--- title: "Privatlivspolitik" description: "Privatlivspolitik for Conphora ApS – conphora.com og Conphora-platformen" type: "legal" url: "https://www.conphora.com/dk/privacy-policy/" markdown: "https://www.conphora.com/dk/privacy-policy.md" locale: "dk" language: "da" updated: "2026-10-07" author: "Conphora" publisher: "Conphora" license: "Free to quote with attribution and a link to the page" --- # Privatlivspolitik > Privatlivspolitik for Conphora ApS – conphora.com og Conphora-platformen **Gældende for:** conphora.com (herunder Conphora Academy) og Conphora-platformen (platform.conphora.com med login på accounts.conphora.com, som vores login-leverandør Clerk driver for os). Den samme dataansvarlige (afsnit 1) er ansvarlig for dem alle. Denne privatlivspolitik beskriver, hvordan Conphora ApS („Conphora“, „vi“, „os“) behandler personoplysninger, når du besøger vores website conphora.com, tilmelder dig early access/venteliste eller vores nyhedsbrev og interesseopdateringer, kontakter os eller bruger Conphora-platformen (se afsnit 5). Politikken er udarbejdet med henblik på at være audit-klar og i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslov. ### 1. Dataansvarlig Conphora ApS Adresse: København, Danmark CVR: 43489968 E-mail: info@conphora.com Telefon: +45 71 74 11 12 ### 2. Hvilke personoplysninger indsamler vi? Vi behandler kun personoplysninger, der er relevante og nødvendige for de formål, der er beskrevet i afsnit 3. Afhængigt af din brug af websitet kan vi behandle: - Kontaktoplysninger (fx e-mail og eventuelt navn/virksomhed, hvis du selv oplyser det) ved tilmelding til early access/venteliste. - Din e-mailadresse, dit sprog, en eventuel rolle og de interesser, du har valgt, når du tilmelder dig vores nyhedsbrev og interesseopdateringer (afsnit 4). - Indhold i henvendelser (fx e-mailkorrespondance, oplysninger du selv sender til os). - Tekniske oplysninger om dit besøg (fx IP-adresse, enhedstype, browser og tidspunkt) i serverlogs og – kortvarigt – i vores webstatistik (se afsnit 3). Fra statistikken modtager vi hverken IP-adresse, cookies eller andre oplysninger, der kan identificere dig – kun aggregerede tal. Bruger du Conphora-platformen, fremgår det af afsnit 5, hvilke oplysninger vi behandler dér (konto, virksomheds- og produktdata, dokumenter, fakturering). Vi beder dig om ikke at sende følsomme personoplysninger (fx helbredsoplysninger) til os. Hvis vi modtager sådanne oplysninger utilsigtet, vil vi søge at slette dem hurtigst muligt. ### 3. Formål, retsgrundlag og datakategorier (GDPR art. 6) Vi behandler personoplysninger til følgende formål: **Early access/venteliste:** Administrere din tilmelding og sende dig information om beta, adgang, opdateringer og lancering. Datatyper: Kontaktoplysninger, evt. virksomhedsoplysninger, metadata. Retsgrundlag: Samtykke (GDPR art. 6, stk. 1, litra a) og/eller legitim interesse (GDPR art. 6, stk. 1, litra f). **Kontakt og support (henvendelser til hjælpecentret):** Besvare din henvendelse og følge op på den. Når du bruger formularen på /dk/help/request, behandler vi dit navn, din e-mailadresse, et eventuelt firmanavn, henvendelsens emne, overskrift og tekst, de filer, du eventuelt vedhæfter, den side, du kom fra, og det sprog, du skrev på, samt – for at begrænse antallet af forsøg og forebygge misbrug – din IP-adresse. Datatyper: Kontaktoplysninger, henvendelsens indhold og vedhæftede filer, tekniske metadata. Retsgrundlag: Foranstaltninger forud for en aftale eller opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b), når din henvendelse vedrører en tjeneste, du bruger eller overvejer; ellers vores legitime interesse i at besvare henvendelser, der er rettet til os (GDPR art. 6, stk. 1, litra f); forebyggelsen af misbrug hviler på art. 6, stk. 1, litra f. Din henvendelse, dens beskeder og vedhæftede filer gemmes i vores