Privatliv og GDPR

Kort fortalt

Appen har ingen brugerprofiler, ingen e-mail-login, ingen indbygget analytics og ingen reklamecookies. Den gemmer dog teknisk nødvendige cookies, stemmer, forslag og eventuelle uploads, fordi det er nødvendigt for at gennemføre et survey.

Hvem er ansvarlig?

Pairwise er self-hosted. Den organisation eller person, der driver den konkrete instans og opretter surveyet, er normalt dataansvarlig. Projektet leverer kun softwaren.

Hvilke oplysninger kan behandles?

• Surveyets titel, beskrivelse, valgmuligheder og admin-indstillinger.
• Stemmer, spring-over-handlinger og viste par knyttet til en tilfældig, signeret voter-id-cookie, der kun gælder for det enkelte survey.
• Deltagerforslag og captions, som kan indeholde personoplysninger, hvis brugeren selv skriver dem.
• Uploadede billeder, lyd eller WebM-videoer, hvis surveyet bruger media-mode.
• Sprogvalg i en cookie og tema-valg i browserens localStorage.
• IP-adresser kan fremgå af server-, proxy- eller hostinglogs uden for selve appens SQLite-database.

Cookies og lokal lagring

Appen bruger kun teknisk nødvendige og funktionelle cookies: en survey-specifik `pwid_*` holder styr på, hvilke par en deltager har set og besvaret, og `lang` husker sprogvalg. Tema gemmes i localStorage. Der bruges ikke statistik-, tracking- eller marketingcookies i appen.

Formål og retsgrundlag

Formålet er at gennemføre et pairwise survey, forhindre dobbeltbesvarelser på samme viste par, vise resultater og give admin mulighed for moderation. For almindelige surveys vil retsgrundlaget typisk være legitim interesse eller samtykke afhængigt af kontekst og operatørens brug.

Sletning og opbevaring

Admin kan slette hele surveys og enkelte idéer. Ved sletning fjernes tilknyttede lokale mediefiler. Operatøren bør fastsætte en konkret opbevaringsperiode og sikre, at backups følger samme slettepolitik.

Tredjeparter

Appen sender ikke data til en analytics-tjeneste. Lokale uploads serveres fra instansen selv. Hvis et survey bruger YouTube-videoer, kontakter deltagerens browser først YouTube/Google, når deltageren vælger at indlæse videoen.

Rettigheder

Deltagere kan kontakte operatøren for indsigt, rettelse eller sletning. Fordi appen ikke har login eller e-mail, kan operatøren kun finde en deltager på baggrund af oplysninger, deltageren selv kan levere, f.eks. survey-link, tidspunkt eller voter-cookie.

Vigtigt

Hvis et survey beder om følsomme oplysninger, billeder af personer eller interne medarbejderdata, skal operatøren selv lave den nødvendige vurdering, information og eventuelt databehandleraftaler.