# Persondatapolitik

Se hvilke personoplysninger Glød behandler, hvorfor vi gør det, hvor længe de opbevares, og hvordan du trygt bruger dine rettigheder efter GDPR.

Glød indsamler kun oplysninger, der er nødvendige for at drive videnssiden, besvare henvendelser og levere de funktioner, du selv vælger på medlemsplatformen. Vi sælger ikke personoplysninger. Markedsføring kræver et særskilt aktivt valg og er ikke en betingelse for at bruge offentligt indhold.

## Dataansvarlig og kontakt

Dataansvarlig er Mikkel Freltoft Krogsholm. Henvendelser om persondata og dine rettigheder sendes til [mikkel@findgloed.dk](mailto:mikkel@findgloed.dk). Du har også ret til at klage til Datatilsynet.

Denne politik beskriver både den offentlige side på findgloed.dk og medlemsplatformen på app.findgloed.dk. De to flader har forskellige behov: den offentlige vidensside er som udgangspunkt statisk og kan læses uden konto, mens medlemsplatformen behandler de oplysninger, der er nødvendige for login, profil og valgte funktioner.

## Den offentlige vidensside

Når du læser en artikel, kræver Glød ikke navn, konto eller login. Siden bruger selvhostede skrifter og kan bruge cookieløs og first-party Umami-måling til aggregeret drift og indholdsforbedring. Målingen kan bruge pseudonyme sessioner og signaler om læsestier, browser/enhed og grov geografi. Der er ingen persistent identitet i målingen. Almindelige serverlogs kan midlertidigt indeholde tekniske oplysninger som tidspunkt, anmodet adresse, IP-adresse og browseroplysninger. De bruges til drift, sikkerhed og fejlsøgning og skal begrænses til det nødvendige.

Rå søgetekst, query-parametre og hashfragmenter sendes ikke til analytics. Hvis du bruger søgefeltet, sendes selve søgeteksten fortsat til Gløds søge-API for at finde relevante artikler, men den sendes ikke til Umami. Skriv derfor ikke følsomme personoplysninger i søgefeltet. Søgeteksten er en forespørgsel, ikke et privat rådgivningsrum.

Oplysningerne opbevares uden en fast sletningsfrist, indtil vi træffer en ny beslutning om opbevaringen.

## Medlemsplatformen

Opretter du senere en konto, kan platformen behandle e-mailadresse, alias, samtykketidspunkter, loginoplysninger og de profilvalg, du selv foretager. Betalinger og identitetskontrol håndteres gennem særskilte leverandører efter deres funktion. Glød skal ikke opbevare CPR-nummer eller fuldt juridisk navn fra en identitetsudbyder, når et mindre identitetsreferencefelt og en voksenbekræftelse er tilstrækkelig.

Driftsbeskeder, kvitteringer og sikkerhedsmeddelelser behandles uafhængigt af markedsføring. Et nej til markedsføring må ikke forhindre nødvendige beskeder om en konto eller en bestilling.

## Formål, grundlag og opbevaring

Oplysninger behandles for at levere en aftalt funktion, overholde retlige forpligtelser, beskytte platformen eller følge et samtykke. Opbevaringsperioden afhænger af formålet. Analytics-historik beholdes uden fast sletningsfrist, indtil en ny beslutning. Øvrige data slettes eller anonymiseres, når de ikke længere er nødvendige, mens regnskabs- og transaktionsoplysninger kan skulle opbevares længere efter gældende regler.

## Databehandlere og overførsler

Glød anvender kun leverandører, der er nødvendige for eksempelvis hosting, e-mail, betaling og identitetskontrol. Adgang begrænses efter rolle og formål. Hvis en leverandør behandler data uden for EU/EØS, skal overførslen have et gyldigt grundlag og passende garantier.

## Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod en behandling. Du kan trække et samtykke tilbage uden at ændre lovligheden af behandling, der allerede er sket. En konto skal kunne slettes gennem platformen; relevante poster kan blive anonymiseret, hvis de fortsat skal bevares af juridiske eller økonomiske grunde.

Politikken opdateres, når den faktiske behandling ændres. Datoen ovenfor afspejler en indholdsmæssig revision, ikke blot en ny teknisk build.