Privatliv i praksis.

1. Omfang og dataansvarlig

Denne politik gælder for gralevo.info, alle undersider, kontaktformularer og redaktionelle henvendelser, der sendes til Gralevo, Nørrebrogade 87, 2200 København N, Danmark. Dataansvarlig for behandlingen er Gralevo, CVR 38471029, som kan kontaktes på [email protected] eller telefon +45 3182 4701 i tidsrummet mandag til fredag klokken 09:00 til 17:00. Politikken beskriver, hvilke oplysninger vi modtager, hvorfor vi bruger dem, hvor længe de opbevares, og hvordan du kan udøve dine rettigheder efter databeskyttelsesforordningen. Den gælder for besøgende, der læser artiklerne, og for personer, der aktivt skriver til redaktionen via formular eller e-mail. Politikken omfatter ikke behandling, der finder sted på tredjeparts websites, som vi linker til, da disse har egne vilkår og egen dataansvarlig. Den seneste version af dette dokument er dateret 16. august 2026, og tidligere versioner kan rekvireres ved skriftlig anmodning til redaktionen.

2. Hvilke oplysninger vi modtager

Når du bruger kontaktformularen, kan vi modtage navn, e-mailadresse, telefonnummer og indholdet af din besked, herunder eventuelle bilag du selv vælger at vedhæfte. Når du besøger sitet uden at udfylde en formular, indsamler vores servere alligevel visse tekniske oplysninger, herunder IP-adresse, browsertype, operativsystem, henvisende side, tidsstempel og de sider, du besøger. Disse tekniske oplysninger registreres automatisk som led i normal serverdrift og bruges primært til fejlfinding og sikkerhed. Hvis du vælger at acceptere valgfrie cookies, kan vi desuden modtage anonymiserede statistiske oplysninger om, hvordan sitet bruges, herunder skærmstørrelse og tilbagevendende besøg. Vi indsamler ikke bevidst oplysninger om børn under 13 år, og vi opfordrer forældre til at kontakte os, hvis de bliver opmærksomme på, at et barn har sendt oplysninger via formularen. Vi beder aldrig om finansielle oplysninger, helbredsoplysninger eller andre særlige kategorier af personoplysninger via kontaktformularen, og vi anmoder besøgende om ikke at inkludere sådanne oplysninger i deres beskeder.

3. Formålet med behandlingen

Oplysningerne, du sender via formularen, bruges til at besvare din henvendelse, dokumentere korrespondance med redaktionen og, hvor relevant, forbedre kvaliteten af vores redaktionelle materiale baseret på tilbagemeldinger fra læsere. Tekniske logdata bruges til at opdage og forhindre misbrug, fejlsøge tekniske problemer og sikre stabil drift af sitet. Anonymiserede statistiske oplysninger bruges til at forstå, hvilke artikler der læses mest, og hvordan navigationen på sitet kan forbedres for fremtidige besøgende. Vi bruger ikke kontaktoplysninger til at sende nyhedsbreve eller markedsføringsmateriale, med mindre du selv aktivt har tilmeldt dig en sådan tjeneste et andet sted på sitet, og en sådan tilmelding findes ikke på nuværende tidspunkt. Redaktionelle beskeder læses kun af de medarbejdere, der har ansvar for kontakt og redaktionel kvalitet, og oplysningerne videregives ikke til andre afdelinger uden en konkret og legitim grund. Vi opbygger ikke automatiserede profiler af besøgende baseret på almindelig læsning af artiklerne.

4. Retsgrundlag for behandlingen

Når du kontakter os via formularen, behandler vi dine oplysninger med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b, i det omfang henvendelsen vedrører en konkret forespørgsel, eller litra f, hvor behandlingen er nødvendig for at forfølge en legitim interesse i at besvare henvendelser og sikre driften af sitet. Tekniske logdata behandles efter artikel 6, stk. 1, litra f, som en del af vores legitime interesse i at beskytte sitet mod misbrug, angreb og tekniske fejl. Valgfrie cookies og den tilknyttede statistiske behandling sker alene på baggrund af dit samtykke efter artikel 6, stk. 1, litra a, og du kan til enhver tid trække samtykket tilbage. En tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der allerede har fundet sted, inden tilbagetrækningen blev registreret. Hvor det er relevant, kan behandling også ske for at opfylde en retlig forpligtelse, for eksempel i forbindelse med bogføring af fakturaoplysninger fra samarbejdspartnere.

5. Opbevaringsperioder

Kontaktbeskeder og den tilhørende korrespondance opbevares i op til 12 måneder efter den seneste aktivitet i en sag, hvorefter de slettes eller anonymiseres, med mindre en længere opbevaring er nødvendig for at dokumentere en konkret klage eller juridisk forpligtelse. Tekniske serverlogge opbevares i op til 90 dage, hvorefter de automatisk overskrives som led i den normale drift af hostingmiljøet. Cookies, der er sat på baggrund af samtykke, har individuelle udløbstider, som er beskrevet i vores cookiepolitik, og de fornyes ikke automatisk uden et nyt aktivt valg fra din side. Regnskabsmateriale, herunder fakturaer fra leverandører, opbevares i fem år efter udgangen af det pågældende regnskabsår i overensstemmelse med den danske bogføringslov. Hvis du anmoder om at få dine oplysninger slettet, sletter vi dem inden 30 dage, med mindre en fortsat opbevaring er nødvendig af hensyn til en retlig forpligtelse eller for at kunne dokumentere en tidligere afgørelse.

6. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til at få indsigt i, hvilke oplysninger vi behandler om dig, og til at få en kopi af disse oplysninger i et almindeligt anvendt format. Du har ret til at få urigtige oplysninger rettet, og du har under visse omstændigheder ret til at få oplysninger slettet, herunder hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til. Du kan gøre indsigelse mod en behandling, der sker på baggrund af en legitim interesse, og du kan anmode om begrænsning af behandlingen, mens en indsigelse eller en anmodning om rettelse undersøges. Hvor behandlingen sker på baggrund af samtykke eller en aftale, har du ret til dataportabilitet, det vil sige ret til at få dine oplysninger udleveret i et struktureret format, så de kan overføres til en anden dataansvarlig. For at udøve en af disse rettigheder kan du skrive til [email protected] med en beskrivelse af din anmodning, og vi bestræber os på at besvare enhver anmodning inden for 30 dage fra modtagelsen. Har du behov for legitimation for at bekræfte din identitet, kan vi bede om supplerende oplysninger, inden en anmodning besvares.

7. Databehandlere og tredjeparter

Vi anvender eksterne leverandører til dele af driften af sitet, herunder hosting, som varetages af en leverandør med servere i Den Europæiske Union, og et system til afsendelse af e-mail i forbindelse med kontaktformularen. Disse leverandører handler som databehandlere på vores vegne og er underlagt databehandleraftaler, der forpligter dem til alene at behandle oplysninger efter vores instruks og til at implementere passende sikkerhedsforanstaltninger. Hvis sitet anvender en ekstern kortudbyder til at vise adressen på kontaktsiden, kan denne udbyder registrere tekniske oplysninger, når kortet indlæses, i overensstemmelse med udbyderens egen privatlivspolitik. Vi videregiver ikke kontaktoplysninger til reklamebureauer, dataforhandlere eller sociale medieplatforme. Skulle vi på et senere tidspunkt tilføje nye databehandlere, vil denne politik blive opdateret, og en dateret ændringslog vil fremgå af afsnit 10 nedenfor.

8. Internationale overførsler

Vores primære hostingleverandør opbevarer data inden for Det Europæiske Økonomiske Samarbejdsområde, og som udgangspunkt forbliver dine oplysninger derfor inden for EU eller EØS. I det omfang en leverandør af tekniske hjælpefunktioner, som skrifttyper eller kortvisning, er etableret uden for EU eller EØS, sikrer vi, at overførslen sker på et gyldigt overførselsgrundlag, herunder standardkontraktbestemmelser godkendt af Europa-Kommissionen, eller at leverandøren er omfattet af en tilstrækkelighedsafgørelse. Vi foretager en konkret vurdering af beskyttelsesniveauet i det pågældende tredjeland, før en sådan overførsel finder sted. Hvis du ønsker en kopi af de garantier, der gælder for en konkret overførsel, kan du anmode om dette skriftligt til [email protected]. Vi begrænser løbende antallet af tredjepartsintegrationer for at minimere omfanget af internationale overførsler.

9. Sikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger, der er tilpasset risikoen ved behandlingen, herunder kryptering af forbindelsen mellem din browser og vores servere via HTTPS, adgangsbegrænsning til de systemer, hvor kontaktbeskeder opbevares, og regelmæssig opdatering af de tekniske systemer, sitet kører på. Adgang til kontaktbeskeder er begrænset til de medarbejdere, der har et konkret behov for adgang som led i deres arbejde med redaktionel kontakt. Vi gennemfører periodiske interne kontroller af, hvilke systemer der har adgang til personoplysninger, og vi fjerner adgang, når den ikke længere er nødvendig. Skulle der opstå en sikkerhedsbrist, der indebærer en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet inden for 72 timer efter, at vi er blevet bekendt med bristen, og vi vil underrette dig direkte, hvis bristen indebærer en høj risiko for dig.

10. Klager, kontakt og ændringslog

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, kan du kontakte os direkte på [email protected], og vi bestræber os på at bekræfte modtagelsen af din klage inden 5 arbejdsdage og give et fuldt svar inden 30 dage. Du har desuden altid ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, som er den kompetente tilsynsmyndighed i Danmark. Denne politik kan blive opdateret, hvis vores behandling af personoplysninger ændrer sig, eller hvis lovgivningen kræver det, og enhver ændring vil blive registreret nedenfor med dato og en kort beskrivelse. Ændringslog: 16. august 2026 — udvidet beskrivelse af opbevaringsperioder, rettigheder og databehandlere i forbindelse med en generel redaktionel gennemgang af sitets politikker. 3. februar 2026 — første offentliggørelse af denne privatlivspolitik i forbindelse med lanceringen af gralevo.info. Vi opfordrer læsere til at genbesøge denne side med jævne mellemrum for at være opdateret om, hvordan deres oplysninger behandles.