Privatlivspolitik

Version 2026-10-30.

[TIL JURIST-GENNEMGANG] Udkast 2026-10-30: afsnittene om statistik med Google Analytics 4, cookiebanner på gaard.app, opdelt samtykke (statistik / session replay) på plan.gaard.app og det fælles cookievalg for alle Gaard-sider (gaard_consent på .gaard.app) er nye og afventer gennemgang af jurist.

Gaard leverer tre B2B-produkter til virksomheder, klubber og organisationer:

Gaard Plan: vagtplan, bemanding, stempling, kontrakter, løn og intern kommunikation på plan.gaard.app og i Gaard-apps til iPhone, Apple Watch og Android.
Gaard Incidents: hændelseslog, sager og lister til stadion- og arrangementssikkerhed på incidents.gaard.app og i desktop-appen til Mac og Windows.
Gaard Studio: design, udvikling, hosting og drift af hjemmesider for erhvervskunder på studio.gaard.app.

Politikken beskriver, hvordan personoplysninger behandles i alle tre produkter og på hjemmesiden gaard.app. Brug af produkterne er også underlagt handelsbetingelserne og databehandleraftalen.

1. Dataansvarlig, databehandler og kontakt

Gaard, CVR-nr. 41985550, Jens Lillelunds Vej 3, 2. tv., 2920 Charlottenlund. Mail: hello@gaard.app. Telefon: 20 86 45 35. Gaard er ikke forpligtet til at have en databeskyttelsesrådgiver (DPO). Henvendelser om persondata sendes til hello@gaard.app.

Kunden er dataansvarlig for de personoplysninger, kunden lægger ind i eller lader behandle i produkterne som led i sin egen drift. Det gælder fx medarbejdere, vagter, kontrakter, løn, beskeder og whistleblowersager i Gaard Plan, sager, personer og lister i Gaard Incidents, og henvendelser fra besøgende på en hjemmeside, som Gaard Studio hoster for kunden. Kunden fastlægger formål og retsgrundlag og er ansvarlig over for sine egne registrerede.

Gaard er databehandler for kunden for disse oplysninger og behandler dem kun efter kundens instruks og databehandleraftalen (GDPR art. 28).

Gaard er selv dataansvarlig for oplysninger om kundens kontaktpersoner og brugere i forbindelse med konto, login, support, fakturering, sikkerhed og misbrugshåndtering, for Gaard Studios kundeforhold, og for besøgende på gaard.app, plan.gaard.app, incidents.gaard.app og studio.gaard.app.

Politiets behandling af den generelle karantæneliste falder uden for GDPR (art. 2, stk. 2, litra d) og følger retshåndhævelsesloven. Politiet er ikke part, og Gaard opbevarer ikke politiets register.

2. Hvem politikken gælder for

Kontaktpersoner, administratorer og brugere hos vores kunder i alle tre produkter.
Medarbejdere og andre personer, som kunden opretter i Gaard Plan, herunder eksterne på vagter, personale hos bemandingsleverandører og kundens egne kunder med adgang til kundeportalen.
Personer, der indgiver eller er nævnt i en whistleblowerindberetning i Gaard Plan, og eksterne sagsbehandlere (fx advokater), som kunden udpeger.
Operatører i Gaard Incidents og personer, kunden registrerer på sager, karantæne- eller interesselister.
Besøgende på hjemmesider, som Gaard Studio hoster for kunder.
Besøgende på gaard.app og personer, der skriver til os via kontaktformular, supportchat, mail eller telefon.