applikations-backend (Convex; filer i Scaleways objektlagring i Paris, Frankrig), og bekræftelses- og svar-e-mails sendes via Scaleway Transactional Email. Bekræftelses-e-mailen indeholder et signeret link til din henvendelse: Enhver, der har det link, kan læse tråden, så send det ikke videre. Vi udarbejder udkast til svar ved hjælp af en AI-model (se afsnit 6); hvert svar, du modtager, er skrevet eller godkendt og sendt af et menneske. **Website-drift og sikkerhed:** Drift, fejlsøgning, sikkerhed, forebyggelse af misbrug og forbedring af websitet. Datatyper: Tekniske oplysninger (fx IP-adresse, logdata). Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f). **Statistik (webstatistik uden cookies):** Forstå trafik og brug af websitet og forbedre indhold. Vi bruger Plausible Analytics, som ikke sætter cookies og ikke gemmer noget i din browser. Plausible behandler kortvarigt din IP-adresse og din browsersignatur (user agent) for at tælle besøget og udlede land, browser og enhedstype; oplysningerne gemmes ikke, og den daglige identifikator, der udledes af dem, udskiftes hver 24. time og kan ikke føres tilbage til dig. Vi modtager udelukkende aggregeret statistik. Datatyper: Aggregerede brugsdata (sider, henvisende websites, land, browser- og enhedstype samt hændelser som en søgning eller en sidevisning); IP-adresse og user agent, som vores databehandler behandler kortvarigt og derefter kasserer. Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f) i at forstå, hvordan websitet bruges, og forbedre det, afvejet over for den minimale indvirkning, som denne kortvarige behandling har. Vi viser intet cookiebanner, fordi Plausible hverken gemmer noget på dit udstyr eller læser cookies eller andre lagrede oplysninger; cookiereglerne (ePrivacy-direktivets artikel 5, stk. 3, og cookiebekendtgørelsen) gælder derfor ikke for statistikken, og vi støtter os på vores legitime interesse (GDPR art. 6, stk. 1, litra f) for den kortvarige behandling beskrevet ovenfor. Du kan til enhver tid gøre indsigelse (afsnit 10), og du kan udelukke dig selv fra statistikken med kontakten i vores [cookiepolitik](/dk/cookiepolitik). **Statistik på platformen:** platform.conphora.com bruger den samme webstatistik uden cookies (Plausible Analytics; ét Plausible-site dækker både conphora.com og platformen). Formålet, datatyperne og retsgrundlaget er dem, der er beskrevet ovenfor: Der gemmes intet i din browser til statistikken, din IP-adresse og din browsersignatur behandles kortvarigt og kasseres, og vi modtager udelukkende aggregerede tal. Vi knytter aldrig en bruger-, organisations- eller kontoidentifikator, et navn eller en e-mailadresse til statistikken, heller ikke når du er logget ind. Du udelukker dig selv på hvert site for sig: på conphora.com med kontakten i vores [cookiepolitik](/dk/cookiepolitik) og på platformen med kontakten under Kontoindstillinger → Databeskyttelse. Dit valg gemmes kun i din browser for det pågældende site (origin), så et valg på det ene site gælder ikke på det andet, og det gælder kun den browser og den enhed, hvor du traf det. ### 4. Nyhedsbrev og interesseopdateringer **Formål:** Hvis du tilmelder dig vores interesseopdateringer (i websitets footer, på en regulativside eller artikel, efter et resultat i et gratis værktøj, i Conphora Academy eller på platformen), sender vi dig e-mails om, hvad der har ændret sig i de retsakter, produktfamilier, roller, lande, værktøjer og emner, du har valgt at følge. Som udgangspunkt modtager du ét ugentligt sammendrag; en e-mail sendes kun straks ved vigtige ændringer i en retsakt, du følger. Du kan til enhver tid skifte til et månedligt sammendrag eller sætte e-mailene på pause. **Datatyper:** Din e-mailadresse (gemt med små bogstaver sammen med en hash-værdi af den), dit sprog, en eventuel rolle, dine valgte interesser samt den side og det modul, hvor du