Denne privatlivspolitik beskriver, hvordan underskrift.dk indsamler, bruger, videregiver og beskytter personoplysninger, når du bruger vores tjeneste — uanset om du opretter en underskriftsindsamling, skriver under på en, eller blot besøger sitet.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
Devilfish Media ApS
Svendborgvej 83, st.
5260 Odense S
CVR-nr.: 37359807
Telefon: +45 63 11 11 60
E-mail: privatliv@underskrift.dk
Har du spørgsmål til denne politik eller ønsker du at gøre brug af dine rettigheder, kan du kontakte os på ovenstående e-mail.
Om opretteren af en indsamling: Når du skriver under på en indsamling, får opretteren adgang til visse af dine oplysninger. Opretteren er selvstændig dataansvarlig for sin egen brug af oplysningerne — se afsnit 5.
2. Hvilke oplysninger vi indsamler
2.1 Oplysninger du selv giver os
Ved oprettelse af en brugerkonto
Navn, e-mailadresse, adgangskode (opbevares i hash-format) og eventuelle øvrige profiloplysninger, du selv vælger at udfylde.
Når du opretter en underskriftsindsamling
Titel, beskrivelse, eventuelle billeder samt oplysninger om modtageren af indsamlingen. Indholdet og dit viste navn som opretter er offentligt tilgængeligt.
Når du skriver under på en indsamling
Navn, e-mailadresse, postnummer, land og en eventuel kommentar. Du kan vælge, om dit navn skal vises offentligt på indsamlingens underskriftliste. Din e-mailadresse vises aldrig offentligt, men kan ses af indsamlingens opretter — se afsnit 5.
Vi sender dig en e-mail, så du kan bekræfte din underskrift. Har du ikke bekræftet den, sender vi højst to påmindelser. Du kan til enhver tid framelde påmindelserne via linket i bunden af e-mailen.
2.2 Oplysninger vi indsamler automatisk
Logdata
IP-adresse, browsertype, operativsystem, henvisende URL og tidsstempler. Vi bruger blandt andet disse oplysninger til at forhindre dobbelte og misbrugte underskrifter.
Cookies og lignende teknologier
Se afsnit 8.
3. Formål og retsgrundlag
Vi behandler kun personoplysninger, når vi har et lovligt grundlag for det. Nedenfor kan du se, hvad vi bruger oplysningerne til, og hvad grundlaget er.
| Formål | Oplysninger | Retsgrundlag |
|---|---|---|
| Oprette og administrere din brugerkonto | Navn, e-mail, adgangskode | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Offentliggøre en underskriftsindsamling, du har oprettet | Titel, beskrivelse, billeder, dit navn | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Registrere din underskrift og vise den på indsamlingens liste | Navn, postnr., land, kommentar | Samtykke, art. 6, stk. 1, litra a — og udtrykkeligt samtykke efter art. 9, stk. 2, litra a, se afsnit 4 |
| Give indsamlingens opretter adgang til underskriverne | Navn, e-mail, postnr., land, kommentar | Samtykke, art. 6, stk. 1, litra a — og udtrykkeligt samtykke efter art. 9, stk. 2, litra a, se afsnit 4 |
| Bekræfte din e-mailadresse (dobbelt opt-in), herunder op til to påmindelser, hvis du ikke har bekræftet din underskrift | E-mail, IP, tidsstempel | Samtykke samt legitim interesse i at sikre ægte underskrifter, art. 6, stk. 1, litra a og f |
| Sende opdateringer om den indsamling, du har skrevet under på | Samtykke, art. 6, stk. 1, litra a | |
| Overdrage indsamlingen til dens modtager | Navn, postnr., land, kommentar | Samtykke, art. 6, stk. 1, litra a |
| Forebygge misbrug, spam og dobbeltunderskrifter | IP, logdata, e-mail | Legitim interesse, art. 6, stk. 1, litra f |
| Drift, fejlfinding og sikkerhed | Logdata | Legitim interesse, art. 6, stk. 1, litra f |
| Statistik om brugen af sitet | Besøgsdata via Google Analytics (cookies) | Samtykke, art. 6, stk. 1, litra a |
| Måle, om vores annoncer virker | Annonceklik og efterfølgende handlinger på sitet via Google Ads (cookies) | Samtykke, art. 6, stk. 1, litra a |
| Overholde bogførings- og anden lovgivning | Transaktionsdata | Retlig forpligtelse, art. 6, stk. 1, litra c |
Du kan til enhver tid trække et samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket forinden. Se afsnit 10.
