Privatlivspolitik

Denne politik beskriver behandlingen af dine personoplysninger, når du besøger app.bx3.dk, opretter en konto eller bruger kontoens funktioner. Den dataansvarlige for disse behandlinger er:

Du kan kontakte os om dine oplysninger og rettigheder på support@bx3.dk.

• Kontooplysninger: Fornavn, efternavn, e-mailadresse og eventuelt virksomhedsnavn.
• Profilbillede: Det billede, du selv vælger at uploade. Vi tilpasser billedets størrelse og fjerner indlejrede metadata som lokationsoplysninger fra den gemte version.
• Login og sikkerhed: En beskyttet repræsentation af din adgangskode, tidspunkt for kontooprettelse og seneste login, e-mailbekræftelse samt oplysninger om aktive og udløbne loginforløb.
• Tekniske oplysninger: IP-adresse og tekniske oplysninger om forespørgsler kan behandles i forbindelse med levering, fejlfinding og beskyttelse mod misbrug. Appens begrænsning af gentagne forsøg bruger afledte værdier af identifikatorer frem for at gemme dem direkte i tællerne.
• Projektoplysninger: Det, I selv skriver om et projekt — navn, adresse, beskrivelse, registrerede point, labels og kommentarer. Kommentarer skrives af navngivne brugere og kan nævne andre personer, hvis I vælger at skrive det.
• Dokumentation: De filer, I vedhæfter et kriterium. Vi åbner dem ikke og ved ikke, hvad de indeholder; vælger I at vedhæfte et dokument med personoplysninger, behandles de som en del af projektet. Filerne ligger i privat fillager og kan kun hentes gennem et kortvarigt link til projektets egne brugere.
• Adgang og invitationer: Hvem der har adgang til et projekt og med hvilken rolle. Inviterer I en ny bruger, gemmer vi den e-mailadresse, I har oplyst, indtil invitationen bliver taget imod, trukket tilbage eller udløber efter syv dage. Adressen bruges alene til at sende invitationen og til at afgøre, hvem der må tage imod den.
• Projekthistorik: Hvem der har ændret hvad i et projekt, og hvornår — for eksempel registrerede point, ændrede labels eller ændret adgang. Historikken kan kun ses af projektets ejer og administratorer.
• Beskeder i appen: De beskeder, du får i appen — for eksempel at du er inviteret til et projekt. En besked gemmer, hvad den handler om, og hvem der udløste den, og den kan kun ses af dig. Den bliver stående, efter at du har svaret: har nogen inviteret dig, kan du fortsat se, at du blev spurgt, også når invitationen selv er væk. Sletter den, der udløste beskeden, sin konto, fjernes navnet, mens beskeden bliver stående hos dig.
• Senest åbnet: Hvilke projekter du selv har åbnet, og hvornår, så du kan finde tilbage til dem fra forsiden. Det hører til din egen konto og kan kun ses af dig: oplysningen indgår ikke i projekthistorikken, og de øvrige brugere på projektet kan ikke se den. Vi gemmer ét tidspunkt pr. projekt pr. app — ikke en liste over hvert enkelt besøg — og det slettes sammen med din konto eller med projektet.
• Kommunikation: Oplysninger, du sender ved en henvendelse, og de nødvendige oplysninger til afsendelse af konto- og bekræftelsesmails.

Kontooplysninger, billeder, projektindhold og vedhæftede filer kommer fra dig eller fra de øvrige brugere på projektet. Tekniske oplysninger og projekthistorik dannes, når tjenesten bruges. Fornavn, efternavn, e-mailadresse og adgangskode er nødvendige for at oprette en konto; uden dem kan vi ikke oprette den. Virksomhedsnavn og profilbillede er valgfrie.

Vi bruger konto- og loginoplysninger til at oprette din konto, give adgang, vise din profil og sende nødvendige servicemeddelelser. Når du selv er part i aftalen, er grundlaget opfyldelse af aftalen, jf. GDPR artikel 6, stk. 1, litra b.

