Privatlivspolitik

Senest opdateret 14. oktober 2026.

Dataansvarlig

LPMathiasen v/ Lars Peder Mathiasen, Vestparken 27, 7400 Herning, CVR 34921849. Skriv til info@lpmathiasen.dk, hvis du har spørgsmål til, hvordan dine oplysninger behandles.

Når du skriver via kontaktformularen

Jeg gemmer dit navn, din e-mailadresse og din besked. Udfylder du også virksomhed og telefonnummer, gemmes de. Kommer du til formularen fra en artikel, gemmes det, hvilken artikel det var.

Oplysningerne bruges kun til at besvare din henvendelse og eventuelt aftale et samarbejde. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (forhandling af en aftale på din anmodning) og litra f (min legitime interesse i at kunne besvare henvendelser).

Henvendelsen slettes automatisk 12 måneder efter, at den er modtaget.

Når du besøger sitet

Webserveren logger hvert besøg med IP-adresse, tidspunkt, den side du beder om, og hvilken browser du bruger. Loggene bruges til drift og sikkerhed. Server- og programlogs slettes efter højst 30 dage.

For at beskytte formularen mod misbrug tæller sitet, hvor mange henvendelser der kommer fra samme IP-adresse inden for en time. Det sker kun i hukommelsen og gemmes ikke.

Sitet bruger ingen analyseværktøjer, ingen annoncer og intet indhold fra tredjeparter. Skrifttyper, billeder og scripts hentes fra sitet selv.

Når du logger ind i et kundeprojekt

Har du fået adgang til et projekt, jeg laver for din virksomhed, logger du ind via min login-tjeneste på auth.efna01.eu. Du bliver inviteret af mig. Man kan ikke selv oprette sig.

Hvad jeg gemmer: dit navn og din e-mailadresse, hvilken organisation du hører til, og hvad den har adgang til. Logger du ind med en passkey, gemmer jeg kun dens offentlige nøgle. Fingeraftryk og ansigtsgenkendelse forlader aldrig din enhed, og der findes ingen adgangskoder. Jeg fører en hændelseslog over logins og ændringer i adgang. Den henviser til dig med et id og indeholder ikke din IP-adresse.

Hvorfor: for at give dig og din virksomhed adgang som aftalt (GDPR artikel 6, stk. 1, litra b) og for at drive tjenesten sikkert (litra f).

Hvor længe:

• Login-links slettes, når de er brugt eller udløbet.
• Hændelsesloggen slettes efter 12 måneder.
• Når din adgang ophører, sletter jeg din e-mailadresse, dit navn og dine passkeys med det samme.
• Webserveren logger IP-adresse, tidspunkt, side og browser til drift og sikkerhed og sletter loggen efter 14 dage.
• Databasen sikkerhedskopieres hver nat: 14 dage på serveren og 30 dage på en dansk backupserver. Slettede oplysninger kan derfor ligge i en backup i op til 30 dage.

Cookies: login-tjenesten bruger kun cookies, der er nødvendige for, at du kan logge ind (session, sikkerhed og passkey-oprettelse). Der bruges ingen analyse- eller markedsføringscookies.

Hvem der behandler oplysningerne: Netcup GmbH hoster tjenesten på en server i Wien. GleSYS AB i Sverige sender login-links og invitationer på e-mail.

Hvem der behandler oplysningerne

Alle virksomheder, der behandler personoplysninger for mig, ligger i EU/EØS, har en databehandleraftale med mig og opbevarer oplysningerne inden for EU/EØS, også sikkerhedskopierne. Og ingen af dem ejes af en virksomhed, der er underlagt amerikansk eller anden lovgivning, som kan tvinge den til at udlevere data på tværs af landegrænser. Det er et valg, jeg har truffet. Databeskyttelsesforordningen kræver det ikke.

• netcup GmbH, Tyskland, hoster sitet og databasen på en server i Wien, Østrig. netcup er en del af den østrigske Anexia-koncern.
• GleSYS AB, Sverige, leverer min e-mail og behandler den kun inden for EU/EØS. Henvendelser fra kontaktformularen sendes stadig ikke som e-mail: jeg får kun besked om, at der er kommet en ny, og selve henvendelsen bliver i databasen på serveren i Wien. Skriver du til mig på e-mail, eller svarer jeg dig på e-mail, går den korrespondance gennem GleSYS.

Databasen sikkerhedskopieres hver nat. Kopierne ligger på serveren i 14 dage og på min egen backupserver i Danmark i 30 dage. En slettet henvendelse kan derfor findes i en sikkerhedskopi i op til 30 dage efter sletningen.

Nogle tjenester bruges til at drive sitet uden at få adgang til dine oplysninger. Domænernes DNS ligger hos DNS.services ApS i Danmark. Min adgang til serveren og overførslen af sikkerhedskopier går gennem Tailscale (USA), men trafikken er krypteret hele vejen, så Tailscale kan ikke læse den. Certifikatet til den krypterede forbindelse kommer fra Let's Encrypt (USA), som kun kender domænenavnet.

Dine rettigheder

Du har ret til at få indsigt i de oplysninger, jeg har om dig, og til at få dem rettet eller slettet. Du kan også bede om, at behandlingen begrænses, gøre indsigelse mod den og få dine oplysninger udleveret i et almindeligt format.

Skriv til info@lpmathiasen.dk. Jeg svarer inden for en måned.

Klage

Er du utilfreds med, hvordan dine oplysninger behandles, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.