4. Underskrifter og politisk overbevisning
En underskrift på en indsamling kan afsløre din politiske overbevisning, dit religiøse eller filosofiske ståsted, dit fagforeningsmæssige tilhørsforhold eller lignende. Den type oplysninger er "særlige kategorier af personoplysninger" efter databeskyttelsesforordningens artikel 9 og nyder særlig beskyttelse.
Derfor gælder følgende:
- Vi indsamler kun din underskrift på grundlag af dit udtrykkelige samtykke. Du giver samtykket ved aktivt at afkrydse feltet i underskriftformularen — det er ikke afkrydset på forhånd.
- Du får oplyst, hvilken indsamling du skriver under på, hvem der har oprettet den, hvem den er stilet til, at dit navn kan blive vist offentligt, og at opretteren kan se dit navn og din e-mailadresse, inden du giver samtykke.
- Har du valgt at få vist dit navn offentligt, offentliggør du selv oplysningen. Vælger du at skrive under anonymt, viser vi ikke dit navn på sitet. En eventuel kommentar vises under "Anonym underskriver". Opretteren kan dog se dine oplysninger, når du har bekræftet din underskrift, og dit navn kan indgå i den underskriftliste, der afleveres til modtageren.
5. Hvem modtager dine oplysninger
Opretteren af en indsamling
Opretteren kan se navn, e-mailadresse, postnummer, land og kommentar for dem, der har skrevet under på netop dennes indsamling. Opretteren kan kun se oplysninger om underskrivere, der har bekræftet deres e-mailadresse. Opretteren accepterer ved oprettelsen at:
- bruge oplysningerne udelukkende til formål, der vedrører indsamlingen,
- ikke sælge, udleje eller videregive dem til tredjemand,
- kun videregive underskriftlisten til den modtager, indsamlingen er stilet til,
- selv overholde databeskyttelsesreglerne som selvstændig dataansvarlig.
Vi kan ikke kontrollere opretterens efterfølgende brug af oplysningerne. Vi lukker indsamlinger og brugerkonti ned, hvis vi bliver bekendt med misbrug.
Modtageren af indsamlingen
Når en indsamling afleveres, kan underskriftlisten blive overdraget til den myndighed, virksomhed eller person, som indsamlingen er stilet til. Det er en del af formålet med at skrive under.
Offentligt på sitet
Dit navn kan fremgå af den offentlige underskriftliste, hvis du har valgt det. Din e-mailadresse vises aldrig offentligt.
Databehandlere
Vi bruger eksterne leverandører, som behandler personoplysninger på vores vegne efter en databehandleraftale:
| Leverandør | Formål | Placering |
|---|---|---|
| Hetzner Online GmbH | Hosting, servere og drift | Tyskland/Finland (EU) |
| Amazon Web Services (Amazon SES) | Udsendelse af e-mails | EU (Stockholm, eu-north-1) |
| Google Ireland Limited (Google Analytics) | Statistik om brugen af sitet | Irland (EU), med overførsel til USA |
| Google Ireland Limited (Google Ads) | Måling af, om vores annoncer virker | Irland (EU), med overførsel til USA |
| Anthropic PBC (Claude API) | AI-hjælp til at formulere titel og beskrivelse, når du opretter en indsamling og selv vælger at bruge funktionen | USA |
Google kan også bruge oplysninger fra marketingcookies til egne formål, fx til at forbedre og måle sine annoncetjenester. Til den brug er Google selvstændig dataansvarlig. Du kan læse mere i Googles privatlivspolitik.
Overførsel til tredjelande
Vores servere og e-mailudsendelse ligger inden for EU/EØS.
Giver du samtykke til statistik- eller marketingcookies, overføres oplysninger via Google Analytics og Google Ads til Google LLC i USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework, som Google LLC er certificeret under, suppleret af EU-Kommissionens standardkontraktbestemmelser. Ønsker du ikke overførslen, kan du undlade at give samtykke til statistik- og marketingcookies — det påvirker ikke din mulighed for at bruge sitet.
Bruger du AI-hjælpen, når du opretter en indsamling, sendes den tekst, du har skrevet, til Anthropic PBC i USA, som genererer forslaget. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser. Brug ikke personoplysninger om andre i den tekst, du sender til AI-hjælpen. Funktionen er frivillig — du kan altid skrive din indsamling selv.
Myndigheder
Vi videregiver oplysninger, hvis vi er retligt forpligtet til det, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.
Vi sælger ikke personoplysninger.
