Privatlivspolitik

Senest opdateret: 29. april 2026

townhall er et fagligt fællesskab for danske kommunalt ansatte. Vi behandler så få persondata som muligt, og kun det, der er nødvendigt for at platformen kan fungere. Denne politik beskriver, hvad vi behandler, hvorfor, hvor det opbevares, og hvilke rettigheder du har.

1. Dataansvarlig

Dataansvarlig for behandlingen er komplai ApS (CVR følger), der driver townhall under varemærket komplai. Kontakt vedrørende behandling af persondata: townhall@komplai.dk. Generel kontakt vedrørende townhall: townhall@komplai.dk.

2. Hvilke data behandler vi?

• E-mailadresse: brugt til verifikation af, at du er kommunalt ansat (domæne-tjek), til at sende dig magic-link login, og til at vise hvilken kommune dit indhold er delt af.
• Navn (valgfrit): vises på dine opslag og kommentarer.
• Brugerindhold: opslag, kommentarer, filer, beskeder, stemmer, gruppemedlemskaber. Behandles for at platformen kan fungere.
• Sessionsdata: en sessionscookie og et anti-CSRF token; tekniske data der er nødvendige for login. Vi sætter ingen analyse- eller marketingcookies. Se cookies.
• Logdata: server-logs (IP, tidspunkt, anmodet sti) opbevares i op til 30 dage til drift og sikkerhed. Vi loggerikke indholdet af dine opslag eller beskeder i adgangslogs.

3. Retsgrundlag

Behandlingen sker på grundlag af GDPR art. 6, stk. 1, litra b (kontraktopfyldelse — at give dig adgang til den tjeneste, du er logget ind på) samt litra f (legitim interesse i drift, sikkerhed og misbrugsforebyggelse).

4. Hvor opbevares dine data?

Hetzner Cloud i Tyskland og Finland. Alle servere, databaser og objektlager (uploadede filer) ligger i EU/EØS hos Hetzner Online GmbH. Vi anvender ikke amerikanske cloud-leverandører til opbevaring eller behandling af brugerindhold.

5. Underdatabehandlere

townhall benytter følgende underdatabehandlere:

• Hetzner Online GmbH (Tyskland) — servere, database, object storage. EU.
• one.com (Danmark) — SMTP-relay til magic-link login og notifikations-mails. EU-baseret leverandør; ingen amerikanske underdatabehandlere i mailflowet.
• GitHub, Inc. (USA) — kun udvikling og container-build; behandler ikke brugerindhold i drift.

En kommune, der har behov for en formel databehandleraftale, kan rekvirere en kopi — se afsnit 9 i brugervilkårene.

6. Hvor længe opbevares data?

• Konto + indhold: så længe du har en aktiv konto. Skriv til townhall@komplai.dk for at få din konto og dit indhold slettet.
• Server-logs: maks. 30 dage.
• Skjult/anmeldt indhold: bevares for revisionsformål i 12 måneder efter handling, derefter slettes.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, jf. GDPR kap. III. Skriv til townhall@komplai.dk for at gøre dine rettigheder gældende. Vi svarer inden for 30 dage.

Du kan klage til Datatilsynet over vores behandling på datatilsynet.dk.

8. Sikkerhed

Magic-link auth (ingen adgangskoder), HTTPS overalt (Caddy + Let's Encrypt), database-sessioner, isoleret database pr. service. Hetzner står for fysisk sikkerhed og hostingmiljø.

9. Ændringer

Hvis vi ændrer denne politik, opdaterer vi datoen øverst og noterer ændringen på forsiden.