Privatlivspolitik

Dataansvarlig for Heart-Beats er Jakob Højgaard. Henvendelser om persondata kan sendes til kontakt@heart-beats.io.

Om ledere (kontohavere):

• Email-adresse og evt. navn (login)
• Teams og målinger, du opretter

Om medarbejdere der besvarer en måling:

• Et anonymt token i invitationslinket. Tokenet er ikke koblet til navn eller email i besvarelsen.
• Selve svarene (tal 1–5) og en valgfri fri kommentar. Gemt uden afsender-id.
• Tidspunkt for indsendelse (kun på det anonyme invitations-record, ikke på selve svarene).

Vi gemmer ikke IP-adresser, browser-fingerprints eller anden teknisk metadata på medarbejderens besvarelse. Lederen kan derfor ikke se, hvem der har svaret hvad.

Resultater vises først til lederen, når mindst 75 % af medarbejderne har svaret. Indtil da viser dashboardet kun antallet af modtagne svar. Ikke scores eller kommentarer.

Anonyme kommentarer vises ordret som de blev indsendt. Heart-Beats opfordrer medarbejdere til ikke at inkludere navne eller personhenførbare oplysninger i fri tekst.

Vi behandler personoplysninger med følgende retsgrundlag i GDPR artikel 6:

• Aftale (art. 6, stk. 1, litra b): Levering af Heart-Beats-tjenesten til kontohavere.
• Legitim interesse (art. 6, stk. 1, litra f): Drift, sikkerhed og misbrugsforebyggelse.

Svar, kommentarer og målinger gemmes på ubestemt tid, indtil lederen selv sletter målingen eller hele teamet fra dashboardet. Når et team slettes, slettes alle tilknyttede målinger, invitationer, svar og kommentarer samtidigt og uigenkaldeligt.

Som medarbejder kan du ikke selv slette dit svar bagefter, fordi vi ikke ved hvilket svar der er dit. Det er prisen for ægte anonymitet. Ønsker du svar slettet, skal hele målingen slettes af lederen.

Heart-Beats er hostet på Lovable Cloud, som kører på infrastruktur leveret af Supabase og Cloudflare. Data opbevares inden for EU. Disse leverandører er Heart-Beats' databehandlere og behandler kun data efter dataansvarliges instruks.

Efter GDPR har du ret til:

• Indsigt i hvilke oplysninger vi behandler om dig (art. 15)
• Berigtigelse af forkerte oplysninger (art. 16)
• Sletning (art. 17). Bemærk at anonyme svar ikke kan henføres til dig
• Begrænsning af behandling (art. 18)
• Dataportabilitet (art. 20)
• Indsigelse mod behandling baseret på legitim interesse (art. 21)
• Klage til Datatilsynet (datatilsynet.dk)

Henvendelser sendes til kontakt@heart-beats.io. Vi besvarer din henvendelse hurtigst muligt og senest inden for én måned.

Heart-Beats sætter kun de cookies der er strengt nødvendige for at holde dig logget ind (session-cookie). Vi bruger ikke tracking-cookies eller tredjeparts-analyseværktøjer på selve survey-besvarelses-siden.

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsles via email til kontohavere. Aktuel version vises altid øverst på siden med opdateringsdato.