Privatlivspolitik

Sidst opdateret: 6. november 2026 · Version 2026-11-06

Denne politik beskriver, hvordan vi behandler dine personoplysninger i to situationer: når du skriver dig op til ventelisten på airmida.dk, og når du som behandler opretter en profil, før platformen åbner. Platformen er ikke åben endnu; vi forventer at åbne i slutningen af 2026 eller starten af 2027. Det, en behandler kan gøre nu, er at logge ind, oprette sin profil og se den, som den kan komme til at se ud — ingen andre end behandleren selv og os kan se den. Når vi åbner, udvider vi politikken til at dække selve platformen, og vi skriver til dig om det, inden det sker.

Politikken er information til dig efter databeskyttelsesforordningens artikel 13 og — for de oplysninger, vi modtager fra Google, når du logger ind — artikel 14. Den er ikke et samtykke. Det, der kræver dit frivillige valg, beder vi om særskilt og beskriver som et valg i punkt 5.

1. Dataansvarlig

airmida.dk drives af nedenstående virksomhed, som er dataansvarlig for de oplysninger, du giver os:

Jacob Duus Gundesen Fjelby 8 6470 Sydals CVR-nr. 36638184 E-mail: contact@airmida.com Telefon: 27 50 66 48

Overgår driften til et selskab, skriver vi til dig, inden det sker, og selskabet indtræder i denne politik. Det er ikke sket.

Har du spørgsmål til dine oplysninger, eller vil du gøre brug af en af rettighederne i punkt 9, kan du skrive til contact@airmida.com, skrive til adressen ovenfor eller ringe på telefonnummeret.

Hos Airmida har to personer adgang til de oplysninger, du giver os: den dataansvarlige og den, der læser profiler igennem, før de kan vises. Ingen andre har adgang til vores konti hos de tjenester, vi bruger.

Vi har ikke pligt til at have en databeskyttelsesrådgiver, og vi har ikke udpeget en.

2. Ventelisten: sådan bliver du tilmeldt

Når du har udfyldt formularen, sender vi dig en mail med et bekræftelseslink. Linket åbner en side med en knap. Du er først tilmeldt, når du har trykket på knappen.

Grunden er enkel: hvem som helst kan skrive en fremmed persons e-mailadresse ind i en formular på nettet. Fluebenet viser, at nogen har sagt ja — knappen viser, at det var dig. Derfor:

• Trykker du på knappen, står du på listen og får de mails, du har sagt ja til.
• Gør du ikke det, hører du ikke fra os. Hverken nyhedsbreve eller beskeden om, at vi åbner. Var det ikke dig, der skrev dig op, kan du roligt lade mailen ligge — så sker der ikke mere.

Bekræftelsesmailen indeholder ingen reklame. Den stiller ét spørgsmål, og den er det eneste, en ubekræftet tilmelding nogensinde modtager.

Er mailen ikke kommet frem — den kan være havnet i spamfilteret — kan du udfylde formularen igen, så sender vi et nyt link. Vi sender højst ét link hvert tiende minut til samme adresse, så formularen ikke kan bruges til at fylde en andens indbakke.

Under samtykket er der et flueben mere, som er frivilligt og ikke sat på forhånd: at vi også må skrive til dig på e-mail med invitationer til interviews, fokusgrupper og brugerundersøgelser. Du kan skrive dig op uden det, og du kan sætte eller fjerne fluebenet senere på siden med dine mailpræferencer (punkt 9). Har du sat det, står det også i bekræftelsesmailen, og det gælder først, når du har bekræftet din tilmelding.

Når behandlere kan oprette en profil, lukker ventelisten for behandlere. Står du allerede på den, bliver du stående, og alt i denne politik gælder stadig for din tilmelding; et nyt dokument udvider ikke det samtykke, du gav dengang. Nye behandlere opretter i stedet en profil, som beskrevet i punkt 3.

3. Behandlerprofilen: sådan bliver den oprettet

Som behandler logger du ind med din Google-konto eller med et link, vi sender til din e-mailadresse. Derefter udfylder du din profil i fem trin: hvem du er, hvad du arbejder med, et par linjer om din praksis, hvor du behandler, og en opsummering, hvor du accepterer brugsvilkårene og behandlervilkårene og bekræfter, at du er fyldt 18 år. Profilen oprettes først, når du trykker på knappen i det sidste trin; forlader du siden før, er intet gemt hos os.

I det sidste trin kan du desuden sætte to kryds, som begge er frivillige, ikke sat på forhånd og uden betydning for, om profilen oprettes eller godkendes: at du vil have nyhedsbreve fra Airmida på e-mail, og at vi må skrive til dig med invitationer til brugerundersøgelser om Airmida. Begge valg kan du trække tilbage når som helst (punkt 9).

