Privatlivspolitik

1. Dataansvarlig

Dataansvarlig efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven er den, der driver Nivelmap (nivelmap.com). Skriv til privacy@nivelmap.com om alt, der vedrører dine oplysninger. Øvrige kontaktoplysninger står på siden Om os og kontakt.

2. Når du besøger siden: serverlogs

Når du åbner en side, sender din browser tekniske oplysninger, som alle hjemmesider modtager: IP-adresse, dato og klokkeslæt, den side, der blev hentet, den side, du kom fra, browser og styresystem (user agent) og svarstatus. Vi bruger dem kun til at levere siderne, holde tjenesten sikker og finde fejl.

Logfiler slettes senest efter 14 dage, medmindre en bestemt linje skal bruges til at undersøge et angreb. Så gemmes den kun, indtil sagen er afsluttet. Vi kobler ikke logdata med andre kilder og bruger dem ikke til profilering.

Retsgrundlag: GDPR art. 6, stk. 1, litra f (vores legitime interesse i at drive en sikker og velfungerende hjemmeside).

3. Cloudflare (levering og sikkerhed)

Alle forespørgsler går gennem Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), som mellemlagrer siderne og beskytter dem mod angreb og misbrug. Til det behandler Cloudflare din IP-adresse og de forespørgselsdata, der er nævnt ovenfor. Cloudflare kan sætte en strengt nødvendig sikkerhedscookie (for eksempel __cf_bm) for at skelne mennesker fra bots. Den bruges ikke til sporing.

Cloudflare er certificeret under EU-US Data Privacy Framework, og overførsler er desuden dækket af Europa-Kommissionens standardkontraktbestemmelser. Retsgrundlag: GDPR art. 6, stk. 1, litra f. Læs mere på cloudflare.com/privacypolicy.

4. Cookies og lagring i din browser

Nivelmap sætter ikke selv cookies og bruger hverken statistik, reklamer eller sporing fra sociale medier. Sproget står i webadressen, så vi behøver ikke huske det.

Siden installerer en lille service worker. Den gemmer statiske filer (skrifttyper, ikoner, kortbiblioteket) og kopier af op til 30 sider, du for nylig har åbnet, i din browsers cache, så siden indlæses hurtigere, og de seneste sider kan læses uden net. Oplysningerne bliver på din enhed og sendes aldrig til os. Du kan til enhver tid slette dem ved at rydde webstedsdata i browseren.

Retsgrundlag: GDPR art. 6, stk. 1, litra f. Lagringen på din enhed er strengt nødvendig for den funktion, du bruger (cookiebekendtgørelsen og ePrivacy-direktivets art. 5, stk. 3).

5. “Målestationer nær mig” (din position)

Kun hvis du trykker på knappen, beder din browser om lov til at dele din position. Siger du ja, afrundes koordinaterne til cirka 100 meter og sendes én gang til vores server for at finde de nærmeste målestationer. De bliver hverken logget, gemt eller givet videre. Du kan til enhver tid trække tilladelsen tilbage i browserens indstillinger.

Retsgrundlag: dit samtykke, GDPR art. 6, stk. 1, litra a.

6. Kort, billeder og vejr

Kort: kortet indlæses først, når du åbner det eller ruller det frem. Din browser henter da kortfliser direkte fra OpenFreeMap (tiles.openfreemap.org), som modtager din IP-adresse og user agent som ved enhver anden forespørgsel.

Billeder: nogle sider viser et foto fra Wikimedia Commons. Det hentes direkte fra Wikimedia Foundations servere (upload.wikimedia.org, USA), som modtager din IP-adresse.

Vejr: prognoserne kommer fra Open-Meteo. Vores server henter dem for målestationens koordinater, og der sendes ingen oplysninger om dig til Open-Meteo.

Retsgrundlag for kort og billeder: GDPR art. 6, stk. 1, litra f (vores interesse i at vise kort og billeder uden selv at hoste dem).

Links til andre hjemmesider (myndigheder, Wikipedia, ruteplanlægning) sender kun data til dem, når du klikker. Der gælder deres egne privatlivspolitikker.

7. Når du skriver til os

Skriver du til os, bruger vi din e-mailadresse og din besked til at svare og behandle din henvendelse. Vi sletter korrespondancen, når den ikke længere er nødvendig, normalt inden for 12 måneder, medmindre loven kræver, at vi gemmer den længere. Retsgrundlag: GDPR art. 6, stk. 1, litra f, eller litra b, hvis din henvendelse vedrører en aftale.

8. Indlejrede widgets og API

Indlejrer en anden hjemmeside en widget fra Nivelmap, eller bruger et program vores data-API, når forespørgslerne frem til vores servere og Cloudflare på samme måde som et almindeligt besøg, og punkt 2 og 3 gælder. Widgets sætter ingen cookies.

9. Dine rettigheder

Efter GDPR har du ret til at:

• få indsigt i de personoplysninger, vi har om dig (art. 15);
• få forkerte oplysninger rettet (art. 16) eller slettet (art. 17);
• få behandlingen begrænset (art. 18) og få dine oplysninger udleveret i et almindeligt format (art. 20);
• til enhver tid gøre indsigelse mod behandling, der bygger på vores legitime interesser (art. 21);
• trække et samtykke tilbage når som helst, uden at det påvirker behandlingen før tilbagetrækningen (art. 7, stk. 3);
• klage til Datatilsynet (datatilsynet.dk), som er tilsynsmyndighed i Danmark, eller til tilsynsmyndigheden i det land, hvor du bor.

10. Øvrigt

Vi sælger ikke personoplysninger, vi træffer ikke automatiske afgørelser om dig, og du har ikke pligt til at oplyse noget for at bruge siden. Fordi vi kun gemmer logdata kort og ikke kan knytte dem til en person, kan vi muligvis ikke finde dig i dem. Oplys dato, klokkeslæt og IP-adresse, så undersøger vi det.

Vi opdaterer politikken, når siden ændrer sig. Datoen for den seneste version står nederst på siden.