Databehandling / Data processing
Roller / Roles
Kommunen er dataansvarlig for sagerne. Vi er databehandler og behandler kun oplysningerne efter kommunens instruks. Nævnet træffer afgørelserne; systemet forbereder materialet. / The municipality is the controller for the cases. We are the processor and act only on its instructions. The board decides; the system prepares.
Databehandler: Armen Sarkisian, Komitas 57, 0032 Yerevan, Armenia. Kontakt: privacy@vitersoft.com. Tilsynsmyndighed i Danmark er Datatilsynet. / The processor is named above; the supervisory authority is Datatilsynet.
En databehandleraftale skal underskrives, før en kommune lægger rigtige sager ind. Prototypen køres på anonymiserede sager. / A data processing agreement is signed before any real case is entered; the prototype runs on anonymised cases.
Hvad systemet gemmer / What the system stores
- Sekretariatets e-mailadresser, så man kan logge ind og få påmindelser om frister. / The secretariat's e-mail addresses, for sign-in and deadline reminders.
- Sagerne: sagsnummer, type, datoer, status, parternes navne og adresser som de står i klagen, dokumenternes tekst, posterne i flytteopgørelsen, udkastene, fristerne og møderne. / The cases themselves.
- Nævnets tidligere afgørelser, som sekretariatet selv lægger ind, med den tekst og de citater, der gør dem brugbare. / The board's earlier decisions, uploaded by the secretariat.
- En log over hvem der ændrede hvad og hvornår — med id'er, ikke med navne. / A log of who changed what, by id and not by name.
CPR-numre / CPR numbers
CPR-numre gemmes ikke. Når en tekst læses ind, fjernes numrene, før noget skrives til databasen, og loggen noterer at et nummer blev fjernet — ikke hvilket. / CPR numbers are not stored: they are removed as text is read in, before anything is written, and the log records that one was removed, never which.
Hvor længe / How long
Så længe kommunen har en konto. Sletter kommunen kontoen, markeres den straks, og alt kommunens eget slettes endeligt af det natlige job inden for syv dage: sager, parter, dokumenter, poster, udkast, frister, møder og log. En afgørelse, der er lagt ud som offentlig praksis, hører ikke til én kommune og bliver. / As long as the municipality has an account; on deletion everything of theirs is erased by the nightly job within seven days.
Et login-link, der aldrig blev brugt, er stadig en e-mailadresse i en tabel: brugte og udløbne links slettes af det samme natlige job. / An unused sign-in link is still an e-mail address in a table; spent and expired links are deleted by the same nightly job.
Underdatabehandlere / Sub-processors
- Cloudflare Workers (EU) — kører selve programmet. / runs the application.
- Supabase (database i EU) — gemmer sagerne. / stores the cases.
- Sendinblue SAS, Paris (produktet hedder Brevo) — sender login-links og påmindelser. / sends sign-in links and reminders.
- PostHog (EU) — anonym brugsstatistik uden cookies. Ingen navne, ingen adresser, ingen sagsnumre sendes. / anonymous usage statistics without cookies; no names, addresses or case numbers are sent.
Flere kommuner kræver hosting i Danmark eller i det mindste hos en dansk leverandør. Det er en åben beslutning, ikke en løsning vi har: systemet læser sin region fra konfigurationen, så det kan flyttes. / Some municipalities require Danish hosting; the region is configuration, so it can be moved.
Jeres rettigheder / Your rights
Henvendelser fra borgere om indsigt, rettelse eller sletning går til kommunen som dataansvarlig. Vi hjælper kommunen med at besvare dem og sletter eller retter på kommunens instruks. / Requests from data subjects go to the municipality as controller; we assist and act on its instructions.