Privatlivspolitik

Sidst opdateret: 22. april 2026

Vi behandler personoplysninger og skal overholde lovgivningen og principperne for god databehandlingsskik. Derfor har vi vedtaget denne privatlivspolitik, der fortæller, hvordan vi behandler personoplysninger, og som sikrer en lovlig og gennemsigtig behandling.

Vi behandler udelukkende personoplysninger til klare og saglige formål og ud fra foreningens legitime interesser. Vi behandler kun personoplysninger, der er relevante og nødvendige for at opfylde de angivne formål, og vi sletter dine oplysninger, når de ikke længere er nødvendige – eller når du beder os om det, medmindre lovgivningen kræver, at vi opbevarer dem længere.

Dataansvarlig

Sandt Liv i Gud er dataansvarlig og sikrer, at dine personoplysninger behandles i overensstemmelse med gældende lovgivning. Du kan altid kontakte foreningens data-kontaktperson:

Sandt Liv i Gud
Kontaktperson: Jacob Schultz Andersen
Adresse: Absalonsgade 20A, 4180 Sorø
CVR: 36637676
Telefon: 51 62 24 28
E-mail: info@sandtlivigud.dk
Hjemmeside: sandtlivigud.dk

Hvilke personoplysninger behandler vi

Afhængigt af din relation til foreningen behandler vi følgende typer oplysninger:

Medlemmer: - Navn, adresse, telefonnummer, e-mailadresse - Fødselsdato - Indmeldelsesdato og medlemsstatus - Oplysninger om betalt kontingent

Nyhedsbrevstilmeldte og arrangementstilmeldte: - Navn, e-mailadresse, telefonnummer og eventuelt fysisk adresse

Brugere af kontaktformularen: - De oplysninger, du selv angiver (typisk navn, e-mailadresse og beskedens indhold)

Besøgende på hjemmesiden: - Tekniske serverlogs med IP-adresse og browseroplysninger, som vores webserver automatisk registrerer af sikkerhedsmæssige årsager. Disse logs bruges ikke til analyse eller sporing og slettes automatisk efter kort tid.

Vi bruger ikke analyseværktøjer, reklame-cookies, sociale medier-trackere eller lignende.

Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål med hjemmel i GDPR:

Formål	Retsgrundlag
Administration af medlemskab, herunder opkrævning af kontingent og kommunikation med medlemmer	Aftale (GDPR art. 6, stk. 1, litra b)
Afholdelse af foreningens aktiviteter og arrangementer	Legitim interesse (art. 6, stk. 1, litra f)
Udsendelse af nyhedsbrev	Samtykke (art. 6, stk. 1, litra a)
Besvarelse af henvendelser via kontaktformular	Legitim interesse (art. 6, stk. 1, litra f)
Overholdelse af bogføringsloven og anden lovgivning	Retlig forpligtelse (art. 6, stk. 1, litra c)
Beskyttelse af hjemmesiden mod spam og misbrug (via Friendly Captcha)	Legitim interesse (art. 6, stk. 1, litra f)
Drift og sikkerhed af hjemmesiden (serverlogs)	Legitim interesse (art. 6, stk. 1, litra f)

Samtykke

Når vi behandler oplysninger om dig, sker det ofte på et andet lovligt grundlag end dit samtykke. Vi indhenter kun dit samtykke, hvor det er nødvendigt – for eksempel ved tilmelding til vores nyhedsbrev, hvor vi anvender dobbelt opt-in (du modtager en bekræftelses-e-mail, som du aktivt skal bekræfte, før du tilføjes til listen).

Hvis vi indhenter dit samtykke, er det frivilligt, om du vil give det, og du kan til enhver tid trække det tilbage – f.eks. ved at bruge afmeldingslinket, som findes i alle vores nyhedsbreve, eller ved at kontakte os direkte. Tilbagetrækning påvirker ikke lovligheden af behandlingen forud for tilbagetrækningen.

Nyhedsbrev og kontaktformular

Nyhedsbrev

Vores nyhedsbrev administreres via vores egen Wagtail-platform, og selve udsendelsen sker via Brevo (se nedenfor). Du tilmelder dig ved at angive din e-mailadresse og bekræfte tilmeldingen via det link, vi sender dig. Hver nyhedsbrevs-e-mail indeholder et afmeldingslink.

Kontaktformular

Når du sender en besked via vores kontaktformular, sendes oplysningerne krypteret via HTTPS til vores Wagtail-server. På serveren krypteres alle dine oplysninger – herunder navn, e-mailadresse og beskedens indhold – med PGP/GPG og pakkes ind i en e-mail, som videresendes til vores Proton Mail-indbakke via Brevos SMTP-tjeneste.

