Privatlivspolitik for Sterilcyklussen

Version 0.3 (udkast) · 5. oktober 2026

Denne politik gælder for tjenesten på demosim.whjorth.dk, hvor du med personligt login kan bruge simulatorer, der viser, hvordan systemet T-DOC registrerer cyklussen på en sterilcentral. Den forklarer, hvilke oplysninger vi behandler om dig, hvorfor, hvor længe, og hvilke rettigheder du har.

1. Dataansvarlig

Winther-Hjorth Consulting ApS Esbønderupvej 33, 3230 Græsted CVR-nr. 44856905 E-mail: nh@whjorth.dk

Vi er dataansvarlig for de oplysninger, der er beskrevet her. Har du spørgsmål til behandlingen, kan du skrive til e-mailadressen ovenfor.

2. Hvilke oplysninger vi behandler

Oplysning	Hvor kommer den fra
Navn og e-mailadresse	Din arbejdsgiver eller kursusarrangør, når du oprettes som bruger
Hvilken organisation (licenshaver) du hører til	Din arbejdsgiver eller kursusarrangør
Adgangskode	Dig selv. Den gemmes kun som en krypteret kontrolværdi (hash); vi kan ikke se den
Tidspunkter for login, log ud, fejlede loginforsøg og åbning af en simulator	Registreres automatisk
IP-adresse og browsertype	Registreres automatisk sammen med hændelserne ovenfor
Sporingskode for hver udleveret simulator	Dannes automatisk, når du åbner en simulator

Vi behandler ikke følsomme oplysninger, CPR-numre eller oplysninger om dit helbred. Simulatorerne indeholder kun opdigtede eksempeldata og ingen patient- eller produktionsdata.

Vi registrerer ikke, hvad du gør inde i en simulator: hvilke trin du ser, hvad du svarer, eller hvor længe du bruger den.

3. Hvad vi bruger oplysningerne til, og med hvilket grundlag

Formål	Retsgrundlag
At give dig adgang til de simulatorer, din organisation har licens til	Vores legitime interesse i at levere tjenesten til licenshaverens brugere (databeskyttelsesforordningens artikel 6, stk. 1, litra f)
At beskytte tjenesten mod uvedkommende adgang, fx ved at spærre efter gentagne fejlede loginforsøg	Vores legitime interesse i sikker drift (artikel 6, stk. 1, litra f)
At håndhæve licensen og beskytte vores ophavsret	Vores legitime interesse i at kunne spore en uberettiget kopi (artikel 6, stk. 1, litra f)

Vi bruger ikke oplysningerne til markedsføring, profilering eller automatiske afgørelser, og vi sælger dem ikke.

4. Mærkning af de simulatorer, du åbner

Når du åbner en simulator, indsætter vi dit navn, din organisation, din e-mailadresse, tidspunktet og en sporingskode i siden. Oplysningerne står synligt i sidefoden og i sidens kildekode.

Formålet er at kunne føre en kopi tilbage til den adgang, den er udleveret til, hvis simulatoren bliver kopieret eller videregivet i strid med licensen. Du skal derfor være opmærksom på, at en side, du gemmer eller sender videre, indeholder disse oplysninger om dig.

5. Cookies

Tjenesten bruger én cookie, tdocsim, som holder dig logget ind. Den er teknisk nødvendig, indeholder ingen oplysninger ud over en henvisning til dit login og udløber efter højst 12 timer eller når du logger ud. Der bruges ingen cookies til statistik eller markedsføring, og derfor beder vi ikke om cookiesamtykke.

6. Hvem der har adgang til oplysningerne

• Winther-Hjorth Consulting ApS administrerer tjenesten og har adgang til alle oplysninger.
• Hetzner Online GmbH driver den server, tjenesten kører på, og opbevarer sikkerhedskopierne som vores databehandler. Serveren står i Finland.
• Din organisation (licenshaveren) kan på anmodning få oplyst, hvilke af dens brugere der er oprettet, og om de har aktiveret deres adgang. Vi udleverer ikke din adgangslog til din arbejdsgiver, medmindre vi er retligt forpligtet til det, eller det er nødvendigt for at afklare et konkret brud på licensen.

Vi videregiver ikke oplysningerne til andre.

7. Overførsel til lande uden for EU/EØS

Vi overfører ikke personoplysninger til lande uden for EU/EØS.

8. Hvor længe vi gemmer oplysningerne

Oplysning	Slettes
Brugerkonto (navn, e-mail, organisation, adgangskode-hash)	Senest 3 måneder efter, at din organisations licens er ophørt, eller når din organisation eller du beder os om at slette kontoen
Adgangslog (tidspunkter, IP-adresse, browsertype, sporingskoder)	13 måneder efter hændelsen
Ubenyttede aktiveringslink	Udløber efter 14 dage
Sikkerhedskopier	Slettes efter højst 180 dage

Opstår der en konkret tvist om brud på licensen, kan vi gemme de relevante logoplysninger, indtil sagen er afsluttet.

9. Sikkerhed

• Al kommunikation med tjenesten er krypteret (HTTPS).
• Adgangskoder gemmes kun som saltet hash og kan ikke læses af os.
• Adgangen er personlig. Efter fem fejlede loginforsøg spærres der midlertidigt for nye forsøg.
• Tjenesten kører afskærmet på serveren, og kun Winther-Hjorth Consulting ApS har administratoradgang.

10. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• få urigtige oplysninger rettet
• få oplysninger slettet, når vi ikke længere har et sagligt formål med dem
• få behandlingen begrænset
• gøre indsigelse mod vores behandling, som bygger på legitim interesse
• få udleveret de oplysninger, du selv har givet os, i et almindeligt anvendt format, i det omfang reglerne om dataportabilitet gælder

Skriv til nh@whjorth.dk, hvis du vil bruge dine rettigheder. Vi svarer senest en måned efter, at vi har modtaget din henvendelse. Beder du om at få din konto slettet, mister du adgangen til simulatorerne.

11. Klage

Du kan klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine oplysninger på. Kontaktoplysninger findes på www.datatilsynet.dk. Vi vil sætte pris på, at du kontakter os først, så vi kan forsøge at løse det.

12. Ændringer

Vi kan opdatere denne politik, hvis tjenesten eller reglerne ændrer sig. Den gældende version og dens dato står øverst. Ved væsentlige ændringer får du besked, næste gang du logger ind.

13. Varemærker

T-DOC er et varemærke tilhørende Getinge. Winther-Hjorth Consulting ApS er uafhængig af Getinge, og tjenesten er ikke godkendt af eller tilknyttet Getinge.