Dit privatliv.
Vores ansvar.

01 / Privatliv

Hvem står bag?

Dataansvarlig: Jonas René Jensen

Kontakt om personoplysninger: JRJ@JonasRJ.dk

Portalen præsenterer afsendernes politiske budgetforslag. Den er ikke Middelfart Kommunes officielle hjemmeside. Den dataansvarlige ovenfor er ansvarlig for behandlingen af personoplysninger på portalen; underskrivernes navne betyder ikke i sig selv, at de alle har adgang til henvendelser.

02 / Privatliv

Når du læser og søger

Du kan læse budgetforslaget og bruge søgning og filtre uden at oprette en konto. Søgning og filtrering foregår i din browser. Pluginet registrerer ikke en liste over, hvilke budgetposter du interesserer dig for.

Budgetportalen fører en enkel intern statistik over omtrentlige besøg, sidevisninger, antal spørgsmål til budgetguiden, direkte spørgsmål og PDF-downloads. Statistikken bruges til at forstå, om budgettet bliver læst og brugt. Når portalen er beskyttet med en særlig invitationskode, kan de samme samlede aktivitetstal registreres under den kode, der er brugt. Koden kan i administrationen være navngivet efter et parti, en gruppe eller en konkret modtager. En kode kan deles, og aktivitet via en kode er derfor ikke et sikkert bevis på, hvilken person der har besøgt siden. Den langsigtede, samlede statistik gemmer ikke rå IP-adresser og opbygger ikke en liste over de konkrete budgetposter, den enkelte kode har åbnet. Ved et vellykket login med en adgangskode fører pluginet dog en særskilt adgangslog med den IP-adresse, som webserveren ser, den anvendte kode samt login- og aktivitetstidspunkter. Denne rå IP-log slettes automatisk efter højst 30 dage og kan slettes tidligere af administrator. Der foretages ikke ekstern IP-geolokation. For at undgå at tælle hver genindlæsning som et nyt besøg bruges derudover en kortlivet, nøglebeskyttet hash af IP-adresse og browseroplysninger i højst cirka 30 minutter. Derefter udløber den. Der sættes ikke en statistikcookie.

Når du henter siden, behandler serveren desuden almindelige tekniske oplysninger, blandt andet IP-adresse, tidspunkt og anmodet adresse. Webhotellet og eventuelle sikkerhedstjenester kan registrere drifts- og sikkerhedslogs. De konkrete leverandører og frister står under »Leverandører og opbevaring«.

Vi bruger ikke portalens statistik eller henvendelser til vælgerprofiler, nyhedsbreve eller målrettet politisk annoncering. Der træffes ikke automatiske afgørelser om dig.

03 / Privatliv

Når du skriver til os

Kontaktformularen beder om e-mailadresse, emne og spørgsmål. Navn er valgfrit. Vi bruger oplysningerne til at forstå og besvare din henvendelse. Spørgsmålet gemmes i budgetportalens database i WordPress og kan ses af de administratorer, der håndterer henvendelserne. Det sendes ikke automatisk som e-mail og offentliggøres ikke på portalen.

Det er frivilligt at skrive. Kontaktformularen bruger samtykke som grundlag. Du kan stadig læse budgettet, selv om du ikke vil give samtykke. E-mailadressen bruges, hvis afsenderne ønsker at svare dig direkte.

Send kun generelle budgetspørgsmål. Skriv ikke CPR-numre, helbredsoplysninger eller oplysninger om konkrete personsager. Fortæl heller ikke om andre personers private forhold. En kommunal sag skal sendes til kommunen via dens egne sikre kanaler.

Spørgsmål kan markeres som nye, læst, besvaret eller arkiveret. De kan slettes manuelt, og besvarede eller arkiverede spørgsmål slettes automatisk efter den frist, der er angivet nedenfor.

04 / Privatliv

Budgetguiden uden AI

Den lokale budgetguide søger ved hvert spørgsmål i hele budgetforslaget samt i den dokumenterede sammenligning med det fremlagte budget – herunder kapitler, budgetposter, tabeller, FAQ og sammenligningstemaer. Når du stiller et spørgsmål, sendes teksten til hjemmesidens server for at finde de relevante budgetafsnit. Den sendes ikke til OpenAI, når du bruger den lokale funktion.

For at du kan stille naturlige opfølgende spørgsmål, kan browserfanen midlertidigt holde fast i det aktuelle emne og id’erne på de budgetafsnit, der netop blev fundet. Det gør det muligt at spørge f.eks. »hvad med 2028?« uden at skrive hele emnet igen. Pluginet opretter ikke et samtalearkiv i WordPress og gemmer ikke selve guidespørgsmålets tekst. Kun en samlet tæller for, hvor mange guidespørgsmål der er stillet, opdateres. Konteksten forsvinder, når du starter et nyt emne eller browserfanen lukkes/genindlæses. Skriv spørgsmålet uden navn, kontaktoplysninger eller private oplysninger.

