Privatlivs- og cookiepolitik

1.1. Den dataansvarlige for brugernes personoplysninger på portalen In Memorio er portaloperatøren.

1.2. Den dataansvarlige kan kontaktes via kontaktformularen på portalen eller via e-mail.

1.3. Den dataansvarlige har udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes i alle spørgsmål vedrørende behandling af personoplysninger.

2.1. Personoplysninger behandles i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR) samt gældende national lovgivning.

2.2. Det juridiske grundlag for databehandling omfatter: brugerens samtykke (art. 6, stk. 1, tlf. a, GDPR), opfyldelse af en kontrakt (art. 6, stk. 1, tlf. b, GDPR), en retlig forpligtelse (art. 6, stk. 1, tlf. c, GDPR) og den dataansvarliges legitime interesser (art. 6, stk. 1, tlf. f, GDPR).

3.1. Følgende personoplysninger indsamles på Portalen:

• Kontodata: e-mailadresse, visningsnavn, adgangskode (gemmes krypteret),
• Mindeprofil-data: afdødes navn, datoer, biografi, billeder, minder,
• Transaktionsdata: oplysninger om købte Premium-tjenester (behandles af en ekstern betalingsudbyder),
• Tekniske data: IP-adresse, browsertype, operativsystem, hændelseslogfiler.

3.2. Formål med behandling af personoplysninger:

• levering af elektroniske tjenester,
• oprettelse og administration af brugerkonto,
• gennemførelse af betalinger for Premium-tjenester,
• kommunikation med brugeren,
• sikring af Portalens sikkerhed og indholdsmoderation,
• statistisk analyse og forbedring af servicekvaliteten,
• fastlæggelse, udøvelse eller forsvar af retskrav.

4.1. Portalen bruger cookies til at sikre korrekt funktion af siden, forbedre kvaliteten af tjenester og analysere trafik.

4.2. Typer af cookies der anvendes:

• Nødvendige (Essential): påkrævet for portalens korrekte drift, herunder sessionsgodkendelse og sikkerhed. De kan ikke deaktiveres.
• Analytiske (Analytics): hjælper med at forstå, hvordan brugere anvender Portalen, hvilket muliggør forbedring af funktionalitet. Disse er valgfrie.
• Funktionelle: gør det muligt at huske brugerens valgte indstillinger og præferencer. Disse er valgfrie.

4.3. Brugeren har til enhver tid ret til at administrere cookies via webbrowserens indstillinger og via cookie-samtykkepanelet på Portalen.

4.4. Begrænsning af brugen af cookies kan påvirke Portalens funktionalitet.

5.1. Brugernes personoplysninger kan videregives til databehandlere på vegne af den dataansvarlige, herunder:

• hostingtjenester og cloud-udbydere,
• udbydere af elektroniske betalingstjenester,
• udbydere af analysetjenester,
• udbydere af teknisk support.

5.2. Den dataansvarlige må kun overføre personoplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) på grundlag af passende juridiske garantier, såsom standardkontraktbestemmelser eller Europa-Kommissionens afgørelse om tilstrækkelighed.

6.1. I henhold til GDPR har brugeren følgende rettigheder:

• Ret til indsigt i egne personoplysninger,
• Ret til berigtigelse af ukorrekte eller ufuldstændige data,
• Ret til sletning („retten til at blive glemt“) — med forbehold for den dataansvarliges retlige forpligtelser,
• Ret til begrænsning af behandling,
• Ret til dataportabilitet til en anden dataansvarlig,
• Ret til indsigelse mod behandling baseret på legitime interesser,
• Ret til at trække samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandlingen baseret på samtykke før tilbagetrækningen,
• Ret til at indgive en klage til Datatilsynet eller en anden relevant tilsynsmyndighed.

6.2. For at udøve dine rettigheder skal du kontakte den dataansvarlige via kontaktoplysningerne i § 1.

6.3. Den dataansvarlige behandler anmodninger uden unødig forsinkelse og senest en måned efter modtagelse. I tilfælde af en kompliceret anmodning kan fristen forlænges med yderligere to måneder, hvilket brugeren vil blive informeret om.

7.1. Personoplysninger opbevares i den periode, der er nødvendig for at opfylde de formål, der er beskrevet i denne politik, især:

• kontodata — indtil brugeren sletter kontoen eller anmoder om sletning,
• mindeprofil-data — så længe profilen eksisterer, medmindre brugeren anmoder om sletning,
• transaktionsdata — i den periode, der kræves i henhold til skattelovgivningen (5 år),
• tekniske data og logfiler — i 30 dage, medmindre sikkerhedsmæssige årsager kræver længere opbevaring.

8.1. Den dataansvarlige anvender passende tekniske og organisatoriske foranstaltninger for at beskytte behandlede personoplysninger, herunder kryptering (SSL/TLS), godkendelses- og autorisationsmekanismer samt regelmæssig backup.

8.2. Brugeradgangskoder gemmes krypteret ved hjælp af moderne kryptografiske algoritmer.

8.3. Den dataansvarlige sælger eller deler ikke brugernes personoplysninger med tredjeparter til markedsføringsformål uden brugerens udtrykkelige samtykke.

9.1. Den dataansvarlige forbeholder sig retten til at foretage ændringer i denne privatlivspolitik. Ændringer træder i kraft på dagen for offentliggørelse på Portalen.

9.2. Brugere vil blive informeret om væsentlige ændringer via e-mail eller via en besked på Portalen.

9.3. Brug af Portalen efter indførelsen af ændringer udgør accept af den nye version af privatlivspolitikken.