Når profilen er oprettet, læser et menneske hos os teksten igennem. Vi læser teksten — ikke dine papirer, for Airmida vurderer ikke nogens uddannelse, autorisation eller forsikring. Du får en mail, når teksten er godkendt, eller når vi beder dig rette noget. Indtil vi åbner, kan kun du og vi se profilen, og den bliver først vist for klienter, når platformen er åbnet, du selv har aktiveret den, og du har accepteret de vilkår, der gælder for platformen. Du kan rette den, slette den og hente en kopi af dine oplysninger, så længe du vil, og uden at acceptere noget nyt.

Vi fjerner de skjulte oplysninger i et billede, du uploader — for eksempel hvor det er taget — før vi gemmer det. Dit profilbillede fra Google gemmer vi ikke; vises der et billede, er det et, du selv har lagt op.

4. Hvilke oplysninger vi behandler

Når du skriver dig op til ventelisten, registrerer vi:

• din e-mailadresse
• om du skrev dig op som behandler eller som en, der søger behandling
• dit navn, hvis du selv vælger at skrive det — feltet er frivilligt
• hvis du skrev dig op som behandler: hvad du arbejder med, og hvor du arbejder, hvis du selv vælger at skrive det — begge felter er frivillige
• tidspunktet for din tilmelding
• den samtykketekst, der blev vist for dig, da du skrev dig op, og hvilken version af den det var
• hvornår vi sidst har sendt dig et bekræftelseslink, og hvornår du bekræftede
• hvornår vi har sendt dig beskeden om, at platformen åbner, hvilke af vores breve du har fået, og hvornår vi sidst har sendt dig en mail
• hvilke mails du har valgt at få — har du før 3. november 2026 valgt kun at få beskeden om åbningen, gælder det stadig
• om du har sagt ja til invitationer til interviews, fokusgrupper og brugerundersøgelser, og i så fald den tekst, du så, hvilken version det var, hvornår du sagde ja, og om det var i formularen eller på siden med dine mailpræferencer
• om din adresse senere er blevet til en konto hos os, og om der er oprettet en behandlerprofil på den — kun ja/nej og tidspunktet, så vi kan se, hvor mange fra listen der er kommet med
• hvilket link du kom ind på siden fra, hvis linket var mærket — for eksempel at det blev delt på sms, eller at det stod i en af vores egne annoncer. Det siger noget om linket, ikke om dig, og vi registrerer ikke, hvem der har delt det

Samtykketeksten, tidspunktet for din tilmelding og tidspunktet for din bekræftelse registrerer vi for at kunne dokumentere, at du har givet samtykke, hvad du gav samtykke til, og at bekræftelsen kom fra din egen mailboks. Tidspunktet for bekræftelseslinket bruges udelukkende til at holde de ti minutter i punkt 2. Tidspunkterne for de breve, vi har sendt, bruger vi til ikke at sende det samme to gange og til fristerne i punkt 6.

Vi gemmer ikke din IP-adresse sammen med dit samtykke. Det er almindeligt at gøre, men vi har valgt det fra: en IP-adresse er en ny personoplysning om en person, der har bedt om én ting, og det er ordlyden — ikke IP-adressen — der viser, hvad du sagde ja til.

Når du som behandler logger ind og opretter en profil, registrerer vi:

• Fra Google, hvis du logger ind med Google: din e-mailadresse, dit navn og dit Google-kontos id, samt tidspunktet for login. Vi henter ikke dit profilbillede fra Google.
• Hvis du logger ind med et link på mail: din e-mailadresse og tidspunktet. Mens du logger ind, husker din browser adressen, så vi kan se, at linket bruges fra samme browser, som bad om det.
• Det, du selv skriver: det navn, der skal vises, et profilbillede, hvis du vælger at lægge et op, de behandlingsformer du arbejder med, og det du skriver under hver af dem, et par linjer om din praksis, hvor du hjælper — online, hjemme hos dig, hjemme hos andre, i naturen eller i en klinik — og, hvis du tager hjem til andre, hvor langt du vil køre, og adressen på din praksis. Adressen vælger du i Danmarks officielle adresseregister, og fra det får vi adressen, postnummeret, byen og adressens koordinater. Profilen viser kun gaden, når du hjælper i en klinik og ikke hjemme hos dig selv; ellers viser den kun postnummer og by.
• Dine valg: om du har sagt ja til nyhedsbreve, om du har sagt ja til at blive kontaktet om brugerundersøgelser, og — hvis vi en dag har bedt om det og du har sagt ja — en tilladelse til at bruge din profil i markedsføring: for hvert valg den tekst, du så, tidspunktet og hvilken version det var, og hvornår du eventuelt trak det tilbage.
• Det, vi selv skriver: at kontoen er en behandlerkonto; om teksten venter på at blive læst, er godkendt eller skal rettes, hvornår det blev afgjort, af hvem, og den begrundelse, du har fået, hvis vi bad dig rette noget; et versionsnummer på profilen, så en afgørelse altid gælder den tekst, der blev læst; hvilke vilkår du har accepteret, i hvilken version og hvornår; de beskeder og mails, vi har sendt dig om profilen, og om de nåede frem; og en kort note, hvis vores ordfilter har markeret en sætning i din tekst til gennemlæsning — noten gengiver den sætning.
• Af sikkerhedshensyn: en kort logbog over, hvad der er sket med din konto (oprettet, godkendt, rettet, slettet), og over mislykkede forsøg på at logge ind, hvor netværksadressen er afkortet, og din e-mailadresse er erstattet af en kryptografisk henvisning. Mens du er logget ind, har din browser en cookie, der viser os, at det er dig; se punkt 8.