3. Hvilke oplysninger der behandles

Gaard Plan

Identitet og konto: navn, arbejdsmail, telefon, rolle, bruger-ID, adgangskode (hash hos login-leverandøren), passkey, MFA-status og evt. kontor-adgang. Ved SSO/SCIM modtages bruger- og gruppeoplysninger fra kundens identitetsudbyder.
CPR, bank og adresse (løn): kan indtastes af kundens administrator eller af medarbejderen selv for at oprette og matche personen i lønsystemet. CPR-nummer og kontonummer gemmes krypteret. Ved løneksport sendes oplysningerne til det lønsystem, kunden har valgt (Salary eller Zenegy). Fødselsdato og alder kan udledes af CPR-nummeret og vises på medarbejderkortet, fx af hensyn til regler for unge under 18 år.
Foto / profilbillede: valgfrit upload fra kamera eller fotobibliotek eller, i iOS-appen, hvis medarbejderen selv vælger det, fra pasbilledet på pas-chippen (NFC). Kun profilbilledet gemmes. Øvrige data fra passet gemmes ikke.
Vagtplan: begivenheder, lokationer og indgange, vagttider, tildelinger, ansøgninger og venteliste, vagtbytte, check-in/check-ud (inkl. kiosk, hurtig check-in, QR og NFC), fremmøde-flag («fravær», ikke diagnose), ferie/fravær, faste skemaer, tillæg, tjeklister og noter fra kontoret.
Stempling med NFC og enhedstjek: ved stempling på et lokationstag gemmes et kryptografisk stempelbevis (tag, tidspunkt, bruger). Appen kan tjekke, at den kører på en ægte enhed via Apple App Attest eller Google Play Integrity.
Medarbejderkort: navn, foto, rolle, virksomhed, evt. alder og en tidsbegrænset QR-kode, som kontoret kan scanne. Kortet kan lægges i Apple Wallet.
Certifikater og kvalifikationer: type, nummer, gyldighed, evt. dokument eller billede, godkendelsesstatus og evt. begrundelse for afvisning.
Beskeder: 1:1- og gruppesamtaler mellem medarbejdere i samme virksomhed: tekst, billeder, reaktioner, læsestatus, gruppenavn og -billede, og om man er «aktiv nu» (kan slås fra). Fortrudte beskeder tømmes.
Opslag, politikker og guides: indhold fra kontoret og hvem der har læst, skjult eller bekræftet et opslag eller en politik.
Kolleger på vagten: når kunden har slået funktionen til, vises navn og profilbillede for medarbejdere på samme sted samme dag. Telefonnummer deles kun med kolleger på samme vagt, og kun hvis medarbejderen ikke har skjult det.
Bemandingsleverandører og kundeportal: navn, rolle, vagthold og tider for personale fra en leverandør, og log over hvornår tider er sendt til leverandørens e-mail. Kundens egne kunder kan via kundeportalen se de begivenheder og den bemanding, kunden har valgt at vise dem.
Løn og timer: beregnet tid og beløb, eksport til lønsystem, lønsedler og skattekort-estimat, hvor funktionen er slået til.
Kontrakter: kontraktindhold, underskriftsstatus og bevisdata (tidspunkt, IP-adresse og user-agent). Den underskrevne PDF forsegles med et tidsstempel fra en tidsstempeltjeneste, som kun modtager et fingeraftryk (hash) af dokumentet.
Whistleblowerordning: hvis kunden har oprettet en ordning, kan medarbejdere og andre indberette anonymt eller med navn. Indhold, beskeder, filnavne og evt. navn og kontaktoplysninger krypteres. Ved anonyme indberetninger gemmes ingen IP-adresse, bruger, session, enhed eller user-agent, kun datoer uden klokkeslæt. Metadata (fx GPS og kamera) fjernes fra billeder. Kun de sagsbehandlere, kunden har udpeget, har adgang, og hver adgang logges. Kundens øvrige administratorer og Gaards support har ikke adgang.
Enhed og push: push-token og bruger-ID, hvis notifikationer tillades (Apple APNs, Google FCM eller web-push). Live Activities og Apple Watch viser vagtoplysninger på enheden.
På enheden (sendes ikke til Gaard): skridt under en vagt via Apple HealthKit på iPhone, vagter i telefonens kalender, kontorets kontaktkort i Kontakter og vækkealarm før en vagt. Det sker kun, hvis medarbejderen selv giver adgang. Android-appen læser ikke skridt.
Lokation: enhedens position bruges kun på enheden til at vise afstand og rejsetid til en vagt (i browseren og på Android groft placering) og gemmes ikke i Gaard. Lokationsadresser slås op hos Apple Maps eller Google Maps, og koordinaterne gemmes på lokationen.
Aktivitetslog: sikkerhedsrelevante handlinger i virksomheden, se databehandleraftalen pkt. 6.1.
Statistik og session replay (valgfrit): kun med samtykke i cookie-banneret på plan.gaard.app, hvert formål for sig. Se «Statistik med samtykke» nedenfor og pkt. 10.

