Privatlivspolitik

01. Kort fortalt

Vi indsamler kun det, der skal til for at få systemerne til at virke. Vi sælger ikke oplysninger, vi bytter dem ikke, og vi bruger dem ikke til at bygge profiler af dig.

03. Hjemmesiden & cookies

beyondvision.dk sætter ingen cookies. Ingen analyse-cookies, ingen marketing-pixels, ingen Meta Pixel, intet Google Analytics. Vi har målt efter: der ligger ingen cookies i din browser efter et besøg, og der sendes ingen målingsdata om dig videre.

Vi bruger heller ikke oplysninger fra dit besøg til annoncering, og vi videresælger dem ikke.

Google Tag Manager

Til gengæld skal vi være helt præcise om én ting: siden indlæser Google Tag Manager. Det er en beholder til at styre målescripts — ikke i sig selv et analyseværktøj. Der er i dag ingen aktive analyse- eller marketing-tags i beholderen, og der sættes som nævnt ingen cookies.

Men når scriptet hentes, kontakter din browser Googles servere, og din IP-adresse er dermed teknisk synlig for Google i det øjeblik. Det synes vi, du skal vide, selvom der ikke måles noget.

Teknisk logning på serveren

Vores webserver fører — som stort set alle webservere gør — en logfil over kald: IP-adresse, tidspunkt, hvilken side der blev hentet, statuskode og browsertype. Det bruges til drift og fejlsøgning og til at afvise angreb. Loggene bruges ikke til at følge enkeltpersoner og slettes løbende.

Lokal lagring i din browser

Vi gemmer én ting lokalt i din browser: dit valg af lyst eller mørkt tema. Det er ikke en cookie, det sendes aldrig til os, og det kan ikke bruges til at genkende dig.

Indhold fra andre

• Google Fonts — skrifttyperne hentes fra Googles servere, hvorved din IP-adresse er synlig for Google.
• Google Kalender — knappen "Book et møde" fører til Googles egen bookingside, hvor Googles vilkår og cookies gælder.
• Google Maps — kort på enkelte sider indlæses fra Google.
• App Store og Google Play — links til appen fører ud af vores site.

Klikker du videre til LinkedIn, Instagram, Facebook eller andre, gælder deres politikker, ikke vores.

04. Når du skriver til os

Skriver du via kontaktformularen, sender en mail eller ringer, behandler vi navn, e-mail, telefonnummer, eventuelt foreningsnavn og det, du selv skriver i beskeden.

• Vi bruger det til at svare dig og til at følge op på sagen.
• Bliver det til et kundeforhold, gemmes korrespondancen som en del af sagen.
• Bliver det ikke til noget, sletter vi henvendelsen efter 12 måneder.
• Skriv ikke CPR-numre, helbredsoplysninger eller adgangskoder i en almindelig e-mail til os. Har du brug for at sende noget fortroligt, så ring, og vi finder en sikker vej.

Booker du et møde via kalenderlinket, foregår selve bookingen hos Google på deres vilkår.

06. Følsomme oplysninger & børn

Helbred, allergier og medicin

I Camp Suite kan der ligge oplysninger om allergier, medicin og helbred. Det er følsomme personoplysninger efter databeskyttelsesforordningens artikel 9, og de behandles derefter:

• De er kun synlige for det autoriserede instruktør- og ledelsesteam, som kunden har givet adgang.
• De vises aldrig for andre deltagere, aldrig på infoskærme og aldrig i eksporter til tredjepart.
• De slettes senest 30 dage efter arrangementets afslutning.
• Behandlingsgrundlaget — typisk samtykke fra forældre, eller hensynet til deltagerens vitale interesser — indhentes af kunden, ikke af os.

Børn og unge

En stor del af vores brugere er under 18 år. I Danmark er aldersgrænsen for selv at kunne give samtykke til en onlinetjeneste 13 år; for yngre børn skal forældremyndighedsindehaveren give eller godkende samtykket.

Er kontoen oprettet centralt af en skole eller klub, er det institutionen, der har ansvaret for behandlingsgrundlaget og for at informere forældrene. Er du forælder og vil vide, hvad der ligger om dit barn, skal du derfor spørge skolen eller klubben — de har adgang til det hele, og vi hjælper dem gerne med at svare.

