Baggrund
Melian har to forskellige roller, og det afgør, hvilket dokument der gælder.
Melian er dataansvarlig, når Melian selv bestemmer, hvorfor oplysningerne behandles. Det er tilfældet for besøgende på melian.dk, for personer der kontakter os, og for driften af brugerkonti. Det er det, denne politik handler om.
Melian er databehandler, når en kunde bestemmer. Det gælder alt, kunden lægger ind i systemet — medarbejderes navne og løn — og det gælder kundens beslutninger om hvem der får adgang og med hvilken rolle. Det er reguleret i vores databehandleraftale, ikke her.
Kort oversigt
| Oplysning | Hvem bestemmer | Hvor står det |
|---|---|---|
| Teknisk trafik, når en side åbnes | Melian | Denne politik, afsnit 1 |
| Navn og mail fra en henvendelse eller en mødebooking | Melian | Denne politik, afsnit 2 |
| At en brugerkonto virker, og at den er sikker | Melian | Denne politik, afsnit 3 |
| Hvem der inviteres, og hvilken rolle de får | Kunden | Databehandleraftalen |
| Hvad en bruger foretager sig i dokumentationssporet | Kunden | Databehandleraftalen |
| Medarbejderes navne, køn, stilling og løn | Kunden | Databehandleraftalen |
Dataansvarlig
Melian ApS
Fritz Hansens Vej 21, 2. th.
3450 Allerød
CVR 46405943
Kontakt: privacy@melian.dk
Melian har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO), og har derfor ikke gjort det. Henvendelser om persondata går til adressen ovenfor.
1. Besøgende på melian.dk
Dette afsnit gælder alle, der åbner en side på melian.dk — både personer, der kigger på produktet, og brugere, der er logget ind.
Melian bruger ikke statistik, analyseværktøjer eller markedsføringscookies.
Vi måler ikke, hvor mange der besøger siden, hvor de kommer fra, eller hvad de klikker på.
De eneste cookies, vi sætter, er nødvendige for at holde en bruger logget ind. Se afsnittet om cookies.
Når du besøger melian.dk, registrerer vores leverandører teknisk trafik — IP-adresse, browser og hvilken side der blev åbnet. Det sker automatisk som en del af driften. Oplysningerne slettes af vores hostingleverandør efter 30 dage.
Retsgrundlag: vores legitime interesse i at drive og sikre hjemmesiden, jf. databeskyttelsesforordningen (EU 2016/679), artikel 6, stk. 1, litra f.
2. Når du kontakter os
Skriver du til os, eller booker du et møde gennem melian.dk/book, behandler vi de oplysninger, du selv giver: typisk navn, e-mailadresse, virksomhed og antal medarbejdere. Bookingsiden drives af Microsoft Bookings, og din booking gemmes i Melians egen Microsoft 365-postkasse.
Formål: at besvare din henvendelse og tale med dig om Melian.
Retsgrundlag: vores legitime interesse i at besvare henvendelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Fører kontakten til en aftale, er grundlaget i stedet artikel 6, stk. 1, litra b — nødvendigt for at indgå eller opfylde en aftale.
Opbevaring: 2 år efter sidste kontakt, hvis det ikke bliver til en aftale. Bliver det til en aftale, opbevares oplysningerne, så længe aftalen løber, og derefter 5 år af hensyn til bogføringsloven.
Vi bruger ikke dine oplysninger til nyhedsbreve eller anden markedsføring, med mindre du selv beder om det.
3. Brugere af Melian
Får du adgang til Melian gennem din arbejdsgiver, behandles dine oplysninger af to forskellige grunde. Her beskrives kun den del, hvor Melian selv bestemmer.
Hvor oplysningerne kommer fra. Vi har ikke fået dit navn og din e-mailadresse fra dig selv. Vi har dem fra din arbejdsgiver, som har inviteret dig til at bruge Melian.