05 / Privatliv

Når du vælger AI

AI-funktionen er ikke aktiv lige nu. Den lokale budgetguide kan bruges uden OpenAI.

AI er et frivilligt supplement. Du skal aktivt vælge det i budgetguiden. Ved et AI-spørgsmål sendes dit aktuelle spørgsmål, en kort emnebetegnelse fra den aktuelle samtale og relevante budgetuddrag til OpenAI, som formulerer et svar. Tidligere spørgsmål sendes ikke som et fuldt samtalearkiv. Pluginet sender ikke dit navn, din e-mailadresse eller din IP-adresse som særskilte felter til OpenAI, men oplysninger, du selv skriver i teksten, kan følge med.

Du giver samtykke til denne behandling. Hvis spørgsmålet afslører dine egne politiske holdninger, omfatter dit udtrykkelige samtykke også disse oplysninger, alene for at besvare spørgsmålet. Undlad andre følsomme oplysninger.

Vi gemmer ikke en AI-samtale i pluginet. API-kaldet bruger indstillingen store: false. Det udelukker ikke OpenAI’s sikkerhedslogs eller anden nødvendig teknisk behandling. OpenAI oplyser, at sikkerhedslogs som udgangspunkt kan indeholde spørgsmål og svar i op til 30 dage, og længere hvis lovkrav eller beskyttelse mod skade nødvendiggør det. API-data anvendes som udgangspunkt ikke til modeltræning, medmindre kontoejeren aktivt har tilvalgt datadeling.

OpenAI kan behandle oplysninger uden for EU/EØS. Samtykket til at bruge AI erstatter ikke kravet om et lovligt grundlag for en eventuel tredjelandsoverførsel. Afsendernes konkrete aftaler og overførselsforhold skal fremgå under leverandører nedenfor. Læs OpenAI’s oplysninger om API-data.

AI kan tage fejl. Svarene er forklaringer til et politisk forslag, ikke myndighedsafgørelser, personlig rådgivning eller en vurdering af din ret til hjælp.

06 / Privatliv

Adgangskode, cookies og sikkerhed

Hvis portalen er beskyttet med en adgangskode, sættes en nødvendig adgangscookie, efter at du har indtastet den rigtige kode. Den hedder mbp_access_ efterfulgt af et website-id. Cookien indeholder et signeret adgangsbevis, ikke selve adgangskoden, og gælder i op til 8 timer. Ved invitationskoder indeholder adgangsbeviset et internt kode-id, så portalens samlede aktivitet kan henføres til den anvendte kode. Selve koden gemmes kun som et hash. Du kan lukke adgangen igen med »Lås budgettet« eller slette cookien i browseren.

Adgangscookien er teknisk nødvendig for den adgang, du beder om. Portalens interne besøgsstatistik bruger ikke en statistikcookie eller lokal lagring i din browser. Pluginet sætter ikke markedsføringscookies og henter ikke fonte eller Facebook-elementer fra eksterne tjenester. WordPress og andre installerede plugins kan have egne cookies; deres forhold beskrives under supplerende oplysninger, når det er relevant.

For at begrænse spam, gentagne kodeforsøg og dobbelttælling af besøg bruger pluginet midlertidige tællere baseret på nøglebeskyttede hashes. Det er pseudonyme, ikke anonyme, oplysninger. De korte besøgsnøgler udløber efter cirka 30 minutter, og øvrige misbrugstællere efter højst cirka 61 minutter. Ved et vellykket login med adgangskode gemmes der desuden en separat adgangslog med den serverobserverede IP-adresse i højst 30 dage. En samlet tæller for AI-kald indeholder ikke spørgsmål eller kontaktoplysninger.

07 / Privatliv

Hvorfor må vi behandle oplysningerne?

Nødvendig drift, den interne besøgsstatistik, administration af invitationskoder, den korte IP-loginlog, den lokale budgetguide og beskyttelse mod misbrug bygger på vores legitime interesse i at stille budgettet til rådighed sikkert, følge om inviterede adgangsgrupper benytter materialet og kunne kontrollere brugen af adgangskoder, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Behandlingen begrænses til det nødvendige, og den rå IP-log slettes efter højst 30 dage. Hvis en kode navngives efter en konkret person, kan kodeaktiviteten og IP-loggen blive personhenførbar; vi anbefaler derfor gruppekoder, hvor det er praktisk muligt.

Kontaktformular og frivillig AI-behandling bygger på dit samtykke, jf. artikel 6, stk. 1, litra a. Hvis du selv medsender dine politiske holdninger, kræves dit udtrykkelige samtykke hertil efter artikel 9, stk. 2, litra a. Vi beder ikke om disse oplysninger og bruger dem ikke til profilering.

