Privatlivspolitik og cookies

Senest opdateret: oktober 2026.

Dataansvarlig

EA Consulting V/Edis Adilovic, CVR 41699981, Pantheonsgade 5, 2. sal, 5000 Odense C. E-mail edis@edisadilovic.com, telefon +45 22 30 67 37.

Når du kontakter mig

Når du sender en henvendelse eller en foredragsforespørgsel via formularen, behandler jeg dit navn, din organisation, e-mail, telefonnummer, emne, din besked og det, du eventuelt skriver om dato, sted og deltagere. Jeg gemmer også teksten i den samtykkeerklæring, du har accepteret, tidspunktet, dit sprogvalg og en anonymiseret udgave af din IP-adresse til beskyttelse mod misbrug. En kopi af henvendelsen sendes til min egen indbakke, så jeg kan svare dig; den slettes efter samme regel.

Formålet er at besvare din henvendelse og kontakte dig pr. telefon eller e-mail, som du har accepteret. Grundlaget er dit samtykke og de skridt, der går forud for en eventuel aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra a og b). Du kan trække samtykket tilbage når som helst ved at skrive til mig.

Oplysningerne slettes senest 24 måneder efter vores seneste kontakt, medmindre vi har indgået en aftale, hvor bogføringsloven kræver længere opbevaring af fakturaoplysninger.

Nyhedsbrev

Tilmelder du dig nyhedsbrevet, gemmer jeg dit fornavn og efternavn, din e-mailadresse, dit sprogvalg, tidspunktet for tilmelding og bekræftelse, den samtykketekst du sagde ja til, status og en anonymiseret udgave af din IP-adresse til beskyttelse mod misbrug. Navnet bruger jeg kun til at skrive til dig personligt. Du får først nyhedsbrevet, når du har bekræftet via linket i den første e-mail (dobbelt bekræftelse). Bekræfter du ikke inden for 48 timer, slettes oplysningerne efter 7 dage. Grundlaget er dit samtykke, som du kan trække tilbage når som helst. Hvert nyhedsbrev har et afmeldingslink. Efter afmelding slettes dine oplysninger inden for 30 dage.

Når du har bekræftet, sender jeg dig én velkomstmail. Derefter får du nyhedsbreve, jeg skriver, og højst én gang om måneden et overblik over nye blogindlæg, cases og kommende foredrag. Hver e-mail sendes til dig alene med dit eget afmeldingslink. For hver udsendelse gemmer jeg, hvem den er sendt til, og om den nåede frem, så en afbrudt udsendelse kan fortsætte uden at nogen får den to gange. Din e-mailadresse fjernes fra den oversigt 90 dage efter udsendelsen, eller med det samme, hvis du beder om at få dine oplysninger slettet.

Sporing i de e-mails, jeg sender

Alle e-mails fra edisadilovic.com, også bekræftelser, rapporter og nyhedsbreve, sendes gennem Brevo. Brevo tilføjer et lille usynligt billede til hver e-mail og sender links gennem en adresse, som Brevo driver, før siden åbner. Adressen kan ligge under mit eget domæne (link.edisadilovic.com), men det er Brevo, der driver den. Det fortæller Brevo, om en e-mail er leveret og åbnet, og om der er klikket på et link. Jeg har indstillet Brevo til at registrere åbninger og klik anonymt, så de tælles, men ikke kobles til dig som person. Jeg bruger kun tallene til at se, at mine e-mails når frem og bliver læst. Du kan undgå sporingsbilledet ved at slå automatisk visning af billeder fra i dit e-mailprogram; links virker stadig. Retsgrundlaget er min legitime interesse i at vide, at mine e-mails når frem til dig (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Tjek jeres digitale tilgængelighed (EA Accessibility Scanner)

Når du indtaster en webadresse på siden Tjek jeres digitale tilgængelighed, henter scanneren websitets sitemap og robots.txt, hvis de findes, og derefter op til 5 sider, som alle kan se på den adresse, og tester dem automatisk. Antallet af sider i sitemappet vises sammen med resultatet. Jeg gemmer adressen, resultatet og en anonymiseret udgave af din IP-adresse (den bruges til at begrænse antallet af tjek pr. dag) i 7 dage. Du kan bruge tjekket uden at oplyse, hvem du er.