Bruger du BX3 på vegne af en virksomhed, behandler vi kontakt- og brugeroplysninger på grundlag af vores legitime interesse i at administrere virksomhedens adgang og samarbejdet, jf. artikel 6, stk. 1, litra f. Samme grundlag bruges til nødvendig fejlfinding og beskyttelse mod uautoriseret adgang og misbrug. Interessen er at levere en stabil tjeneste og beskytte brugernes oplysninger.

Oplysninger, som vi er retligt forpligtet til at behandle, behandles efter artikel 6, stk. 1, litra c. Eventuel opbevaring for at fastlægge, gøre gældende eller forsvare retskrav vurderes særskilt.

Projektindhold, vedhæftet dokumentation, adgang og projekthistorik behandler vi for at kunne levere samarbejdet om et projekt og for at kunne vise, hvem der har ændret hvad. Er du selv part i aftalen, er grundlaget artikel 6, stk. 1, litra b; bruger du BX3 på vegne af en virksomhed, er det den legitime interesse i at kunne dokumentere og administrere arbejdet på projektet, jf. artikel 6, stk. 1, litra f. Inviterer I en person, der ikke har en konto, behandler vi adressen på samme grundlag, alene for at kunne sende og afgøre invitationen.

Appen indeholder ikke markedsføringssporing eller automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig.

Vi bruger leverandører til at drive tjenesten og behandle oplysninger som led i de funktioner, de leverer:

• Vercel: Hosting og afvikling af webappen samt håndtering af webforespørgsler.
• Supabase: Opbevaring af konto- og sikkerhedsoplysninger og projektoplysninger i databasen samt profilbilleder og vedhæftet dokumentation i privat fillager.
• Resend: Afsendelse af e-mails med modtageradresse, nødvendige kontooplysninger og mailens indhold.

Appen stiller ikke dit profilbillede til rådighed via en offentlig billedadresse. Leverandører og personer med nødvendig, administrativ adgang kan behandle oplysninger som led i drift og support.

Oplysninger kan desuden videregives til myndigheder, hvis der er en retlig pligt til det, eller til rådgivere, når det er nødvendigt for at håndtere et konkret retskrav.

Leverandørernes brug af internationale koncernselskaber og underleverandører kan medføre behandling uden for EU/EØS. En europæisk lagringsregion er derfor ikke i sig selv en garanti for, at al behandling foregår i EU/EØS.

Overførsler skal være omfattet af et gyldigt overførselsgrundlag, eksempelvis en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med de nødvendige supplerende foranstaltninger.

Du kan kontakte support@bx3.dk for oplysninger om de overførsler, der vedrører dine data, og om at få en kopi af de relevante garantier. Leverandørernes rammer er beskrevet i databehandleraftalerne hos Vercel, Supabase og Resend.

Dine konto- og profiloplysninger gemmes, mens kontoen findes. Du kan selv fjerne eller udskifte dit profilbillede. Hvis en filsletning fejler, kan en kopi blive liggende i det private fillager, indtil fejlen er håndteret.

Et login udløber efter syv dage, og et link til e-mailbekræftelse udløber efter 24 timer. Et link til nulstilling af adgangskoden udløber efter én time. Udløb betyder, at adgangen eller linket ikke længere kan bruges; det betyder ikke, at den tilhørende registrering automatisk slettes. Oprydning af udløbne registreringer håndteres aktuelt manuelt.

Et projekt og dets indhold gemmes, indtil nogen med adgang sletter det. Sletter I en vurdering, fjernes dens registreringer og de filer, der er vedhæftet dens kriterier, fra den aktive tjeneste. Lykkes det ikke at fjerne filerne, gennemføres sletningen ikke, så den kan prøves igen. Projektets historik hører til arbejdsrummet og bevares, også når en vurdering slettes; den viser, hvem der gjorde hvad, og der er endnu ikke en automatisk oprydning af gamle hændelser.

