GDPR-politik

Copenhagen WebDesigners (CVR 40526153), Industriholmen 82, 2650 Hvidovre, er dataansvarlig for personoplysninger på cph-webdesigners.dk og i den tilhørende administrationsløsning.

Daglig adgang til henvendelser og admin er begrænset til autoriserede personer. Databehandlere (hosting og database) behandler data efter instruks.

Vi indsamler kun felter, der er relevante for henvendelser og sikker drift. Valgfrie tracking-scripts (fx Google Analytics 4) indlæses først, når de er konfigureret i miljøet, og der foreligger gyldigt samtykke.

Offentlige sider eksponerer ikke admin-data. Administration kræver autentificering.

Formularer og databasen er designet til nødvendige oplysninger. Vi undgår at gemme unødvendige fritekstfelter eller tredjepartssporing uden behov.

Adminadgang kræver e-mail og adgangskode. Sessioner er tidsbegrænsede og kan tilbagekaldes. Fejlslagne loginforsøg registreres for at begrænse misbrug.

Adgangskoder gemmes som Argon2id-hashes. Sessioner udstedes som httpOnly-cookies (`cph_admin_session`) med begrænset levetid. Login er password-only (uden ekstra andenfaktor-trin).

Vi vurderer leverandører ud fra sikkerhed, placering og aftalegrundlag. Centrale leverandører er Vercel (applikationshosting) og Supabase (PostgreSQL i EU).

Når e-mailafsendelse aktiveres i produktion, indgås/afstemmes databehandleraftale med den valgte mailudbyder, før personoplysninger sendes den vej.

Henvendelser og logs slettes eller anonymiseres, når formålet er opfyldt, medmindre lov kræver længere opbevaring. Sessioner udløber eller tilbagekaldes.

Præcise slettefrister dokumenteres internt af dataansvarlig.

Anmodninger om indsigt, berigtigelse, sletning m.m. sendes til kontakt@cph-webdesigners.dk. Vi identificerer dig sikkert, før vi udleverer eller sletter data, og svarer inden for GDPR’s frister.

Ved konstateret eller mistænkt brud vurderer vi risikoen for de registrerede, dokumenterer hændelsen og anmelder til Datatilsynet og underretter berørte, når reglerne kræver det.

Vi vurderer løbende risici ved hosting, databaseadgang, adminlogin og formularindtastning. Ændringer i leverandører eller nye tracking-værktøjer kræver fornyet vurdering.

Managed database hos Supabase indebærer leverandørens backup-/gendannelsesfunktioner. Applikationskode og konfiguration versionsstyres. Gendannelse testes efter behov ved større ændringer.

Vi vedligeholder privatlivspolitik, cookiepolitik, denne GDPR-politik og teknisk dokumentation om behandling. Ændringer dateres på de offentlige sider.

Kun personer med et sagligt behov får adminadgang. Adgang fjernes, når behovet ophører. Deling af adgangskoder er ikke tilladt.

Politikker og teknisk opsætning gennemgås mindst ved væsentlige ændringer (ny hosting, ny database, ny mailudbyder, aktivering af analytics) og ellers periodisk.

Skriv til kontakt@cph-webdesigners.dk eller ring +45 61 44 41 88. Se også privatlivspolitikken for detaljer om rettigheder og klageadgang.