Privatlivspolitik for Plast ID
Plast ID er det fælles login til PlastSurgeon, JPBRS, Plastnurse og SurgAI. Denne side beskriver, hvilke oplysninger Plast ID gemmer om dig, hvorfor, hvor længe, og hvilke rettigheder du har.
Dataansvarlig
Nordic Surgery Lab ApS er dataansvarlig for de oplysninger, Plast ID behandler. Spørgsmål om dine data sendes til [email protected].
Hvilke oplysninger vi gemmer, og hvorfor
- Kontooplysninger: dit navn, din e-mailadresse og, hvis du bruger adgangskode, en hash af den (selve adgangskoden gemmes aldrig). Logger du ind med Google, gemmer vi det konto-id samt det navn og den e-mail, Google deler med os. Formål: at oprette og drive din konto.
- Sikkerhedsoplysninger: adgangsnøgler (passkeys — kun den offentlige nøgle), to-faktor-hemmelighed og backup-koder hvis du slår to-faktor til, samt en teknisk enhedsprofil (browser-fingeraftryk), der bruges til at advare dig ved login fra en ukendt enhed. Formål: at beskytte din konto mod misbrug.
- Sessioner: hver aktiv login-session med tidspunkt, IP-adresse og browsertype, så du kan se og afslutte dem under Konto → Sikkerhed. Formål: at holde dig logget ind og lade dig lukke sessioner, du ikke kender.
- Sikkerhedshændelser og revisionsspor: login, mislykkede loginforsøg samt adgangskode- og to-faktor-ændringer registreres med tidspunkt og IP-adresse i en sikkerhedslog. Ændringer af konti og rettigheder skrives desuden i en manipulationssikret revisionslog. Formål: at opdage og undersøge misbrug og dokumentere, hvem der har ændret hvad.
- Videregivelse til suitens apps: når du logger ind på PlastSurgeon, JPBRS, Plastnurse eller SurgAI via Plast ID, får den pågældende app dit navn, din e-mail og dine roller via OpenID Connect. Appen behandler herefter oplysningerne efter sin egen privatlivspolitik. Vi videregiver ikke dine oplysninger til andre.
Behandlingen er nødvendig for at levere den login-tjeneste, du har bedt om, og for at beskytte din konto og tjenesten mod misbrug (databeskyttelsesforordningen art. 6, stk. 1, litra b og f).
Hvor længe gemmer vi oplysningerne
Sessioner udløber automatisk (senest 30 dage efter login) og slettes kort tid efter udløb. Sikkerhedshændelser slettes efter 90 dage. Revisionsloggen kan ikke redigeres og bevares som sikkerhedsdokumentation.
Din konto bevares, indtil du sletter den. Under Konto kan du til enhver tid hente en kopi af dine data og anmode om sletning: dit navn, foto og e-mail anonymiseres, dine adgangsnøgler og to-faktor fjernes, og du logges ud alle steder.
Hvor oplysningerne behandles
- Plast ID kører på servere hos Hetzner i Tyskland (EU).
- E-mails fra Plast ID (bekræftelse, koder, sikkerhedsadvarsler) sendes via Resend i EU-regionen. Resend behandler kun din e-mailadresse og indholdet af den enkelte mail på vores vegne.
Statistik og cookies
Vi bruger vores egen Umami-installation på analytics.nordicsurgerylab.com til anonym brugsstatistik. Umami sætter ingen cookies og gemmer ingen personoplysninger. Vi registrerer kun, at et login, en oprettelse eller en sikkerhedshændelse fandt sted — uden e-mail, navn eller andre identifikatorer. Der kræves derfor ikke samtykke, og der vises ingen cookie-boks. Plast ID sætter kun de cookies, der er teknisk nødvendige for at holde dig logget ind.
Dine rettigheder
Du har ret til indsigt i, berigtigelse af og sletning af dine oplysninger samt til at få dem udleveret. Under Konto kan du selv rette dit navn og din e-mail, downloade dine data og anmode om sletning. Har du spørgsmål, eller vil du gøre andre rettigheder gældende, så skriv til [email protected]. Du kan også klage til Datatilsynet.
Gå til Konto →
← Tilbage til login