08 / Privatliv

Leverandører og opbevaring

Webhotel og relevante tekniske leverandører behandler oplysninger i det omfang, det er nødvendigt for deres opgaver. OpenAI modtager kun spørgsmål, når AI er aktiv, og du har valgt funktionen. Databehandleraftaler og eventuelle overførselsgrundlag skal svare til den faktiske opsætning.

Henvendelser: Direkte spørgsmål gemmes i WordPress-databasen. Besvarede og arkiverede spørgsmål slettes automatisk senest 6 måneder efter seneste statusændring, medmindre de slettes tidligere. Nye og ulæste spørgsmål slettes ikke automatisk, så de ikke forsvinder, før de er håndteret. Begrænsede oplysninger kan opbevares længere, hvis det er nødvendigt på et selvstændigt lovligt grundlag, eksempelvis for et konkret retskrav.

Statistik: De daglige samlede tal over besøg, sidevisninger, spørgsmål og PDF-downloads indeholder ikke rå IP-adresser. Ved invitationskoder gemmes de samme tal desuden med et internt kode-id og det administrative navn på koden, så aktiviteten kan ses pr. adgang. Statistikken viser ikke, hvilke konkrete budgetposter en kode har læst. En invitationskode og dens kodebaserede statistik kan slettes samlet i administrationen. De midlertidige nøgler, der bruges til at skelne besøg, udløber efter cirka 30 minutter.

IP-loginlog: Ved vellykket login med en adgangskode gemmes den IP-adresse, som webserveren ser, sammen med internt kode-id, login-tidspunkt, seneste aktivitet samt antal sidevisninger, budgetguide-spørgsmål og PDF-downloads i den pågældende adgangssession. Selve guidespørgsmålets tekst og direkte henvendelser gemmes ikke i IP-loggen. IP-loggen slettes automatisk efter højst 30 dage og kan slettes manuelt før. Der sendes ikke IP-adresser til en ekstern geolokationstjeneste.

Tekniske oplysninger: Pluginets øvrige tællere og adgangscookie har de korte frister ovenfor. Logfiler, backups og eventuelle kopier hos leverandører følger de specifikke frister og vilkår, som er angivet her.

09 / Privatliv

Links til underskrivernes Facebook

Et Facebook-link er et almindeligt link. Det bliver først vist, når afsenderne har indsat den konkrete adresse. Portalen indlæser ikke Facebook-profiler, profilbilleder, pixels eller like-knapper.

Når du klikker, forlader du portalen, og Facebook åbnes i en ny fane. Herefter behandler Facebook/Meta oplysninger efter sine egne vilkår. Linkene sender ikke en henvisningsadresse fra portalen. Vi registrerer ikke i pluginet, hvilken underskriver du klikker på.

10 / Privatliv

Dine valg og rettigheder

Du kan kontakte os via JRJ@JonasRJ.dk for at bede om indsigt, rettelse, sletning eller begrænsning. Du kan gøre indsigelse mod behandling baseret på legitim interesse og, når betingelserne er opfyldt, få udleveret oplysninger i et maskinlæsbart format.

Du kan når som helst trække et samtykke tilbage ved at kontakte os. Det ændrer ikke lovligheden af behandling, som allerede er sket. Fjern fluebenet ved AI for ikke at sende nye spørgsmål til OpenAI. Tilbagetrækning kan ikke gøre en allerede foretaget overførsel ugjort, men vi håndterer anmodninger om sletning og kontakt til relevante leverandører.

Vi kan finde en direkte henvendelse ud fra de oplysninger, du har skrevet, eksempelvis din e-mailadresse. Et tidligere anonymt formuleret guidespørgsmål kan vi derimod ikke finde, fordi pluginet ikke gemmer et samtalearkiv. Hvis du har fået en invitationskode, kan vi se de samlede aktivitetstal, der er registreret via den kode, og i op til 30 dage se den serverobserverede IP-adresse for vellykkede login. Det kan stadig ikke bevise, hvem der konkret brugte en delt kode eller en fælles internetforbindelse. Send ikke CPR-nummer for at identificere dig over for os.

Du kan klage til Datatilsynet. Du er også velkommen til først at skrive til os, så vi kan forsøge at løse problemet.

11 / Privatliv

Supplerende oplysninger og ændringer

Pluginet fører kun den interne statistik og den tidsbegrænsede IP-loginlog, der er beskrevet ovenfor, og tilføjer ikke eksterne analyse-, geolokations- eller annonceværktøjer. Andre funktioner på hjemmesiden skal beskrives her, hvis de behandler oplysninger om besøgende.

Vi opdaterer denne tekst, hvis funktioner eller databehandling ændrer sig. Datoen øverst viser den seneste opdatering. Læs også Datatilsynets vejledning om cookies og databeskyttelsesforordningen.