Vælger du at tjekke et PDF-dokument, behandles filen kun for at lave tjekket. Den ligger på min server, mens tjekket kører, og slettes, så snart det er færdigt, senest efter 10 minutter. Filerne sendes ikke videre, vises ikke for andre og gemmes ikke. Resultatet indeholder dokumentets titel eller filnavn, sidetal, tekniske egenskaber (fx om dokumentet er tagget) og fundtyper med tekniske stedangivelser, aldrig tekst fra dokumentet. Indeholder dokumentet personoplysninger, behandler jeg dem altså kun i de minutter, tjekket tager, med det formål at levere det tjek, du selv har bedt om (databeskyttelsesforordningens artikel 6, stk. 1, litra b og f). Upload kun dokumenter, du har ret til at få tjekket.

Beder du om den fulde rapport, behandler jeg dit navn, din organisation, e-mail og telefonnummer, teksten i den samtykkeerklæring, du har accepteret, tidspunktet, dit sprogvalg, den tjekkede adresse eller dokumentets navn og en anonymiseret udgave af din IP-adresse. Formålet er at sende dig rapporten og at ringe til dig én gang for at gennemgå den. Gælder rapporten et website, kan jeg inden opkaldet tjekke hele websitet med det samme automatiske værktøj fra min egen computer, så jeg kan tilbyde jer den fulde rapport. Værktøjet henter kun offentlige sider, og resultatet gemmer jeg lige så længe som dine øvrige oplysninger. Grundlaget er dit samtykke og min legitime interesse i at følge op på den rapport, du har bedt om (databeskyttelsesforordningens artikel 6, stk. 1, litra a og f). Sætter du også kryds ved det valgfrie felt, må jeg sende dig et tilbud på en manuel test på e-mail; det er markedsføring og sker kun med dit særskilte samtykke. Rapporten afhænger aldrig af det valgfrie felt. Du kan trække samtykket tilbage når som helst ved at skrive til mig.

Rapporten ligger bag et link, som kun du får tilsendt, og den slettes sammen med PDF-udgaven efter 30 dage. Dine kontaktoplysninger slettes senest 24 måneder efter vores seneste kontakt, som beskrevet under "Når du kontakter mig". Rapporten indeholder oplysninger om den tjekkede hjemmeside eller det tjekkede dokument, ikke om dig.

Tjekket henter kun sider, som alle kan se, på samme måde som en browser eller en søgemaskine. Det logger ikke ind, udfylder ikke formularer og gemmer ikke sidernes indhold ud over korte uddrag af den kode, hvor der er fundet fejl. Ejer du en hjemmeside, som ikke skal kunne tjekkes, så skriv til mig, så udelukker jeg adressen.

Kommentarer på bloggen

Skriver du en kommentar til et blogindlæg, gemmer jeg dit navn, din e-mailadresse, din kommentar, hvilket indlæg og eventuelt hvilken kommentar du svarer på, dit sprogvalg, teksten i den samtykkeerklæring, du har accepteret, tidspunktet og en hashet (envejs omdannet) udgave af din IP-adresse, som skifter hver dag, til beskyttelse mod misbrug. Når du sender kommentaren, får jeg en kort e-mail om, at der er en ny kommentar. Den indeholder ikke dit navn, din e-mailadresse eller din kommentar.

Kommentaren vises først, når jeg har godkendt den. Så kan alle se dit navn, datoen og kommentaren under indlægget, på både den danske og den engelske udgave af siden. Din e-mailadresse vises aldrig, og jeg skriver ikke til dig på den. Jeg bruger den kun til at finde dine kommentarer, hvis du beder om indsigt eller sletning. Mine egne svar vises med mit navn. Skriv ikke oplysninger om dit helbred eller andre følsomme forhold, som du ikke ønsker vist offentligt. Er du under 15 år, så spørg en voksen, før du skriver.

Grundlaget er dit samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a) og min legitime interesse i at holde kommentarerne fri for spam og misbrug (litra f). Du kan trække samtykket tilbage når som helst ved at skrive til mig, så sletter jeg dine kommentarer.

Den hashede IP-adresse slettes efter 30 dage. En kommentar, jeg ikke har godkendt, slettes efter 90 dage, og en kommentar, jeg afviser eller markerer som spam, slettes 30 dage efter. En godkendt kommentar bliver vist, så længe indlægget findes, eller til du beder mig slette den. Din e-mailadresse slettes sammen med kommentaren. Sletter jeg en kommentar, sletter jeg også mine egne svar på den. Andres svar bliver stående.

