Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Bralveno indsamler, bruger, opbevarer og beskytter oplysninger i forbindelse med bralveno.info. Vi har lagt vægt på at beskrive praksis konkret, så du kan forstå, hvad der sker med de oplysninger, du eventuelt deler med os. Politikken opdateres løbende, når vores drift eller de tekniske løsninger ændrer sig, og den nyeste version er altid tilgængelig på denne side. Har du spørgsmål, som ikke besvares her, kan du kontakte os på de oplysninger, der fremgår i afsnit 9.

1. Dokumentets omfang

Denne politik gælder for alle sider under domænet bralveno.info, herunder de redaktionelle guider, kontaktformularen, FAQ-siden og de tekniske funktioner, der understøtter besøget, som cookiebanneret og navigationen. Den dækker både oplysninger, vi modtager direkte fra dig, når du skriver til os, og oplysninger, der opstår automatisk, når din browser tilgår serveren, for eksempel tekniske logdata. Politikken omfatter ikke tredjepartswebsteder, som vi linker til, da disse har egne privatlivsvilkår, som vi ikke har indflydelse på. Bralveno er dataansvarlig for de oplysninger, der håndteres i forbindelse med driften af bralveno.info, og vi forsøger konsekvent at begrænse indsamlingen til det, der er nødvendigt for at drive en informativ og sikker platform.

2. Hvilke oplysninger vi behandler

Når du udfylder kontaktformularen eller skriver til [email protected], kan vi modtage dit navn, din emailadresse, eventuelt et telefonnummer og indholdet af din henvendelse, herunder de spørgsmål eller kommentarer, du selv vælger at inkludere. Ved almindeligt besøg på siden indsamler vores hostingmiljø automatisk tekniske oplysninger såsom IP-adresse, browsertype, operativsystem, henvisende side og tidspunkt for besøget, hvilket er en standardfunktion i webserverdrift og bruges til sikkerhed og fejlfinding. Vi opfordrer besøgende til ikke at sende følsomme personoplysninger, som helbredsoplysninger, i kontaktformularen, da siden er en generel informationsressource og ikke en kanal for individuel rådgivning. Hvis vi alligevel modtager sådanne oplysninger uopfordret, håndteres de fortroligt og slettes, så snart de ikke længere er relevante for den konkrete henvendelse.

3. Retsgrundlag for behandlingen

Behandlingen af kontaktoplysninger sker typisk med grundlag i databeskyttelsesforordningens artikel 6, stk. 1, litra b, når formålet er at besvare en konkret henvendelse, eller litra f, hvor vi har en legitim interesse i sikker og stabil drift af platformen, for eksempel i forbindelse med logning af tekniske fejl. Cookies, der ikke er strengt nødvendige, forudsætter samtykke i overensstemmelse med databeskyttelsesforordningens artikel 6, stk. 1, litra a, og du kan altid se og ændre dit valg via cookiebanneret. Samtykke kan trækkes tilbage til enhver tid ved at skrive til [email protected] eller ved at ændre dine cookieindstillinger, uden at det påvirker lovligheden af den tilgang, der allerede er sket på baggrund af samtykket, inden det blev trukket tilbage. Vi vurderer løbende, at det valgte retsgrundlag er proportionalt med formålet, og vi behandler ikke oplysninger til formål, der er uforenelige med det oprindelige formål, uden at oplyse dig om det.

4. Opbevaringsperioder

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til. Emailkorrespondance i forbindelse med en henvendelse opbevares som udgangspunkt i op til 12 måneder efter den seneste dialog, hvorefter den slettes eller anonymiseres, medmindre lovgivningen kræver en længere opbevaring. Tekniske sikkerhedslogs fra hostingmiljøet opbevares i typisk 90 dage og bruges alene til at opdage og undersøge sikkerhedshændelser, hvorefter de slettes automatisk som en del af den løbende drift. Oplysninger om dit cookiesamtykke, herunder hvilket valg du har truffet, opbevares i op til 24 måneder for at kunne dokumentere, at vi har indhentet et gyldigt samtykke, hvilket er et krav i henhold til gældende ret. Hvis der undtagelsesvis er behov for længere opbevaring, for eksempel til at overholde en juridisk forpligtelse, vil dette være begrænset til det konkret nødvendige og dokumenteret internt.

