Privatliv

Hvem har ansvaret?

Kreabordet drives af FAST Production, Krybily Allé 39, 7000 Fredericia, CVR 43509225. Vi er dataansvarlige for oplysninger, vi behandler for at drive tjenesten. Kontakt os på kontakt@kreabordet.dk om privatliv og dine rettigheder.

Når du tegner uden en konto

Billeder, du åbner i editoren, bliver behandlet i din browser. Originalbilleder og referencebilleder bliver ikke sendt til vores server som en del af billedbehandlingen. Mønsterfiler, PDF'er og billeder til download bliver også lavet på din enhed.

Editoren bruger browserens lager til at gemme din tegning undervejs. Data kan blive liggende, indtil du fjerner dem eller rydder browserens data. Andre med adgang til samme browser kan have adgang til dem. Læs, hvordan du sletter dine lokale data.

Browserlageret understøtter den funktion, du bruger. Det er ikke en sikkerhedskopi, og vi kan ikke gendanne en lokal tegning for dig. Hent en mønsterfil, hvis du vil beholde den.

Når du besøger hjemmesiden

Vores leverandør af hosting og sikkerhed behandler tekniske oplysninger som IP-adresse og forbindelsesoplysninger for at levere og beskytte hjemmesiden. Selv om dine billeder bliver på enheden, behandles der altså stadig personoplysninger, når du besøger siden.

Formålet er at levere siden og beskytte den mod fejl og misbrug. Retsgrundlaget er vores legitime interesse i en fungerende og sikker tjeneste, jf. GDPR artikel 6, stk. 1, litra f. Vi bruger ikke dine tegninger til reklameprofilering og sælger ikke dine personoplysninger.

Når du skriver eller anmelder indhold

Vi bruger dit navn, din e-mailadresse, din besked og nødvendige oplysninger om sagen til at behandle og besvare henvendelsen. Er du logget ind, når du sender kontaktformularen, gemmer vi også dit konto-id og dit navn på kontoen sammen med beskeden. Det hjælper os med at finde den konto, henvendelsen gælder. Du kan vælge en anden e-mailadresse til vores svar. Anmelder du materiale om seksuelle overgreb mod børn, behøver du ikke oplyse dit navn. Del kun oplysninger, der er nødvendige.

Når du sender kontaktformularen, gemmes henvendelsen med et sagsnummer. Beskeden sendes til vores kontaktpostkasse, og du får en kvittering, hvis du har oplyst en e-mailadresse. Skriver du direkte på e-mail, behandles beskeden i den samme postkasse. Du bliver ikke tilmeldt et nyhedsbrev, fordi du skriver til os.

Kontaktformularen bruger en sikkerhedskontrol fra Cloudflare til at beskytte mod automatiseret misbrug. Cloudflare behandler tekniske oplysninger om din browser og forbindelse ved sikkerhedskontrollen. Cloudflare bruger også disse oplysninger til selv at forbedre sin genkendelse af automatiseret trafik og er selv ansvarlig for den del af behandlingen. Vi begrænser antallet af forsøg med kortvarige, pseudonyme kontrolværdier beregnet ud fra IP-adresse og e-mail. Disse kontrolværdier udløber efter højst en time; øvrige tekniske driftslogs kan have andre frister. Se også Cloudflares privatlivserklæring for sikkerhedskontrollen.

Almindelige henvendelser og sikkerhedskontrol behandles ud fra vores legitime interesse i at yde hjælp og beskytte tjenesten, jf. artikel 6, stk. 1, litra f. Lovpligtige anmeldelser og rettighedsanmodninger behandles for at opfylde vores retlige forpligtelser, jf. litra c. Vi begrænser adgangen til dem, der behandler sagen. Afsluttede sager slettes fra sagsdatabasen efter 180 dage. Hvis en sag fortsat skal behandles, fx på grund af en indsigelse, lukkes den først, når det er afklaret. Postkassekopier og eventuel nødvendig opbevaring til konkrete retlige krav håndteres særskilt.

