Sentivaros privatlivs- og cookiepolitik

Version: 1.1

Offentliggjort: 30. juli 2026

Gældende fra: 30. juli 2026

1. Dataansvarlig og kontakt

Dawid Balcer er dataansvarlig for personoplysninger i forbindelse med det offentlige websted, Brugerkonti, korrespondance og Tjenestens sikkerhed. Han driver Sentivaro-projektet som privatperson uden erhvervsvirksomhed. Postadresse: ul. Jana Brzechwy 8, 60-195 Poznań, Polen. E-mail: contact@sentivaro.com.

Politikken gælder for domænerne sentivaro.com, sentivaro.pl og sentivaro.eu samt applikationen på disse domæner og deres underdomæner.

Ved spørgsmål om oplysninger om Kampagnedeltagere er den Organisation, der har bestilt Kampagnen, normalt første kontaktpunkt. Organisationen er dataansvarlig for disse oplysninger, og Sentivaro er databehandler.

2. Vigtigste principper

• Sentivaro er kun beregnet til autoriserede aktiviteter, der styrker bevidstheden om cybersikkerhed.
• Vi sælger ikke oplysninger og bruger dem ikke til adfærdsbaseret reklame.
• Vi bruger hverken reklamecookies eller markedsføringsanalyse.
• Vi gemmer ikke Deltagernes adgangskoder, MFA-koder eller indholdet af simulerede formularer.
• Vi behandler kun Kampagnedata efter Organisationens dokumenterede instrukser, dog med forbehold for lovbestemte forpligtelser.
• Vi begrænser indsamling, opbevaringsperiode og adgang til det nødvendige.

3. Roller i behandlingen

3.1. Sentivaro som dataansvarlig

Sentivaro er dataansvarlig for oplysninger om:

• besøgende på det offentlige websted;
• kontobrugere;
• personer, der repræsenterer Organisationer;
• personer, der kontakter projektet;
• hændelser i Tjenestens egne sikkerhedslogfiler;
• accept af dokumenter og håndtering af retskrav.

3.2. Sentivaro som databehandler

For oplysninger om Kampagnedeltagere gælder følgende:

• Den Organisation, der bestiller Kampagnen, er dataansvarlig.
• Sentivaro behandler oplysninger på Organisationens vegne efter en databehandleraftale.
• Oplysningerne kommer fra Organisationen, ikke fra Deltageren.
• Organisationen fastlægger Kampagnens lovlige behandlingsgrundlag.
• Organisationen er ansvarlig for oplysningspligt, arbejdsret, interesseafvejning og DPIA, når dette er nødvendigt.

Sentivaro bistår Organisationen med at opfylde registreredes rettigheder og sikkerhedsforpligtelser, men bruger ikke Kampagnedata til egne markedsføringsformål eller til at opbygge selvstændige profiler af Deltagerne.

4. Oplysninger, som Sentivaro behandler som dataansvarlig

Det er frivilligt at afgive kontooplysninger, men de er nødvendige for at oprette en konto. Offentligt indhold kan ses uden at oplyse navn eller e-mailadresse.

5. Kampagnedata

Afhængigt af indstillingerne kan Organisationen instruere Sentivaro om at behandle:

• navn;
• arbejds-e-mailadresse;
• afdeling, team eller kursuskategori;
• deltager-ID oprettet af Organisationen;
• teknisk registrering af beskedlevering;
• åbning, hvis Organisationen udtrykkeligt aktiverer denne funktion;
• klik på et kontrolleret link;
• indberetning af en besked;
• visning eller gennemførelse af undervisningsmateriale;
• markering af tekniske fejl og berigtigelser;
• begrænsede tekniske oplysninger, hvis de er nødvendige for sikkerheden eller resultatets troværdighed.

Sentivaro bør ikke modtage særlige kategorier af personoplysninger, oplysninger om straffedomme, private e-mailadresser, identifikationsnumre, finansielle oplysninger eller helbredsoplysninger.

Den normale opbevaringsperiode for detaljerede Kampagnedata er 90 dage, men Organisationen kan vælge en kortere periode. Derefter slettes oplysningerne eller sammenfattes uigenkaldeligt. Oplysninger, som midlertidigt findes i roterende sikkerhedskopier, bruges ikke almindeligt og forsvinder, når kopien overskrives som led i backupcyklussen.

6. Legitime interesser

Når grundlaget er GDPR artikel 6, stk. 1, litra f, forfølger vi disse interesser:

• sikker og stabil drift af Tjenesten;
• beskyttelse af konti og oplysninger mod uautoriseret adgang;
• opdagelse af misbrug og uautoriserede Kampagner;
• dokumentation af administrative handlinger;
• håndtering af korrespondance;
• fastlæggelse, fremsættelse og forsvar af retskrav.

Organisationen fastlægger og dokumenterer selv sin legitime interesse i en Kampagne. Den kan være at beskytte informationer og vurdere effekten af et opmærksomhedsprogram, forudsat at krav om nødvendighed, proportionalitet og respekt for Deltagernes rettigheder opfyldes.