Gaard Incidents

Operatørkonti: navn, e-mail, rolle i klubben og login.
Kampe, kamp-log og stadion: kampdata, hændelser og placering på stadion (sektion, indgang, område).
Sager: sagstekst, hændelsestype, forløb og status.
Personer på sager: navn, adresse, e-mail, telefon, fødselsdato (ikke CPR-nummer), tilhørsforhold, årsag, udseende og rolle.
Fotos som sagsdokumentation i privat lager med tidsbegrænsede links.
Karantæne- og interesselister med dokumenteret grundlag og evt. indsigelser fra den registrerede.
Auditlog (append-only), notifikationer og statistik på tværs af klubbens egne sager.
Abonnement og betaling: klubbens navn, CVR, kontaktperson, abonnement og betalingsstatus.

Ansigtsgenkendelse og biometrisk identifikation indgår ikke. Sager deles ikke mellem klubber.

Gaard Studio

Kunde og kontakt: navn, e-mail, telefon, virksomhed, CVR og adresse.
Login: e-mail og engangskode til kundelogin samt teknisk sessionsdata.
Abonnement og betaling: pakke, abonnement, fakturaer og betalingsstatus. Kortoplysninger håndteres af Stripe, og Gaard ser aldrig det fulde kortnummer.
Hjemmeside og domæne: domæne, offentlige DNS-oplysninger og, hvis kunden ønsker adgang til koden, kundens GitHub-brugernavn.
Hjemmesider, vi hoster for kunden: oplysninger, besøgende indtaster eller efterlader, fx via en kontaktformular, og tekniske logs. Her er kunden dataansvarlig og Gaard databehandler.

Hjemmesiden, support og henvendelser

gaard.app viser ingen annoncer. Et cookie-banner spørger om samtykke til statistik. Uden dit ja indlæses hverken Vercel Web Analytics eller Google Analytics, og kun dit valg gemmes (lokal lagring). Vercel behandler tekniske oplysninger i serverlogs for at levere og beskytte siden. Indsender du kontaktformularen, registrerer statistikken kun emnet (fx «demo»), aldrig det, du skriver.
Statistik med samtykke (gaard.app og plan.gaard.app, Gaard er dataansvarlig) [TIL JURIST-GENNEMGANG]: kun med dit samtykke til «Statistik» bruger vi Google Analytics 4, Vercel Web Analytics, Vercel Speed Insights og (i Gaard Plan) Sentry ydelsessporing. Der sendes sidevisninger som faste sideskabeloner (fx /vagtplan/:eventId), udvalgte handlinger (fx «oprettet konto», trin i opstarten, valgt abonnement, brugt funktion), grove antal (fx «2–5»), rolle (fx «admin»), browser og enhed, omtrentligt land og by og et tilfældigt cookie-ID (_ga). Vi sender ikke bruger-ID, navne, e-mails, telefonnumre, beskedindhold, fritekst, vagttider, lønbeløb eller ID’er på personer, virksomheder eller vagter, og intet fra whistleblower-sider, indberetninger, beskeder, kontrakter, kundeportalen, login- og sikkerhedssider eller platformen. Google Signals og annoncefunktioner er slået fra, og data på bruger- og hændelsesniveau slettes automatisk i Google Analytics efter 14 måneder (cookierne _ga og _ga_* ligger i din browser i op til 13 måneder fra dit seneste besøg). Gaard Store og Gaard Studio bruger Google Analytics på samme måde og kun med samtykke (se deres egne privatlivs- og cookiepolitikker). Gaard Incidents bruger ikke Google Analytics. Dit cookievalg gemmes i en nødvendig cookie (gaard_consent) på .gaard.app og gælder på alle Gaard-sider, se cookiepolitikken.
Kontaktformularen på gaard.app: formål, navn, e-mail, virksomhed, telefon og besked. Henvendelsen sendes som mail til Gaard og gemmes ikke i en database. IP-adresse og e-mail bruges i hashet form til at begrænse misbrug.
Supportchat på plan.gaard.app og incidents.gaard.app: beskeder, valgfrit navn og e-mail, en teknisk besøgsnøgle og tidspunkter.
Mail og telefon: indholdet af henvendelsen og dine kontaktoplysninger.
Kunde- og fakturakontakt: virksomhedsnavn, CVR, kontaktperson, abonnement og betalingsstatus på tværs af produkterne.
Teknisk og sikkerhed: IP-adresse, user-agent, sikkerhedslogs og fejlrapporter (Sentry og Crashlytics) uden standard-PII.