Det betyder i praksis, at:

Brevo fungerer udelukkende som transportkanal mellem vores egen server og vores egen Proton-indbakke. Brevo ser ikke dine oplysninger – hverken dit navn, din e-mailadresse eller beskedens indhold – da disse allerede er krypteret, når e-mailen passerer deres infrastruktur.
Kun modtageren med den tilhørende private nøgle kan dekryptere og læse beskeden.
Proton Mail modtager og opbevarer beskeden i krypteret form.

Videregivelse og databehandlere

Vi sælger eller videregiver ikke dine personoplysninger til tredjeparter til markedsføringsformål.

For at kunne drive foreningen og hjemmesiden benytter vi følgende databehandlere, som behandler personoplysninger på vores vegne i henhold til databehandleraftaler:

Serverinfrastruktur: Vores hjemmeside drives på en selvadministreret virtuel server (VPS) hos MVPS.NET (MV Networks Limited) i et datacenter i Tyskland. MVPS.NET leverer alene den fysiske og virtuelle infrastruktur. Al software, konfiguration og drift varetages af os selv, og MVPS.NET har ikke rutinemæssig adgang til indholdet på serveren.
Friendly Captcha (Friendly Captcha GmbH, Tyskland): Beskyttelse af formularer mod bots. IP-adresser anonymiseres med envejs-hash og behandles inden for EU. Se friendlycaptcha.com/privacy.
Brevo (Sendinblue SAS, Frankrig): Udsendelse af nyhedsbreve samt SMTP-transport af beskeder fra vores kontaktformular. Brevo opbevarer data på servere i EU (Frankrig, Tyskland og Belgien). Se brevo.com/legal/privacypolicy.
Proton Mail (Proton AG, Schweiz): Modtagelse og opbevaring af e-mail. Schweiz er af EU-Kommissionen anerkendt som et land med tilstrækkeligt databeskyttelsesniveau (adequacy-afgørelse), hvorfor overførsel af personoplysninger hertil kan ske på samme vilkår som inden for EU/EØS. Proton Mail anvender zero-access-kryptering. Se proton.me/legal/privacy.

Vi overfører ikke personoplysninger til lande uden for EU/EØS eller lande uden adequacy-afgørelse.

Opbevaring og sletning

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til:

Medlemsoplysninger: slettes senest 6 måneder efter, at medlemskabet er ophørt.
Bogførings- og betalingsoplysninger: opbevares i 5 år fra udgangen af det pågældende regnskabsår i henhold til bogføringsloven.
Nyhedsbrevstilmeldinger: opbevares indtil du afmelder dig.
Henvendelser via kontaktformular eller e-mail: opbevares normalt i op til 12 måneder, medmindre sagen kræver længere opbevaring.
Serverlogs: slettes automatisk efter kort tid.

Automatiske afgørelser og profilering

Vi anvender ikke automatiske afgørelser eller profilering i vores behandling af dine personoplysninger.

Sikkerhed

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug. Hjemmesiden anvender krypteret forbindelse (HTTPS), serveren holdes løbende opdateret med sikkerhedsrettelser, og indhold fra kontaktformularen krypteres med PGP/GPG, inden det forlader vores server.

I tilfælde af et sikkerhedsbrud, der indebærer risiko for dine rettigheder, underretter vi Datatilsynet senest 72 timer efter, vi er blevet bekendt med bruddet, jf. GDPR art. 33.

Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine personoplysninger:

Ret til indsigt i de oplysninger, vi behandler om dig.
Ret til berigtigelse af urigtige oplysninger.
Ret til sletning ("retten til at blive glemt"), når oplysningerne ikke længere er nødvendige.
Ret til begrænsning af behandlingen i visse tilfælde.
Ret til indsigelse mod behandling baseret på legitim interesse, herunder mod markedsføring.
Ret til dataportabilitet – at få udleveret dine oplysninger i et almindeligt anvendt format.
Ret til at tilbagekalde samtykke til enhver tid, hvis behandlingen er baseret på samtykke.

Du kan gøre brug af dine rettigheder ved at henvende dig til os via kontaktoplysningerne øverst i denne politik. Vi besvarer din henvendelse hurtigst muligt og senest inden for en måned.

Klage til Datatilsynet

Du kan klage til Datatilsynet over vores behandling af dine personoplysninger:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
www.datatilsynet.dk

Cookies og browserlagring

Oplysninger om cookies og hvad vi lagrer i din browser, finder du i vores separate cookiepolitik.

Revision af privatlivspolitikken

Vi forbeholder os ret til at ændre denne privatlivspolitik. Når vi ændrer politikken, opdaterer vi datoen øverst i dokumentet. Ved væsentlige ændringer vil medlemmer modtage meddelelse herom. Den til enhver tid gældende privatlivspolitik er tilgængelig på vores hjemmeside.