Privatlivspolitik

1. Dataansvar og "Hybrid-modellen"

Ferieplanen fungerer på en hybrid-model, der sikrer brugerens ejerskab over egne data:

A. Den Personlige Profil (Du er Dataansvarlig)

Som bruger ejer du din egen profil og dine feriedata. Du er dataansvarlig for dine egne indtastninger. Ferieplanen stiller blot værktøjet til rådighed. Du kan til enhver tid tage dine data med dig, hvis du skifter job.

B. Team-Deling (Virksomheden har Indsigtsret)

Når du accepterer en invitation til et Team, giver du det pågældende Team (Virksomheden) ret til at se og behandle dine fraværsdata i Team-kalenderen. I denne sammenhæng fungerer Ferieplanen som Databehandler for Virksomheden.

2. Hvilke oplysninger indsamler vi?

Vi behandler kun følgende kategorier af oplysninger:

A. Stamoplysninger (som du selv indtaster)

• Navn eller Kaldenavn: Så dine kollegaer kan se, hvem der har fri.
• E-mailadresse: Bruges til login, invitationer og notifikationer (f.eks. når en ferie godkendes).

B. Planlægningsdata

• Datoer: Start- og slutdato for dit fravær.
• Omfang: Angivelse af, om fraværet vedrører hele eller halve dage.

Bemærk: Systemet beregner automatisk din saldo baseret på dine indtastede datoer. Vi gemmer ikke selve kategoriseringen (f.eks. om det er "Ferie" eller "Feriefridag"), da dette genereres dynamisk.

C. Tekniske data (automatisk indsamlet)

IP-adresse og browser-information. Dette logges udelukkende af sikkerhedshensyn for at forhindre misbrug og angreb på systemet.

D. Brugsdata (automatisk indsamlet)

Vi indsamler data om hvordan du bruger Ferieplanen for at forbedre produktet, f.eks. hvornår du opretter ferieønsker, inviterer kolleger, eller godkender anmodninger. Disse data er knyttet til din konto, ikke cookies. Vi sporer dig ikke på tværs af andre sider, og vi sælger aldrig dine data.

3. Hvad vi IKKE indsamler

Opdager vi sådanne data, vil de blive slettet øjeblikkeligt uden varsel.

4. Formål med behandlingen

Vi behandler dine oplysninger for at kunne:

• Levere servicen (vise en kalender med overblik over teamets ferie).
• Sende dig nødvendige system-mails (invitationer, engangskoder, status på ferieønsker).
• Opretholde sikkerheden på platformen.
• Håndtere betalinger (for Team-ejere).

5. Hvem deler vi data med? (Underdatabehandlere)

Vi deler ikke dine data med tredjeparter til markedsføring. Vi benytter udelukkende følgende tekniske underleverandører for at drive softwaren. Overførsel til tredjelande (f.eks. USA) sker på et lovligt overførselsgrundlag, eksempelvis EU-US Data Privacy Framework eller EU-Kommissionens Standardkontraktbestemmelser (SCC):

6. Opbevaring og Sletning

Vi opbevarer dine data, så længe du har en aktiv profil.

Din ret til at blive glemt: Du kan til enhver tid slette din profil via dine indstillinger. Når du sletter din profil, fjernes dine personoplysninger (navn, email, fremtidige ferier) permanent fra vores aktive database.

Inaktive teams: Hvis et team-abonnement opsiges og ikke genaktiveres, opbevarer vi teamets data i en karensperiode på op til 90 dage af hensyn til eventuel genaktivering. Herefter slettes data tilknyttet teamet permanent, normalt inden for 14 dage.

Logs ved udmeldelse

Hvis du forlader et team, fjernes dine personlige data (navn, email) fra teamets visninger. Handlinger, du har udført i teamet (f.eks. godkendelse af andres ferie eller oprettelse af tags), vil forblive i teamets aktivitetslog af hensyn til teamets driftssikkerhed, men dit navn vil blive permanent anonymiseret i disse poster.

7. Sikkerhed

Sikkerhed er vores højeste prioritet. Vi anvender "Security by Design" principper:

• Kryptering: Al data transmitteres via HTTPS (TLS). Database-backups er krypteret "at rest".
• Adgangskontrol: Vi har ingen "bagdør" til dine data. Kun strengt nødvendigt teknisk personale har adgang til vedligeholdelse af infrastrukturen.
• Ingen kodeord: Vi gemmer ikke passwords. Login sker via SSO (Google, Microsoft, GitHub) eller engangskoder via email.
• DDoS Beskyttelse: Systemet er beskyttet af Cloudflares firewall mod angreb.

8. Cookies

Vi bruger ingen tracking-cookies eller tredjeparts-cookies til markedsføring (som f.eks. Facebook Pixel eller Google Analytics).

Vi sætter kun teknisk nødvendige cookies, som er påkrævet for at holde dig logget ind og huske dine præferencer (f.eks. sprogvalg). Disse kræver jf. lovgivningen ikke samtykke.

9. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:

• Ret til at se oplysninger (indsigtsret).
• Ret til berigtigelse (rettelse).
• Ret til sletning.
• Ret til begrænsning af behandling.
• Ret til indsigelse.
• Ret til at transmittere oplysninger (dataportabilitet).

Du kan gøre brug af dine rettigheder ved at kontakte os på legal@ferieplanen.dk eller benytte funktionerne direkte i appen.

10. Klage til Datatilsynet

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, har du ret til at indgive en klage til Datatilsynet. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.