Privatlivspolitik

Os & Data FMBA (CVR 45327809, Thoravej 29, 2400 København NV) driver Flyttebussen som en del af Theta-projektet og er dataansvarlig. Kontakt: niels@osogdata.dk.

Hvad Flyttebussen gør

Flyttebussen flytter Facebook-grupper og Messenger-gruppechats fra Facebook til Theta, en demokratisk platform, som Os & Data også driver. Opslag og kommentarer fra en gruppe samles i en fælles historie sammen med de andre i gruppen.

Hvilke oplysninger vi behandler

Dine Messenger-chats: beskeder, billeder, videoer, lydklip, filer og reaktioner – fra en fil du selv uploader, eller overført direkte fra Meta.
Dine opslag og kommentarer i Facebook-grupper, de billeder og videoer, de peger på, og dit navn som forfatter – fra en fil du selv uploader, eller overført direkte fra Meta.
Andre deltageres beskeder i de chats, du flytter. De vises ikke for nogen, før personen selv har givet samtykke.
Login-oplysninger fra Facebook: navn, e-mail og profilbillede – bruges til at logge dig ind og vise, hvem der har givet samtykke.
Din Theta-konto: Logger du ind med Theta, får vi dit Theta-id, dit navn, din e-mail og dit profilbillede fra Theta – bruges til at logge dig ind og senere vise dine beskeder under dit navn i Theta.
Samtykker: hvornår du gav eller trak samtykke tilbage, og hvilken version af samtykketeksten du så.

Invitationer og samtykke fra de andre i chatten

Ejeren af en chat får ét personligt invitationslink pr. deltager og sender det privat til personen selv. Linket viser ejerens navn og dit navn til den, der åbner det. Chattens titel vises først, når man er logget ind. Log ind med Theta eller med Facebook.

Du kan sige ja, nej eller "det er ikke mig". Ejeren kan ikke sige ja eller nej på dine vegne. Har du sagt nej, får du et nyt personligt link, så du kan fortryde, og det gamle link virker ikke længere. Ejeren kan også nulstille et nej (Nulstil) eller tilbagekalde en forkert markering (Tilbagekald).

Har du sagt nej, eller trækker du dit samtykke tilbage, sletter vi indholdet af dine beskeder og dine filer hos Flyttebussen. Vi gemmer kun dit navn i chatten, tidspunkterne for dine beskeder og at du har sagt nej, så dine beskeder ikke kommer med igen ved en senere upload. Bliver din konto hos Flyttebussen slettet (skriv til niels@osogdata.dk), flytter vi ikke dine beskeder med dit navn. De bliver liggende hos os som beskeder fra en, der ikke har sagt ja, indtil chatten slettes.

Nogle navne kan ikke bruges til at udpege en person. Det gælder Metas pladsholdere som "Facebook-bruger" og "Facebook User" og slettede eller ukendte konti, fordi én pladsholder kan dække flere personer. Deres beskeder forbliver pladsholdere. Har to personer i en chat samme navn, kan vi ikke skelne deres beskeder, så de kommer ikke med under navn.

Beskeder, der allerede er flyttet til Theta, bliver ikke kaldt tilbage eller slettet, når du trækker samtykket tilbage.

Retsgrundlag

Dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a – og artikel 9, stk. 2, litra a, hvis en chat indeholder følsomme oplysninger.

Overførsel fra Meta

Vælger du at overføre direkte fra Meta, sender Meta din aktivitet i Facebook-grupper og din Messenger-indbakke. Vi beholder kun filerne under grupper og beskeder; resten af din Facebook-konto kasserer vi. Det, vi beholder, ligger krypteret i karantæne hos Flyttebussen. Kun du kan se en liste over grupper og chats, ikke indholdet. Intet vises for nogen, før du selv har valgt en historie eller chat og har sagt ja til den.

Alt, du ikke vælger, slettes, når du trykker "Slet resten" – senest 7 dage efter, at vi modtog det. Vælger du faste overførsler i Meta, gælder dit samtykke dem også, indtil du trækker det tilbage under Mine samtykker.

Facebook-grupper

En gruppehistorie samler opslag og kommentarer fra en Facebook-gruppe. Den, der starter historien, styrer den. De andre kan gå med via et link eller ved at bede om at komme med. Hver person bidrager kun med sine egne opslag og kommentarer og sin egen del af eksporten.