tilføjede hver af dem, versionen af den samtykketekst, du accepterede, med tidspunkt og en hash-værdi af din IP-adresse, og leveringshændelser for de e-mails, vi sender dig (sendt, leveret, afvist, klage, afmeldt og – medmindre du slår det fra – åbnet og klikket). Vi beder ikke om dit navn. Har du en Conphora-konto med samme e-mailadresse, knyttes din tilmelding til den, så dine interesser og notifikationsindstillinger administreres ét sted. Intet på websitet personaliseres. **Dobbelt bekræftelse, præferencer og sporing:** Vi sender dig først en bekræftelses-e-mail; der sendes ingen opdateringer, før du klikker på det signerede link i den. Hver e-mail indeholder et afmeld-link med ét klik (også som en standardheader, dit e-mailprogram kan bruge) og et signeret link til din præferenceside, hvor du kan ændre interesser, frekvens og sprog, sætte på pause eller afmelde dig – uden at logge ind. Vores opdaterings-e-mails indeholder et lille sporingsbillede (åbningspixel) og signerede kliklinks, så vi kan se, om en e-mail er åbnet, og hvilke links der er brugt; du kan slå det fra på præferencesiden, og bekræftelses-e-mailen indeholder det aldrig. Vores e-mails sætter ingen cookies. **Retsgrundlag:** Samtykke (GDPR art. 6, stk. 1, litra a) til at sende opdateringerne; du kan til enhver tid trække det tilbage med afmeld-linket eller på præferencesiden. Legitim interesse (GDPR art. 6, stk. 1, litra f) i at forebygge misbrug af tilmeldingsformularen (begrænsning af antal forsøg baseret på hash-værdier af e-mailadresser og IP-adresser) og i aggregeret statistik over tilmeldinger, åbninger og klik pr. interesse. Målingen af, om en e-mail er åbnet, og hvilke links der er brugt, er en del af det samtykke, du giver, når du tilmelder dig (GDPR art. 6, stk. 1, litra a). Du kan til enhver tid slå den fra på præferencesiden uden at afmelde dig, og vi sender så e-mailene uden sporingsbilledet og med almindelige links. **Modtagere:** Oplysningerne gemmes i vores egen database, som hostes af Scaleway SAS i EU (Paris, Frankrig), og e-mailene sendes via Scaleway Transactional Email fra mail.conphora.com. Er din tilmelding knyttet til en Conphora-konto, ligger selve kontoen hos vores login-leverandør Clerk, Inc., som behandler kontooplysninger i USA på grundlag af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser (SCC) (se afsnit 6 og 7 og siden om [underdatabehandlere](/dk/underdatabehandlere)). Dine tilmeldingsoplysninger – din e-mailadresse, dine interesser, dit sprog og leveringshændelserne for vores e-mails – gemmes i EU og sælges eller deles aldrig til reklameformål. **Opbevaring:** Tilmeldinger, der ikke bekræftes inden 14 dage, slettes. Din post opbevares, så længe du er tilmeldt; når du afmelder dig, sletter vi den og beholder kun en hash-værdi af din e-mailadresse, så vi ikke sender til dig igen. Den hash-værdi beholder vi på grundlag af vores legitime interesse i at respektere din afmelding (GDPR art. 6, stk. 1, litra f); den kan hverken bruges til at kontakte dig eller til at genkende dig andre steder. Leverings- og engagementshændelser slettes efter 13 måneder. **Dine rettigheder:** Afsnit 10 gælder. De hurtigste veje er afmeld-linket og præferencesiden i hver e-mail; ønsker du indsigt, berigtigelse eller sletning, kan du skrive til info@conphora.com. ### 5. Conphora-platformen Dette afsnit beskriver behandlingen, når du bruger Conphora-platformen (platform.conphora.com): som bruger i en kundeorganisation, som administrator af en sådan eller som leverandørkontakt, der besvarer en anmodning. Platformen kører på vores egne servere hos Scaleway i Paris, Frankrig (applikations-backend, database og fillagring); login leveres af Clerk (se afsnit 6). **Hvem er ansvarlig for hvad:** Conphora er dataansvarlig for din platformkonto, administrationen af din organisations abonnement, fakturering, support, notifikationer