EU-overholdelse

GDPR-overholdelse

AllAccessible overholder fuldt ud den generelle forordning om databeskyttelse (GDPR). Vi indsamler kun nødvendige data for at levere vores tjenester og overholde juridiske krav.

Besøg Trust Center Se privatlivspolitik

Hvilke data vi indsamler og hvorfor

Gennemsigtig datapraksis i overensstemmelse med GDPR artikel 13 og 14

Marketingwebsite (allaccessible.org)

Retsgrundlag: Berettiget interesse (art. 6(1)(f) GDPR)

Indsamlede data

• Analysedata (Google Tag Manager, Google Analytics)
• Konverteringssporing (Google Ads, LinkedIn, Facebook)
• Formularindsendelser (navn, e-mail, virksomhed, besked)
• IP-adresse (til forebyggelse af svindel)
• Sprogpræference

Formål

• Måle effektiviteten af marketingkampagner
• Forbedre hjemmesidens brugeroplevelse
• Behandle demo-/kontaktanmodninger
• Yde kundesupport
• Huske dit sprogvalg

Tilgængelighedswidget (kundewebsites)

Retsgrundlag: Berettiget interesse + brugersamtykke til præferencer

✅ Anonymiserede brugsstatistikker

• Widget-aktiveringer (ingen brugeridentifikation)
• Funktionsbrug aggregeret pr. website
• Ingen IP-adresser, ingen cookies til sporing
• Kun statistikker på websiteniveau

🔒 Lagring af brugerpræferencer (Cookies & LocalStorage)

• <code>aacxValidated</code> - Kortvarig valideringscookie (~10 minutter)
• <code>accessibilityWidgetHidden</code> - Husker, om du har skjult widget'en (funktionel cookie, ~1 år)
• Widget-position - Husker, hvor widget-knappen er placeret på siden (funktionel cookie)
• <code>overrideOptions</code> - Dine tilgængelighedsindstillinger (tekststørrelse, kontrast osv.), gemt i din browsers local storage
• Dine tilgængelighedsindstillinger forbliver på din enhed og sendes ikke til vores servere. Separat sender widget'en anonyme brugsdata (hvilke værktøjer der blev brugt, og den besøgte side) for at hjælpe med at forbedre produktet - aldrig dit navn, din e-mail eller din aktivitet på tværs af andre websites

Applikationsbrugere (app.allaccessible.org)

Retsgrundlag: Kontraktopfyldelse (art. 6(1)(b) GDPR)

Indsamlede data

• Kontooplysninger (e-mail, navn, virksomhed)
• Website-/domænekonfigurationer
• Revisionshistorik og scanningsresultater
• Brugsstatistikker og analyser
• Faktureringsoplysninger (via Stripe)

Formål

• Levere tilgængelighedstjenester
• Generere overholdelsesrapporter
• Behandle betalinger
• Kundesupport
• Serviceforbedringer

Tilpasningsanmodninger

Retsgrundlag: Juridisk forpligtelse + eksplicit samtykke til sundhedsdata

Grundlæggende tilpasningsanmodninger

• Medarbejdernavn, anmodningstype, beskrivelse
• Ingen medicinske/sundhedsoplysninger
• Tilgængelig for alle kunder

⚠️ Avanceret tilpasning (beskyttede sundhedsoplysninger)

• Medicinsk dokumentation og helbredstilstande
• Handicapdetaljer og behandlingskrav
• Kræver underskrevet HIPAA Business Associate Agreement
• Kun tilgængelig med underskrevet BAA
• Krypteret lagring, revisionslogger, adgangskontrol

Vigtigt: Vi behandler IKKE beskyttede sundhedsoplysninger uden en gyldig HIPAA BAA på plads. Kontakt os for at indgå en BAA før brug af avancerede tilpasningsfunktioner.

Dine GDPR-rettigheder

Under GDPR har du omfattende rettigheder vedrørende dine personoplysninger

Ret til indsigt

Anmod om en kopi af alle personoplysninger, vi har om dig

Ret til sletning

Anmod om sletning af dine personoplysninger ("retten til at blive glemt")

Ret til berigtigelse

Ret unøjagtige eller ufuldstændige personoplysninger

Ret til dataportabilitet

Modtag dine data i et struktureret, maskinlæsbart format

Privatlivs-først widget-design

Widget-brug er fuldstændig anonymiseret

Anonym widget-brug

Widget-interaktioner spores kun på websiteniveau, uden individuel brugersporing

Præferencer forbliver på enheden

En besøgendes valgte tilgængelighedsindstillinger gemmes i deres egen browser og uploades ikke til vores servere; kun anonym brug (hvilke værktøjer der blev brugt) registreres separat

Minimalt cookie-fodaftryk

Widget'en bruger kun strengt nødvendige funktionelle cookies og anonyme brugsanalyser — ingen personlige, identificerende eller sporingsdata på tværs af sites. Website-ejere oplyser om AllAccessibles brug i deres egne servicevilkår og tilgængelighedserklæring.

