stoppe ny statistik. Det fjerner denne fanes statistik-id, men sletter ikke tidligere indsamlede hændelser.

Cookies og lagring i din browser

Nødvendig sessionscookie: _proviant_brewing_session

En førstepartscookie til sikring af formularer, kvitteringer og eventuelt adminlogin. Den har ingen fast udløbsdato; browseren håndterer sessionens levetid og kan bevare den ved gendannelse af faner. Et adminlogin udløber efter 12 timer. Cookien bruges ikke til statistik.

Dit statistikvalg: proviant_statistics

En nødvendig førstepartscookie, som gemmer dit valg, politikversion og udløb i seks måneder efter dit seneste valg. Den indeholder ikke et statistik-id. Hvis du sletter cookien, spørger vi igen.

Statistik efter accept: proviant.analytics.* i session storage

Et tilfældigt id samt oplysninger om allerede målte sektioner, rulning og tid gemmes i browserfanens sessionslager efter accept. Browseren håndterer levetiden; oplysningerne ryddes, når fanen registrerer dit afslag. De sendes ikke automatisk med som cookies. Statistik-id'et sendes til vores egen måling, mens samtykket gælder.

Drift, sikkerhed og redaktion

Når du bruger hjemmesiden, behandler vores server og driftsleverandører tekniske oplysninger såsom IP-adresse, tidspunkt og forespørgsel for at levere siden og forebygge misbrug. Logning kan indeholde sådanne oplysninger. Statistikendepunktets begrænsning af forespørgsler bruger kodede nøgler, der bygger på IP-adresse og browserfane-id, med tællere i intervaller på 10 minutter. Udløbne tællere ryddes hver time.

Denne nødvendige drift og beskyttelse bygger på vores legitime interesse i en fungerende, sikker hjemmeside, jf. GDPR artikel 6, stk. 1, litra f. Adminlogin gemmer desuden konto, IP-adresse, browseroplysning og udløbstid for at beskytte administrationen.

Journal og events kan indeholde navne og billeder af personer. Kontakt os, hvis du har spørgsmål til indhold om dig eller ønsker det rettet eller fjernet; vi vurderer henvendelsen konkret.

Leverandører og modtagere

Render Services, Inc. driver hjemmesiden, databaserne, billedlageret og driftslogs. Vores webservice, databaser og billeddisk ligger i Frankfurt, Tyskland. Nordicway ApS leverer domænets indgående mail og SMTP til almindelige systemmails fra servere i Tyskland. Mail til vores kontaktadresse videresendes også til ejerens Proton Mail hos Proton AG, der oplyser mailservere i Schweiz, Tyskland og Norge. Krypterede kopier af hjemmesidens databaser og billeder opbevares lokalt på ejerens Mac. Der er ingen særskilt ekstern statistik- eller overvågningstjeneste. Tilmeldinger til nyhedsbrevet gemmes, men kampagneudsendelser er aktuelt deaktiveret; der er ikke valgt en separat leverandør til kampagner.

Behandling uden for EU/EØS

Render er en amerikansk leverandør. Selv med vores servere i Frankfurt kan oplysninger behandles eller tilgås i USA og hos Renders underleverandører. Renders databehandleraftale beskriver EU-US Data Privacy Framework som overførselsgrundlag og EU-Kommissionens standardkontraktbestemmelser som alternativ, hvor frameworket ikke gælder. Nordicways aftale kræver kundens forudgående skriftlige godkendelse til overførsel uden for EU/EØS. Proton Mail kan behandle mail i Schweiz, som har en tilstrækkelighedsafgørelse fra EU-Kommissionen. Du kan skrive til vores kontaktadresse for oplysninger om de relevante aftaler og en kopi af overførselsgarantierne.

Links til sociale medier fører til eksterne tjenester. Hvis du følger et link, behandler den pågældende tjeneste oplysninger efter sin egen privatlivspolitik.

