Senest opdateret: 12. oktober 2026. Denne politik beskriver behandling af personoplysninger ved brug af Bioeconomy.dk, kontaktformularer, brugerlogin, private ESG/LCA-projekter og de tilknyttede webfunktioner. Vi arbejder fortsat med at dokumentere den konkrete cookie- og leverandøropsætning. Oplysninger nedenfor, som endnu kræver afklaring, er markeret.
1. Dataansvarlig og kontakt
Bioøkonomi / Bioeconomy.dk er webstedets driftsnavn. Den dataansvarlige er den fysiske eller juridiske person, som driver tjenesten og fastlægger formål og midler for persondatabehandlingen. Den dataansvarliges fulde juridiske navn, eventuelle CVR-nummer og postadresse mangler fortsat at blive verificeret og indsat.
Henvendelser om dine personoplysninger, indsigt, rettelse, sletning og samtykke kan indsendes via vores kontaktformular. Brug ikke formularen til CPR-numre, helbredsoplysninger eller andre fortrolige oplysninger. Kontaktvejen skal suppleres med verificerede identitets- og kontaktoplysninger.
2. Hvilke personoplysninger behandler vi?
- Besøg og drift: tekniske hændelser som IP-adresse, tidspunkt, URL, browser- og enhedsoplysninger samt sikkerheds- og serverlogdata, i det omfang de registreres af webserver, sikkerhedsløsning eller host.
- Kontakt: navn, e-mailadresse, besked og øvrige oplysninger, som du selv angiver i kontaktformular eller korrespondance.
- Brugerkonti: kontonavn, e-mailadresse, login- og rettighedsoplysninger samt log over nødvendige handlinger og sikkerhedshændelser.
- ESG-/LCA-projekter: projektbeskrivelser, aktiviteter, kildeoplysninger, indtastede data, dokumentmetadata, eventuelle uploadede bilag og privat rapportindhold. Indhold kan indeholde personoplysninger, hvis en bruger selv indtaster dem.
- Cookies og tilsvarende teknologier: nødvendige sessions- og loginoplysninger samt eventuelle oplysninger til statistik eller markedsføring, hvis sådanne tjenester er aktiveret lovligt.
- Lokale filer: Scenarieværkstedets JSON-filer og dele af dokumentationskontrollen behandles lokalt i din browser ved udtrykkelig filindlæsning. Funktionen er forskellig fra de privat lagrede serverprojekter.
3. Formål og retsgrundlag
- Drift, fejlsøgning og beskyttelse mod misbrug: teknisk nødvendige oplysninger og logning anvendes med henblik på stabilitet og sikkerhed. Retsgrundlag kan være legitim interesse i sikker drift (GDPR artikel 6, stk. 1, litra f), medmindre en konkret lovforpligtelse kræver en anden hjemmel.
- Besvarelse af henvendelser: oplysninger fra kontaktformularen bruges til at svare på din forespørgsel. Retsgrundlag er normalt legitim interesse (artikel 6, stk. 1, litra f), eller artikel 6, stk. 1, litra b, når henvendelsen angår en aftale eller foranstaltninger før en aftale.
- Konto og adgang til private værktøjer: login, projektadgang og nødvendig administration sker for at levere den tjeneste, som brugeren har anmodet om (artikel 6, stk. 1, litra b, når aftalegrundlaget finder anvendelse) eller efter en konkret interesseafvejning (litra f).
- Forpligtelser efter lovgivningen: relevante oplysninger kan behandles og opbevares efter artikel 6, stk. 1, litra c, hvis en konkret juridisk pligt gælder.
- Ikke-nødvendig statistik og markedsføring: hvor der benyttes sporingscookies eller lignende teknologier, kræves som udgangspunkt et frivilligt, specifikt, informeret og aktivt samtykke efter cookiereglerne og relevant GDPR-grundlag. Afvisning må ikke føre til aktivering af denne sporing.
Når artikel 6, stk. 1, litra f, bruges, består den legitime interesse i at kunne modtage almindelige henvendelser, beskytte tjenesten og undersøge tekniske fejl. Dine rettigheder og forventninger indgår i den konkrete vurdering. Vi anvender ikke samtykke som generelt behandlingsgrundlag for enhver funktion.
