Privatlivspolitik

Sidst opdateret: 25. maj 2026 - gælder for [Indlæser…]

Denne privatlivspolitik beskriver, hvordan Callcenter Manager-platformen ("Systemet") behandler dine personoplysninger i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

Systemet drives som en SaaS-platform hvor din arbejdsgiver er dataansvarlig (controller) og platform-operatøren er databehandler (processor) på arbejdsgiverens vegne. Begge parter er listet nedenfor.

1. Dataansvarlig (controller - din arbejdsgiver)

Den part der bestemmer hvorfor og hvordan dine personoplysninger behandles:

2. Databehandler (processor - platform-operatør)

Den part der behandler dine personoplysninger på vegne af din arbejdsgiver iht. databehandleraftale (DPA, GDPR Art. 28):

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

Formål	Retsgrundlag (GDPR Art. 6)	Kan fravælges?
Autentifikation og adgangsstyring	Berettiget interesse (Art. 6(1)(f)) — sikring af systemet	Nej (påkrævet)
Arbejdsledelse og præstationsoverblik	Opfyldelse af ansættelseskontrakt (Art. 6(1)(b))	Nej (påkrævet)
Vagtplanlægning	Opfyldelse af ansættelseskontrakt (Art. 6(1)(b))	Nej (påkrævet)
Dataimport fra opkalds-/vagtplan-systemer	Opfyldelse af ansættelseskontrakt (Art. 6(1)(b))	Nej (påkrævet)
Coaching og udvikling	Berettiget interesse (Art. 6(1)(f)) — medarbejderudvikling	Nej (påkrævet)
Gamification (XP, coins, spil)	Samtykke (Art. 6(1)(a)) — du kan til/fravælge	Ja
Adfærdsanalytics (sidevisninger mv.)	Samtykke (Art. 6(1)(a)) — du kan til/fravælge	Ja
Succesbank og sociale funktioner	Samtykke (Art. 6(1)(a)) — du kan til/fravælge	Ja
Audit-logging (sikkerhedslog)	Retlig forpligtelse (Art. 6(1)(c)) — GDPR Art. 5(2)	Nej (lovkrav)

4. Hvilke personoplysninger behandler vi?

• Identifikation: Navn, email-adresse, visningsnavn, profilbillede
• Adgangsdata: Hashet adgangskode (scrypt - irreversibel one-way hash), rolle/tilladelsesniveau, MFA-secret (krypteret)
• Arbejdsdata: Præstationsstatistik (salg, timer, fravær), kampagner, vagtplaner, coaching-noter
• Gamification: XP-point, coins, spilhistorik, achievements, daglige mål (kun med samtykke)
• Social aktivitet: Feed-opslag, kommentarer, kudos, succeshistorier (kun med samtykke)
• Brugsdata: Sidevisninger, session-varighed, funktionsbrug (kun med samtykke)
• Teknisk log: Pseudonymiserede audit-log-poster (aktør hashet med SHA-256)

5. Hvor længe opbevarer vi data?

Datakategori	Opbevaringsperiode
Brugerkonto	Så længe ansættelsen består, eller til du anmoder om sletning
Feed-opslag og notifikationer	90 dage
Coins-historik	180 dage
Spil-sessioner og udfordringer	90 dage
Kudos og jeopardy-resultater	180 dage
Audit-logs (pseudonymiseret)	365 dage
Aktiv cache fra opkaldssystem	21 dage (rullende)
Aggregeret kampagne-statistik	90 dage
Arkiverede sessions-data (komprimeret)	Til tenant-offboarding
Backups	Seneste 30 daglige backups

Data slettes automatisk når opbevaringsperioden udløber.

6. Datadeling og databehandlere

Systemet udveksler data med følgende eksterne tjenester (subprocessors) på vegne af din arbejdsgiver. Hver subprocessor er knyttet til en databehandleraftale (DPA, GDPR Art. 28), og data forbliver inden for EU/EØS.

Subprocessor	Formål	Datatype	Lokation
[Indlæser subprocessor-liste…]

Listen genereres automatisk fra din arbejdsgivers aktive integrationer. Ændringer notificeres jf. DPA-vilkår.