6. Opbevaring og sletning
| Data | Opbevaringsperiode |
|---|---|
| Brugerkonto | Så længe kontoen er aktiv. Slettes eller anonymiseres senest 30 dage efter, at du har slettet den |
| Brugerkonti uden aktivitet | Slettes efter 3 års inaktivitet, efter varsel pr. e-mail |
| Underskrifter | Så længe indsamlingen er aktiv, og herefter i 12 måneder. Derefter anonymiseres de, så kun antallet af underskrifter bevares |
| Ubekræftede underskrifter | Slettes, når de er over 30 dage gamle, og bekræftelseslinket er udløbet |
| Logdata | 90 dage |
| Cookiesamtykke (dokumentation) | 12 måneder |
| Henvendelser til vores support | 2 år efter sagens afslutning |
| Bogføringsmateriale | 5 år efter udløbet af det regnskabsår, materialet vedrører (bogføringsloven) |
Vi kan opbevare oplysninger længere, hvis det er nødvendigt for at overholde lovgivningen eller for at fastlægge, gøre gældende eller forsvare et retskrav.
7. Sikkerhed
Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger, blandt andet:
- kryptering af trafik med TLS,
- kryptering af adgangskoder,
- adgangsstyring, så kun de nødvendige personer har adgang til personoplysninger,
- logning og overvågning af systemerne,
- løbende opdatering af software og servere,
- backup.
Ingen overførsel eller opbevaring af data er 100 % sikker. Opdager vi et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, hvis bruddet indebærer en risiko for dine rettigheder, og underretter dig direkte, hvis risikoen er høj.
8. Cookies
Vi bruger cookies til at få sitet til at fungere, til at forstå, hvordan det bliver brugt, og til at måle, om vores annoncer virker. Du kan se den fulde liste over cookies, hvad de bruges til, og hvor længe de gemmes, under Cookie-indstillinger.
Nødvendige cookies
Nødvendige cookies bruges til login, sessionsstyring og sikkerhed. De kræver ikke samtykke.
Statistikcookies
Statistikcookies sættes af Google Analytics og bruges til at måle, hvor mange der besøger sitet, hvilke sider de ser, og hvordan de er kommet hertil. De sættes kun, hvis du giver samtykke til statistik i vores cookiebanner, og de indebærer en overførsel af oplysninger til USA — se afsnit 5.
Marketingcookies
Marketingcookies sættes af Google Ads og bruges til at måle, om vores annoncer virker, fx om et klik på en annonce fører til en ny indsamling eller en underskrift. Nogle af dem sættes på Googles eget domæne (doubleclick.net) og er derfor tredjepartscookies. De sættes kun, hvis du giver samtykke til marketing i vores cookiebanner, og de indebærer en overførsel af oplysninger til USA — se afsnit 5.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via Cookie-indstillinger.
Du kan også blokere og slette cookies i din browser. Blokerer du nødvendige cookies, virker dele af sitet ikke.
9. Børn
Vores tjeneste er ikke rettet mod børn. Efter databeskyttelseslovens § 6, stk. 3, kan børn fra 13 år selv give samtykke til denne type onlinetjeneste. Er du under 13 år, skal en forælder eller værge give samtykke på dine vegne.
Bliver vi opmærksomme på, at vi har indsamlet oplysninger om et barn under 13 år uden gyldigt samtykke, sletter vi dem hurtigst muligt. Kontakt os på privatliv@underskrift.dk, hvis du mener, det er sket.
10. Dine rettigheder
Du har efter databeskyttelsesforordningen følgende rettigheder:
- Indsigt — du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
- Berigtigelse — du kan få rettet forkerte oplysninger.
- Sletning — du kan i visse tilfælde få slettet oplysninger om dig, inden vi ellers ville have gjort det.
- Begrænsning — du kan i visse tilfælde få begrænset behandlingen.
- Indsigelse — du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser.
- Dataportabilitet — du kan få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Tilbagetrækning af samtykke — du kan til enhver tid trække et samtykke tilbage, for eksempel ved at trække din underskrift, framelde dig e-mails via linket i bunden af vores mails eller ændre dit valg under Cookie-indstillinger.
Du gør brug af rettighederne ved at skrive til privatliv@underskrift.dk. Vi svarer inden for en måned. Vi kan bede om dokumentation for din identitet, før vi udleverer oplysninger.
Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk
11. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsler vi på sitet og — hvis ændringen kræver det — pr. e-mail. Datoen øverst viser, hvornår politikken sidst er opdateret.
12. Kontakt
Har du spørgsmål til denne politik, eller ønsker du at gøre brug af dine rettigheder, er du altid velkommen til at kontakte os. Vi vender tilbage hurtigst muligt.
Devilfish Media ApS
Svendborgvej 83, st.
5260 Odense S
CVR-nr.: 37359807
Telefon: +45 63 11 11 60
Mandag–torsdag: 10.00–16.00
Fredag: 10.00–15.00
Spørgsmål om privatliv og databeskyttelse: privatliv@underskrift.dk
Almindelig support: support@underskrift.dk
Anmeldelse af misbrug: misbrug@underskrift.dk