Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger Flagside.football indsamler, når du besøger siden, hvorfor vi indsamler dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har i den forbindelse. Den er udformet med henblik på at overholde EU's databeskyttelsesforordning (GDPR).

1. Hvem vi er

Flagside.football ("Flagside", "vi", "os") driver flagside.football og dets underdomæner. I henhold til databeskyttelsesforordningen er vi "dataansvarlig" for de personoplysninger, der er beskrevet nedenfor – det vil sige, at vi beslutter, hvorfor og hvordan de behandles.
I spørgsmål om privatlivsbeskyttelse kan du kontakte os på privacy@flagside.football. Foretrækker du at henvende dig til en konkret person, vil din henvendelse blive håndteret af vores redaktionelle ansvarshavende, indtil en dedikeret databeskyttelsesrådgiver er på plads.

2. De personoplysninger vi indsamler

Vi bestræber os på at indsamle så få personoplysninger som muligt. Der er tre kategorier.
(a) Besøg på siden. Når du indlæser en side på flagside.football, registrerer vores hostingudbyder tekniske oplysninger, der er uundgåelige for, at siden kan fungere og forblive sikker: din IP-adresse (forkortet, hvor det er rimeligt), sidens URL, anmodningsmetoden, svarstatus, din browsers user-agent-streng samt et tidsstempel. Disse registreringer opbevares i serverlogfiler i op til 30 dage med henblik på diagnosticering og sikkerhed.
(b) Analyse. Vi anvender en privatlivsvenlig analysetjeneste til at forstå, hvilke sider der læses, og groft sagt, hvorfra vores læsere kommer. De målinger, vi ser på, er aggregerede og pseudonyme – ingen fingeraftryks-cookies, ingen sporing på tværs af websteder, ingen reklame-id'er. Du kan til enhver tid fravælge analyse i din browser.
(c) Kommunikation med os. Hvis du kontakter os via e-mail – for eksempel for at sende et tip, en rettelse eller en anmodning om privatlivsbeskyttelse – modtager vi din e-mailadresse, din besked og eventuelle vedhæftede filer, du vælger at sende. Vi opbevarer denne korrespondance, så længe den er driftsmæssigt nødvendig (typisk op til 24 måneder), hvorefter den slettes.
Vi indsamler ikke bevidst helbredsoplysninger, biometriske oplysninger, oplysninger om seksuel orientering eller andre særlige kategorier af oplysninger som defineret i GDPR's artikel 9. Vi indsamler ikke oplysninger om nogen, som vi ved er under 16 år.

3. Hvorfor vi behandler dine oplysninger – og det juridiske grundlag

Drift af tjenesten. Serverlogfiler og grundlæggende tekniske oplysninger behandles på grundlag af vores legitime interesse i at holde tjenesten funktionsdygtig, sikker og fri for misbrug (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Aggregeret analyse. Statistikker over sidevisninger og trafikkilder behandles på samme grundlag om legitim interesse. Vi afvejer dette over for din ret til privatlivsbeskyttelse ved at undgå identifikatorer på tværs af websteder og ved at holde rapporter aggregerede.
Nyhedsbrev. Hvis vi tilbyder et nyhedsbrev, og du tilmelder dig det, behandler vi din e-mailadresse udelukkende med henblik på at sende dig nyhedsbrevet. Det juridiske grundlag er dit samtykke (artikel 6, stk. 1, litra a). Du kan til enhver tid trække dit samtykke tilbage ved hjælp af afmeldingslinket i hvert nummer.
Korrespondance. Når du kontakter os, behandler vi din besked på grundlag af legitim interesse eller med henblik på at tage de skridt, du har anmodet os om at tage forud for indgåelsen af en aftale.
Overholdelse af vores retlige forpligtelser. Hvor vi er retligt forpligtet til at opbevare eller videregive oplysninger – for eksempel som svar på en gyldig kendelse fra en kompetent domstol – gør vi det på grundlag af vores retlige forpligtelse (artikel 6, stk. 1, litra c).

4. Cookies og lignende teknologier

Vi anvender det mindst mulige antal cookies og tilsvarende lagringsmekanismer, der er nødvendige for, at siden kan fungere. Nærmere bestemt:
Strengt nødvendige. En lille sessionscookie, der bruges til for eksempel at huske din sprogpræference (engelsk eller andre sprog) og holde administratorbrugere logget ind på det redaktionelle dashboard. Disse kan ikke deaktiveres i cookiebanneret, da siden ikke ville fungere uden dem.
Analyse. En pseudonym identifikator, der er sat af vores analyseudbyder med henblik på at undgå dubletter i sidevisninger. Denne cookie sættes kun, efter at du har accepteret analysekategorien i vores cookiebanner. Du kan til enhver tid tilbagekalde dette samtykke, og vi vil fjerne den.
Vi sætter ikke reklamecookies, tredjeparters sociale medie-sporingspixels eller fingeraftryks-beacons. Vi indlejrer ikke tredjepartsindhold (YouTube, Twitter-widgets osv.) på vores artikelsider.
Du kan også administrere cookies i din browsers indstillinger – men blokering af strengt nødvendige cookies vil forhindre dele af siden i at fungere.