Det beder vi dig ikke om før åbningen: betalingsoplysninger, kontonummer, CPR-nummer, dine uddannelsesbeviser, og samtykke til at behandle helbredsoplysninger. Det sidste beder vi først om, den dag du selv bruger platformen som klient. Vi beder dig heller ikke om behandlinger, priser eller ledige tider; dem tilføjer du, når platformen åbner.

Skriv ikke om dit eget helbred eller om klienter i din profiltekst. Teksten er beregnet til at beskrive din praksis — ikke dig som patient og ikke andre mennesker — og den kan blive offentlig, når du aktiverer profilen ved åbningen. Ventelistens formular har ingen fritekstfelter. Opdager vi, at der alligevel er kommet helbredsoplysninger eller oplysninger om andre ind i en profiltekst eller i en henvendelse til os, vurderer vi det, beder dig rette det eller fjerner det hurtigst muligt, og vi bruger det ikke til noget andet.

Når du besøger siden, behandler vores hostingudbyder din IP-adresse, tidspunktet for besøget og hvilken browser du bruger. Det sker automatisk som led i den almindelige drift og sikkerhed, og oplysningerne kobles ikke til din tilmelding eller din profil.

Skriver eller ringer du til os, behandler vi desuden det, du selv oplyser i den forbindelse. Det står i punkt 5.

5. Formål og retsgrundlag

Bekræftelse af din e-mailadresse (ventelisten). Vi sender én mail med et bekræftelseslink for at kunne se, at adressen tilhører dig. Mailen indeholder ingen reklame og er derfor ikke markedsføring. Retsgrundlaget er vores legitime interesse i ikke at sende nyhedsbreve til folk, der aldrig har bedt om dem, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Den interesse er lige så meget din som vores: bekræftelsen er præcis det, der forhindrer, at andre kan skrive dig op.

Mails om airmida.dk (ventelisten). Når du har bekræftet, bruger vi din e-mailadresse til at sende dig tre slags mails: nyhedsbreve med nyt fra Airmida, mens vi bygger platformen, beskeden når vi åbner, og nyhedsbreve derefter. Retsgrundlaget er dit samtykke, jf. artikel 6, stk. 1, litra a, og markedsføringslovens § 10. Afmeldingslinket nederst i hver mail stopper det hele — se punkt 9. Står du på listen som behandler, kan et af nyhedsbrevene fortælle dig, at du nu kan oprette din profil.

Din konto og dit login (behandlerprofilen). Vi behandler din e-mailadresse, dit navn, dit Google-id og tidspunkterne for login for at kunne oprette din konto, logge dig ind og holde andre ude af den. Retsgrundlaget er, at behandlingen er nødvendig for den aftale, du indgår med os, når du opretter profilen, jf. artikel 6, stk. 1, litra b.

Opbevaring og forhåndsvisning af din profil. Vi gemmer det, du skriver og lægger op, så du kan se profilen, som den kan komme til at se ud, rette den og have den klar til den dag, du aktiverer den. Retsgrundlaget er aftalen, jf. artikel 6, stk. 1, litra b. Offentlig visning er ikke en del af denne periode; den kræver, at platformen er åbnet, at du aktiverer profilen, og at du har accepteret de vilkår, der gælder for platformen.

Gennemlæsning før visning. Før en profil kan vises, læser et menneske hos os teksten igennem, og et ordfilter markerer sætninger, der ligner helbredspåstande, til den gennemlæsning. Afgørelsen træffes altid af et menneske, aldrig af filteret. Retsgrundlaget er vores legitime interesse i, at ingen profil på Airmida fremsætter helbredspåstande, og i at overholde markedsføringsloven, jf. artikel 6, stk. 1, litra f, samt aftalen, jf. litra b.

Beskeder til dig om profilen. Vi skriver til dig, når profilen er modtaget, når teksten er godkendt, og hvis vi beder dig rette noget — og når vi åbner, når vilkårene ændres, og inden vi sletter en profil efter fristerne i punkt 6. Det er servicemails om din egen aftale, ikke markedsføring, de indeholder ingen reklame, og du kan ikke framelde dem, så længe du har en profil. Retsgrundlaget er aftalen, jf. artikel 6, stk. 1, litra b.