07. Billeder & video

Vores systemer kan vise billeder og video på infoskærme, storskærm og i livestream — og optagelser kan efterfølgende ligge på kundens sociale medier.

• Det er arrangøren eller skolen, der indhenter samtykke, og som er ansvarlig for, at det er på plads. For mindreårige skal forældrene sige ja.
• Et samtykke kan altid trækkes tilbage. Materialet skal derefter tages ned ved førstkommende lejlighed. En allerede afviklet livestream kan ikke gøres usket, men optagelsen kan fjernes.
• Situationsbilleder fra et offentligt arrangement kan i nogle tilfælde vises uden samtykke — men vurderingen ligger hos arrangøren, og vi anbefaler altid at spørge.
• Vil du ikke filmes, så sig det til arrangøren, inden det går løs. De kan markere det i systemet.

09. Retsgrundlag

Vi behandler kun oplysninger, når der er hjemmel til det. Her står hvilken:

Hvor grundlaget er samtykke, kan du altid trække det tilbage. Det påvirker ikke lovligheden af det, der er sket indtil da.

11. Serverplacering

Al data, der behandles af Beyond Vision og vores systemer, ligger på servere fysisk placeret inden for EU/EØS. Sailing Logs data hostes hos Google Firebase i EU (europe-west1).

Skulle en overførsel til et tredjeland undtagelsesvis blive nødvendig — for eksempel ved support fra en leverandør uden for EU — sker det kun på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med en konkret risikovurdering.

Al kommunikation mellem app, skærm og server er krypteret under overførsel med HTTPS/TLS.

12. Hvor længe vi gemmer

Vi gemmer ikke længere, end formålet kræver. Fristerne her er de samme som i Juridisk afsnit 05:

Det betyder også, at en sletning kan ligge i en backup lidt endnu, indtil den backup udløber. Vi genskaber aldrig slettede oplysninger fra en backup uden en god grund.

13. Sikkerhed

• Al trafik er krypteret med HTTPS/TLS, og data krypteres under opbevaring hos vores infrastrukturleverandører.
• Adgang gives efter mindste privilegium og er personlig. Administratoradgange er beskyttet med to-faktor-godkendelse.
• Adgang til produktionsdata logges og gennemgås ved mistanke om misbrug.
• Der tages løbende backup, og gendannelse afprøves.
• Alle med adgang — også medhjælpere og frivillige ved events — er underlagt tavshedspligt og skriver tavshedserklæring under.
• Enheder brugt til udvikling og drift er diskkrypterede og kodelåste.

Har du fundet et sikkerhedshul, vil vi meget gerne høre om det. Fremgangsmåden står under Responsible Disclosure.

15. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• Indsigt — at få at vide, hvilke oplysninger vi har om dig, og få en kopi.
• Berigtigelse — at få rettet noget, der er forkert.
• Sletning — at blive glemt, hvor vi ikke er forpligtet til at gemme.
• Begrænsning — at få behandlingen sat på pause, mens en uenighed afklares.
• Dataportabilitet — at få dine oplysninger udleveret i et maskinlæsbart format.
• Indsigelse — at sige fra over for behandling, der bygger på legitim interesse.
• Tilbagekaldelse af samtykke — når som helst, uden at det koster noget.

Sådan gør du

• Sailing Log: det meste kan du selv klare inde i appen — ret din profil, eller slet kontoen og det hele med den.
• OSIS: henvend dig til din skole, klub eller arrangør. De er dataansvarlige og har adgangen. Vi hjælper dem med at svare.
• Alt andet: skriv til kontakt@beyondvision.dk eller via kontaktsiden.

Vi svarer inden for en måned. Er sagen kompliceret, kan vi forlænge fristen med to måneder — så siger vi til undervejs. Vi kan bede dig legitimere dig, hvis vi er i tvivl om, hvem du er; det er for din egen skyld.

16. Klage & ændringer

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, må du meget gerne skrive til os først — så retter vi det, hvis vi kan. Du har altid ret til at klage til:

Ændringer af denne politik

Vi opdaterer politikken, når systemerne eller lovgivningen ændrer sig. Datoen øverst viser, hvornår den senest er ændret. Væsentlige ændringer varsles til aktive kunder pr. e-mail mindst 30 dage før, og for Sailing Log-brugere ved en besked i appen.

Se også Juridisk, Brugsbetingelser og Salg og refusion.