5. Deling af dine oplysninger med tredjeparter

Vi sælger ikke dine personoplysninger, og vi videregiver dem ikke til tredjeparter med henblik på markedsføring.
Vi benytter os imidlertid af et begrænset antal tjenesteudbydere ("databehandlere"), som håndterer nogle af oplysningerne på vores vegne og i henhold til vores skriftlige instrukser:
Hosting og indholdsdistribution – Vercel og dets underdatabehandlere hoster siden og håndterer de deraf følgende serverlogfiler.
Database – en administreret Postgres-udbyder opbevarer redaktionelle data (artikler, kilder, crawl-logfiler). Denne database indeholder ikke læserprofiler.
Analyse – vores analyseudbyder modtager de pseudonyme sidevisningshændelser, der er beskrevet ovenfor.
E-mail – når vi besvarer korrespondance, behandles e-mailen af vores e-mailudbyder.
Hvor nogen af disse udbydere behandler oplysninger uden for EU, anvender vi Europa-Kommissionens standardkontraktbestemmelser for at opretholde et tilsvarende beskyttelsesniveau.

6. Hvor længe vi opbevarer dine oplysninger

Serverlogfiler: op til 30 dage, hvorefter de slettes automatisk.
Analyse: aggregerede rapporter opbevares i 24 måneder. Den pseudonyme identifikator udløber efter 13 måneder.
Nyhedsbrevsliste: indtil du afmelder dig, plus en respitperiode på 30 dage, i tilfælde af at du fortryder. Afmeldingsregistreringer opbevares på ubestemt tid, så vi aldrig tilføjer en adresse igen, der har fravalgt nyhedsbrevet.
Korrespondance: op til 24 måneder, hvorefter den slettes, medmindre vi har et klart retligt behov for at opbevare den.
Redaktionelt artikelarkiv: på ubestemt tid. Publicerede artikler er en del af et offentligt register. Hvis en artikel identificerer en person, og denne person anmoder os om at opdatere eller fjerne artiklen, håndterer vi anmodningen i henhold til vores rettelsesproces, der er beskrevet i ansvarsredegørelsen.

7. Dine rettigheder

I henhold til databeskyttelsesforordningen har du følgende rettigheder i relation til dine personoplysninger:
Retten til at blive informeret om, hvad vi gør med dine oplysninger (denne politik er den primære kilde til disse oplysninger).
Retten til indsigt – en kopi af de personoplysninger, vi opbevarer om dig.
Retten til berigtigelse – rettelse af unøjagtige eller ufuldstændige oplysninger.
Retten til sletning ("retten til at blive glemt") – sletning af dine oplysninger, hvor det juridiske grundlag tillader det.
Retten til begrænsning af behandling – at anmode os om at sætte visse behandlingsaktiviteter på pause, mens en tvist afgøres.
Retten til dataportabilitet – at modtage en maskinlæsbar kopi af oplysninger, du har givet os.
Retten til at gøre indsigelse – mod behandling, der foretages på grundlag af vores legitime interesser, eller med henblik på direkte markedsføring.
Retten til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis væsentlig indvirkning på dig. Tjenesten træffer ikke sådanne afgørelser om læsere.
For at udøve nogen af disse rettigheder bedes du sende en e-mail til privacy@flagside.football. Vi vil svare inden for én kalendermåned og uden beregning for den første anmodning. Hvis vi ikke kan identificere dig ud fra de oplysninger, vi opbevarer, kan vi bede om yderligere oplysninger for at bekræfte din identitet.
Du har også ret til at indgive en klage til din databeskyttelsesmyndighed. I Danmark er det Datatilsynet (datatilsynet.dk). I andre EU-lande er det tilsynsmyndigheden i det land, hvor du bor eller arbejder.

8. Sikkerhed

Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger: kryptering under overførsel (HTTPS overalt), godkendt adgang til administrative dashboards, princippet om mindst mulig adgang for vores databehandlere samt regelmæssig gennemgang af vores hostingudbyders sikkerhedsniveau. Intet system er fuldstændig sikkert; hvis vi bliver opmærksomme på et brud, der berører dine personoplysninger, vil vi underrette dig og den relevante tilsynsmyndighed inden for de frister, der er fastsat ved lov.

9. Børn

Tjenesten er beregnet til et bredt publikum. Vi indsamler ikke bevidst personoplysninger om børn under 16 år. Hvis du mener, at vi har indsamlet oplysninger om et barn, bedes du kontakte privacy@flagside.football, og vi vil slette dem.

10. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Datoen "Sidst opdateret" øverst på siden afspejler den seneste revision. Hvis ændringen er væsentlig – for eksempel hvis vi tilføjer en ny databehandler eller et nyt juridisk grundlag – vil vi offentliggøre et banner på tjenesten i en rimelig periode.

11. Kontakt

Ved spørgsmål, anmodninger eller klager vedrørende privatlivsbeskyttelse: privacy@flagside.football.