7. Dine rettigheder

Som registreret har du følgende rettigheder under GDPR:

• Indsigtsret (Art. 15): Du kan eksportere alle dine data via Indstillinger → GDPR → "Eksporter mine data"
• Ret til berigtigelse (Art. 16): Du kan opdatere din profil via Indstillinger
• Ret til sletning (Art. 17): Du kan anmode om sletning via Indstillinger → GDPR → "Anmod om sletning"
• Ret til begrænsning (Art. 18): Kontakt din leder eller dataansvarlig
• Dataportabilitet (Art. 20): Dine data kan eksporteres i maskinlæsbart JSON-format
• Indsigelsesret (Art. 21): Du kan til enhver tid fravælge valgfrie funktioner
• Tilbagetrække samtykke (Art. 7(3)): Via Indstillinger → GDPR → Samtykkehåndtering

Sletningsanmodninger behandles inden 30 dage. Data slettes fra aktive systemer, sync-cacher og rapporter. Bemærk at backups med dine data kan opbevares op til 30 dage før de roteres ud - kontakt dataansvarlig hvis du har brug for hurtigere sletning fra backups.

8. Samtykke

Følgende funktioner kræver dit aktive samtykke og kan til/fravælges:

• Gamification (XP, coins, achievements, spil)
• Succesbank og sociale funktioner
• Brugsanalytics

Du kan til enhver tid ændre dit samtykke under Indstillinger → GDPR.

9. Sikkerhedsforanstaltninger (Art. 32)

• Adgangskoder: Krypteres med scrypt (memory-hard hash-funktion, 16-byte tilfældig salt, 64-byte output pr. bruger)
• Multifaktor-autentifikation (MFA): Understøttet via TOTP authenticator-app
• Kryptering i transit: Al kommunikation sker over HTTPS/TLS. HTTP omdirigeres automatisk til HTTPS
• Sikkerhedsheaders: Helmet.js (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Content-Security-Policy)
• CSRF-beskyttelse: HMAC-SHA256 double-submit token på alle state-ændrende requests
• Adgangskontrol: Rollebaseret (RBAC) med flere niveauer, server-side verifikation
• Rate limiting: Login: 10/min pr. email. MFA: 5-10/min pr. bruger. API: 30/min pr. nøgle
• Tenant-isolation: Hver kundes data lagres separat i tenant-specifikke mapper. Adgang gates på subdomain + session-cookie
• Krypterede integration-credentials: API-nøgler til opkalds-/vagtplan-systemer krypteres at rest med AES-256
• Dataminimering: Medarbejdere ser kun egne data. Realtids-broadcasts strippes for PII
• Automatisk sletning: Retention-policies håndhæves automatisk dagligt
• Audit-logging: Alle GDPR-handlinger logges med pseudonymiseret aktør (SHA-256 hash)
• Backup: Automatisk daglig backup, seneste 30 bevares. Backup-kryptering under aktivering

10. Cookies og lokal lagring

Systemet bruger følgende lokale lagringsmekanismer i din browser:

• Session-cookie (strengt nødvendig): HttpOnly + Secure + SameSite. Holder dig logget ind. Slettes ved logout eller efter 8 timer
• CSRF-token: Beskytter mod cross-site request forgery
• localStorage - præferencer: Tema, sprog, layout-valg
• localStorage - samtykke: Tidsstempel for dine samtykke-valg

Vi anvender ingen tredjeparts-cookies, ingen tracking-pixels, og ingen reklame-netværk. Lokal lagring ryddes ved logout.

11. Klageadgang

Hvis du mener, at dine persondata behandles i strid med GDPR, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
dt@datatilsynet.dk — www.datatilsynet.dk

12. Hosting og dataplacering

Systemet er en SaaS-platform der hostes på servere kontrolleret af platform-operatøren (se sektion 2). Følgende gælder:

• Primær dataopbevaring og applikations-runtime er placeret i EU
• Trafik mellem din browser og systemet er TLS-krypteret end-to-end
• Frontend-kode (JavaScript, CSS) serveres direkte fra applikations-serveren - ingen tredjeparts-CDN'er indlæses for produktets kernefunktioner
• Integration-data udveksles med subprocessors angivet i sektion 6 - al udveksling sker over autentificerede API-forbindelser
• Backup-storage er placeret i EU. Detaljer fremgår af databehandleraftalen mellem din arbejdsgiver og platform-operatøren

13. Ændringer

Denne privatlivspolitik opdateres løbende. Væsentlige ændringer meddeles via systemet eller pr. e-mail. Seneste revision: 25. maj 2026.

← Tilbage til Dashboard