4. Kontaktformular og e-mail
På kontaktsiden anvendes en WordPress-formular (WPForms). Indsendte oplysninger bruges til at behandle og besvare din henvendelse og kan sendes gennem webstedets mail- og hostingløsning. Formularens aktuelle mailmodtager, eventuelle lagring af indsendelser og konkrete sletteindstillinger skal verificeres i WordPress. Send kun oplysninger, der er nødvendige for henvendelsen.
5. Login, private projekter og rapporter
Funktionen Mine ESG- og LCA-projekter kræver login for at oprette og se private projekter. Projektdata og rapporter kan være gemt i webstedets database og eventuelle backups. Adgang er indrettet efter brugerrettigheder; autoriserede administratorer og udtrykkeligt tildelte rådgivere kan i visse situationer have adgang. Deling og offentliggørelse af projektuddrag er særskilte handlinger. Undgå at uploade følsomme personoplysninger eller fortroligt materiale uden et afklaret databehandlingsgrundlag.
Det offentlige Scenarieværksted tilbyder lokal projektfilhåndtering og supplerende kontrolpaneler. Oplysninger, du vælger at gemme i en lokal JSON-fil, beskyttes og opbevares af dig på din egen enhed. Valgfrie opslag mod eksterne, offentlige datakilder kan medføre teknisk netværkstrafik og bør ikke anvendes med personhenførbare projektoplysninger.
6. Cookies, tracking og dine valg
Teknisk nødvendige cookies kan anvendes til session, login, sikkerhed, sprogvalg og drift. Andre cookies og tilsvarende sporingsteknologier, herunder eventuel statistik eller markedsføring, må som udgangspunkt først bruges, når du har givet gyldigt samtykke. Et samtykke skal kunne afvises og senere trækkes tilbage lige så let, som det blev givet.
Vigtig driftsoplysning pr. 12. oktober 2026: Webstedet har plugins til statistik og cookiestyring, men den tekniske kontrol kunne ikke bekræfte en færdig konfigureret samtykkeløsning eller en komplet cookieoversigt. Dette er en udestående opgave. Oplysninger om faktiske cookienavne, leverandører, levetider, formål, databehandlingsgrundlag og en vedvarende funktion til at ændre eller tilbagekalde samtykke skal offentliggøres og afprøves. Ikke-nødvendig sporing må ikke være aktiv før gyldigt samtykke.
Du kan indtil da begrænse cookies via din browser og henvende dig via kontaktformularen med spørgsmål om eventuel sporing. Browsersletning er ikke en erstatning for en korrekt samtykkeløsning.
7. Statistik, eksternt indhold og leverandører
Webstedet har WordPress-plugins, der kan understøtte besøgsstatistik, mailafsendelse, formularer, sikkerhed, oversættelse, caching og samtykkestyring. Det er ikke ensbetydende med, at alle deres sporingsfunktioner er aktiveret. Eksterne billeder, links og integreret indhold kan medføre overførsel af tekniske besøgsoplysninger til tredjepartsservere, når ressourcer indlæses. Konkrete aktiverede leverandører, kategorier af modtagere og deres rolle som databehandler eller selvstændig dataansvarlig skal fremgå af den afsluttede leverandør- og cookieoversigt.
Personoplysninger kan blive behandlet af leverandører til webhosting, serverdrift, e-mail, sikkerhed, backups og formularhåndtering, i det omfang den pågældende funktion benyttes. Vi videregiver ikke automatisk dine private projektoplysninger til andre brugere gennem den offentlige projektside.
8. Overførsel til lande uden for EU/EØS
Nogle tekniske leverandører eller eksterne tjenester kan have behandling eller adgang uden for EU/EØS. Konkrete lande, modtagere, eventuelle afgørelser om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser og nødvendige supplerende garantier skal kontrolleres i leverandøraftalerne; vi kan endnu ikke dokumentere, at alle relevante overførsler er kortlagt. Du kan anmode om oplysninger om de anvendte garantier via kontaktformularen.
9. Hvor længe opbevares oplysninger?
Vi opbevarer ikke personoplysninger længere end nødvendigt for det konkrete formål eller for at opfylde lovkrav. Kontaktoplysninger vurderes ud fra, om forespørgslen er afsluttet, og om dokumentation fortsat er nødvendig. Konto- og projektdata vurderes ud fra aktivt brugerforhold, projektets status, lovforpligtelser og eventuelle krav om dokumentation. Tekniske logs og backups er underlagt egne sikkerheds- og sletteprocedurer. Præcise frister og automatiske sletterutiner skal verificeres med hosting-, formular- og projektopsætningen.
