Privatlivspolitik

Vi behandler personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6, stk. 1:

• Samtykke (art. 6(1)(a)): Statistik- og marketing-cookies aktiveres kun efter dit udtrykkelige samtykke.
• Legitim interesse (art. 6(1)(f)): Behandling af henvendelser via kontaktformular, tekniske serverlogs, sikkerhed og fejlovervågning, samt registrering af 404-fejl til forbedring af hjemmesiden.

Vi indsamler og behandler følgende kategorier af personoplysninger fra besøgende på kodesmeden.com:

• Kontaktformulardata: Navn, e-mailadresse og beskedindhold, som du selv afgiver via kontaktformularen. Bruges udelukkende til at besvare din henvendelse.
• Analysedata: Med dit samtykke bruger vi Google Analytics til at indsamle anonymiseret brugsdata som besøgte sider, tidsforbrug, trafikkilder, browsertype og anonymiseret geografi.
• Tekniske serverlogs: Ved besøg registrerer serveren automatisk tekniske data som IP-adresse, browsertype, styresystem og tidspunkt. Disse data bruges til sikkerhed, fejlovervågning og ydeevneoptimering.
• 404-logs: Når en side ikke findes, logger vi den anmodede URL, henvisende side (uden query-parametre) og user-agent. Bruges til at opdage brudte links og forbedre sidestrukturen. Ingen personidentifikation.
• Sidevisninger: Anonym optælling af visninger på artikler og ordbogsopslag (aggregeret tæller, ingen bruger-identifikation). Bot-trafik filtreres fra.

Vi bruger dine data til at:

• Besvare henvendelser indsendt via kontaktformularen.
• Forstå hvordan besøgende bruger siden og forbedre indhold og brugeroplevelse.
• Sikre hjemmesidens stabilitet, drift og sikkerhed.
• Opdage og rette brudte links og fejl.

Vi anvender følgende tredjepartsleverandører som databehandlere. Der er indgået databehandleraftaler (DPA) med samtlige parter:

• Hetzner Online GmbH: Hosting af hjemmeside og database. Alle servere er placeret i EU (Tyskland/Finland).
• Zoho Corporation (ZeptoMail): Udsendelse af transaktionsmails, herunder svar på kontaktformular-henvendelser. Data behandles primært i EU.
• Google LLC (Google Analytics): Anonymiseret trafikanalyse. Aktiveres kun med dit samtykke. Data kan overføres til USA (se punkt 7).

Links til tredjeparters privatlivspolitikker: Hetzner, Zoho, Google.

Vi sælger ikke persondata til tredjeparter.

Hetzner og Zoho behandler overvejende data i EU. Google Analytics-data kan overføres til USA. Google LLC deltager i EU-US Data Privacy Framework, som giver et tilstrækkeligt beskyttelsesniveau anerkendt af Europa-Kommissionen. Som supplerende foranstaltning anvender vi IP-anonymisering og Consent Mode v2, så personlige identifikatorer fjernes fra pings, når du ikke har givet samtykke.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller ødelæggelse:

• Al kommunikation med hjemmesiden er krypteret med TLS (HTTPS).
• Regelmæssige sikkerhedsopdateringer og patches af alle systemer og afhængigheder.
• Adgangskontrol med princippet om mindst mulig adgang for alle interne systemer.
• Overvågning og logging af systemadgang med henblik på at opdage og reagere på sikkerhedshændelser.
• Rate limiting og honeypot-validering på kontaktformular for at beskytte mod misbrug.

Vi opbevarer personoplysninger kun så længe det er nødvendigt for de beskrevne formål:

• Kontaktformulardata: Opbevares op til 12 måneder efter afsluttet dialog, herefter slettes de.
• Analysedata: Opbevares i 14 måneder (Google Analytics 4 standard), derefter slettes automatisk.
• Serverlogfiler: Opbevares i op til 30 dage.
• 404-logs: Opbevares i op til 90 dage til brug for oprydning og opsætning af redirects.
• Cookie-samtykke: Gemt lokalt i din browser i 180 dage.

Vi bruger cookies til at huske dine præferencer og analysere trafik. Der anvendes Google Consent Mode v2, så Google Analytics kun indsamler fuld statistik med dit samtykke - uden samtykke sendes kun cookieless pings til statistisk modellering.

Læs den fulde beskrivelse af cookie-typer, udløb og leverandører i vores cookie-politik, hvor du også kan administrere dit samtykke og se din samtykkehistorik.

Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til Datatilsynet. Vi opfordrer dig til at kontakte os først, så vi kan forsøge at løse eventuelle uenigheder direkte.

• Datatilsynet
• Carl Jacobsens Vej 35, 2500 Valby
• Telefon: 33 19 32 00
• E-mail: dt@datatilsynet.dk
• Hjemmeside: www.datatilsynet.dk