Særlige kategorier og strafbare forhold

CPR-nummer behandles efter databeskyttelsesloven § 11 og bruges kun til løn og ansættelsesadministration. Fremmøde-flag er ikke en helbredsjournal. I Gaard Plan må kunden ikke indtaste diagnoser eller andre art. 9-oplysninger uden for de felter, der er beregnet til det. En whistleblowerindberetning kan indeholde alle typer oplysninger, også følsomme og strafbare forhold. Det behandles efter whistleblowerloven § 22. I Gaard Incidents må kunden ikke indtaste CPR-nummer, og sager og lister kan indeholde oplysninger om strafbare forhold (GDPR art. 10 og databeskyttelsesloven § 8). Kunden skal have lovligt grundlag. Gaard opfinder ikke hjemlen og behandler kun efter kundens instruks.

4. Formål og retsgrundlag

Når Gaard er databehandler, fastlægger kunden formål og retsgrundlag. Typisk GDPR art. 6(1)(b), (c) og (f), databeskyttelsesloven § 11 og § 12 for ansættelsesforhold, whistleblowerloven for whistleblowerordningen og databeskyttelsesloven § 8 for oplysninger om strafbare forhold i Gaard Incidents.

Når Gaard er dataansvarlig, behandler vi oplysninger for at:

oprette og administrere kundens konto og levere det købte produkt, inkl. login og support: art. 6(1)(b)
fakturere og bogføre: art. 6(1)(c) og bogføringsloven
drive, sikre og forbedre tjenesterne, forebygge misbrug og fejlfinde: art. 6(1)(f), legitim interesse i sikker og stabil drift
besvare henvendelser fra kontaktformular, chat, mail og telefon: art. 6(1)(b), hvis henvendelsen handler om en aftale, ellers art. 6(1)(f)
måle besøg uden cookies på studio.gaard.app: art. 6(1)(f)
måle brug med valgfri statistik (Google Analytics 4, Vercel Web Analytics, Speed Insights og Sentry ydelsessporing) på gaard.app og plan.gaard.app: art. 6(1)(a), samtykke, jf. cookiebekendtgørelsens § 4
fejlfinde med valgfri session replay på plan.gaard.app: art. 6(1)(a), særskilt samtykke
fastlægge, gøre gældende eller forsvare retskrav: art. 6(1)(f)

Gaard bruger ikke personoplysninger til markedsføring over for medarbejdere eller registrerede, sælger ikke data og træffer ikke automatiske afgørelser eller profilering med retsvirkning (art. 22).