Du kan anmode om sletning. Lovpligtig opbevaring eller særlige legitime hensyn kan begrænse adgangen til øjeblikkelig sletning. En lokal fil, du selv har eksporteret til din enhed, slettes ikke ved at slette data på webstedet.
10. Sikkerhed og fortrolighed
Vi arbejder med rollebaseret adgang, HTTPS, opdatering af systemkomponenter og relevante tekniske sikkerhedsforanstaltninger. Intet system kan garanteres fuldstændig risikofrit. Ved mistanke om uautoriseret adgang til dine oplysninger kan du kontakte webstedet. De konkrete log-, backup- og adgangsprocedurer indgår i den fortsatte sikkerheds- og databeskyttelsesgennemgang.
11. Dine rettigheder
- Indsigt: få oplyst, hvilke personoplysninger vi behandler om dig, og modtage en kopi, når betingelserne er opfyldt.
- Berigtigelse: få urigtige oplysninger rettet.
- Sletning: anmode om sletning, når betingelserne er opfyldt.
- Begrænsning: anmode om begrænsning af behandlingen i relevante situationer.
- Dataportabilitet: modtage eller få overført visse oplysninger, når de lovbestemte betingelser er opfyldt.
- Indsigelse: gøre indsigelse mod behandling på grundlag af legitime interesser og mod direkte markedsføring.
- Tilbagetrækning af samtykke: trække samtykke tilbage uden at påvirke lovligheden af tidligere behandling.
- Automatiske afgørelser: retten til ikke at være genstand for visse afgørelser, der alene bygger på automatisk behandling, hvis GDPR artikel 22 finder anvendelse.
Send din anmodning via kontaktsiden. Vi kan være nødt til at bekræfte din identitet, før vi udleverer eller sletter oplysninger. Vi besvarer normalt anmodninger inden for én måned; fristen kan i særlige tilfælde forlænges efter GDPR.
12. Klage til Datatilsynet
Hvis du mener, at behandlingen af dine personoplysninger ikke overholder reglerne, kan du klage til Datatilsynet. Du er også velkommen til først at kontakte os. For reglerne om cookies før lagring/adgang er Digitaliseringsstyrelsen relevant tilsynsmyndighed.
13. Børn og følsomme oplysninger
Tjenesten er fagligt orienteret mod voksne brugere og professionelle projekter og er ikke designet til at indsamle oplysninger fra børn. Undlad at indtaste CPR-numre, helbredsoplysninger eller andre særlige kategorier af personoplysninger i offentlige testfelter eller formularer. Hvis sådanne oplysninger bliver nødvendige i et projekt, kræver det en særskilt vurdering af lovligt grundlag, sikkerhed og adgang.
14. Krav om oplysninger og automatiske afgørelser
Det er frivilligt at besøge videnssiderne og sende en generel henvendelse. Nødvendige kontaktoplysninger skal gives, hvis vi skal besvare din besked. Oprettelse og drift af en privat brugerkonto kræver de oplysninger, der er nødvendige for login og adgangskontrol. De nuværende ESG/LCA-scenarieværktøjer er beregnings- og beslutningsstøtte; de er ikke beregnet til at træffe afgørelser med retsvirkning eller tilsvarende væsentlig virkning for personer alene ved automatiseret behandling.
15. Ændringer og manglende driftsoplysninger
Politikken gennemgås ved ændringer i funktioner, leverandører, samtykke- og lagringspraksis. Udestående forhold ved denne opdatering er: verificeret juridisk identitet og postadresse for dataansvarlig, fuld cookie-/trackingopgørelse og fungerende samtykke, kontrollerede databehandleraftaler og eventuelle tredjelandsoverførsler samt konkrete lagrings- og sletteprocedurer. Indtil disse er afsluttet, må politikken ikke opfattes som dokumentation for fuld efterlevelse af GDPR eller den danske cookiebekendtgørelse.
Retsgrundlag og vejledning: Databeskyttelsesforordningen, Datatilsynet om cookies og Digitaliseringsstyrelsens cookievejledning.