Juridisk
Privatlivspolitik
Tilsynsmonitor er et ledelses- og kvalitetsværktøj til arbejdet med tilsyn – ikke et journalsystem. Her beskriver vi, hvordan vi behandler personoplysninger.
Senest opdateret: 23. august 2026
1. Hvem behandler oplysningerne
Tilsynsmonitor drives af Brandwerk. Har du spørgsmål til behandlingen af personoplysninger, kan du skrive til rkr@brandwerk.dk.
2. Oplysninger vi behandler som dataansvarlig
- Konto og profil: navn, arbejds-e-mail, eventuelt telefonnummer, stilling og profilbillede.
- Organisationsoplysninger: navn på tilbud/organisation, kontaktoplysninger og brugerroller.
- Support og kommunikation: henvendelser via e-mail eller demoformular.
- Tekniske sikkerheds- og logoplysninger: hændelseslog over handlinger i tjenesten samt tekniske data, der er nødvendige for drift og sikkerhed.
- Abonnement og betalingsstatus: plan, prøveperiode og betalingsstatus. Selve kortoplysningerne behandles hos vores betalingsudbyder og lagres ikke af os.
3. Formål og behandlingsgrundlag
- Levering af tjenesten, oprettelse af konto og administration af abonnement – som led i aftalen eller foranstaltninger forud for aftalen.
- Bogføring og opfyldelse af anden lovgivning – retlig forpligtelse.
- Drift, fejlretning, sikkerhed og forbedring af produktet samt besvarelse af henvendelser – legitim interesse i en sikker og fungerende tjeneste.
- Samtykke anvendes kun, hvor vi konkret beder om det.
4. Når vi er databehandler
For de oplysninger, kunden selv lægger ind i tjenesten – for eksempel medarbejdere, handlinger, dokumenter og tilsynsrelaterede noter – er kunden dataansvarlig, og Tilsynsmonitor er databehandler. Vi behandler alene disse oplysninger efter kundens dokumenterede instruks og efter databehandleraftalen.
5. Modtagere og leverandører
Vi bruger et begrænset antal leverandører til at kunne levere tjenesten: hosting og applikationsdrift, database/login/fillagring, betaling samt AI-funktionalitet. En opdateret oversigt findes under underdatabehandlere.
6. Overførsel til tredjelande
Hvor en leverandør behandler oplysninger uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag. Behandlingssted og overførselsgrundlag for den enkelte leverandør fremgår af underdatabehandleroversigten, efterhånden som forholdene er kontraktuelt verificeret.
7. Opbevaring
Vi behandler så få oplysninger som muligt og opbevarer dem kun, så længe det er nødvendigt til formålet, eller så længe vi er forpligtet til det efter aftale eller lovgivning. Konkrete slettefrister for kundens data i tjenesten følger databehandleraftalen og abonnementsvilkårene.
8. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning af behandling og indsigelse samt i visse tilfælde dataportabilitet. Vedrører henvendelsen data i en kundes organisation, skal den rettes til den pågældende kunde som dataansvarlig – vi bistår kunden.
Du kan klage til Datatilsynet: www.datatilsynet.dk.
9. Cookies og lokal lagring
Tilsynsmonitor bruger ikke analyse-, marketing- eller trackingværktøjer fra tredjeparter. Vi anvender alene nødvendig teknisk lagring: login-session i browserens lokale lagring samt en funktionel cookie, der husker, om menuen er foldet ud. Derfor viser vi ikke et cookiesamtykkebanner.
10. AI-funktionalitet
Tilsynsassistenten Mille og dokumentanalysen behandler dit spørgsmål samt relevante oplysninger fra din organisation – herunder indholdet af det dokument, du vælger at analysere – hos vores AI-leverandør for at kunne give et svar. Funktionen er beregnet til fagligt og organisatorisk indhold.
Indsend ikke CPR-numre, helbredsoplysninger eller andre unødvendige personfølsomme oplysninger om borgere. Tilsynsmonitor er ikke et journalsystem.
11. Ændringer
Vi opdaterer denne politik, når produktet eller leverandørkæden ændrer sig. Datoen øverst viser seneste opdatering.