Privatlivspolitik

Tilsynsmonitor drives af Brandwerk. Har du spørgsmål til behandlingen af personoplysninger, kan du skrive til kontakt@tilsynsmonitor.dk.

• Konto og profil: navn, arbejds-e-mail, eventuelt telefonnummer, stilling og profilbillede.
• Organisationsoplysninger: navn på tilbud/organisation, kontaktoplysninger og brugerroller.
• Support og kommunikation: henvendelser via e-mail eller demoformular.
• Tekniske sikkerheds- og logoplysninger: hændelseslog over handlinger i tjenesten samt tekniske data, der er nødvendige for drift og sikkerhed.
• Abonnement og betalingsstatus: plan, prøveperiode og betalingsstatus. Selve kortoplysningerne behandles hos vores betalingsudbyder og lagres ikke af os.

• Levering af tjenesten, oprettelse af konto og administration af abonnement – som led i aftalen eller foranstaltninger forud for aftalen.
• Bogføring og opfyldelse af anden lovgivning – retlig forpligtelse.
• Drift, fejlretning, sikkerhed og forbedring af produktet samt besvarelse af henvendelser – legitim interesse i en sikker og fungerende tjeneste.
• Samtykke anvendes kun, hvor vi konkret beder om det.

For de oplysninger, kunden selv lægger ind i tjenesten – for eksempel medarbejdere, handlinger, dokumenter og tilsynsrelaterede noter – er kunden dataansvarlig, og Tilsynsmonitor er databehandler. Vi behandler alene disse oplysninger efter kundens dokumenterede instruks og efter databehandleraftalen.

Vi bruger et begrænset antal leverandører til at kunne levere tjenesten: hosting og applikationsdrift, database/login/fillagring, betaling samt AI-funktionalitet. En opdateret oversigt findes under underdatabehandlere.

Hvor en leverandør behandler oplysninger uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag. Behandlingssted og overførselsgrundlag for den enkelte leverandør fremgår af underdatabehandleroversigten, efterhånden som forholdene er kontraktuelt verificeret.

Vi behandler så få oplysninger som muligt og opbevarer dem kun, så længe det er nødvendigt til formålet, eller så længe vi er forpligtet til det efter aftale eller lovgivning. Konkrete slettefrister for kundens data i tjenesten følger databehandleraftalen og abonnementsvilkårene.

Du har efter databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning af behandling og indsigelse samt i visse tilfælde dataportabilitet. Vedrører henvendelsen data i en kundes organisation, skal den rettes til den pågældende kunde som dataansvarlig – vi bistår kunden.

Du kan klage til Datatilsynet: www.datatilsynet.dk.

Tilsynsmonitor bruger ikke marketing- eller profileringscookies. På de offentlige sider spørger vi om samtykke til besøgsstatistik (Google Analytics, måle-id G-HXEGENF3MX). Indtil du vælger «Accepter», indlæses der intet Google Analytics-script og sættes ingen statistikcookie.

Vælger du «Accepter», indlæses Google Analytics først derefter, og vi måler kun sidevisninger på de offentlige sider samt enkelte hændelser uden oplysninger fra formularer: at demo- eller rådgivningsformularen åbnes, at en forespørgsel er sendt, at en gratis skabelon eller tjekliste hentes eller udskrives, og at der klikkes videre til demo eller rådgivning fra vores guides. Vi sender aldrig navn, e-mail, telefon, organisation, beskedtekst eller oplysninger om borgere til Google. Vælger du «Afvis», sker der ingen måling. Dit valg gemmes kun lokalt i din browser og kan ændres når som helst via «Cookies og statistik» nederst på siden – ved fravalg stopper statistikken, og Analytics-cookies slettes. Statistik anvendes ikke i den indloggede del af løsningen.

Nedenfor er de faktiske tekniske og funktionelle lagringsbehov, som sættes i din browser for at kunne levere tjenesten sikkert og brugervenligt:

• `__cf_bm` – Cloudflares sikkerheds-/bot-beskyttelsescookie. Varer typisk ca. 30 minutter.
• `__dpl` – Hostingens drifts- og deploymentscookie til routing til den aktuelle version. Varer typisk ca. 24 timer.
• `sidebar:state` – Huskemarkør for om sidemenuen er foldet ud. Sættes efter login og varer typisk ca. 7 dage.
• Login-session – Supabase auth-token opbevares i browserens localStorage efter login, suppleret af nødvendige sessionscookies.
• Funktionelle præferencer – f.eks. intro- og tour-flag, pilot-token, assistentvinduets position, samtykke til dokumentforslag og forberedelsesnoter. De gemmes lokalt på den enkelte enhed og bruges kun til at gøre arbejdsfladen smidig.
• `tsr-scroll-restoration-v1_3` i sessionStorage – husker scrollpositionen under besøget, så tilbage-navigation føles naturlig.

Skrifttyper hentes fra Googles fonttjenester (fonts.googleapis.com og fonts.gstatic.com). Det er ikke cookiebaseret sporing, men tekniske oplysninger som IP-adresse kan blive behandlet af Google ved indlæsningen.

Tilsynsassistenten Mille og dokumentanalysen behandler dit spørgsmål samt relevante oplysninger fra din organisation – herunder indholdet af det dokument, du vælger at analysere – hos vores AI-leverandør for at kunne give et svar. Funktionen er beregnet til fagligt og organisatorisk indhold.

Indsend ikke CPR-numre, helbredsoplysninger eller andre unødvendige personfølsomme oplysninger om borgere. Tilsynsmonitor er ikke et journalsystem.

Vi opdaterer denne politik, når produktet eller leverandørkæden ændrer sig. Datoen øverst viser seneste opdatering.