Nyhedsbreve til behandlere (et frivilligt valg). Har du ved oprettelsen sagt ja til nyhedsbreve, bruger vi din e-mailadresse til at sende dig nyt fra Airmida, mens vi bygger platformen, beskeden når vi åbner, og nyhedsbreve derefter — det samme, som ventelisten får. Afsenderen er Airmida, kanalen er e-mail. Retsgrundlaget er dit samtykke, jf. artikel 6, stk. 1, litra a, og markedsføringslovens § 10. Du kan framelde dig med linket nederst i hver mail; det rører hverken profilen eller kontoen. Har du ikke sagt ja, får du ingen nyhedsbreve, og vi bruger ikke beskeder om din profil til at lægge reklame ind.

Kontakt om brugerundersøgelser (et frivilligt valg). Har du sagt ja til det — på ventelisten eller på din behandlerprofil — må vi skrive til dig på e-mail med invitationer til interviews, fokusgrupper og brugerundersøgelser om Airmida. En invitation fortæller, hvad undersøgelsen går ud på, og du siger ja eller nej til hver enkelt, når den bliver aktuel; man skal være fyldt 18 år for at deltage. Retsgrundlaget er dit samtykke, jf. artikel 6, stk. 1, litra a; indeholder en invitation også noget, der fremmer Airmida, er den tillige omfattet af markedsføringsloven, og vi behandler den som en markedsføringsmail. Valget er ikke en tilladelse til at optage dig, offentliggøre citater eller bruge det, du siger, i reklame; den slags beder vi om særskilt, hvis det bliver aktuelt. Du kan trække valget tilbage når som helst (punkt 9).

Din profil i vores markedsføring (en særskilt tilladelse). Vi bruger ikke din profil — dit navn, dit billede, din tekst eller citater fra dig — i annoncer, kampagner, nyhedsbreve eller på sociale medier, uden at du særskilt og frivilligt har givet lov til det, efter at vi har fortalt dig, hvad der bruges, hvor, og hvor længe. Det gælder også, hvis din profil kan genkendes i en samling af flere. Retsgrundlaget er dit samtykke, jf. artikel 6, stk. 1, litra a. Trækker du tilladelsen tilbage, stopper vi al fremtidig brug og fjerner det, vi selv kan fjerne; vi kan ikke love, at kopier hos andre forsvinder. Siger du nej, påvirker det hverken oprettelsen, godkendelsen eller aktiveringen af profilen. Vi har ikke bedt nogen om en sådan tilladelse endnu.

Statistik over, hvor behandlerne er, og hvad de tilbyder (internt). Vi tæller profiler efter by og postnummer, efter behandlingsform og efter, hvor behandlerne hjælper, for at beslutte, hvor og hvornår det giver mening at åbne, og hvor vi skal fortælle om os. Tallene bruges internt, og vi viser, nævner eller citerer aldrig en enkelt profil, et billede eller en tekst for andre end dig selv og os. Beslutter vi senere at offentliggøre samlede tal, sker det først efter en vurdering af, om tallene — for eksempel for en sjælden behandlingsform i et lille område — kan føres tilbage til enkelte behandlere, og vi skriver om det her, inden det sker. Retsgrundlaget er vores legitime interesse i at planlægge åbningen, jf. artikel 6, stk. 1, litra f. Du kan gøre indsigelse, og så holder vi din profil ude af tallene.

Dokumentation for samtykke og accept. Vi opbevarer tidspunktet, den viste tekst og — for ventelisten — tidspunktet for din bekræftelse for at kunne løfte den dokumentationsbyrde, der følger af artikel 7, stk. 1, og for at kunne vise, hvilke vilkår du har accepteret. Retsgrundlaget er vores legitime interesse i at kunne dokumentere, at behandlingen er lovlig, jf. artikel 6, stk. 1, litra f. Vi gemmer ikke mere, end det kræver (punkt 6).

Henvendelser fra dig. Skriver eller ringer du til os, behandler vi det, du selv oplyser: typisk dit navn, din e-mailadresse eller dit telefonnummer, og det din henvendelse handler om. Vi bruger det til at svare dig og til intet andet. Retsgrundlaget er vores legitime interesse i at kunne besvare en henvendelse, vi selv har inviteret, jf. artikel 6, stk. 1, litra f. Handler henvendelsen om en af rettighederne i punkt 9, er behandlingen desuden nødvendig for at overholde vores pligt efter artikel 12, jf. artikel 6, stk. 1, litra c.

Sammensætningen af ventelisten. Vi ser på, hvor mange der har skrevet sig op på hver side, hvilke behandlingsformer og områder behandlerne nævner, og hvilke mærkede links tilmeldingerne kom fra, for at kunne vurdere, hvornår det giver mening at åbne, og hvor det giver mening at fortælle om os. Vi bruger det som samlede tal internt, ikke til at træffe beslutninger om dig, og vi lægger ikke ventelistens tal sammen med profilernes. Retsgrundlaget er vores legitime interesse i at kunne planlægge åbningen, jf. artikel 6, stk. 1, litra f.

