Privatlivspolitik

1. Dataansvarlig

StøtMedHjerte drives af Heartland Collective ApS, som er dataansvarlig for den behandling af personoplysninger, der beskrives i denne politik.

StøtMedHjerte er et produkt og brand under Heartland Collective ApS.

Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du skrive til hej@stotmedhjerte.dk.

Den registrerede adresse fremgår aktuelt som Christianshave 5, st. th., 3400 Hillerød i offentligt tilgængelige virksomhedsoplysninger.

2. Når du tilmelder en forening til interesselisten

Når du tilmelder en forening til StøtMedHjertes interesseliste, kan vi behandle:

• foreningens navn
• den oplyste e-mailadresse
• oplysninger om dit samtykke
• den samtykketekst, der blev vist ved tilmeldingen
• tidspunktet for tilmeldingen
• en teknisk kildeangivelse
• intern status for tilmeldingen

Oplysningerne kommer direkte fra den person, der udfylder formularen.

Foreningens navn er ikke nødvendigvis en personoplysning. Det kan dog være det, hvis navnet direkte eller indirekte kan identificere en fysisk person. Det samme gælder den oplyste e-mailadresse.

3. Hvorfor behandler vi oplysningerne?

Vi bruger oplysningerne til:

• at registrere foreningen på interesselisten
• at administrere interesselisten
• at dokumentere det afgivne samtykke
• at kontakte jer om åbning, tidlig adgang og pilotmulighed
• at håndtere en eventuel tilbagetrækning af samtykket

Tilmeldingen er frivillig og forpligter ikke foreningen til at bruge StøtMedHjerte.

Hvis oplysningerne ikke gives, kan vi ikke registrere tilmeldingen eller kontakte jer om interesselisten.

4. Retsgrundlag

Når den oplyste e-mailadresse er en personoplysning, behandler vi den med henblik på kontakt om åbning, tidlig adgang og pilotmulighed på baggrund af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Vi kan opbevare begrænset dokumentation for et tidligere samtykke eller en tilbagetrækning på baggrund af vores legitime interesse i at kunne dokumentere, at gældende regler er overholdt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

5. Tilbagetrækning af samtykke

Du kan til enhver tid trække dit samtykke til kontakt om interesselisten tilbage ved at skrive til hej@stotmedhjerte.dk.

Det er gratis at trække samtykket tilbage.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Når samtykket trækkes tilbage, bruger vi ikke længere e-mailadressen til denne kontakt.

6. Hvor længe gemmer vi oplysningerne?

Oplysninger på den aktive interesseliste opbevares, mens de er nødvendige for kontakt om åbning, tidlig adgang og pilotmulighed, eller indtil samtykket trækkes tilbage.

Hvis StøtMedHjerte ikke er lanceret senest 12 måneder efter tilmeldingen, sletter vi tilmeldingen eller indhenter et nyt samtykke.

Når kontakten om interesselisten er afsluttet, sletter vi de oplysninger, som ikke længere er nødvendige, senest 30 dage efter den sidste relevante henvendelse.

Begrænset dokumentation for et tidligere markedsføringssamtykke eller en tilbagetrækning kan opbevares i op til 2 år efter den seneste relevante henvendelse for at kunne dokumentere, at reglerne er overholdt.

Vi kan i samme periode bevare de oplysninger, der er nødvendige for at forhindre, at den samme markedsføring ved en fejl sendes efter en framelding.

7. Statistik på websitet

Vi bruger måling til at forstå brugen af stotmedhjerte.dk og finde steder, hvor besøgende falder fra før tilmelding.

Målingen kan blandt andet omfatte:

• besøgte sider
• henvisningskilde og kampagneparametre
• browser, operativsystem og enhedstype
• tekniske browser- og besøgsidentifikatorer
• sidevisninger, klik og scroll
• trin i formularen, fejltyper og gennemførte tilmeldinger
• sidens ydeevne og tekniske svartider

Google Analytics og PostHog Cloud EU aktiveres kun ved et nyt samtykke til Statistik. “Ja til alle” omfatter dette samtykke, mens “Kun nødvendige” ikke gør. Tidligere statistikvalg aktiverer ikke PostHog automatisk. Behandlingen sker på baggrund af dit samtykke, jf. artikel 6, stk. 1, litra a.

Besøgsafspilning og beskyttelse af dine oplysninger

PostHog kan vise, hvordan siden bruges, gennem besøgsafspilning. Det, du skriver i formularen, indgår ikke i afspilningen. Vi sender ikke foreningsnavn eller e-mailadresse som analyseparametre og bruger ikke PostHog til at identificere besøgende ved navn.

Tekniske identifikatorer gør det muligt at forbinde hændelser fra samme browser. Oplysningerne er derfor ikke nødvendigvis anonyme og behandles som personoplysninger, når de kan henføres til en person.

PostHog er indstillet til ikke at gemme klientens IP-adresse sammen med hændelserne. IP-adressen kan dog behandles kortvarigt før lagring, blandt andet til geografisk statistik og filtrering af automatiseret trafik.

Opbevaring og sletning hos PostHog

Besøgsafspilninger er indstillet til 30 dages opbevaring. Herefter slettes de af PostHog; den tekniske sletning kan ske med en kort forsinkelse.

Statistikhændelser, som sidevisninger og klik, behandles separat. Den aktuelle PostHog-plan giver adgang til at analysere hændelser fra det seneste år. Dette analysevindue er ikke en automatisk slettefrist.