Skriv sikkert til mig

På siden Skriv sikkert til mig kan du sende mig en besked og op til 5 filer med fortrolige oplysninger, fx CPR-nummer eller helbredsoplysninger. Jeg behandler dit navn, din organisation, e-mail, telefonnummer, emne, din besked, dine filer og teksten i den samtykkeerklæring, du har accepteret, med tidspunktet.

Beskeden og filerne krypteres på min server, i samme øjeblik du sender, med mit personlige MitID-certifikat til sikker mail (S/MIME, AES-256). De sendes krypteret til min indbakke, og kun jeg kan åbne dem med min private nøgle. Indholdet gemmes aldrig ukrypteret på serveren, i databasen eller i logs. Kan e-mailen ikke leveres med det samme, ligger den krypterede udgave i databasen, mens den prøves igen, i højst 3 døgn, og slettes derefter. Sikkerhedskopier af databasen kan indeholde den krypterede udgave i op til 14 dage. Ud over det gemmer serveren kun et referencenummer, tidspunktet, størrelsen, antallet af filer, dit sprogvalg og en hashet (envejs omdannet) udgave af din IP-adresse, som skifter hver dag, i 30 dage til beskyttelse mod misbrug.

Du får en kvittering på e-mail via Brevo. Den indeholder kun referencenummeret, aldrig noget af det, du har skrevet.

Formålet er at hjælpe dig med din henvendelse og kontakte dig om den. Grundlaget er de skridt, der går forud for eller opfylder en aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b). For CPR-numre og helbredsoplysninger er grundlaget dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, og databeskyttelseslovens § 11, stk. 2, nr. 2). Du kan trække samtykket tilbage når som helst ved at skrive til mig. Sender du oplysninger om en anden person, fx en borger, et familiemedlem eller en kollega, skal du have ret til at give dem videre til mig. Er du medarbejder i en kommune, region eller anden myndighed og sender oplysninger om en borger som led i en opgave, jeg løser for jer, er det jer, der er dataansvarlige. Så behandler jeg oplysningerne som jeres databehandler efter en databehandleraftale og kun efter jeres instruks. Har vi ikke en databehandleraftale endnu, så kontakt mig, før du sender oplysninger om borgere. I andre tilfælde behandler jeg kun oplysninger om andre, hvis personen selv har givet samtykke, eller hvis du handler på personens vegne som forælder eller værge.

Den åbnede besked opbevarer jeg krypteret i min e-mail. Gemmer jeg en fil eller oplysninger fra beskeden andre steder for at løse opgaven, gælder de samme frister. Jeg sletter beskeden, når jeg ikke længere har brug for den til opgaven, og senest 24 måneder efter vores seneste kontakt, medmindre loven kræver længere opbevaring. Behandler jeg oplysningerne for en kommune eller anden myndighed, sletter eller returnerer jeg dem efter databehandleraftalen.

Vil du have indsigt i eller sletning af en sikker besked, så oplys gerne referencenummeret fra din kvittering eller den dag, du sendte den. Beskederne er krypteret og kan ikke søges frem på serveren. Svar med fortrolige oplysninger sender jeg kun med sikker mail.