Din konto og private mønstre

Du skal være fyldt 15 år for at oprette en konto. Vi gemmer dit konto-id, dit valgte navn og din avatar samt en e-mailadresse, hvis du tilføjer den samt de oplysninger, der gør det muligt at logge ind. Vi registrerer også, hvornår du har bekræftet alderskravet, accepteret brugsvilkårene og fået et link til privatlivspolitikken. Vi beder ikke om fødselsdato eller legitimation ved almindelig oprettelse. Når din e-mail er bekræftet, sender vi dig en velkomstmail om, hvordan du kommer i gang. Vi kan også sende dig beskeder, der er nødvendige for kontoen og tjenesten, fx om sikkerhed eller ændringer i vilkårene. Du bliver ikke tilmeldt et nyhedsbrev.

Du kan ændre dit navn på Kreabordet. Et automatisk filter afviser nogle navne, fx skældsord og navne, der kan forveksles med Kreabordet. For at forebygge misbrug gemmer vi navneændringer og eventuelle moderationsbeslutninger med dato og begrundelse i op til 180 dage. Hvis dit navn er blevet ændret eller låst af os, kan du kontakte os og bede om en ny vurdering. Navnehistorikken slettes, når du sletter kontoen.

Når du vælger at gemme på kontoen, gemmer vi mønstrets titel, perler, farver og plade, så du kan åbne det på andre enheder. Når du har gemt første gang, gemmes ændringer løbende. Referencebilleder bliver på din enhed. Mønstret er privat og bliver ikke offentligt, fordi du gemmer det på kontoen.

Vi behandler kontooplysninger og mønstre for at levere den konto og opbevaring, du beder om, jf. GDPR artikel 6, stk. 1, litra b. Vi bruger begrænsede tekniske kontroloplysninger til at beskytte kontoen og lagringen af dine mønstre mod misbrug og fejl, jf. litra f.

Hvis adgang til en konto eller et mønster begrænses, registrerer vi den berørte konto og version, beslutningen og dens begrundelse. Vi bruger oplysningerne til at håndtere sagen og til at kunne vurdere en indsigelse. Aktuelle begrænsninger registreres, så længe de gælder; øvrige beslutningsoplysninger slettes efter 180 dage. Behandlingen sker ud fra vores legitime interesse i at beskytte tjenesten, jf. artikel 6, stk. 1, litra f, eller en konkret retlig forpligtelse, jf. litra c.

Vi opbevarer kontoen og dine gemte mønstre, så længe du har kontoen. Har en konto ikke været brugt i længere tid, kan vi slette den. Har du en bekræftet e-mail, giver vi dig besked i god tid forinden, så du kan nå at logge ind eller hente dine mønstre. Under Min konto → Dine data kan du hente dine kontodata og mønstre eller slette kontoen. Dine loginmetoder og aktive login administrerer du under E-mail og login og Login og sikkerhed. Du kan også slette enkelte mønstre.

Sletning fjerner dine private mønstre fra den aktive database. For at undgå, at slettede data kommer tilbage ved en gendannelse, gemmer vi begrænsede sletteoplysninger: interne id’er, den fjernede loginmetode og tidspunktet for sletning. De indeholder ikke dine mønstre, din e-mail eller dit Facebook- eller Google-id. Oplysninger om gennemførte sletninger opbevares i 35 dage for at beskytte mod genskabelse, jf. vores legitime interesse efter artikel 6, stk. 1, litra f. Oplysninger om mislykkede sletninger beholder vi, indtil de er løst. Sikkerhedskopier af kontodata kan bestå i højst 30 dage; kopier af slettejournalen kan derfor bestå i op til yderligere 30 dage. Tekniske leverandørlogs har deres egne opbevaringsfrister. Offlinekopier på andre enheder og dine downloadede filer skal ryddes særskilt. Læs, hvordan du sletter dine data.

