Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger via idguard.dk er:

2. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler forskellige typer personoplysninger afhængigt af, hvordan du interagerer med os:

Når du besøger vores hjemmeside

• Tekniske data: IP-adresse, browsertype, operativsystem, skærmopløsning og lignende teknisk information.
• Brugsdata: Oplysninger om hvordan du bruger hjemmesiden, herunder besøgte sider og tidspunkt for besøg.

Aldersverifikation via MitID

Al håndtering af MitID foregår via vores partner Idura (tidligere Criipto), som er en certificeret MitID-broker. Idura returnerer et signeret svar på, om personen er over den valgte aldersgrænse (ja/nej) – ikke CPR-nummer, fødselsdato eller navn. Vi modtager ikke CPR-nummer, fødselsdato, navn eller andre personlige identifikationsoplysninger fra MitID.

For hvert gennemført alderstjek behandler IDguard (Langsom.com ApS):

• webshoppens domæne
• den aldersgrænse, der blev tjekket (fx 16 eller 18 år)
• tidspunktet for alderstjekket
• den side i webshoppen, kunden kom fra (retur-URL)
• kundens IP-adresse – den slettes automatisk efter 90 dage

Har webshoppen valgt at huske godkendelsen på kundens konto i webshoppen, gemmer webshoppen – ikke IDguard – minimumsalderen, tidspunktet og metoden (MitID) på kundekontoen. Det er webshoppen, der er ansvarlig for de oplysninger.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Levering af tjenesten: For at levere og administrere IDguard-tjenesten til vores kunder.
• Aldersverifikation: For at gennemføre, registrere og dokumentere alderstjek og afregne dem over for webshoppen. Al MitID-kommunikation håndteres af Idura (tidligere Criipto) som databehandler.
• Kundesupport: For at besvare henvendelser og yde support.
• Forbedring af tjenesten: For at analysere anonyme brugsdata og forbedre vores produkter.

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR:

• Kontrakt (art. 6, stk. 1, litra b): Behandling er nødvendig for at opfylde en aftale med dig, fx når du opretter en konto.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Behandling er nødvendig for at overholde lovmæssige krav, fx bogføring og aldersverifikation.
• Legitime interesser (art. 6, stk. 1, litra f): Behandling er nødvendig for at forfølge vores legitime interesser, fx forbedring af tjenesten og sikkerhed.
• Samtykke (art. 6, stk. 1, litra a): Hvor det er relevant, fx ved brug af ikke-nødvendige cookies.

5. Modtagere af personoplysninger

Vi kan dele dine personoplysninger med følgende kategorier af modtagere:

• Idura (tidligere Criipto): Som certificeret MitID-broker til håndtering af aldersverifikation. Idura fungerer som databehandler og håndterer al kommunikation med MitID.
• Hosting- og IT-udbydere: Til drift og vedligeholdelse af vores systemer.
• Analytiske tjenester: Til analyse af hjemmesidens brug (se afsnit om cookies).

Vi sælger aldrig dine personoplysninger til tredjeparter.

6. Opbevaring af personoplysninger

Vi opbevarer dine personoplysninger så længe, det er nødvendigt til de formål, de er indsamlet til, eller så længe det kræves i henhold til lovgivningen:

• Kundens IP-adresse ved alderstjek: Slettes automatisk efter 90 dage.
• Øvrige oplysninger om alderstjek (domæne, aldersgrænse, tidspunkt og retur-URL): Opbevares til dokumentation af gennemførte alderstjek og afregning over for webshoppen.
• Webanalysedata: Opbevares i op til 26 måneder.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse: Du har ret til at få urigtige oplysninger om dig rettet.
• Ret til sletning: Du har i visse tilfælde ret til at få slettet oplysninger om dig.
• Ret til begrænsning: Du har i visse tilfælde ret til at få begrænset behandlingen af dine oplysninger.
• Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret format.
• Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på kontakt@idguard.dk.

8. Cookies

Vores hjemmeside anvender cookies til at sikre hjemmesidens funktion og til at indsamle statistik om brugen af hjemmesiden.

Nødvendige cookies

Disse cookies er nødvendige for, at hjemmesiden kan fungere korrekt. De kan ikke deaktiveres.

Analytiske cookies

Vi bruger analytiske tjenester til at forstå, hvordan besøgende bruger vores hjemmeside. Disse data hjælper os med at forbedre hjemmesidens indhold og brugervenlighed.

9. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller sletning. Vores systemer er sikret med kryptering, adgangskontrol og løbende overvågning.

10. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

11. Ændringer i privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via vores hjemmeside. Vi anbefaler, at du regelmæssigt gennemgår denne side for at holde dig orienteret.

12. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os: