Privatlivspolitik

1. Dataansvarlig

POCUS.dk er dataansvarlig, og vi sikrer, at dine personoplysninger behandles i overensstemmelse med lovgivningen.
Kontaktoplysninger:
E-mail: kontakt@pocus.dk
CVR: (Tilføjes senere)

2. Typer af personoplysninger og formål

Vi indsamler og behandler primært følgende oplysninger:

• Almindelige oplysninger: Navn, e-mailadresse, professionel uddannelsesbaggrund (f.eks. medicinstuderende, KBU-læge, speciallæge) og ansættelsessted. Formålet hermed er at skabe en profil til dig, sende kvitteringer samt levere relevant klinisk indhold baseret på din baggrund.
• Brugsdata og logfiler: Læringshistorik, IP-adresser, browseroplysninger, gennemførte moduler og tid brugt på videovisning via Cloudflare R2 og Neon DB. Formålet dækker administration, optimering af undervisningsoplevelsen samt vedligehold via systemfejlretning.

3. Retsgrundlag for behandling

Vores behandling af dine personoplysninger baseres primært på følgende retsgrundlag:
- Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b): Behandlingen er nødvendig for, at POCUS.dk kan fungere som brugerplatform for dig.
- Legitim interesse (GDPR art. 6, stk. 1, litra f): Tekniske logfiler nødvendige for at sikre IT-sikkerheden for vores cloud-videosystem.

4. Videregivelse og databehandlere (Tredjepart)

POCUS.dk videresælger aldrig dine persondata. For at kunne hoste de store mediearkiver og gemme oplysninger forsvarligt, benytter vi udelukkende nøje udvalgte databehandlere. Disse er kontraktligt underlagt tavshedspligt via en gyldig Databehandleraftale (DPA):

• Neon Database (Serverless Postgres): Opbevaring af brugerkonti og progress.
• Cloudflare R2: Distribution og kryptering af videoressourcer via TLS (Https).

5. Opbevaringstid og sletning

Vi opbevarer dine personoplysninger, så længe din brugerprofil er aktiv. Anmoder du om sletning, vil din konto og al tilknyttet historie (moduler markeret som "Gennemført") blive slettet senest indenfor 30 dage. Data underlagt bogføringsloven gemmes anonymiseret i fem år.

6. Sikkerhed

Vi har truffet robuste tekniske og organisatoriske foranstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, går tabt, forringes eller kommer til uvedkommendes kendskab. POCUS.dk anvender altid tidsbegrænsede, krypterede 'Signed URLs' til beskyttelse af videoadgang for at forhindre massedeling af materiale uden for platformen.

7. Dine rettigheder og kontakt

Du har i henhold til databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:
Ret til at se (indsigt), ret til berigtigelse, ret til sletning ("retten til at blive glemt"), ret til begrænsning og ret til dataportabilitet. Har du spørgsmål eller ønsker du at gøre brug af dine rettigheder, bedes du kontakte os. Du har desuden altid ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af oplysningerne.