5. Modtagere og underdatabehandlere

Vi sælger ikke personoplysninger. Oplysninger deles med kundens egne brugere i det omfang, deres rolle kræver det, med kundens lønsystem og leverandører, når kunden vælger det, og med disse underdatabehandlere:

Gaard Plan

Leverandør	Formål	Placering	Overførsel
Supabase	Database, login, filer og realtid	EU (AWS, Stockholm)	Primært EU. Eventuel support kan ske med SCC.
Vercel	Hosting. Web Analytics og Speed Insights kun ved samtykke til statistik	USA / EU (edge)	USA: EU-US Data Privacy Framework og/eller SCC.
Sentry (Functional Software, Inc.)	Fejlmonitorering uden standard-PII. Ydelsessporing kun ved samtykke til statistik, session replay kun ved samtykke til session replay	USA	USA: EU-US Data Privacy Framework og/eller SCC.
Salary (Shine Salary ApS)	Løn, når kunden slår integrationen til	Danmark / EU	EU.
Zenegy (Zenegy ApS)	Løn, når kunden slår integrationen til	Danmark / EU	EU.
Stripe	Betaling, abonnement og fakturering	USA / EU	USA: EU-US Data Privacy Framework og/eller SCC.
Resend	Transaktionsmail (invitationer, koder, kontrakter, leverandørtider, notifikationer)	USA	USA: SCC.
Apple	Push (APNs), Apple Maps, Apple Weather, App Attest og Apple Wallet	USA	USA: EU-US Data Privacy Framework og/eller SCC.
Google (Firebase, Maps og Play)	Push (FCM) og crashrapporter (Crashlytics) på Android, Google Maps og Play Integrity	USA	USA: EU-US Data Privacy Framework og/eller SCC.

Desuden bruges opslagstjenester, som kun modtager selve opslaget og ingen personoplysninger ud over det: Klimadatastyrelsens Adressevælger (adresseforslag), cvrapi.dk (CVR-opslag), Open-Meteo (vejr på Android) og DigiCert (tidsstempel på underskrevne kontrakter, kun et fingeraftryk af dokumentet).

Gaard Incidents

Leverandør	Formål	Placering	Overførsel
Supabase	Database, login og fotos	EU (AWS, Stockholm)	Primært EU. Eventuel support kan ske med SCC.
Vercel	Hosting	USA / EU (edge)	USA: EU-US Data Privacy Framework og/eller SCC.
Sentry (Functional Software, Inc.)	Fejlmonitorering uden session replay og uden standard-PII	USA	USA: EU-US Data Privacy Framework og/eller SCC.
Resend	Transaktionsmail	USA	USA: SCC.
Stripe	Betaling, abonnement og fakturering	USA / EU	USA: EU-US Data Privacy Framework og/eller SCC.

Gaard Studio

Leverandør	Formål	Placering	Overførsel
Vercel	Hosting af studio.gaard.app og kundernes hjemmesider, cookiefri besøgsstatistik	USA / EU (edge)	USA: EU-US Data Privacy Framework og/eller SCC.
Supabase	Kundedatabase og login	EU (AWS, Stockholm)	Primært EU. Eventuel support kan ske med SCC.
Stripe	Betaling, abonnement og fakturering	USA / EU	USA: EU-US Data Privacy Framework og/eller SCC.
Resend	Login-koder og servicemails	USA	USA: SCC.
GitHub (Microsoft)	Kildekode og invitation til kodeadgang, når kunden ønsker det	USA	USA: EU-US Data Privacy Framework og/eller SCC.

gaard.app og support

Vercel (hosting og, med samtykke, Web Analytics), Resend (mail fra kontaktformularen) og Supabase (supportchat). Vi bruger desuden almindelig mail og telefon.