Tilbagetrækning af statistik-samtykke stopper fremtidig måling og fjerner den relevante lagring i browseren. Det sletter ikke automatisk data, der allerede er sendt til PostHog. Ønsker du sletning, kan du skrive til hej@stotmedhjerte.dk. Vi kan have brug for en teknisk browseridentifikator for at finde oplysningerne, fordi vi ikke forbinder besøg med navn eller e-mail. Sletning hos PostHog behandles særskilt og kan tage tid. Dine rettigheder er beskrevet i afsnit 13.

8. Markedsføringsmåling

Hvis du giver samtykke til Markedsføring, kan vi bruge teknologier til at måle effekten af vores annoncering.

Det kan blandt andet omfatte:

• sidevisninger
• tekniske oplysninger om browser og enhed
• oplysninger om, at en tilmelding er gennemført

Vi sender ikke foreningsnavn eller e-mailadresse som parametre i den beskrevne implementering.

Markedsføringsteknologier aktiveres først, når du har givet samtykke til formålet.

Behandlingen sker på baggrund af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

9. Cookies og lignende teknologier

Vi bruger nødvendige teknologier for at få websitet og vores samtykkeløsning til at fungere.

Dit cookievalg gemmes lokalt i din browser, så vi kan huske dit valg. Denne lagring anvendes alene til at administrere dine indstillinger.

Ikke-nødvendige teknologier til statistik og markedsføring aktiveres kun efter dit valg.

Du kan vælge mellem:

• nødvendige teknologier
• statistik, herunder besøgsafspilning
• markedsføring

Du kan til enhver tid ændre eller trække dit valg tilbage via Cookieindstillinger på websitet.

Når et samtykke trækkes tilbage, stopper vi den fremtidige aktivering af de pågældende teknologier og fjerner relevante cookies eller lokal lagring, som vi teknisk har mulighed for at fjerne. Det sletter ikke automatisk oplysninger, der allerede er sendt til leverandørerne.

Se den aktuelle cookieoversigt for oplysninger om konkrete teknologier, formål og varighed.

10. Leverandører og modtagere

Vi bruger eksterne leverandører til blandt andet:

• hosting og teknisk drift
• database og datalagring
• webstatistik og adfærdsanalyse, herunder PostHog Cloud EU
• måling af markedsføring
• teknisk sikkerhed og vedligeholdelse

Nogle leverandører behandler personoplysninger på vores vegne og efter vores instrukser. Andre kan efter omstændighederne behandle oplysninger som selvstændige eller fælles dataansvarlige.

PostHog, Inc. leverer PostHog Cloud EU. Funktioner, der bruger eksterne AI-tjenester, og brug af vores data til PostHogs interne AI-træning er slået fra i vores organisation.

Vi begrænser adgangen til personoplysninger til de personer og leverandører, som har et relevant behov.

Vi kan også videregive oplysninger til offentlige myndigheder eller andre, hvis vi er retligt forpligtet til det.

11. Overførsler uden for EU/EØS

Nogle af vores leverandører eller deres underleverandører kan behandle eller gøre personoplysninger tilgængelige uden for EU/EØS.

Vi har valgt PostHog Cloud EU med hosting i Frankfurt. EU-hosting udelukker ikke, at PostHog eller deres underleverandører kan behandle oplysninger uden for EU/EØS, herunder i USA.

Når der sker en sådan overførsel, anvender vi et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V.

Det kan blandt andet være:

• en afgørelse fra Europa-Kommissionen om et tilstrækkeligt beskyttelsesniveau
• et godkendt overførselsgrundlag for certificerede modtagere
• Europa-Kommissionens standardkontraktbestemmelser

Du kan kontakte os på hej@stotmedhjerte.dk, hvis du ønsker yderligere oplysninger om relevante overførselsgrundlag eller garantier.

12. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod blandt andet uberettiget adgang, ændring, offentliggørelse, tab og misbrug.

Adgangen til oplysninger begrænses efter behov, og vores systemer anvender relevante adgangs- og sikkerhedsforanstaltninger.

Ingen internetbaseret løsning kan garantere absolut sikkerhed.

13. Dine rettigheder

Afhængigt af omstændighederne kan du have ret til:

• indsigt i de personoplysninger, vi behandler om dig
• rettelse af urigtige oplysninger
• sletning
• begrænsning af behandlingen
• dataportabilitet
• at gøre indsigelse mod behandling
• at trække et samtykke tilbage

Rettighederne er ikke ubetingede og afhænger blandt andet af formålet med behandlingen og vores retsgrundlag.

Du kan kontakte os på hej@stotmedhjerte.dk.

Hvis det er nødvendigt, kan vi bede om yderligere oplysninger for at sikre, at vi udleverer eller ændrer oplysninger for den rigtige person.

14. Automatiske afgørelser og profilering

Heartland Collective ApS træffer ikke automatiske individuelle afgørelser på baggrund af interesselisten, som har retsvirkning eller på tilsvarende måde påvirker den registrerede væsentligt.

Hvis du giver samtykke til markedsføring, kan oplysninger om brugen af websitet efter omstændighederne anvendes til måling og annonceringsoptimering.

15. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os på hej@stotmedhjerte.dk.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00

16. Ændringer

Vi opdaterer privatlivspolitikken, hvis vores behandling af personoplysninger ændrer sig.

Den gældende version vil altid være tilgængelig på stotmedhjerte.dk/privatlivspolitik med datoen for seneste opdatering.