7. Statistik, vurdering og afgørelser

Sentivaro beregner statistik og kan tildele hændelser tekniske kategorier. Vi træffer ikke på egne vegne automatiske afgørelser, som har retsvirkning eller på tilsvarende vis væsentligt påvirker en person.

Organisationen bør:

• foretrække sammenfattede resultater;
• tage højde for e-mailfiltre og automatiske scanners;
• give mulighed for at kontrollere eller rette et resultat;
• bruge resultaterne til undervisning;
• ikke basere en personaleafgørelse alene på et automatisk Sentivaro-resultat.

8. Modtagere og underdatabehandlere

Oplysninger kan videregives til:

• personer, som Operatøren har bemyndiget, alene i det omfang det er nødvendigt for drift og sikkerhed;
• leverandører af hosting, e-mail, DNS/CDN, sikkerhedskopier og sikkerhed, som fremgår af den aktuelle liste på /subprocessors;
• rådgivere, der er bundet af fortrolighed;
• offentlige myndigheder, når loven giver grundlag for videregivelse.

Den aktuelle liste med leverandørernes placering og rolle indgår i informationen om behandling. Sentivaro sælger ikke oplysninger.

9. Overførsel uden for EØS

Den primære infrastruktur for Kampagnedata bør være placeret i Det Europæiske Økonomiske Samarbejdsområde (EØS).

Hvis en leverandør medfører overførsel uden for EØS, anvender vi en passende retlig mekanisme, navnlig en afgørelse om tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser sammen med en vurdering af overførslen, når det er nødvendigt.

Alle leverandørers faktiske placering skal bekræftes før offentliggørelse. Aktuelle oplysninger findes på /subprocessors.

10. Cookies og browserlager

Vi bruger kun teknologier, som er nødvendige for at:

• opretholde en session;
• logge ind;
• beskytte formularer;
• huske sikkerheds- og privatlivsindstillinger;
• fordele belastningen, hvis denne funktion bruges.

Vi bruger ikke reklamecookies, remarketing eller markedsføringsanalyse. Hvis nødvendige teknologier blokeres, kan login eller sikkerhedsfunktioner holde op med at virke korrekt.

11. Eksternt materiale og websteder

Almindelige links til YouTube, BuyCoffee eller andre websteder videregiver ikke oplysninger til disse tjenester før et klik, bortset fra den almindelige indlæsning af linkelementet fra Sentivaros server.

Hvis eksternt materiale er indlejret, bør det være blokeret, indtil Brugeren aktivt starter det. Derefter gælder den eksterne leverandørs regler.

12. De registreredes rettigheder

Afhængigt af grundlaget og omstændighederne kan en person have ret til:

• indsigt i oplysninger og en kopi;
• berigtigelse;
• sletning;
• begrænsning af behandling;
• dataportabilitet, når betingelserne i GDPR artikel 20 er opfyldt;
• indsigelse mod behandling på grundlag af en legitim interesse;
• at trække et samtykke tilbage, hvis en bestemt behandling bygger på samtykke, uden at den tidligere behandlings lovlighed påvirkes;
• at klage til den polske databeskyttelsesmyndighed (Prezes Urzędu Ochrony Danych Osobowych): https://uodo.gov.pl/.

Anmodninger om oplysninger, for hvilke Sentivaro er dataansvarlig, kan sendes til contact@sentivaro.com.

For Kampagnedata er den Organisation, der gennemfører Kampagnen, normalt første kontaktpunkt. Hvis en Deltager kontakter Sentivaro, videresender vi anmodningen til den relevante Organisation og hjælper den med at opfylde sin forpligtelse.

13. Oplysningspligt ved Kampagner

Vi modtager Deltagerens oplysninger fra Organisationen. Organisationen er ansvarlig for at give Deltageren oplysninger efter GDPR artikel 13 eller 14, afhængigt af hvordan oplysningerne er indhentet.

Oplysningerne kan beskrive et program med tilbagevendende cybersikkerhedsaktiviteter uden at afsløre datoen for en bestemt Kampagne, hvis dette er lovligt, gennemsigtigt og ikke undergraver testens formål.

14. Sikkerhed

Vi bruger foranstaltninger, der svarer til risikoen, herunder:

• HTTPS;
• sikker hashing af adgangskoder;
• rollekontrol og adskillelse af Organisationer;
• bekræftelse af arbejds-e-mailadresse og begrænsning af Kampagner til tilknyttede domæner;
• tilfældige tokens med begrænset gyldighed;
• logning af administrative handlinger;
• begrænsning af opbevaringsperioder;
• håndtering af sikkerhedshændelser.

Intet system garanterer fuldstændig sikkerhed. Ved et brud handler vi efter GDPR og aftalerne med Organisationerne.

15. Børn

Tjenesten er ikke beregnet til børn eller Kampagner rettet mod børn uden forudgående individuel juridisk og organisatorisk afklaring. Kun myndige personer må oprette konti.

16. Ændringer af politikken

Politikken kan ændres, når lovgivning, funktioner, leverandører eller driftsmodel ændrer sig. Brugerne får besked om væsentlige ændringer. Den aktuelle version offentliggøres med versionsnummer og ikrafttrædelsesdato.

17. Kontakt

Spørgsmål om privatliv: contact@sentivaro.com.