Privatlivspolitik

1. Dataansvarlig

Verkta (herefter "vi") er databehandler for de oplysninger, vores kunder behandler i platformen, og dataansvarlig for oplysninger om kunderne selv. Henvendelser: hej@lovklar.dk.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, e-mail og adgangskode (krypteret med bcrypt) for brugere af platformen.
• APV-besvarelser: gemmes fuldstændig anonymt. Vi registrerer hverken navn, e-mail eller IP-adresse sammen med besvarelsen, og svar kan ikke føres tilbage til enkeltpersoner.
• Whistleblower-indberetninger: behandles strengt fortroligt. Indberetterens identitet gemmes kun, hvis indberetteren selv vælger at oplyse den. Adgangsnøgler opbevares kun som kryptografiske hash-værdier.
• Betalingsoplysninger: håndteres af Stripe. Vi opbevarer aldrig kortdata.

3. Formål og retsgrundlag

Vi behandler oplysningerne for at levere platformen (GDPR art. 6, stk. 1, litra b), overholde retlige forpligtelser — herunder arbejdsmiljøloven og whistleblowerloven (litra c) — og forbedre tjenesten på baggrund af aggregeret, anonymiseret brug (litra f).

4. Opbevaring og sletning

• APV-data opbevares, så længe kundeforholdet består — APV-dokumentation skal efter loven være tilgængelig i mindst 3 år.
• Whistleblowersager opbevares, så længe det er nødvendigt for sagsbehandlingen, og slettes eller anonymiseres herefter.
• Ved opsigelse kan al virksomhedens data udleveres og slettes efter 90 dage.

5. Databehandlere og overførsler

Data hostes hos Vercel og Neon i EU (Frankfurt). Mails sendes via Resend, betalinger via Stripe. Der er indgået databehandleraftaler med alle underdatabehandlere, og der overføres ikke persondata til usikre tredjelande uden gyldigt overførselsgrundlag. Vores egen databehandleraftale gælder automatisk for alle kunder.

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt til at klage til Datatilsynet (datatilsynet.dk). Kontakt os på hej@lovklar.dk — vi svarer inden for 30 dage.

7. Cookies

Verkta bruger udelukkende teknisk nødvendige cookies (login-session). Vi bruger ingen tracking- eller marketingcookies.