VentNet - Privatlivspolitik

Sidst opdateret: 9. maj 2026

Denne privatlivspolitik beskriver hvordan Dansk Klimateknik (del af Installatørgruppen, "vi", "os") behandler personoplysninger i forbindelse med VentNet-platformen.

VentNet er udviklet og driftet af VentFlow ApS som teknisk underdatabehandler. Se databehandleraftalen for detaljer.

1. Dataansvarlig

Dansk Klimateknik
del af Installatørgruppen
CVR: 28510659
E-mail: marcus@ventnet.dk
Hjemmeside: ventnet.dk

2. Hvilke personoplysninger behandler vi?

Datatype	Eksempler	Formål
Brugeroplysninger	Navn, brugernavn, e-mail	Identifikation og adgangsstyring
Adgangskode	Hashed (scrypt med salt)	Autentificering
IP-adresse	Ved login	Sikkerhed og rate limiting
Sessionsdata	Session-token (cookie)	Holde dig logget ind
Audit log	Login, brugeroprettelse, sletning	Sikkerhedsovervågning
Push-abonnement	Browser push-endpoint	Alarmnotifikationer (kun med samtykke)

Vi behandler ikke CPR-numre, betalingsoplysninger, følsomme personoplysninger eller oplysninger om børn.

3. Retsgrundlag

Vi behandler dine personoplysninger på følgende grundlag:

Kontrakt (Art. 6(1)(b)): Brugeroplysninger, adgangskode og sessionsdata er nødvendige for at levere tjenesten.
Berettiget interesse (Art. 6(1)(f)): IP-adresser og audit logs behandles for at beskytte mod misbrug og sikkerhedsbrud.
Samtykke (Art. 6(1)(a)): Push-notifikationer aktiveres kun med dit eksplicitte samtykke.

4. Opbevaringsperioder

Datatype	Opbevaring
Sessionsdata (cookie)	8 timer (slettes automatisk)
Audit log (IP, login)	3 \u00e5r (slettes automatisk)
Temperaturhistorik	7 dage (slettes automatisk)
Alarmhistorik	90 dage (slettes automatisk)
Brugerdata	Indtil konto slettes + 30 dage
Push-abonnement	Indtil du afmelder

5. Dine rettigheder

Du har følgende rettigheder under GDPR:

Indsigt (Art. 15): Du kan hente alle dine personoplysninger via portalen (Profil → Eksporter data).
Sletning (Art. 17): Du kan anmode om sletning af din konto via portalen eller ved at kontakte os.
Berigtigelse (Art. 16): Kontakt din administrator for at rette dine oplysninger.
Dataportabilitet (Art. 20): Dine data kan eksporteres i JSON-format.
Indsigelse (Art. 21): Du kan trække dit samtykke til push-notifikationer tilbage når som helst.
Klage: Du kan klage til Datatilsynet (datatilsynet.dk).

6. Databehandlere

Underbehandler	Formål	Placering
Hetzner Online GmbH	Server-hosting	Tyskland/Finland (EU)
SMTP-udbyder (konfigureres)	Alarm-emails	EU

Dine data overføres ikke uden for EU/EØS.

7. Cookies

VentNet bruger én cookie:

Navn	Formål	Type	Varighed
`ventnet-session`	Login-session	Strengt nødvendig	8 timer

Vi bruger ingen tracking-cookies, analytics eller tredjepartscookies. Session-cookien er strengt nødvendig for at tjenesten fungerer og kræver ikke samtykke jf. ePrivacy-direktivet.

8. Sikkerhed

Adgangskoder hashes med scrypt og unikt salt
Al kommunikation krypteret med HTTPS (TLS)
VPN-forbindelser krypteret med WireGuard (ChaCha20-Poly1305)
Session-cookies: HttpOnly, Secure, SameSite
Rate limiting på login (maks 5 forsøg pr. minut)
Server placeret i EU med firewalled adgang

9. Kontakt

Spørgsmål om persondata kan rettes til:
marcus@ventnet.dk

Du kan også klage til:
Datatilsynet
datatilsynet.dk
dt@datatilsynet.dk