Opbevaring og sletning

Hjemmesidens statistikposter slettes dagligt, når de er ældre end 90 dage. Det gælder også statistik indsamlet før en tilbagetrækning af samtykke. Et afslag stopper ny indsamling, men sletter ikke i sig selv tidligere poster. Fristen på 90 dage gælder statistikposter; øvrige oplysninger og backups følger kriterierne nedenfor.

Når du kontakter os

Ejeren gennemgår henvendelser og tilhørende mails månedligt. Afsluttede henvendelser slettes senest 12 måneder efter afslutning, medmindre der er en konkret dokumenteret grund til længere opbevaring, eksempelvis en igangværende aftale eller tvist. I så fald gemmes kun nødvendige oplysninger, og behovet vurderes igen ved den månedlige gennemgang. Sletning omfatter hjemmesidens besked, interne noter, notifikationskopier og korrespondance hos Nordicway og Proton Mail.

Nyhedsbrev og gentilmelding

Aktive abonnementer bevares, mens tilmeldingen gælder og vi fortsat har til hensigt at udsende de opdateringer, du har bedt om. Ejeren vurderer dette mindst årligt, også mens udsendelser er sat på pause. Efter framelding bevares kun nødvendig dokumentation for samtykke og framelding, så vi kan respektere dit valg og håndtere eventuelle klager; behovet vurderes årligt. Leveringshistorik gennemgås månedligt og slettes 12 måneder efter en kampagnes afslutning, medmindre en konkret klage kræver længere opbevaring. Brugte eller udløbne gentilmeldingsanmodninger over 30 dage gamle slettes ved den månedlige gennemgang. Linkets udløb efter 24 timer er ikke i sig selv sletning af anmodningen.

Drift, sikkerhed og redaktion

Driftslogs hos Render er tilgængelige i 14 dage på vores nuværende Pro-plan. Render har et syvdages vindue til database-recovery og daglige snapshots af billeddisken, som opbevares i syv dage. Særskilt gemt materiale fra en konkret sikkerhedshændelse bevares kun, mens undersøgelse og dokumentation er nødvendige. Ejeren gennemgår adminadgang, udløbne sessions og afsluttede eller fejlede jobdata månedligt; oplysninger uden fortsat drifts-, sikkerheds- eller dokumentationsbehov slettes efter godkendelse. Lokale krypterede backups gennemgås månedligt. Kopier over 30 dage gamle slettes efter kontrol og godkendelse, når mindst to nyere verificerede recovery-sæt findes. Backups bruges kun til genetablering. Godkendte sletninger og frameldinger skal anvendes igen før normal drift og mailkø genstartes efter restore. Mailleverandørernes egne backupkopier følger deres aftaler: Proton Mail oplyser op til 30 dage; Nordicways standardaftale tillader opbevaring i op til fem år efter kundeforholdets ophør, medmindre kunden giver en anden sletteinstruks.

Sletning af andre oplysninger gennemgås og godkendes manuelt. En udløbet bekræftelse, en framelding eller et udløbet adminlogin medfører ikke i sig selv sletning af de tilhørende poster. Vi vurderer oplysninger i hjemmesiden, mail og backups samlet ved en slettehenvendelse.

Dine rettigheder

Afhængigt af behandlingen og betingelserne i GDPR har du ret til:

• Indsigt i dine oplysninger og en kopi af dem.
• At få urigtige oplysninger rettet.
• Sletning eller begrænsning af behandling, når betingelserne er opfyldt.
• At gøre indsigelse mod behandling, som bygger på legitime interesser, herunder direkte markedsføring.
• At modtage oplysninger, du selv har givet os, i et brugbart format, når reglerne om dataportabilitet gælder.

Du kan til enhver tid trække et samtykke tilbage. Det ændrer ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket. Brug statistikvalget for statistik, frameldingslinket for nyhedsbreve eller skriv til os.

Send din henvendelse til kontakten under Dataansvarlig og kontakt.

Du kan klage over vores behandling til Datatilsynet.

Hjemmesiden træffer ikke automatiske afgørelser om dig med retsvirkning eller tilsvarende væsentlig betydning.