Hvis du deler et mønster med fællesskabet

Kreabordet får snart et fælles sted, hvor du kan dele dine mønstre, finde andres og lave remixes. Det er ikke åbnet endnu. Når det åbner, gælder følgende.

Når du selv vælger at dele et mønster, bliver selve perlemønstret, dets titel og dit valgte offentlige navn og avatar synlige for andre. Andre kan se mønstret og dele et link til det. Vi kan gennemgå et mønster, et navn eller en avatar, før det bliver vist offentligt. Vi offentliggør ikke din e-mailadresse eller dine loginoplysninger. Referencebilleder sendes ikke med mønstret.

Når du deler, giver du andre brugere tilladelse til at hente og bruge mønstret til personlig, ikke-kommerciel brug. Du vælger særskilt, om andre også må lave remixes. Delte mønstre kan blive vist og fremhævet på Kreabordet, i vores nyhedsbreve og på vores sociale kanaler, som udgangspunkt med kredit til dig. Læs om tilladelserne og om at stoppe fremhævelser.

Fjerner du et delt mønster, fjerner vi originalens indhold og forhåndsvisning. Andres lovlige remixes kan bestå. Vi bevarer kun nødvendige kildehenvisninger og oplysninger om tilladelser, så længe de understøtter eksisterende remixes eller er nødvendige for konkrete retlige krav. Formålet er at dokumentere ophav og lovlig brug, jf. vores legitime interesse efter artikel 6, stk. 1, litra f. Sletter du kontoen, fjerner vi også dit navn, din avatar og profillinks fra kildehenvisninger og krediteringer på Kreabordet. Opslag og nyhedsbreve, der allerede er udgivet, ændrer vi som udgangspunkt ikke, men du kan bede os om at fjerne dit navn fra dem. Du kan gøre indsigelse eller bede om sletning; vi vurderer anmodningen konkret, også hvis selve designet eller et remix indeholder personoplysninger. Læs reglerne for delte mønstre og remixes.

Når du logger ind

Du kan logge ind med en engangskode på e-mail eller med Google eller Facebook. Vi bruger kun Facebook og Google til at genkende dig, når du logger ind. Derfor gemmer vi kun det id, der forbinder din Facebook- eller Google-konto med din konto hos os. Med Facebook kan du oprette en konto uden at bekræfte en e-mail. Giver Facebook os en e-mailadresse, gemmer vi den som et forslag. Efter dit første gemte mønster tilbyder vi dig at bekræfte en e-mail med et link eller en kode. Du kan vælge Senere og bekræfte den under Min konto. Først efter bekræftelsen bruger vi adressen til e-maillogin, gendannelse af adgang og beskeder om din konto. Logger du ind med Google, bruger vi den e-mailadresse, Google har bekræftet, som kontoens e-mail. Det gælder Gmail-adresser og adresser hos organisationer, der bruger Google Workspace. Har du allerede en konto med den adresse, tilføjer vi Google som loginmetode til den. Andre adresser bekræfter du med en kode, når du opretter kontoen.

Vi henter og gemmer ikke dit navn, dit profilbillede, dine venner eller dine opslag. Facebooks loginvindue nævner dit navn og profilbillede, fordi Facebook altid giver apps adgang til den offentlige profil, men vi bruger dem ikke. Du vælger selv navn og avatar på Kreabordet. Udbyderen modtager oplysninger om dit login og behandler dem efter sine egne vilkår. Vi modtager ikke din adgangskode og gemmer ikke udbyderens adgangstoken. Vi behandler loginoplysningerne for at levere den loginmetode, du vælger, jf. artikel 6, stk. 1, litra b. Du kan fjerne tilknytningen under Min konto → E-mail og login eller slette kontoen og de tilknyttede oplysninger via slettevejledningen.