Statistik (Gaard er dataansvarlig, kun med samtykke) [TIL JURIST-GENNEMGANG]

Leverandør	Formål	Placering	Overførsel
Google Analytics 4 (Google Ireland Ltd. / Google LLC)	Statistik på gaard.app, plan.gaard.app, store.gaard.app og studio.gaard.app. Databehandler for Gaard efter Googles databehandlervilkår. Signals og annoncefunktioner slået fra. Data på bruger- og hændelsesniveau opbevares i 14 måneder	EU / USA	USA: EU-US Data Privacy Framework og/eller SCC.

Oplysninger kan også videregives til myndigheder, revisor eller advokat, hvis loven kræver det, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav. Gaard varsler nye underdatabehandlere efter databehandleraftalen pkt. 7.

6. Overførsel til tredjelande

Databaser og filer ligger i EU (Supabase, Stockholm). Vercel, Sentry, Stripe, Resend, Apple, Google og GitHub er amerikanske virksomheder og kan behandle oplysninger i USA. Overførsel sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework, hvor leverandøren er certificeret, og ellers EU-standardkontrakter (SCC, art. 46). Du kan få en kopi af garantierne ved at skrive til hello@gaard.app.

7. Opbevaring

Aktive kunder: oplysninger opbevares, så længe kontoen er aktiv og det er nødvendigt for at levere tjenesten.
Medarbejdere, der slettes: ligger i papirkurven i 30 dage og anonymiseres derefter. Anonymiserede vagtrester slettes efter indeværende år plus 5 år.
Virksomhed eller klub, der slettes: kundedata slettes med det samme. Sikkerhedskopier udfases inden for 30 dage.
CPR og bank: så længe medarbejderen er i virksomheden, og derefter som ovenfor.
Aktivitetslog (Gaard Plan): ca. 6 måneder, medmindre kunden har valgt en længere periode.
Whistleblowersager: når en sag lukkes, sætter ordningen en dato for sletning ud fra kundens valgte frist (standard 30 dage, højst 5 år). Sager slettes, når de ikke længere er nødvendige, jf. whistleblowerloven § 22.
Beskeder, opslag og certifikater: så længe kunden bevarer dem, og højst så længe virksomheden er kunde.
Push-tokens: slettes ved log ud, eller når enheden ikke længere er registreret. Sendte push-beskeder slettes fra udbakken efter 14 dage.
Gaard Incidents: følger kundens opbevaringsregler i produktet. Gaard fastlægger ikke perioder for sager, lister eller fotos.
Gaard Studio: kundedata opbevares, så længe kundeforholdet består. Henvendelser fra personer, der ikke bliver kunder, slettes senest 12 måneder efter sidste kontakt.
Kontaktformular og mail: slettes senest 12 måneder efter sidste kontakt, medmindre henvendelsen fører til et kundeforhold.
Supportchat: slettes eller anonymiseres senest 24 måneder efter seneste besked.
Bogføring: fakturaer og bilag opbevares i 5 år efter regnskabsårets udløb (bogføringsloven).
Tekniske logs og fejlrapporter: slettes løbende efter leverandørens standard, typisk inden for 90 dage.
Google Analytics [TIL JURIST-GENNEMGANG]: data på bruger- og hændelsesniveau slettes automatisk i Google Analytics 14 måneder efter indsamlingen. Det er adskilt fra cookiernes levetid: _ga og _ga_* ligger i din browser i op til 13 måneder fra dit seneste besøg og slettes med det samme, hvis du trækker samtykket tilbage. Samlede rapporttal uden data om den enkelte besøgende (fx antal besøg pr. dag) er ikke omfattet af sletningen.

Kunden kan eksportere virksomhedsdata som JSON i Gaard Plan under Indstillinger → Virksomhed og pr. medarbejder under Personale. Medarbejdere kan eksportere egne data under Mine vagter. I Gaard Incidents kan klubben eksportere en persons data og udskrive sager som PDF under Dataansvar.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling, der bygger på legitim interesse. Har du givet samtykke, kan du altid trække det tilbage, uden at det påvirker behandlingen før tilbagetrækningen. Rettighederne kan være begrænset af lov, fx bogføringsloven og whistleblowerloven, der beskytter indberetterens identitet.