Hvorfor du framelder dig. Når du skruer ned for vores mails, kan du frivilligt sætte et kryds ved en af nogle få faste grunde. Der er ikke noget fritekstfelt. Vi gemmer krydset uden dit navn, din adresse eller andet, der siger, hvem der satte det, og vi bruger det til at gøre mailsene bedre. Retsgrundlaget er vores legitime interesse i ikke at gentage det, folk framelder sig på grund af, jf. artikel 6, stk. 1, litra f. Svarene slettes efter et år.

Drift og sikkerhed. Serverlogs, logbogen over kontoens hændelser, de afkortede oplysninger om mislykkede login og de grænser, der stopper en, der prøver for mange gange, behandles med hjemmel i artikel 6, stk. 1, litra f, i vores legitime interesse i at kunne drive siden sikkert og stabilt og i at holde andre ude af din konto. Det er ikke statistik om din brug, og det bruges ikke til markedsføring.

Udelukkelse. Udelukker vi en konto for misbrug — det sker kun med en begrundelse, som du får, og som du kan klage over — beholder vi en kryptografisk henvisning, der er beregnet ud fra din e-mailadresse, så den samme adresse ikke kan oprette sig igen ved at slette kontoen og logge ind på ny. Henvisningen indeholder hverken adressen, dit navn eller begrundelsen, kun tidspunktet og den kategori, udelukkelsen hører under. Den kan ikke regnes tilbage til adressen, men den genkendes, når adressen præsenteres ved et login, og den er derfor en pseudonym personoplysning, ikke en anonym. Retsgrundlaget er vores legitime interesse i, at en udelukkelse holder, jf. artikel 6, stk. 1, litra f. Den slettes to år efter udelukkelsen.

Ingen afgørelser, der alene bygger på automatisk behandling. Ordfilteret foreslår; et menneske afgør. Der træffes ingen afgørelse om dig, som alene bygger på automatisk behandling, jf. artikel 22. Opgørelserne ovenfor er samlede tal, ikke vurderinger af enkeltpersoner, og de får ingen konsekvenser for den enkelte.

6. Hvor længe vi gemmer oplysningerne

Fristerne her er vores egne driftsregler, ikke lovbestemte frister.

Din bekræftede tilmelding gemmer vi, så længe dit samtykke står ved magt. Du står på en liste, du selv har bedt om at stå på, og vi sletter dig ikke, mens du stadig gerne vil have mails.

En tilmelding, der aldrig bliver bekræftet, sletter vi efter 30 dage. Bekræfter du ikke inden da, forsvinder din adresse og det, du skrev i formularen, af sig selv. Vil du have den slettet før, skriver eller ringer du til os. Der er intet samtykke at dokumentere, og det eneste, en ubekræftet tilmelding nogensinde har modtaget, er bekræftelsesmailen, som ikke er markedsføring.

Har vi ikke skrevet til dig i et år, betragter vi dit samtykke som bortfaldet, og så sletter vi din tilmelding. Et samtykke, ingen har brugt i et år, husker man ikke at have givet; derfor bruger vi det ikke igen, og vi beholder ikke en liste, vi ikke må skrive til. Vil du høre fra os igen, skriver du dig op på ny. Dokumentationen for det samtykke, du gav, beholder vi som beskrevet nedenfor.

Framelder du dig, sletter vi din tilmelding med det samme. Din adresse, dit navn og de øvrige felter forsvinder — og begge tilmeldinger, hvis du har skrevet dig op både som behandler og som søgende. Vi beholder ikke en spærreliste, for det ville betyde, at vi gemte din adresse netop for ikke at skrive til den.

Dit valg om invitationer på ventelisten står på din tilmelding og slettes med den. Trækker du valget tilbage, sletter vi det med det samme, og din tilmelding bliver stående.

Ét spor bliver tilbage: dokumentationen for dit samtykke. Den indeholder hverken din e-mailadresse, dit navn eller noget andet, vi kan skrive til — kun tidspunkterne, den ordlyd du sagde ja til, og en kryptografisk henvisning, der er beregnet ud fra din adresse. Henvisningen kan ikke regnes tilbage til adressen, men den kan genkendes: kommer du senere og spørger, hvad du har sagt ja til, kan vi finde svaret ud fra den adresse, du selv oplyser. Det gør henvisningen til en personoplysning — pseudonym, ikke anonym — og derfor skriver vi det her frem for at kalde den anonym. Dokumentationen kan ikke bruges som en kontaktliste.

Grunden til, at vi gemmer den, er, at der i op til to år efter kan rejses et krav om, at vi har skrevet til nogen uden lov. Forbrugerombudsmandens spamvejledning lægger den frist til grund, og databeskyttelsesforordningens artikel 17, stk. 3, litra e, giver os lov til at beholde dokumentationen så længe, netop for at kunne fastlægge eller forsvare et retskrav. Vi sletter den to år efter den seneste markedsføringsmail, vi har sendt dig — ikke to år efter din framelding, for det er mailen, et krav ville handle om.

Din behandlerprofil og din konto gemmer vi, så længe du har dem. Sletter du profilen, sletter vi i samme øjeblik dit navn, dit billede, din tekst, din adresse og din konto hos os — se "Det, der bliver tilbage" nedenfor.