og tjenestens sikkerhed. De produktdata, dokumenter, leverandørkontakter og det øvrige indhold, som en organisation indtaster eller uploader („kundedata“), tilhører organisationen: Den er dataansvarlig, og Conphora behandler kun kundedataene efter dens instruks som dens databehandler i henhold til vores databehandleraftale (GDPR art. 28). Indgår dine personoplysninger i en organisations kundedata, fx som leverandørkontakt, eller fordi dit navn står i et uploadet dokument, beder vi dig rette henvendelser om dem til organisationen først; vi bistår den med at svare dig. **Din konto:** Når du opretter en konto, behandler vi dit fornavn og efternavn, din e-mailadresse, din adgangskode og bekræftelsen af din e-mailadresse. Clerk, Inc. har kontoen og håndterer adgangskoden; vi hverken ser eller gemmer din adgangskode. Vi behandler også dine medlemskaber af organisationer og dine roller, dine login-sessioner (cookies, se vores [cookiepolitik](/dk/cookiepolitik)), dit sprog og din tidszone samt dine notifikationsindstillinger. De e-mails, der sendes ved oprettelse og login (bekræftelseskoder, links), sender vi via Scaleway Transactional Email; vi registrerer hver af disse e-mails (modtager, type, emne, tidspunkt og leveringsstatus), men ikke koden eller linket, når e-mailen er sendt. Når en administrator inviterer en kollega, behandler vi den inviteredes e-mailadresse og rolle, og organisationens Team-side fører en aktivitetslog over medlemskaber, rolleændringer, invitationer og verificerede domæner med navn og e-mailadresse på den pågældende person. Retsgrundlag: Opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b), når du selv er kunden; ellers vores og din organisations legitime interesse i at levere den platform, organisationen abonnerer på, og i at holde dens teamadministration sporbar (GDPR art. 6, stk. 1, litra f). **Virksomheds- og produktdata:** Din organisations virksomhedsprofil (virksomhedsnavn, adresse, registrerings- eller momsnummer, markeder, forretningsroller og svar på compliance-spørgsmål), dens produkter, produktattributter, evalueringer, trin, kommentarer, leverandøroplysninger og rapporteringsdata. Det meste af dette er oplysninger om virksomheder og produkter, ikke om personer. I det omfang det indeholder personoplysninger (fx navnet på den bruger, der har foretaget en ændring, en kommentar eller en leverandørkontakts navn og e-mailadresse), er det kundedata og behandles som beskrevet ovenfor. Posterne viser, hvilken bruger der har oprettet eller ændret dem, så organisationen kan følge sit eget arbejde. **Uploadede og genererede dokumenter:** Filer, du uploader (testrapporter, erklæringer, certifikater, teknisk dokumentation og lignende), og de dokumenter, platformen genererer for dig, gemmes i platformens fillagring hos Scaleway i Paris, Frankrig. De vises kun for medlemmer af din organisation, der er logget ind, eller via et delingslink, som en person i din organisation har oprettet; enhver, der har et delingslink, kan åbne den fil, det peger på, indtil linket trækkes tilbage. For at klassificere dokumenter, aflæse deres type, udsteder og datoer og matche dem med dine produkter og krav behandles dokumenttekst af en AI-model fra Anthropic; produkttekster omdannes til embeddings af Voyage AI for at gruppere lignende produkter. Begge er vores underdatabehandlere og træner ikke på dataene (se afsnit 6 og vores side [Sådan bruger vi AI](/dk/saadan-bruger-vi-ai)). Resultaterne er forslag, som din organisation gennemgår; vi træffer ingen afgørelser, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig, alene på grundlag af automatisk behandling (GDPR art. 22). **Anmodninger til leverandører:** Når en organisation beder en leverandør om dokumentation, sender vi en e-mail til den leverandørkontakt, organisationen har indtastet (navn og e-mailadresse), med et link, der