Når Gaard er databehandler, skal du rette henvendelsen til kunden som dataansvarlig: medarbejdere til deres arbejdsgiver, personer på sager eller lister i Gaard Incidents til klubben, og besøgende på en hjemmeside til ejeren af siden. Får Gaard en sådan henvendelse, sender vi den videre til kunden.

Når Gaard er dataansvarlig, skriv til hello@gaard.app. Vi svarer inden for en måned.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Ved whistleblowerordninger kan du også bruge Datatilsynets eksterne ordning på whistleblower.dk.

9. Sletning af konto

Gaard Plan: medarbejderen kan slette sin login-konto i appen og på web under profil («Slet konto»). Login slettes med det samme, og medarbejderprofilen flyttes til papirkurven. Er man eneste ejer af en virksomhed, kan man i samme flow slette virksomheden permanent eller overdrage ejerskabet først. Administrator kan også slette en medarbejder under Personale og gendanne personen i 30 dage. Vagthistorik og lønposter, der er nødvendige til bogføring, kan beholdes i den lovpligtige periode. Gaard sletter ikke automatisk i kundens lønsystem.

Gaard Incidents: administrator kan slette brugere og hele klubben under Dataansvar → Klubophør.

Gaard Studio: skriv til hello@gaard.app. Vi sletter kontoen, når abonnementet er ophørt, med forbehold for bogføringspligt.

10. Cookies og lokal lagring

gaard.app: ingen annoncer. Kun dit cookievalg gemmes uden samtykke. Statistik (Google Analytics 4 og Vercel Web Analytics) kun med samtykke via cookie-banneret. Valget kan ændres under «Cookieindstillinger» i sidefoden.
plan.gaard.app: nødvendige cookies til login, aktiv virksomhed og sikkerhed. Statistik (Google Analytics 4, Vercel Web Analytics, Speed Insights og Sentry ydelsessporing) og session replay kun med hvert sit samtykke via cookie-banneret. Valget kan ændres under «Administrer cookies».
incidents.gaard.app: kun nødvendige cookies efter login.
studio.gaard.app: kun en nødvendig sessionscookie ved kundelogin og cookiefri statistik.

Vi bruger ikke markedsføringscookies og deler ikke data med annoncenetværk. Se den fulde liste i cookiepolitikken.

11. Sikkerhed

Vi bruger passende tekniske og organisatoriske foranstaltninger, herunder HTTPS, adgangskontrol, rollebaseret adgang, row-level security mellem kunder, kryptering af CPR, kontonumre og whistleblowerindhold, MFA og logning. Se sikkerhed og databehandleraftalen pkt. 6. Ved et brud på persondatasikkerheden underretter vi kunden og, når Gaard er dataansvarlig, Datatilsynet og de berørte efter GDPR art. 33 og 34.

12. Børn og unge

Produkterne er B2B-værktøjer og ikke rettet mod børn. Gaard Plan kan bruges af medarbejdere under 18 år, som kunden ansætter. Kunden er som arbejdsgiver ansvarlig for særlige regler for unge. I Gaard Incidents kan klubben registrere mindreårige på en sag. Klubben skal da begrænse oplysningerne til det nødvendige og oplyse forældre eller værge, hvor GDPR art. 13 og 14 kræver det.

13. Ændringer

Vi opdaterer politikken, når produkterne, leverandørerne eller reglerne ændrer sig. Den gældende version står altid på gaard.app/privatliv med dato øverst. Ved væsentlige ændringer giver vi besked i produktet eller på mail, før ændringen træder i kraft.

Se også databehandleraftalen, handelsbetingelserne, cookiepolitikken, sikkerhed og support.