Cookie- og privatlivspolitik

Introduktion
Når du besøger vores gravhøje.dk indsamles der kun i meget begrænset omfang oplysninger om dig. Vi gemmer kun de absolut nødvendigste oplysninger, for at kunne identificere dig som bruger. Vi overvåger ikke aktivt din brug af sitet og deler ingen information med tredjepart eller annoncører.

Cookies
Vi indsamler ikke personhenførbare oplysninger om besøgende, medmindre den besøgende selv indgiver oplysningerne, f.eks. via brugeroprettelse, login og bidrag til borgerforskning. Ved anvendelse af siden stilles der ikke krav til andre brugerdata end navn samt emailadresse med henblik på en sikkerhedsvalidering og troværdighedsvurdering.

Vi benytter ingen tredjepart cookies. Dog benytter vi såkaldte session-cookies, der er en nødvendighed for at kunne håndtere og sikre login. Disse cookies opbevares ikke, men slettes altid når browseren lukkes, hvorefter det vil være nødvendigt at logge ind igen. Login-informationer kan gemmes lokalt i moderne browsere og tredjeparts-tjenester, og det tilfalder brugeren selv at sikre, at brugerkontoen ikke tilgåes eller anvendes af uvedkommende. Af sikkerhedsmæssige årsager, og for at beskytte brugerne mod misbrug, registreres brugers ip-adresse i forbindelse med hvert loginforsøg.

Vi genererer løbende statistiske informationer fra vores servere om bl.a. antal forespørgsler på de enkelte sider. Disse oplysninger giver ikke mulighed for at identificere individuelle brugere som enkeltpersoner. Handlinger vedr. loginforsøg er synlige for systemadministrator med henblik på identifikation og blokering af uønsket adgang.

Personoplysninger
Generelt
Personoplysninger er alle slags informationer, der i et eller andet omfang kan henføres til dig. Når du benytter vores website indsamler og behandler vi under visse omstændigheder en række sådanne informationer. Det sker f.eks. ved alm. tilgang af indhold, hvor vi af sikkerhedsmæssige årsager vil logge IP-adresser og hvis du registrerer dig som bruger.

Vi indsamler og behandler typisk følgende typer af oplysninger: Din IP-adresse, herunder geografisk placering. I det omfang du selv giver eksplicit samtykke hertil og selv indtaster informationerne behandles desuden: Navn og emailadresse, samt tidspunkter, hvor du har deltaget i citizen science-projektet.

Sikkerhed
Vi behandler dine personoplysninger sikkert og fortroligt i overensstemmelse med gældende lovgivning, herunder persondataforordningen og databeskyttelsesloven. Dine oplysninger vil alene blive anvendt til det formål, de er indsamlet til, og vil blive slettet, når dette formål er opfyldt eller ikke længere relevant. Vi har truffet tekniske og organisatoriske foranstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, fortabt, forringet eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen. Således er f.eks. adgangskoder krypteret og al trafik foregår via en krypteret, sikret forbindelse.

Formål
Oplysningerne bruges alene til at identificere dig som bruger og give dig adgang til de funktioner og data der er relevante for dit personlige bidrag til projektet.

Periode for opbevaring
Oplysningerne opbevares i det tidsrum, der er tilladt i henhold til lovgivningen, og vi sletter dem, når de ikke længere er nødvendige. Perioden afhænger af karakteren af oplysningen og baggrunden for opbevaring. Det er derfor ikke muligt at angive en generel tidsramme for, hvornår informationer slettes.

Videregivelse af oplysninger
Data om din brug af websitet, køn og alderssegment m.v. indsamles ikke og videregives ikke. Ingen personoplysninger deles med tredjepart eller anvendes til målrettet annoncering eller lignenede.

Videregivelse af personoplysninger som navn og e-mail m.v. vil ikke forekomme. Vi anvender datacenter i EU der opfylder europæiske krav til datasikkerhed.

Indsigt og klager
Du har ret til at få oplyst, hvilke personoplysninger, vi behandler om dig i et almindeligt format (dataportabilitet). Du kan desuden til enhver tid gøre indsigelse mod, at oplysninger anvendes. Du kan også tilbagekalde dit samtykke til, at der bliver behandlet oplysninger om dig. Hvis de oplysninger, der behandles om dig, er forkerte har du ret til at de bliver rettet eller slettet. Henvendelse herom kan ske til: pje@moesgaardmuseum.dk. Hvis du vil klage over vores behandling af dine personoplysninger, har du også mulighed for at tage kontakt til Datatilsynet.

Ønsker du at slette din konto elller at vi ikke længere skal behandle dine personoplysninger, kan du også sende os en anmodning herom til ovennævnte e-mailadresse.

Ansvarsbegrænsning
Vi vægter troværdighed, datasikkerhed og privatlivets fred højt. Gravhøje.dk udbydes under vilkårene og forudsætningerne for agil softwareudvikling, hvilket i praksis betyder, at ændringer kan implementeres med meget kort varsel og uden forudgående længerevarende testperioder, der kan forsinke udviklingen uhensigtsmæssigt. Dette gør vi for at imødekomme brugernes medindflydelse, og for at sikre det bedst mulige produkt for alle. Med den hurtige udvikling og implementering af ændringer følger en øget fejlrisiko. I de sjældne tilfælde, hvor fejl opstår eller mistænkes, henstiller vi til alle brugere, at de tager aktiv del i udviklingen og straks informerer os med henblik på at øjeblikkelig fejlsøgning og -rettelser kan iværksættes.

Projektdeltagere og udviklingsteam fraskriver sig ethvert personligt ansvar for direkte eller indirekte følgevirkninger, skader, skuffelser, ulemper samt eventuelle tab, som skyldes brug eller misbrug af gravhøje.dk, uanset om dette eksempelvis skyldes fejl, uhensigtsmæssigheder, udeladelser eller manglende opdateringer af hjemmesiden, bortset fra tilfælde af forsæt eller grov uagtsomhed.

Datasikkerhed og drift
Det er vores politik at opretholde en tidssvarende beskyttelse mod angreb fra hackere og computervirus.

Vi forpligter sig til at foretage regelmæssige sikkerhedsscanninger af server og infrastruktur; herunder malware, spam, netværk (DDoS, porte og SSL certifikat), applikationer (patching og versionskontrol), XXS (Cross-Site Scripting) og SQLi (SQL injection). Vi påtager os dog intet ansvar for eventuelle hacker- eller virusangreb rettet mod gravhøje.dk eller tilknyttede serverinfrastruktur. Det gælder tillige, hvor gravhøje.dk eller tilknyttede serverinfrastruktur bliver brugt af udefrakommende til at rette angreb mod andre hjemmesider, servere eller brugere af gravhøje.dk.

Vi forpliger os til at tager jævnlig backup af alle data i gravhøje.dk, og sikre at al anvendelse af gravhøje.dk er krypteret med minimum 256 bits SHA.

Vi påtager os intet ansvar for, at hjemmesiden til stadighed er tilgængelig. Drift af gravhøje.dk foretages af en førende leverandør af webhosting i et europæisk datacenter. Nedbrud af hjemmesiden kan ske ved tekniske fejl, systemopdateringer eller ved udefrakommende angreb fra hackere eller computervirus, og falder udenfor vores indflydelse eller ansvar.

Udgiver
Websitet ejes og publiceres af:

Arkæologisk IT, Moesgaard Museum
Moesgård Alle 20
8270 Høbjerg
Telefon: 29 32 66 78
Email: pje@moesgaardmuseum.dk