Privatliv & sikkerhed

Dataansvarlig og kontakt

Dataansvarlig er LedsagerMatch v/ Sam Abedi Saleh (personligt ejet virksomhed), CVR-nr. 40592210, Studsgaardsgade 47, st. th., 2100 København Ø.

Kontakt om databeskyttelse og dine rettigheder: kontakt.ledsagermatch@gmail.com. Der er ikke udpeget en databeskyttelsesrådgiver.

Hvad vi indsamler

Kontodata til login og en privat henvendelse med navn eller visningsnavn, bekræftet e-mail, valgfrit telefonnummer, by/område og en kort beskrivelse. Personer, der søger ledsagelse, kan tilføje nødvendig praktisk information. Personer, der vil være ledsagere, kan tilføje generel erfaring og tilgængelighed.

Der indsamles ikke billeder, diagnoser, helbredsoplysninger, handicapoplysninger, CPR, bankoplysninger, straffeattester eller kommunale dokumenter. Fritekst skal være uden følsomme oplysninger. Et tekstfilter er kun en begrænset hjælp, ikke en garanti. Administrator skal gennemgå henvendelsen før forslag og fjerne utilsigtet følsom tekst eller slette henvendelsen.

Ældre profiler, billeder og samtaler er afskærmet og ikke genanvendt til kontaktformidling. Deres sletning og tidligere behandlingsgrundlag kræver særskilt beslutning. Afskærmning er ikke det samme som sletning.

Formål og behandlingsgrundlag

[AFKLAR FØR DRIFT] Modtagelse, opbevaring, manuel udvælgelse og kontakt om et forslag: artikel 6, stk. 1, litra b kan være relevant, hvis behandlingen er nødvendig for en aftalt tjeneste eller skridt på brugerens anmodning. Det skal vurderes konkret. Hvis litra f vælges, kræves en dokumenteret interesseafvejning. Ingen af delene er endeligt fastlagt her.

Videregivelse: den tekniske løsning kræver særskilt, frivillig accept af hvert konkret forslag og valg af egne kontaktfelter. Artikel 6, stk. 1, litra a er et muligt grundlag, der kræver en endelig juridisk vurdering af information, frivillighed og dokumentation. Vilkårsaccept er ikke kontaktaccept.

Sikkerhed og administration: mulig legitim interesse efter artikel 6, stk. 1, litra f med dokumenteret afvejning; litra c kun ved en konkret lovpligt. Opbevaring af acceptbevis skal begrundes særskilt. Ingen e-mail-/SMS-markedsføring er aktiveret.

Ordningens kontekst kan i sig selv indebære følsomme slutninger. Hvis artikel 9 finder anvendelse, er artikel 6 alene ikke tilstrækkelig. Modellen og proceduren for utilsigtede oplysninger skal vurderes juridisk.

Adgang og konkret deling

Din henvendelse kan kun læses af dig og autoriserede administratorer med arbejdsbehov. Andre brugere får kun et forslag med en reference, generelt område og rolle, ikke din identitet eller beskrivelse. Et område kan stadig være identificerende i små miljøer og skal vurderes af administrator.

Begge parter skal acceptere det samme forslag, før accepterede e-mail- og/eller telefonoplysninger kan frigives til administrator til manuel deling. Navn og beskrivelse indgår ikke i den frigivne pakke. Administrator kontakter hver part separat. Beslutning, tid, valgte kontaktfelter, tekstversion, tilbagetrækning, frigivelse og efterfølgende registrering af afsendelse gemmes.

Afslag eller tilbagetrækning inden frigivelse stopper deling. Tilbagetrækning efter frigivelse stopper registreret fremtidig afsendelse, men kan ikke kalde allerede sendte oplysninger tilbage. Administrator skal altid kontrollere accept umiddelbart før manuel afsendelse. Der findes ingen intern chat eller offentlig personprofil.

Opbevaring og sletning

[EJERENS BESLUTNING] En konkret, begrundet frist skal fastlægges i administrationen, før nye henvendelser kan indsendes. Henvendelser har en udløbsdato, der opdateres ved ændringer. Udløb stopper nye forslag, accept og frigivelse. Administrator skal regelmæssigt slette udløbne henvendelser, tilknyttede forslag og acceptdata med slettefunktionen. Ingen automatisk slettekørsel er aktiveret.

Auditposter udfases ved samme slettekørsel efter den fastlagte frist. [AFKLAR: separat frist og formål for konti, ældre data og driftslogs]. Konto-sletning fjerner tilknyttede oplysninger og ældre billeder fra aktiv lagring; kopier hos modtagere kræver særskilt håndtering.

Lovables dokumentation beskriver daglige databasekopier med op til cirka 14 dages opbevaring. Billeder/filer indgår ikke. Det konkrete backupinventar og en gendannelsestest er ikke kontrolleret. Sletning i backup og genanvendelse af slettede data efter gendannelse skal indgå i driftsproceduren.

Dine rettigheder

Du kan rette, trække din henvendelse tilbage, slette den, hente en kopi og slette din konto i dit overblik. Du kan trække en konkret kontaktaccept tilbage uden at slette kontoen. Eksporten er ikke nødvendigvis en fuldstændig indsigtsbesvarelse om kontodata, logs og leverandørdata.

Du kan anmode om indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet, hvor betingelserne er opfyldt. Kontakt kontakt.ledsagermatch@gmail.com. Identitet skal kontrolleres proportionalt. Svar gives normalt inden én måned; eventuel forlængelse skal begrundes. Du kan klage til Datatilsynet.

Leverandører og teknisk behandling

Lovable Cloud bruges til login, private henvendelser og adgangskontrol. Lovable hoster tjenesten og håndterer teknisk fejlrapportering. Google og Lovable er valgfri loginudbydere. Google Fonts modtager tekniske forespørgsler som IP-adresse ved hentning af skrifttyper. Projektet har ingen tilsluttet ekstern mail- eller SMS-tjeneste; standardkontomails bruger Lovables afsender.

[AFKLAR: databehandleraftaler, underdatabehandlere, præcise behandlingslande, overførselsgrundlag, leverandørroller og sikkerhedsforanstaltninger]. En rapporteret EU-region for forbindelsen dokumenterer ikke alle behandlingssteder. Der hævdes ikke, at aftaler er indgået.

Besøgsstatistik og fejl

Lovable kan registrere teknisk besøgsstatistik på et udgivet websted og modtage fejlrapporter. Den aktuelle udgivelsesindstilling, nødvendighed, eventuelle personoplysninger, frister og oplysningspligt skal verificeres før lancering. Skriv ikke personoplysninger i sidens adresse. Projektet er endnu ikke udgivet.

Sikkerhedsbrud

Begræns adgang straks ved mistanke om brud, bevar nødvendige beviser uden at kopiere følsom tekst og dokumentér hændelse og vurdering. Anmeldelse til Datatilsynet skal ske uden unødig forsinkelse og om muligt inden 72 timer, når bruddet indebærer en risiko; høj risiko kan kræve underretning af de berørte. [AFKLAR: ansvarlig person, kontaktvej og beredskab].