Hvilke data vi IKKE indsamler

Ingen IP-adresser

Ingen brugeridentifikatorer eller ID'er

Ingen cookies til sporing

Ingen sessionssporing

Ingen tilgængelighedspræferencer

Ingen sundhedsrelaterede data

Ingen personlige enhedsoplysninger

Ingen marketing- eller analysedata

EU-repræsentant og DPO

Professionel EU-repræsentation og databeskyttelsestjenester

Artikel 27 EU-repræsentant

Prighter Group

Leveret af iuro Rechtsanwälte GmbH t/a Prighter

EU-adresse

Schellinggasse 3, 1010 Wien, Østrig

Kontakt

[email protected]

+43 1 8903415 50

Ansvarsområder

Modtage GDPR-relaterede forespørgsler
Koordinere med databeskyttelsesmyndigheder
Håndtere anmodninger fra registrerede
Give oplysninger om databehandling

Databeskyttelsesrådgiver (DPO)

Prighter leverer professionelle databeskyttelsesrådgivertjenester som krævet af GDPR artikel 37-39.

EU GDPR-repræsentation

Lær mere om Prighters EU- og UK-GDPR-repræsentationstjenester

UK GDPR-repræsentation

Lær mere om Prighters EU- og UK-GDPR-repræsentationstjenester

Retsgrundlag for databehandling

GDPR artikel 6-overholdelse forklaret

Artikel 6 GDPR-retsgrundlag

Website-brugsanalyser

• Retsgrundlag: Berettiget interesse (art. 6(1)(f))
• Vi behandler analyser for at forbedre vores tjenester
• Afvejet mod dine rettigheder og friheder
• Du kan framelde dig via cookie-præferencer

Data der IKKE behandles

• Ingen særlige kategorier af data (art. 9 GDPR)
• Ingen data om straffedomme (art. 10 GDPR)
• Sundhedsdata kun med eksplicit samtykke + HIPAA BAA
• Ingen automatiseret beslutningstagning (art. 22 GDPR)

Detaljerede GDPR-rettigheder

Sådan udøver du dine databeskyttelsesrettigheder

Ret til information

Modtag klar information om, hvordan vi behandler dine data (artikel 13 og 14)

Ret til indsigt

Få bekræftelse og adgang til dine personoplysninger (artikel 15)

Ret til berigtigelse

Ret unøjagtige eller ufuldstændige data (artikel 16)

Ret til sletning

Anmod om sletning ("retten til at blive glemt") under specifikke betingelser (artikel 17)

Ret til begrænsning af behandling

Begræns behandling under visse omstændigheder (artikel 18)

Ret til dataportabilitet

Modtag dine data i maskinlæsbart format (artikel 20)

Ret til indsigelse

Gør indsigelse mod behandling baseret på berettigede interesser eller direkte markedsføring (artikel 21)

Ret til at trække samtykke tilbage

Træk samtykke tilbage når som helst, hvor behandling er baseret på samtykke (artikel 7)

Sådan udøver du dine rettigheder

Kontakt os på [email protected] eller brug vores Trust Center. Vi svarer inden for 30 dage som krævet af GDPR.

Du har ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

Datasikkerhed og -beskyttelse

Tekniske og organisatoriske foranstaltninger til beskyttelse af dine data

Datasikkerhed

Kryptering: Alle data krypteret under transport (TLS 1.3) og i hvile (AES-256)
Adgangskontrol: Rollebaseret adgang, multifaktor-autentificering påkrævet
Overvågning: 24/7 sikkerhedsovervågning og indtrængningsdetektering
Revisioner: Regelmæssige sikkerhedsrevisioner og penetrationstest
Backup: Automatiserede backups med kryptering og geo-redundans

Dataopbevaring

Marketingdata: 2 år fra sidste interaktion
Kontodata: Varighed af service + 6 måneder
Faktureringsdata: 7 år (juridisk krav)
Supportbilletter: 3 år efter løsning
Revisionslogger: 1 år til sikkerhedsformål

Tredjepartsbehandlere

Stripe: Betalingsbehandling (PCI-DSS-kompatibel)
Amazon Web Services (AWS): Infrastruktur-hosting, lagring og databehandling (ISO 27001, SOC 2)
Google Cloud: AI-drevet billedbeskrivelse og indholdsbehandling (ISO 27001, SOC 2)
HubSpot: CRM og marketingautomatisering
Intercom: Kundesupportplatform
Ordbogsopslag: Når en besøgende bruger widget'ens ordbogsværktøj, sendes det søgte ord direkte fra deres browser til tredjeparts-ordbogstjenester (Merriam-Webster, Wikipedia) for at returnere en definition