gælder i 90 dage, og vi sender én påmindelse efter 7 dage, hvis anmodningen stadig er åben. En leverandørkontakt, der logger ind for at svare, får en konto hos Clerk, som behandles som beskrevet under „Din konto“, og platformen knytter den bekræftede e-mailadresse til de anmodninger, der er sendt til den. **Fakturering:** Abonnementer betales via Stripe. Vi har din organisations faktureringsoplysninger (virksomhedsnavn, moms- eller CVR-nummer, adresse, fakturerings-e-mailadresse og eventuelt et telefonnummer), oplysninger om, hvornår, af hvilken bruger og i hvilken version vores vilkår blev accepteret, Stripes kunde- og abonnements-id'er, abonnementet, dets status og betalingsperioden, beløbene for gennemførte betalinger, fakturahændelserne (beløb, fakturanummer og link) og antallet af aktive produkter, der ligger til grund for den forbrugsafhængige del af prisen. Kort- og andre betalingsoplysninger indtastes på Stripes sider og opbevares af Stripe Payments Europe, Ltd. (Irland); vi hverken ser eller gemmer dem, og fakturaer udstedes via Stripe. Stripe behandler betalingsdata på vores vegne og er desuden selvstændigt dataansvarlig for den behandling, Stripe foretager til egne formål som udbyder af betalingstjenester, fx forebyggelse af svindel og opfyldelse af sine egne retlige forpligtelser; se Stripes privatlivspolitik. Retsgrundlag: Opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b) og vores retlige forpligtelse til at opbevare regnskabsmateriale (GDPR art. 6, stk. 1, litra c, og bogføringsloven). **Notifikationer:** Platformen viser notifikationer i appen og sender dem som e-mail efter dine indstillinger (med det samme, i den daglige oversigt eller i den ugentlige opsummering) via Scaleway Transactional Email fra mail.conphora.com. Vi registrerer hver e-mail, der sendes (tidspunkt, status og hvilke notifikationer den indeholdt). Retsgrundlag: Opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b) og vores legitime interesse i at fortælle dem, der bruger platformen, om frister og ændringer, der vedrører deres arbejde (GDPR art. 6, stk. 1, litra f). Du kan ændre eller slå e-mailene fra i dine notifikationsindstillinger. **Support:** Henvendelser, du sender fra platformen, går til det samme hjælpecenter, som er beskrevet i afsnit 3 („Kontakt og support“). De knyttes til din konto og organisation og opbevares i de perioder, der fremgår af afsnit 8. **Sikkerhed:** Adgangen til en organisations data er begrænset til dens medlemmer og til de API-nøgler og delingslinks, organisationen opretter; API-nøgler gemmes kun som en hash-værdi. Vi behandler tekniske oplysninger (IP-adresse, request-metadata, tidsstempler) i serverlogs for at drive og beskytte tjenesten på grundlag af vores legitime interesse (GDPR art. 6, stk. 1, litra f). **Statistik:** Platformens webstatistik uden cookies er beskrevet i afsnit 3 („Statistik på platformen“). **Opbevaring på platformen:** - Kontooplysninger og medlemskaber: så længe du har en konto. Team-sidens aktivitetslog og vores registrering af login- og notifikations-e-mails: så længe organisationens konto findes. - Notifikationer i appen: en læst notifikation slettes 90 dage efter, at den blev oprettet, en arkiveret efter 30 dage og alle andre senest efter 365 dage; kritiske notifikationer opbevares i 365 dage. - Kundedata (virksomheds- og produktdata, dokumenter, leverandøroplysninger): så længe organisationens abonnement løber. Når abonnementet er ophørt, sletter vi dem inden for 30 dage, medmindre lovgivningen kræver, at vi opbevarer dem, jf. vores databehandleraftale. Kopier i sikkerhedskopier og i fillagringens versionshistorik overskrives inden for yderligere 30 dage og gendannes kun for at genetablere tjenesten. Links i anmodninger til leverandører holder op med at virke efter 90 dage. - Faktureringsoplysninger og fakturaer: fem år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). - Supporthenvendelser: som i afsnit 8 (12 måneder efter, at henvendelsen er lukket). **Dine rettigheder på platformen:** Du kan selv rette dit navn, din e-mailadresse og din adgangskode under Administrér konto, og administratorer kan administrere medlemmer, roller og invitationer på Team-siden. En organisation kan til enhver tid eksportere sine produktdata (eksportlinks, produktfeeds og API'et), hvilket også opfylder retten til dataportabilitet (GDPR art. 20). Om alt andet, herunder indsigt i eller sletning af dine kontooplysninger, kan du skrive til info@conphora.com (se afsnit 10). Vedrører din anmodning kundedata, videresender vi den til den pågældende organisation og bistår den. ### 6. Databehandlere og deling Vi sælger ikke dine personoplysninger. Vi kan dele oplysninger med betroede leverandører (databehandlere), som behandler data på vores vegne og efter vores instruks. Vi indgår databehandleraftaler, hvor det er påkrævet. Kendte databehandlere for conphora.com: Scaleway SAS (Frankrig) hoster vores website og kan behandle tekniske oplysninger (IP-adresser, request-metadata) som led i leveringen af websitet; for vores nyhedsbrev og interesseopdateringer (afsnit 4) hoster Scaleway også abonnentdatabasen (Paris, Frankrig) og sender e-mailene via Scaleway Transactional Email. Plausible Insights OÜ (Estland) leverer vores webstatistik uden cookies; data behandles i EU (servere i Tyskland, Finland og Slovenien, som drives af Plausibles europæiske leverandører), og vi modtager udelukkende aggregeret statistik derfra. Clerk, Inc. leverer login og konti til Conphora Academy og platformen og har derfor også den konto, som en nyhedsbrevstilmelding kan være knyttet til. Applikations-backend og database til Conphora Academy, værktøjerne, platformen og henvendelserne til hjælpecentret (Convex, open source-software) kører på vores egne servere hos Scaleway i Paris, Frankrig; Convex, Inc. står fortsat på listen over underdatabehandlere, indtil de tidligere cloud-deployments, som Convex, Inc. hostede for os (EU-region), er slettet. På platformen håndterer Stripe Payments Europe, Ltd. (Irland) betalinger (se afsnit 5), og Anthropic, PBC og Voyage AI Inc. behandler dokument- og produkttekster til AI-funktionerne (se afsnit 5). Alle behandler data på vores vegne i henhold til en databehandleraftale; Stripe er desuden selvstændigt dataansvarlig til egne formål som udbyder af betalingstjenester (se afsnit 5). Den fuldstændige liste – herunder databehandlerne for Conphora Academy og Conphora-platformen – fremgår af vores side om [underdatabehandlere](/dk/underdatabehandlere) og opdateres, når vi tilføjer en tjeneste. Hvis du klikker på eksterne links (fx til LinkedIn), forlader du vores website. Den pågældende tredjepart er selvstændigt dataansvarlig for sin behandling. ### 7. Overførsel til lande uden for EU/EØS Vores website-hosting, platformen med dens database og fillagring og vores nyhedsbrev (alle hos Scaleway, Frankrig) samt vores webstatistik (Plausible, Estland; servere i Tyskland, Finland og Slovenien) ligger i EU. I det omfang vi anvender leverandører uden for EU/EØS (se siden om [underdatabehandlere](/dk/underdatabehandlere)), sker overførsler på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), EU-U.S. Data Privacy Framework eller et tilsvarende lovligt overførselsgrundlag. ### 8. Opbevaring og sletning Vi opbevarer personoplysninger så længe, det er nødvendigt for formålet og i overensstemmelse med gældende lovgivning. Vejledende opbevaringsperioder: - Early access/venteliste: indtil lancering/early access er håndteret, eller indtil du afmelder dig/tilbagekalder samtykke. Herefter slettes eller anonymiseres oplysningerne inden for rimelig tid. - Nyhedsbrev og interesseopdateringer: ubekræftede tilmeldinger 14 dage; din abonnentpost, indtil du afmelder dig (herefter kun en hash-værdi af e-mailadressen til spærring); leverings- og engagementshændelser 13 måneder. - Henvendelser til hjælpecentret: henvendelsen, dens beskeder og vores interne noter opbevares i 12 måneder, efter at henvendelsen er lukket, og slettes derefter; vedhæftede filer slettes sammen med henvendelsen. Det signerede link i vores e-mails til dig gælder i 90 dage fra den e-mail, det kom med; hvert svar indeholder et nyt. Feedback på artikler („Hjalp artiklen dig?