Et login, der aldrig blev til en profil, sletter vi 30 dage efter, at du loggede ind første gang. Det, der findes i den situation, er din e-mailadresse, dit navn fra Google, hvis du brugte Google, og tidspunktet for login; der er ingen profil og intet, du har skrevet.

En profil, vi har bedt dig rette, og som ikke er rettet, sletter vi 12 måneder efter den dag, vi bad dig rette den. Vi skriver til dig, inden det sker.

En godkendt profil, som du ikke aktiverer, sletter vi seks måneder efter den dag, platformen faktisk åbnede. Vi skriver til dig, inden det sker. Skrider åbningen væsentligt, skriver vi til dig, og vi tager stilling til, om der stadig er grund til at beholde profilen; vi beholder den ikke uden at tage stilling.

Opgiver vi projektet, inden platformen åbner, skriver vi til dig og sletter konto og profil inden 30 dage, bortset fra den dokumentation, der konkret er nødvendig at beholde, og som er beskrevet her.

Dine valg som behandler om nyhedsbreve og brugerundersøgelser gemmer vi, så længe de står ved magt, og dokumentationen for dem — tekst, version, tidspunkt og tilbagetrækning, uden din adresse — i to år efter den seneste mail, valget har ført til, af samme grund som for ventelisten. En tilladelse til at bruge din profil i markedsføring gemmer vi med sit omfang, så længe brugen varer, og dokumentationen for den i to år efter den seneste brug.

Dokumentationen for de vilkår, du har accepteret gemmer vi i to år efter, at kontoen er slettet — uden din adresse, dit navn og din tekst — for at kunne vise, hvilken aftale der gjaldt, hvis der rejses et krav. Logbogen over kontoens hændelser gemmer vi i to år efter sletningen af samme grund; den indeholder tidspunkter og hændelsestyper, ikke dit navn eller din tekst. Sikkerhedslogs om mislykkede login slettes med serverlogs (nedenfor). De tre kategorier er begrundet hver for sig; toårsfristen er ikke kopieret til alt.

En note fra ordfilteret gemmer vi, indtil et menneske har set den, og derefter i et år. Sletter du profilen, slettes den sætning, noten gengiver, med det samme.

Beskeder og mails om profilen gemmer vi i et halvt år.

Dit kryds ved "hvorfor" gemmer vi i et år, uden noget der siger, hvem der har sat det. Vi kan derfor ikke slette lige netop dit kryds, hvis du beder om det — der er intet at søge på, og det er hele pointen med at gemme det sådan. Vælger du at blive slettet helt, forsvinder din tilmelding i samme øjeblik; krydset bliver stående som et tal uden afsender.

Din henvendelse til os gemmer vi, så længe den er relevant — typisk indtil dit spørgsmål er besvaret og sagen er slut. Handler henvendelsen om en af rettighederne i punkt 9, gemmer vi vores svar i to år, så vi kan dokumentere, at anmodningen blev behandlet, og hvornår.

Serverlogs hos vores hostingudbyder slettes efter op til 30 dage. Logs ligger i Googles almindelige logtjeneste, som ikke er bundet til én region. Der er to slags. Googles log over hvert besøg på siden indeholder din fulde IP-adresse, tidspunktet, din browsertype og adressen på den side, du åbnede — også det, du skriver i adressefeltet på din profil, mens vi henter forslag. Vores egne logs indeholder ikke dit navn, og i dem står en IP-adresse kun afkortet. Googles egne logs over, hvad vi som administratorer gør med vores konto hos dem, beholder Google i 400 dage.

Det, der bliver tilbage, når du sletter din profil. Sletningen virker med det samme på det, du kan se. Nogle ting lever kortere eller længere bagefter, og vi skriver dem her, så "slettet" ikke lover mere, end det holder: vores daglige sikkerhedskopi af databasen, som indeholder din profil i op til 14 dage; et billede, du har slettet, i op til 7 dage, og en tidligere version af et billede, du har skiftet ud, i op til 30 dage; vores mailudbyders log over sendte mails, hvor din adresse og mailens emne står i op til en måned, uden mailens indhold; en kopi af kontolisten, som vi tager jævnligt som sikkerhedskopi, i op til 35 dage; Googles egen registrering af, at din konto har eksisteret og er slettet; og dokumentationen for dine accepter og valg og logbogen, som beskrevet ovenfor, uden dit navn. Var kontoen udelukket for misbrug, bliver henvisningen fra punkt 5 også tilbage i to år fra udelukkelsen — uden adressen, og uden noget vi kan skrive til.

7. Hvem behandler oplysningerne for os

Vi videregiver ikke dine oplysninger til andre til deres egne formål, og vi sælger dem ikke.

Brevo modtager din e-mailadresse og indholdet af den mail, der sendes til dig — herunder dit navn, hvis mailen hilser på dig. Brevo behandler oplysningerne på vores vegne og må ikke bruge dem til noget andet. Hvad Brevo lægger ind i mailen, står i punkt 8.