5. Dine rettigheder og hvordan du bruger dem

Du har som udgangspunkt ret til at få indsigt i de oplysninger, vi behandler om dig, ret til at få urigtige oplysninger rettet, og ret til i visse tilfælde at få oplysninger slettet eller behandlingen begrænset. Du har desuden ret til at gøre indsigelse mod en tilgang, der er baseret på legitim interesse, og hvor det er relevant, ret til dataportabilitet, så du kan få udleveret oplysninger i et almindeligt anvendt og maskinlæsbart format. For at gøre brug af en eller flere af disse rettigheder kan du skrive til [email protected] med en beskrivelse af din anmodning og tilstrækkelig information til, at vi kan identificere de oplysninger, anmodningen vedrører. Vi bekræfter modtagelsen af din anmodning inden for fem arbejdsdage og besvarer den fuldt ud inden for en måned, jf. databeskyttelsesforordningens frister, med mulighed for forlængelse i særligt komplekse sager, hvor du i så fald informeres om årsagen. Hvis du er utilfreds med vores svar, har du desuden ret til at klage til en tilsynsmyndighed, hvilket er beskrevet nærmere i afsnit 9.

6. Modtagere og databehandlere

Bralveno anvender et begrænset antal eksterne leverandører til at drive platformen, herunder en webhostingleverandør, der stiller serverkapacitet til rådighed, samt en e-mailleverandør, der håndterer korrespondance sendt til [email protected]. Disse leverandører handler som databehandlere og må alene behandle oplysninger efter vores skriftlige instruks og med de tekniske og organisatoriske sikkerhedsforanstaltninger, der følger af en databehandleraftale i overensstemmelse med databeskyttelsesforordningens artikel 28. Vi videregiver ikke personoplysninger til annoncører eller tredjeparter til deres egne markedsføringsformål, og vi sælger under ingen omstændigheder personoplysninger. Hvor der på enkelte undersider, som kontaktsiden, er indlejret en tredjepartstjeneste som et kort, sker en begrænset teknisk databehandling hos den pågældende udbyder alene i det omfang, det er nødvendigt for at vise funktionen, og udbyderens egne vilkår finder anvendelse på denne del.

7. Internationale overførsler

Vores primære leverandører er etableret inden for Det Europæiske Økonomiske Samarbejdsområde, hvilket betyder, at de fleste oplysninger som udgangspunkt forbliver inden for EU/EØS. I det omfang en leverandør er etableret uden for EU/EØS, eller data undtagelsesvis overføres til et tredjeland, sikrer vi, at overførslen sker på et gyldigt overførselsgrundlag, for eksempel EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse, så beskyttelsesniveauet svarer til det, der gælder inden for EU/EØS. Vi foretager en vurdering af det pågældende lands lovgivning og eventuelle supplerende beskyttelsesforanstaltninger, før en sådan overførsel finder sted. Du kan anmode om yderligere oplysninger om de konkrete overførselsgrundlag ved at kontakte os på [email protected], og vi vil besvare en sådan anmodning inden for de samme frister, som gælder for øvrige rettighedsanmodninger beskrevet i afsnit 5.

8. Sikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger, der er tilpasset risikoen ved den begrænsede mængde personoplysninger, vi behandler, herunder kryptering af forbindelsen mellem din browser og vores server via HTTPS, adgangsbegrænsning til de systemer, hvor kontaktoplysninger opbevares, og løbende opdatering af de tekniske komponenter, platformen er bygget på. Adgang til kontaktoplysninger er begrænset til de få personer i redaktionen, der har et konkret behov for at besvare henvendelser, og adgangen logges som en del af vores interne sikkerhedspraksis. Skulle der opstå en sikkerhedsbrist, der indebærer en risiko for dine rettigheder og frihedsrettigheder, vil vi vurdere, om der er pligt til at underrette den relevante tilsynsmyndighed inden for 72 timer, og om det er nødvendigt at underrette dig direkte, i overensstemmelse med databeskyttelsesforordningens artikel 33 og 34. Vi gennemgår løbende vores sikkerhedsforanstaltninger for at sikre, at de fortsat er tidssvarende i forhold til den type oplysninger, vi behandler.

