1. Dataansvarlig

Region Sjælland
Alleen 15
4180 Sorø
CVR-nr.: 29190658
E-mail: caspej@regsj.dk

Region Sjælland er dataansvarlig for behandlingen af de personoplysninger, der behandles i forbindelse med brugen af appen APPLAUS.

2. Formål og behandlingsaktiviteter

2.1 Brug af APPLAUS

Når du anvender APPLAUS, behandler vi kun de oplysninger, der er nødvendige for, at appen kan fungere korrekt. Vi indsamler ikke navn, e-mail, telefonnummer eller andre direkte identificerende oplysninger.

Vi indsamler følgende oplysninger:

  • GPS-lokation – anvendes til at levere appens funktioner, der kræver geografisk placering.
  • Brugerhandlinger i appen – fx hvilke funktioner du bruger, hvilke valg du foretager, og hvornår du foretager dem. Disse oplysninger bruges udelukkende til at forbedre appens funktionalitet og brugeroplevelse.

Retsgrundlag:
Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse), da behandlingen er nødvendig for at levere og forbedre appens funktioner.

3. Opbevaring og sletning

  • GPS-data anvendes udelukkende, mens appen er i brug, og behandles kun i realtid. Når appen lukkes eller ikke længere anvendes, ophører behandlingen af GPS-data.
  • Logdata om brugerhandlinger opbevares kun så længe, det er nødvendigt for at forbedre appens drift og funktionalitet. Oplysningerne slettes eller anonymiseres løbende, når de ikke længere er nødvendige.

4. Kommunikation med brugere

Hvis du kontakter os via e-mail eller andre kanaler, behandler vi de oplysninger, du selv giver os (typisk navn, e-mail og indholdet af din henvendelse).

Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vi sletter kommunikationen, når det står klart, om du ønsker vores hjælp eller ej.

5. Databehandlere

Vi benytter eksterne databehandlere til drift, udvikling og vedligeholdelse af APPLAUS.

TwentyFour ApS

TwentyFour ApS fungerer som databehandler for Region Sjælland og varetager følgende opgaver:

  • Hosting af appens backend-systemer
  • Udvikling og teknisk vedligeholdelse
  • Lagring og behandling af de data, der er nødvendige for appens funktionalitet

Der logges ingen personfølsomme oplysninger. De eneste oplysninger, der behandles af databehandleren, er:

  • hvilken bruger der har anvendt appen
  • hvilke valg brugeren foretager i appen

Vi har indgået en databehandleraftale med TwentyFour ApS, som sikrer, at personoplysninger behandles i overensstemmelse med GDPR og kun efter instruks fra Region Sjælland.

6. Videregivelse af personoplysninger

Vi videregiver ikke dine personoplysninger til tredjemand.

7. Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

8. Tredjelandsoverførsler

Vi foretager ingen tredjelandsoverførsler. Alle personoplysninger behandles og opbevares udelukkende inden for EU/EØS.

9. Behandlingssikkerhed

Vi har indført passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger, herunder:

  • adgangskontrol
  • kryptering
  • løbende GDPR-awareness træning
  • interne procedurer for databeskyttelse

10. Dine rettigheder

Du har efter GDPR en række rettigheder i forhold til vores behandling af dine oplysninger:

  • Ret til indsigt
  • Ret til berigtigelse
  • Ret til sletning
  • Ret til begrænsning af behandling
  • Ret til indsigelse
  • Ret til dataportabilitet

Du kan læse mere om dine rettigheder på www.datatilsynet.dk. Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os via caspej@regsj.dk.

11. Tilbagetrækning af samtykke

Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage.

12. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet via www.datatilsynet.dk.

Vi har indgået en databehandleraftale med TwentyFour ApS, som sikrer, at
personoplysninger behandles i overensstemmelse med GDPR og kun efter
instruks fra Region Sjælland.
6. Videregivelse af personoplysninger
Vi videregiver ikke dine personoplysninger til tredjemand.
7. Profilering og automatiserede afgørelser
Vi foretager ikke profilering eller automatiserede afgørelser.
8. Tredjelandsoverførsler
Vi foretager ingen tredjelandsoverførsler. Alle personoplysninger behandles
og opbevares udelukkende inden for EU/EØS.
9. Behandlingssikkerhed
Vi har indført passende tekniske og organisatoriske foranstaltninger for at
beskytte dine oplysninger, herunder:
 adgangskontrol
 kryptering
 løbende GDPR-awareness træning
 interne procedurer for databeskyttelse
10. Dine rettigheder
Du har efter GDPR en række rettigheder i forhold til vores behandling af dine
oplysninger:
 Ret til indsigt
 Ret til berigtigelse
 Ret til sletning
 Ret til begrænsning af behandling
 Ret til indsigelse

 Ret til dataportabilitet
Du kan læse mere om dine rettigheder på www.datatilsynet.dk.. Hvis du ønsker
at gøre brug af dine rettigheder, kan du kontakte os via caspej@regsj.dk.
11. Tilbagetrækning af samtykke
Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække
det tilbage.
12. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du
klage til Datatilsynet via www.datatilsynet.dk.