Vi har indgået en databehandleraftale med hver af dem. Aftalen forpligter dem til kun at behandle oplysningerne efter vores instruks og til at træffe de sikkerhedsforanstaltninger, forordningen kræver. Der er ikke andre: vores ugentlige kopi af kontolisten ligger i vores eget projekt hos Google, i EU, og slettes efter 35 dage.

Modtagere, der ikke er vores databehandlere. To tjenester modtager oplysninger i deres egen ret:

• Google som login-tjeneste. Logger du ind med Google, fortæller Google os, hvem du er, og Google registrerer selv, at du har logget ind hos os. Det sker efter Googles egen privatlivspolitik.
• Klimadatastyrelsen (Danmarks Adresser). Når du skriver din adresse, sender vores server det, du har skrevet, til det officielle adresseregister for at finde adressen. Registret ser teksten, men ikke din IP-adresse og ikke hvem du er.

Din profilside kontakter før åbningen hverken et kortværktøj eller nogen anden tredjepart; kortet kommer først, når vi åbner, og det skriver vi om i politikken, inden det sker.

Overførsel til tredjelande. Én af vores databehandlere behandler oplysninger uden for EU/EØS: Google, hvis login-tjeneste kører i USA, og hvis logtjeneste og globale netværk kan behandle oplysninger uden for EU. Brevo og One.com behandler kun i EU. Overførslen sker på grundlag af Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau under EU-US Data Privacy Framework, og subsidiært på grundlag af Kommissionens standardkontraktbestemmelser. Du kan få en kopi af grundlaget ved at skrive til os.

8. Cookies, browserlager og måling

Besøger du siden uden at logge ind, sætter vi ingen cookies, og vi bruger ingen måleværktøjer på siden — ikke Google Analytics, Plausible, Meta Pixel eller noget tilsvarende. Derfor er der ingen cookiebanner, for der er ikke noget at samtykke til. De skrifttyper, siden bruger, leveres fra vores egen server.

Logger du ind som behandler, bruger vi tre ting i din browser, som alle er nødvendige for, at du kan være logget ind: én cookie (`airmida_session`), der viser os, at det er dig, og som udløber efter fem dage eller når du logger ud; Googles login-bibliotek, som gemmer din login-tilstand i browserens eget lager, mens du logger ind; og — hvis du logger ind med et link på mail — din e-mailadresse i browserens lager, fra du beder om linket, til du har brugt det. Ingen af delene bruges til måling eller markedsføring, og de deles ikke med andre. Login-vinduet fra Google kontakter Google; det er Googles egen tjeneste.

Mens du opretter din profil, gemmer din browser en kladde af det, du har skrevet, så intet går tabt, hvis siden bliver genindlæst, eller du går et skridt tilbage. Kladden ligger kun i den fane, du skriver i, og sendes ikke til os. Vi sletter den, når profilen er oprettet, og når du logger ud. Dit billede og dine flueben kommer ikke med i kladden.

Måling af brugen af siden sker ikke i denne periode. Ønsker vi senere at måle, hvordan siden bruges, for at forbedre den eller for markedsføring, sker det først, når vi har beskrevet værktøjet, formålet og opbevaringen her, og — hvor det kræves — har bedt om dit valg, som du kan sige nej til og trække tilbage, formål for formål. Accept af vilkår eller tilmelding til nyhedsbreve tænder aldrig for måling. Det, du skriver i din profil eller til os, sendes ikke til måle- eller annonceværktøjer.

Vores mails. Vi sender dem i to udgaver på én gang: ren tekst og en enkel HTML-udgave, som vi selv skriver. Dit mailprogram vælger den, det kan vise.

Vores egen HTML-udgave indeholder ét billede: vores logo øverst. Vi lægger det ind fra vores egen server, men vores mailudbyder, Brevo, bytter det ud med en kopi på sin egen server, før mailen sendes. Når dit mailprogram viser logoet, hentes det altså hos Brevo, ikke hos os, og vi får ikke at vide, hvornår det skete. De fleste mailprogrammer viser i øvrigt ikke billeder, før du selv siger ja til det, og mailen kan læses fuldt ud uden.

Det, Brevo lægger ind i alle vores mails. Brevo lægger et lille, usynligt billede ind i hver mail og skriver links om, så et klik går gennem Brevos server, før du lander hos os. Sådan tæller Brevo, hvor mange der åbner en mail, og hvor mange der klikker på et link. Vi har slået anonym sporing til hos Brevo: tallene gemmes pr. udsendelse, ikke pr. modtager, så hverken Brevo eller vi kan se, om netop du har åbnet eller klikket. Vi bruger tallene til at se, om vores mails bliver læst, og om links virker, og til ikke andet. Det gælder alle mails, også servicemails; det er en indstilling for hele vores konto hos Brevo. Brevos log over sendte mails, med din adresse og mailens emne, slettes efter en måned. Brevo lægger desuden en afmeldingsfunktion i mailens hoved, som dit mailprogram kan vise som en knap "Afmeld"; den kan vi ikke slå fra. Bruger du den på en servicemail, standser Brevo al post fra os til din adresse, også login-links og beskeder om din profil. Sker det ved en fejl, så skriv til contact@airmida.com.