9. Klager og kontakt

Har du spørgsmål til denne privatlivspolitik, eller vil du gøre brug af en af dine rettigheder, kan du kontakte os på [email protected], telefon +45 8641 4505 eller med almindelig post til Bralveno, Storegade 27, 8900 Randers C. Vi bestræber os på at bekræfte modtagelsen af din henvendelse inden for fem arbejdsdage inden for vores almindelige åbningstid, Man-fre: 09:00-17:00, og på at give et fuldt svar inden for en måned. Er du ikke tilfreds med den måde, vi har behandlet dine oplysninger eller besvaret din henvendelse på, har du ret til at indgive en klage til Datatilsynet, som er den kompetente tilsynsmyndighed i Danmark, via datatilsynet.dk eller med post til Carl Jacobsens Vej 35, 2500 Valby. En klage til Datatilsynet påvirker ikke din mulighed for efterfølgende at rette et civilretligt krav mod Bralveno, hvis det er relevant. Vi opfordrer til, at du først retter din henvendelse direkte til os, så vi har mulighed for at afklare eventuelle misforståelser eller rette op på en fejl, inden en klage indgives.

10. Ændringer og versionshistorik

Vi opdaterer denne privatlivspolitik, når der sker ændringer i vores databehandling, i lovgivningen eller i de tekniske løsninger, siden bygger på, og den til enhver tid gældende version er den, der er offentliggjort på denne side. Væsentlige ændringer vil blive markeret tydeligt, og hvor det er relevant, vil vi oplyse om ændringen via en synlig meddelelse på forsiden i en periode efter offentliggørelsen. Nedenfor findes en oversigt over de seneste opdateringer af dokumentet med angivelse af dato og en kort beskrivelse af, hvad der er ændret, så du kan følge udviklingen over tid.

• 15. januar 2026 — Præcisering af opbevaringsperioder for kontaktkorrespondance og tekniske sikkerhedslogs i afsnit 4.
• 3. november 2025 — Tilføjelse af afsnit om internationale overførsler og de anvendte overførselsgrundlag.
• 22. juni 2025 — Opdatering af listen over databehandlere efter skift af hostingleverandør.
• 9. februar 2025 — Første offentliggjorte version af privatlivspolitikken i forbindelse med lanceringen af bralveno.info.

11. Automatiseret tilgang og profilering

Bralveno anvender ikke automatiseret beslutningstagning eller profilering, der har retsvirkning for eller på anden måde i væsentlig grad påvirker dig, i forbindelse med driften af platformen. Vi bruger ikke algoritmer til at vurdere din adfærd med henblik på at målrette indhold eller reklamer mod dig personligt. De tekniske data, vi indsamler om besøg, anvendes alene i aggregeret og ikke-personhenførbar form til at forstå generelle mønstre, som hvilke sider der læses mest, og bruges ikke til at danne individuelle profiler. Skulle vi på et senere tidspunkt indføre funktioner, der involverer automatiseret tilgang med retsvirkning, vil vi opdatere denne politik forud for ikrafttrædelsen og oplyse om den logik, der ligger til grund, samt de forventede konsekvenser for dig.

12. Børn og unge

Bralveno.info er ikke målrettet børn, og vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Kontaktformularen og øvrige funktioner er tiltænkt voksne besøgende, der søger generel information om naturlig vægtbalance og hormonharmoni. Hvis vi bliver bekendt med, at vi uforvarende har modtaget personoplysninger fra en mindreårig uden gyldigt samtykke fra en forælder eller værge, vil vi slette oplysningerne hurtigst muligt. Forældre eller værger, der har grund til at tro, at deres barn har delt oplysninger med os, er velkomne til at kontakte [email protected], så vi kan undersøge og håndtere forholdet.