Ingen kan se dine opslag og kommentarer, før du selv har sagt ja til historiens destination. Destinationerne er:

Arkiv: en skrivebeskyttet visning hos Flyttebussen. Kun medlemmer af historien, der selv har sagt ja og er logget ind, kan se den og hente en kopi som fil. Kopier, der allerede er hentet, kan vi ikke kalde tilbage. Arkivet bliver, indtil den, der styrer historien, lukker den, eller der har været 12 måneder uden aktivitet.
Fil: en fil, som den, der styrer historien, og medlemmer, der har sagt ja, kan hente. Filen genskabes, når noget ændrer sig. Hvad modtagerne gør med en hentet fil, styrer vi ikke, og vi kan ikke kalde kopier tilbage.

Theta som destination er ikke åben endnu. Du får et nyt samtykke at tage stilling til, før noget flyttes dertil.

Den, der styrer historien, kan lukke den, og en historie lukkes af sig selv efter 12 måneder uden aktivitet. Når en historie lukkes, slettes alle opslag, kommentarer, billeder og videoer i den hos Flyttebussen, og invitationslinket holder op med at virke. Er du alene om at styre en historie, og er der ingen andre med, lukker du den ved at trække dit samtykke tilbage.

Du kan til enhver tid fjerne enkelte opslag og kommentarer. Trækker du dit samtykke tilbage, eller bliver du fjernet fra historien, erstattes dine opslag og kommentarer med "Fjernet af forfatteren", og dine billeder og videoer slettes. Vi gemmer en lille markering af, at du har sagt nej, så dit indhold ikke kommer med igen ved en senere upload eller overførsel.

Svar kan stå under det forkerte opslag. Metas eksport indeholder endnu ikke id'er på opslag og kommentarer. Vi sætter derfor svar sammen med de opslag, de hører til, ud fra et kvalificeret gæt. Et svar kan derfor blive vist under det forkerte opslag, indtil Meta tilføjer id'er.

Personer, der ikke er medlem

Opslag og kommentarer kan nævne, tagge eller vise billeder af personer, der ikke er med i historien og ikke har sagt ja. Vi behandler dem ikke særskilt. Vil du have noget om dig selv fjernet fra en historie, så skriv til niels@osogdata.dk, så fjerner vi det.

Hvem får dine data

Chats flyttes til Theta, når du og de øvrige deltagere har sagt ja. Gruppehistorier ses kun af de medlemmer, der selv har sagt ja, eller af dem, der henter filen. Vi sælger ikke data. Vores databehandlere er:

DTU Computerome – hosting af Flyttebussen, i Danmark.
Hetzner – krypterede sikkerhedskopier, i Tyskland. Hetzner kan ikke læse indholdet.

Opbevaring og sletning

En gruppehistorie gemmer vi, indtil den, der styrer den, lukker den, eller der har været 12 måneder uden aktivitet. Så slettes indholdet hos Flyttebussen.

Vi gemmer en chat, så længe flytningen er i gang. Den slettes, når flytningen afsluttes, eller efter 12 måneder uden aktivitet, dvs. uden en ny upload, og uden at nogen har sagt ja eller nej til chatten.

Sikkerhedskopier: Alt, vi gemmer – også overførsler i karantæne – kommer med i vores sikkerhedskopier, og kopien hos Hetzner er krypteret. Når noget slettes hos Flyttebussen, forsvinder det fra sikkerhedskopierne senest 31 dage efter. Vi bruger kun sikkerhedskopierne til at genskabe Flyttebussen efter et nedbrud.

Slet dine data

Det, der slettes, forsvinder fra Flyttebussen med det samme og fra sikkerhedskopierne senest 31 dage efter.

Gruppehistorier og chats: træk samtykket tilbage under Mine samtykker, én historie eller chat ad gangen. Se ovenfor, hvad der så sker.
Overførsler fra Meta: tryk "Slet resten" på overførslen, når du har valgt. Det, du ikke har valgt, slettes straks, og senest 7 dage efter modtagelsen.
Hele din konto: skriv til niels@osogdata.dk.

Træk samtykket tilbage

Når som helst under Mine samtykker. Så stopper kommende overførsler, og dine data hos Flyttebussen slettes. Vi gemmer kun en lille markering – dit navn, tidspunkterne for dine beskeder og at du har sagt nej – så dine beskeder ikke kommer med igen ved en senere upload eller overførsel. Beskeder, der allerede er flyttet til Theta, bliver ikke kaldt tilbage eller slettet, når du trækker samtykket tilbage. Dem styrer du selv i Theta.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til niels@osogdata.dk. Du kan klage til Datatilsynet (datatilsynet.dk).

Sikkerhed

Data krypteres under overførsel og ved lagring. Sikkerhedshenvendelser: se /.well-known/security.txt.