Vi bruger en nødvendig login-cookie til at holde dig logget ind. Den gælder i højst 30 dage, medmindre du logger ud eller tilbagekalder sessionen tidligere. Mens du logger ind, bruger vi en midlertidig cookie, der udløber efter højst 30 minutter. Engangskoder udløber efter højst 10 minutter. Vi gemmer kun de tekniske kontroloplysninger, der er nødvendige for at gennemføre og beskytte login.

Hvem behandler oplysningerne?

Vi bruger leverandører af hosting og datalagring, sikkerhedskontrol, e-maillevering og kontaktpostkasse. De behandler kun de oplysninger, der er nødvendige for deres opgave, fx forbindelsesoplysninger, kontodata eller din e-mailadresse og besked. Personer, der hjælper os med drift eller en konkret henvendelse, får kun den adgang, opgaven kræver.

Google og Facebook behandler oplysninger om den loginmetode, du selv vælger at bruge, efter deres egne privatlivspolitikker. Vi udleverer ikke dine private mønstre til dem som en del af login.

Adgangen hos os og vores driftsleverandører er begrænset til det, der er nødvendigt for at levere, beskytte og vedligeholde tjenesten. Andre brugere har ikke adgang til din private mønstersamling.

Databasen med konti, mønstre og henvendelser ligger i EU. Leverandørerne er dog amerikanske virksomheder, og nogle oplysninger behandles uden for EU/EØS:

• Hosting og sikkerhed: Når du besøger siden, håndteres forbindelsen af det nærmeste af leverandørens datacentre, som kan ligge uden for EU/EØS. Leverandøren kan også tilgå oplysningerne fra USA. Det gælder også sikkerhedskontrollen på kontaktformularen.
• E-maillevering: Vores e-mails sendes fra EU, men leverandøren opbevarer e-mails og logs med modtager og indhold i USA i op til 30 dage. Det gælder engangskoder, velkomstmails, kvitteringer og beskeder om henvendelser.
• Kontaktpostkasse: Leverandøren kan opbevare og behandle e-mails i USA og andre lande, hvor den eller dens underleverandører har datacentre.

Overførsler til USA sker på grundlag af EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau for virksomheder, der er certificeret under EU-U.S. Data Privacy Framework. Alle tre leverandører er certificeret. Vores databehandleraftaler indeholder desuden EU-Kommissionens standardkontraktbestemmelser, som dækker overførsler, der ikke er omfattet af en sådan afgørelse. Kontakt os, hvis du vil have en kopi af standardkontraktbestemmelserne.

Inspiration på e-mail

Du vælger særskilt under Min konto, om du vil modtage nye mønstre og inspiration fra Kreabordet på e-mail. Valget er slået fra som udgangspunkt. Vi registrerer dit valg, tidspunktet og den tekst, du har sagt ja til, så vi kan dokumentere dit samtykke. Bekræftelse af din e-mail tilmelder dig ikke inspiration. Vi bruger kun en bekræftet e-mailadresse til inspiration og behandler oplysningerne til dette formål på grundlag af dit samtykke, jf. artikel 6, stk. 1, litra a. Du kan altid trække samtykket tilbage under Min konto og via afmeldingslinket i en inspirationsmail. Det påvirker ikke din adgang til appen eller nødvendige beskeder om kontoen.

Dine rettigheder

Du kan bede om indsigt, rettelse og sletning. Afhængigt af behandlingen kan du også have ret til begrænsning, dataportabilitet og indsigelse, herunder mod behandling baseret på vores legitime interesser. Vi træffer ikke afgørelser om dig, der alene bygger på automatisk behandling og har retsvirkning eller tilsvarende betydning for dig. Vi svarer som udgangspunkt inden for en måned og fortæller dig inden da, hvis reglerne giver mulighed for en forlængelse.

Vi kan bede om en forholdsmæssig bekræftelse af din identitet. Send ikke en kopi af dit ID uopfordret. Du kan klage til Datatilsynet.