Privatlivspolitik

Hvem er ansvarlig

Lenskjold Consulting er dataansvarlig for de oplysninger, der hører til din konto. Forelvej 19, 3450 Allerød

Skriv til stefan@lenskjoldconsulting.dk, hvis du har spørgsmål om dine data, eller vil bruge dine rettigheder.

Hvad der gemmes

• Din konto: e-mailadresse, navn hvis du skriver et, og din adgangskode gemt som en hash, aldrig i klartekst.
• Totrinslogin, hvis du slår det til: hemmeligheden til din app gemmes krypteret, gendannelseskoder som hash, og fra passkeys gemmes kun den offentlige nøgle.
• Dine billeder, men kun indtil du har tjekket og godkendt dem, og aldrig mere end 24 timer. Billederne gøres mindre i din browser, før de sendes, og det fjerner også GPS-position og andre oplysninger fra kameraet.
• Det, der er læst af billederne, og det, du selv retter og skriver: workshops og sedler. Det bliver, til du sletter det.
• En ændringslog over, hvem der har ændret hvad og hvornår i dine workshops. Den indeholder aldrig billederne.
• Hvor mange billeder din konto har fået læst, så lofterne kan overholdes.
• En sessionscookie, så du forbliver logget ind.

Din IP-adresse bruges kun et øjeblik i serverens hukommelse for at bremse gentagne loginforsøg og gemmes ikke i databasen. Serverens webproxy kan føre almindelige tekniske logs med IP-adresser i en kort periode, for at fejl og angreb kan findes.

Hvorfor og med hvilken ret

Oplysningerne bruges til at give dig den tjeneste, du har bedt om: en konto, læsning af dine billeder og dine workshops. Grundlaget er aftalen med dig (GDPR artikel 6, stk. 1, litra b).

Ændringsloggen, lofterne, begrænsningen af loginforsøg og de tekniske logs bruges til at holde tjenesten sikker. Grundlaget er en legitim interesse i at beskytte dig og andre brugere (artikel 6, stk. 1, litra f).

Oplysningerne bruges ikke til noget andet: ingen reklame, ingen analyse af din adfærd, og der sendes ingen mails.

Kunstig intelligens

Billederne læses af Mistral AI (Frankrig), som databehandler for Lenskjold Consulting, og Mistral laver også dispositionen ud fra teksten på sedlerne. Billedet sendes til Mistral, når det læses, og teksten, når du beder om en disposition eller en ændring. Mistral behandler data i EU og kan gemme det, der sendes, i op til 30 dage for at opdage misbrug, hvorefter det slettes.

Det, Distil læser og foreslår, er et forslag. Du ser det ved siden af billedet og retter det, og Distils egne anbefalinger er markeret, til du har valgt at beholde dem.

Oplysninger om andre

Et billede fra en workshop kan vise navne eller personer. Det er dig eller din organisation, der er ansvarlig for at måtte fotografere og bruge det. Lenskjold Consulting behandler den slags indhold kun på dine vegne, for at du kan bruge Distil.

Undgå så vidt muligt at fotografere ansigter og følsomme oplysninger, fx om helbred eller CPR-numre.

Hvem der kan se dine data

Kun du, når du er logget ind. Workshops er adskilt i databasen, så én bruger ikke kan se en andens.

Serveren og dens sikkerhedskopier drives af Hetzner Online GmbH i Tyskland som databehandler for Lenskjold Consulting. Data forlader ikke EU og EØS.

Billederne læses af Mistral AI (Frankrig), som databehandler for Lenskjold Consulting, og Mistral laver også dispositionen ud fra teksten på sedlerne. Billedet sendes til Mistral, når det læses, og teksten, når du beder om en disposition eller en ændring. Mistral behandler data i EU og kan gemme det, der sendes, i op til 30 dage for at opdage misbrug, hvorefter det slettes.

Lenskjold Consulting kigger ikke i dit indhold, medmindre du beder om hjælp, eller det er nødvendigt for at rette en fejl eller stoppe misbrug.

Hvor længe

Billeder: til du godkender læsningen, og højst 24 timer. Tekst og workshops: så længe du har en konto. Sletter du kontoen under Konto, slettes alt, hvad den ejer, straks fra databasen, også ændringsloggen. Sikkerhedskopierne slettes af sig selv inden for 7 dage.

Dine rettigheder

• Indsigt: se alt, hvad der er gemt om dig.
• Dataportabilitet: hent alt som JSON under Konto.
• Berigtigelse: ret dine oplysninger og dit indhold selv.
• Sletning: slet billeder, workshops eller hele din konto med alt indhold.
• Begrænsning og indsigelse: skriv til stefan@lenskjoldconsulting.dk.

Er du utilfreds med, hvordan dine oplysninger behandles, kan du klage til Datatilsynet, datatilsynet.dk.

Cookies

Distil bruger kun én cookie: den, der holder dig logget ind. Den er nødvendig, for at tjenesten virker, og der er ingen sporing. Derfor er der ingen cookiebanner.

Sikkerhed

Forbindelsen er krypteret med HTTPS. Workshops er adskilt i databasen, billeder slettes hurtigt og kommer aldrig i ændringsloggen, totrinslogin og passkeys kan slås til, og ændringsloggen kan ikke redigeres. Distil er open source, så alle kan se, hvordan det er bygget.

Ændringer

Ændres politikken, står datoen øverst. Væsentlige ændringer varsles her mindst 30 dage, før de gælder.