Links i vores mails. Trykker du på knappen bag bekræftelseslinket, eller klikker du på login-linket, registrerer vi selv, at det er sket; det er hele pointen. Tekstudgaven af hver mail har de direkte adresser, uden omskrivning.

Knapperne til at dele siden er almindelige links. Siden indlæser ingen kode fra Facebook, LinkedIn, WhatsApp eller andre, og ingen af dem får noget at vide, fordi du ser knapperne. Klikker du på en af dem, forlader du airmida.dk, og så gælder den pågældende tjenestes egne regler. Det link, du deler, er mærket med, hvilken knap du brugte — se punkt 4 — men ikke med, hvem du er.

9. Dine rettigheder

Du har ret til:

• Indsigt. Du kan få at vide, hvilke oplysninger vi har om dig, og få en kopi. Har du en behandlerprofil, kan du selv hente en kopi fra din profilside, uden at acceptere noget nyt.
• Berigtigelse. Du kan få rettet forkerte oplysninger. Har du en behandlerprofil, retter du den selv.
• Sletning. Du kan få slettet dine oplysninger. Har du en behandlerprofil, sletter du den og din konto selv fra din profil, når du retter den — med det samme, uden at skrive til os, og uden betingelser.
• Begrænsning. Du kan i visse tilfælde få begrænset behandlingen.
• Dataportabilitet. Du kan få de oplysninger, du har givet os, udleveret i et almindeligt format.
• At trække et valg tilbage. Du kan når som helst framelde dig ventelistens mails, nyhedsbreve til behandlere og kontakt om brugerundersøgelser, og du kan trække en tilladelse til at bruge din profil i markedsføring tilbage. Det koster ikke noget, kræver ingen begrundelse og rører hverken profilen eller kontoen. At du trækker et valg tilbage, påvirker ikke lovligheden af det, vi gjorde inden da.
• Indsigelse. Du kan gøre indsigelse mod den behandling, der sker i vores legitime interesse — det vil sige bekræftelsesmailen, opbevaringen af dokumentation, besvarelsen af din henvendelse, gennemlæsningen før visning, den interne statistik over profiler, opgørelsen af ventelistens sammensætning og serverlogs. Gør du indsigelse mod statistikken, holder vi din profil ude af tallene. Gør du indsigelse mod gennemlæsningen, kan profilen ikke vises, for den er betingelsen for at vise den. Retten til indsigelse gælder ikke den behandling, der bygger på dit samtykke eller på aftalen; et samtykke kan du i stedet trække tilbage, og aftalen kan du opsige ved at slette profilen.

Retten til sletning gælder ikke uden undtagelse. Dokumentationen for et samtykke, du har trukket tilbage, og for de vilkår, du har accepteret, beholder vi i to år, jf. punkt 6 og artikel 17, stk. 3, litra e — men den indeholder ikke din adresse og kan ikke bruges til at skrive til dig.

Sådan framelder du dig ventelisten og nyhedsbreve. Der er et link nederst i hver eneste mail, vi sender til listen og som nyhedsbrev — bortset fra bekræftelsesmailen, som ikke har et, fordi du endnu ikke står på listen. Linket fører til en side, hvor afmeldingen allerede er valgt på forhånd; du trykker "Gem", og så er du af. Står du på ventelisten, spørger siden, inden den gemmer, om vi må slette dine oplysninger, for det er det, en afmelding betyder der (punkt 6). Du skal ikke logge ind, og du skal ikke begrunde noget — siden tilbyder nogle få faste grunde, og du kan lade dem stå.

På samme side kan du sætte eller fjerne fluebenet ved invitationer til interviews, fokusgrupper og brugerundersøgelser. Fluebenet alene rører ikke din tilmelding.

Vil du helt af med det samme, uden at bruge siden, kan du bruge den afmeldingsknap, mange mailprogrammer viser ved siden af afsenderens navn — ét klik, ingen side, og den virker med det samme. Har du ikke en mail fra os ved hånden, kan du skrive eller ringe til os på oplysningerne i punkt 1. Dine valg som behandler styrer du desuden fra din profilside.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på www.datatilsynet.dk.

Vi svarer inden for en måned.

10. Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først: du kan klage uden betaling til contact@airmida.com, og vi behandler din henvendelse personligt og tager kontakt til dig. Du kan også klage til Datatilsynet:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — dt@datatilsynet.dk — www.datatilsynet.dk

11. Ændringer

Vi opdaterer denne politik, når vi ændrer på, hvordan vi behandler oplysninger. Hver version er dateret. Ændrer vi noget væsentligt — for eksempel når platformen åbner, eller hvis vi begynder at måle brugen af siden — skriver vi til dig om det, inden ændringen træder i kraft.