Skopedia · Privatliv
Om personoplysninger i den nuværende Skopedia-prototype.
Skopedia er et internt værktøj. Den eller de dataansvarlige for den konkrete installation skal angives her: juridisk virksomhedsnavn, adresse og kontaktmail samt eventuel databeskyttelsesrådgiver. Ved flere virksomheder skal ansvarsfordelingen beskrives.
Systemet gemmer navn, e-mail, rolle, virksomheds- og afdelingstilknytning, kontoens status og tidspunkter for oprettelse, ændring og seneste login. Det bruges til at administrere konti og adgang. Adgangskoder gemmes som password-hash. Loginforsøg registreres med e-mail, hash af IP-adresse, resultat og tidspunkt for at begrænse gentagne loginforsøg. Ved nulstilling gemmes en hash af nulstillingstokenet med udløbs- og brugstidspunkt. Navn og e-mail kan komme fra dig eller den administrator, der opretter kontoen. Indhold, som administratorer skriver i systemet, kan også indeholde personoplysninger.
Skal udfyldes: det konkrete behandlingsgrundlag for kontoadministration, adgangssikkerhed og øvrige formål. Hvis behandlingen baseres på legitime interesser, skal interesserne beskrives. Det skal også fremgå, hvilke oplysninger der er nødvendige eller krævede, og hvad konsekvensen er, hvis de ikke gives.
En sessionscookie bruges til at holde styr på login og formularsikkerhed. Browserens lokale lager husker, om sidemenuen er foldet sammen. Prototypens fælles layout henter skrifttyper fra Google Fonts og kode fra jsDelivr og unpkg. Disse forespørgsler kan give udbyderne adgang til IP-adresse og tekniske browseroplysninger. Eventuel ekstra statistik, cookies eller logning på webhotellet skal beskrives for den konkrete installation.
Adgangen i applikationen styres af brugerroller og tilknytning til virksomhed og afdeling. Systemadministration og drift kan også indebære adgang til oplysninger. Skal udfyldes: modtagere og leverandører af hosting, mail og øvrige tjenester samt eventuelle overførsler uden for EU/EØS og grundlaget for dem. Nulstillingsmails sendes via den konfigurerede mailtjeneste eller gemmes lokalt i testopsætningen.
Skal udfyldes: slettefrister eller kriterier for konti, loginforsøg, nulstillingstokens, testmails, indhold, serverlogs og sikkerhedskopier. Et nulstillingslinks udløb er ikke det samme som sletning af den gemte post. Der er ikke fastlagt en samlet automatisk sletteordning i denne prototype.
Du kan anmode den dataansvarlige om indsigt og rettelse. Afhængigt af betingelserne kan du også have ret til sletning, begrænsning, indsigelse og dataportabilitet. Hvis en behandling bygger på samtykke, kan samtykket trækkes tilbage uden at ændre lovligheden af den tidligere behandling. Du kan klage til Datatilsynet. Kontaktoplysninger til den dataansvarlige skal tilføjes ovenfor.
Denne tekst beskriver prototypens nuværende funktioner. Den skal opdateres, når eksempelvis personalekøb, medarbejderkartotek eller bestillinger tages i brug. Eventuel profilering eller automatiske afgørelser skal beskrives, hvis det bliver relevant.
Læs mere om dine rettigheder hos Datatilsynet.
Tilbage til login