Melian behandler som dataansvarlig:
- Din e-mailadresse og dit navn, for at kontoen kan oprettes og virke
- Oplysninger om login og sessioner, for at beskytte kontoen mod misbrug
- Din henvendelse, hvis du kontakter vores support
Formål: at levere en sikker og fungerende tjeneste, at kunne hjælpe dig, og at opdage og forhindre misbrug.
Retsgrundlag: vores legitime interesse i at drive tjenesten forsvarligt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Opbevaring: så længe kontoen findes. Se afsnit 4 for cookies og sessioner.
Resten bestemmer din arbejdsgiver. Hvem der får adgang, hvilken rolle du har, og hvad der registreres om dine handlinger i systemet, er arbejdsgiverens beslutning.
Vil du have din adgang fjernet, eller vide hvad der er registreret om dig i systemet, skal du kontakte din arbejdsgiver.
4. Cookies
Melian sætter alene cookies, der er nødvendige for at holde dig logget ind. Vi bruger ingen cookies til statistik, analyse eller markedsføring, og vi har derfor ikke et samtykkebanner.
Se melian.dk/cookies for den fulde oversigt.
5. Hvem får adgang til oplysningerne
Vi videregiver ikke oplysninger til tredjemand med henblik på markedsføring.
Vi bruger følgende leverandører, som behandler oplysninger på vores vegne:
| Leverandør | Land | Rolle |
|---|---|---|
| Supabase, Inc. | Tyskland (Frankfurt) | Database og login |
| Vercel, Inc. | Tyskland (Frankfurt) | Drift af hjemmesiden |
| Scaleway SAS | Frankrig | Udsendelse af e-mails |
| Microsoft | EU | E-mail og mødebooking (Microsoft Bookings) i Melians egne postkasser |
Den fulde liste er offentliggjort på melian.dk/underdatabehandlere.
Overførsel til lande uden for EU
Supabase, Vercel og Microsoft er amerikanske selskaber. Databasen, herunder dit navn og din e-mailadresse som bruger, opbevares i Frankfurt og forlader ikke EU. Henvendelser og mødebookinger opbevares hos Microsoft i EU.
Det, der behandles i USA, er systemernes egne driftsregistreringer: hvilken webadresse blev kaldt, fra hvilken IP-adresse, med hvilken browser og hvornår. De indeholder ikke navne, løn eller indholdet af databasen. Vercel sletter dem efter 30 dage.
Alle tre selskaber er certificeret under EU-U.S. Data Privacy Framework og anvender desuden EU-Kommissionens standardkontraktbestemmelser.
Melian har udarbejdet en skriftlig vurdering af overførslerne. Den udleveres på forespørgsel.
6. Dine rettigheder
Du har ret til:
- Indsigt — at få at vide, hvilke oplysninger vi har om dig, og få en kopi
- Berigtigelse — at få rettet forkerte oplysninger
- Sletning — at få slettet oplysninger, vi ikke længere har grund til at have
- Begrænsning — at få behandlingen sat i bero, mens en indsigelse behandles
- Indsigelse — at gøre indsigelse mod behandling, der hviler på vores legitime
interesse
- Dataportabilitet — at få dine oplysninger i et almindeligt format
Skriv til privacy@melian.dk. Vi svarer inden for én måned.
Er du bruger af Melian gennem din arbejdsgiver, og handler din anmodning om de oplysninger, arbejdsgiveren har lagt ind, skal du kontakte arbejdsgiveren. De er dataansvarlige for de oplysninger.
7. Hvis du er uenig med os
Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først. Skriv til privacy@melian.dk.
Du har altid ret til at indgive en klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
dt@datatilsynet.dk · datatilsynet.dk
8. Ændringer
Vi opdaterer denne politik, når vores behandling ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret.
Ændrer vi noget væsentligt for personer, vi har en løbende kontakt med, underretter vi dem direkte.
Melian ApS · Fritz Hansens Vej 21, 2. th. · 3450 Allerød · CVR 46405943
privacy@melian.dk