Du kan slette din konto på din kontoside. Det fjerner kontoens oplysninger, login-sessioner, bekræftelsesoplysninger, dine beskeder i appen, listen over dine senest åbnede projekter og profilbilleder i den aktive tjeneste. Hvis filerne ikke kan slettes, bevares kontoen, så du kan prøve igen. Tekniske tællere til forebyggelse af misbrug kan fortsat bestå. Dine kommentarer på projekternes kriterier slettes sammen med kontoen. Det øvrige, du har bidraget med — registrerede point, labels og vedhæftet dokumentation — bliver stående, fordi det tilhører projektet og de øvrige brugere, men det er ikke længere knyttet til dit navn. Det samme gælder projekthistorikken: hændelserne bevares, mens navnet på den, der udførte dem, fjernes. Ønsker du også dette fjernet, kan du bede projektets ejer om at slette det eller kontakte support@bx3.dk, som du altid kan om sletning og øvrige rettigheder.

Eventuelle sikkerhedskopier og leverandørlogs følger særskilte opbevaringsrutiner. Oplysninger i en sikkerhedskopi kan derfor bestå efter sletning i den aktive tjeneste, indtil kopien udløber eller overskrives.

Appen bruger en nødvendig login-cookie med navnet bx3_session til at genkende din session. Den oprettes ved login eller kontooprettelse, har en levetid på højst syv dage og fjernes ved logout. Den indeholder en tilfældig identifikator, ikke din adgangskode.

Uden denne cookie kan login ikke fungere. Du kan blokere eller slette cookies i din browser, men vil da miste adgangen til de funktioner, der kræver login. De offentlige vilkårs- og privatlivssider kan læses uden login.

Den nuværende app har ingen analyse- eller markedsføringscookies. Hvis vi senere indfører funktioner, der kræver samtykke til cookies, skal de håndteres særskilt.

Adgang til kontoens oplysninger og profilbillede kontrolleres på serveren. Adgangskoder gemmes som envejsberegnede værdier, og adgang til databasen bruger krypterede forbindelser. Login- og bekræftelsesoplysninger beskyttes, så de ikke fremgår af almindelige profiloplysninger.

Du bør bruge en unik adgangskode og holde dine loginoplysninger private. Send ikke din adgangskode eller et bekræftelseslink til os ved en supporthenvendelse.

Hvis du beder om at nulstille adgangskoden, bruger vi din e-mailadresse til at sende et engangslink. Vi gemmer kun en beskyttet repræsentation af linkets token. Ved nulstilling afsluttes alle tidligere sessioner, og udestående bekræftelseslinks og e-mailændringer annulleres. Vi sender også en besked om, at adgangskoden er ændret.

Afhængigt af behandlingen og betingelserne i databeskyttelsesreglerne kan du bede om indsigt, rettelse, sletning eller begrænsning af dine oplysninger. Du kan også gøre indsigelse mod behandling baseret på legitime interesser og i relevante tilfælde få udleveret oplysninger til overførsel til en anden udbyder.

Skriv til support@bx3.dk, hvis du vil gøre brug af en rettighed. Vi kan bede om oplysninger, der er nødvendige for at sikre, at vi hjælper den rette person. Hvis en behandling er baseret på samtykke, kan du trække det tilbage for fremtiden.

Du kan klage til Datatilsynet, hvis du mener, at dine oplysninger bliver behandlet i strid med reglerne. Du behøver ikke kontakte os først for at benytte klageadgangen.

Vi opdaterer teksten, når tjenesten eller behandlingen af oplysninger ændrer sig. Datoen øverst viser den seneste opdatering. Væsentlige ændringer i, hvordan vi bruger dine oplysninger, meddeles i appen eller via e-mail, når det er relevant.

Du kan altid finde den aktuelle politik på denne side, også uden at være logget ind.