“) opbevares uden navn i 24 måneder. - Andre henvendelser (e-mail, kontaktformular): 24 måneder efter afsluttet dialog, medmindre der er et legitimt behov for længere opbevaring (fx dokumentation). - Conphora-platformen: se afsnit 5 („Opbevaring på platformen“). - Sikkerheds- og serverlogs: opbevares typisk i en kortere periode (uger/måneder) af hensyn til drift og sikkerhed. ### 9. Cookies og lignende teknologier conphora.com er et statisk website hostet i EU. Websitet sætter kun teknisk nødvendige cookies (fx til sikkerhed, grundlæggende funktionalitet som at huske det sprog, du har valgt, og – i Conphora Academy og på platformen – til login). Vi sætter ingen analytics- eller marketing-cookies. Vores webstatistik kommer fra Plausible Analytics, som fungerer uden cookies, ikke gemmer noget i din browser og ikke læser cookies eller andre oplysninger, der er lagret på dit udstyr; cookiereglerne (ePrivacy-direktivets artikel 5, stk. 3, og cookiebekendtgørelsen) gælder derfor ikke for statistikken, og vi viser intet cookiebanner. Den kortvarige behandling af din IP-adresse og din browsersignatur, som Plausible foretager for at tælle et besøg, er beskrevet i afsnit 3, hviler på vores legitime interesse (GDPR art. 6, stk. 1, litra f), og du kan til enhver tid gøre indsigelse mod den (afsnit 10) eller udelukke dig selv fra statistikken med kontakten i vores cookiepolitik. Hvis vi i fremtiden tilføjer marketing-cookies, vil disse kun blive aktiveret efter dit aktive samtykke. Detaljerne fremgår af vores [cookiepolitik](/dk/cookiepolitik). Du kan til enhver tid administrere cookies via din browsers indstillinger. ### 10. Dine rettigheder Du har efter GDPR følgende rettigheder (med de begrænsninger, der følger af lovgivningen): - Ret til indsigt i de personoplysninger, vi behandler om dig. - Ret til berigtigelse af urigtige eller ufuldstændige oplysninger. - Ret til sletning („retten til at blive glemt“). - Ret til begrænsning af behandlingen. - Ret til dataportabilitet (i relevant omfang). - Ret til at gøre indsigelse mod behandling baseret på legitim interesse. - Ret til at trække samtykke tilbage (hvis behandlingen er baseret på samtykke). Tilbagetrækning påvirker ikke lovligheden af behandling før tilbagetrækningen. Du kan udøve dine rettigheder ved at kontakte os på info@conphora.com. Vi kan bede om yderligere oplysninger for at bekræfte din identitet. Vi svarer uden unødig forsinkelse og senest inden for en måned; er en anmodning kompleks, eller modtager vi mange, kan vi forlænge fristen med yderligere to måneder, og i så fald fortæller vi dig inden for den første måned, hvorfor (GDPR art. 12, stk. 3). Hvordan du udøver dine rettigheder på platformen, og hvad der gælder, når dine oplysninger indgår i en organisations kundedata, fremgår af afsnit 5. ### 11. Klage til Datatilsynet Hvis du vil klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet: www.datatilsynet.dk. Du kan også klage til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor eller arbejder (GDPR art. 77). ### 12. Sikkerhed Vi arbejder med passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring. Adgang til oplysninger begrænses til relevante personer og leverandører. ### 13. Ændringer i privatlivspolitikken Vi kan opdatere denne privatlivspolitik løbende. Den seneste version vil altid være tilgængelig på conphora.com med en opdateringsdato.