Databehandlere og andre modtagere

Brevo (Sendinblue SAS, Frankrig): udsendelse af bekræftelser, rapporter fra Tjek din hjemmeside, nyhedsbreve, korte beskeder til mig om nye kommentarer (uden navn, e-mail og tekst) og kvitteringer for sikre beskeder (uden indhold) samt opbevaring af nyhedsbrevslisten. Databehandleraftale indgået.
Cloudflare (Cloudflare, Inc., USA; Turnstile): kontrol mod spam i alle formularer. Når du bruger en formular, behandler Cloudflare kortvarigt din IP-adresse og tekniske browsersignaler for at afgøre, om du er et menneske. Der sættes ingen cookies. Grundlaget er min legitime interesse i at holde formularerne fri for spam og misbrug (GDPR artikel 6, stk. 1, litra f). Overførsel til USA sker under EU-U.S. Data Privacy Framework, som Cloudflare er certificeret under, og EU-Kommissionens standardkontrakter. Databehandleraftale er en del af Cloudflares vilkår. Læs Cloudflares privatlivspolitik for Turnstile og Cloudflares generelle privatlivspolitik.
Google (Google Ireland Limited, Irland; Google Analytics 4): statistik, kun hvis du har sagt ja til statistikcookies. Googles databehandlervilkår for Analytics gælder. Google Analytics er forbundet med min Google Ads-konto, så jeg samlet kan se, om besøgende fra annoncer bruger siden. Personlig annoncering og Google-signaler er slået fra. Data kan overføres til USA under EU-U.S. Data Privacy Framework.
Google (Google Ireland Limited, Irland; Google Ads): måling af, hvilke af mine annoncer der virker, kun hvis du har sagt ja til markedsføring i cookiebanneret. Google Ads-koden kører på siden og får din IP-adresse, oplysninger om din browser, hvilke sider du besøger og deres titler, også sider om blindhed og synshandicap, og om du kom fra en af mine annoncer. Når du bestiller en rapport, sender en henvendelse, bekræfter nyhedsbrevet eller klikker på telefon eller e-mail, registreres det som en konvertering. Sender du en formular, får Google også din e-mailadresse og dit telefonnummer i hashet form (med SHA-256 i din browser), så Google kan genkende dig og måle mere præcist (udvidede konverteringer). Google kan koble målingen til din Google-konto, hvis du er logget ind. Som selvstændig dataansvarlig kan Google også bruge oplysningerne til egne formål som at forhindre svindel og forbedre sine tjenester. Jeg bruger ikke Google Ads til at vise dig tilpassede annoncer. Fordi sider om blindhed kan sige noget om helbred, beder jeg om dit udtrykkelige samtykke til netop dette (databeskyttelsesforordningens artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a). For Google Ads er Google selvstændig dataansvarlig efter Googles vilkår for dataansvarlige (Google Ads Controller-Controller Data Protection Terms), og jeg er sammen med Google ansvarlig for, at oplysningerne indsamles på min hjemmeside og sendes til Google. Du kan bruge dine rettigheder over for både mig og Google. Jeg sørger for oplysning og samtykke på min hjemmeside; Google svarer for sin egen behandling efter Googles privatlivspolitik. For de hashede kontaktoplysninger (udvidede konverteringer) er Google min databehandler efter Googles vilkår for databehandling i Google Ads; Google bruger dem kun til at måle mine konverteringer. Se Googles privatlivspolitik og Sådan bruger Google oplysninger fra websites. Data kan overføres til USA under EU-U.S. Data Privacy Framework.
Hetzner Online GmbH (Tyskland): hosting af hjemmesiden, databasen og den server, der udfører tjek af hjemmesider og laver PDF-rapporter. Databasen sikkerhedskopieres hver nat, og kopierne slettes efter 14 dage; oplysninger, der er slettet, forsvinder derfor helt fra kopierne inden for 14 dage. Jeg har en databehandleraftale med Hetzner.
Simply.com (Danmark): min e-mail på edisadilovic.com, hvor kopier af henvendelser og rapportbestillinger lander, beskeder om nye kommentarer (uden personoplysninger) og krypterede sikre beskeder, som Simply.com ikke kan læse. Jeg har en databehandleraftale med Simply.com.

Cookies og lokal lagring

Nødvendige: dit sprogvalg (cookie ea_lang, 12 måneder) og dit cookievalg (lokal lagring, 12 måneder). Disse kræver ikke samtykke. Siderne under /admin, som kun jeg bruger, sætter desuden login-cookies (ea_admin, ea_admin_csrf, ea_admin_mfa).

Statistik: Google Analytics 4 sætter cookies (blandt andet _ga, 2 år) for at måle, hvordan siden bruges. De sættes kun, hvis du vælger det i cookiebanneret. Dataopbevaringen hos Google er sat til 2 måneder.

Markedsføring: Google Ads sætter cookies (_gcl_au og, efter et klik på en annonce, _gcl_aw, begge op til 90 dage; navnene kan også være _gcl_gs, _gcl_gb og _gcl_dc), og Google kan læse og sætte sine egne cookies på google.com, googleadservices.com og doubleclick.net. De sættes kun, hvis du sætter kryds ved markedsføring eller vælger Accepter alle. Grundlaget er dit udtrykkelige samtykke. Trækker du det tilbage under Cookieindstillinger, stopper målingen, og siden sletter cookies og lokal lagring fra Google Ads på edisadilovic.com. Google opbevarer målingerne efter Googles regler for opbevaring; Googles egne cookies kan du slette i din browser.

Du kan ændre eller trække dit valg tilbage under "Cookieindstillinger" nederst på alle sider.

Serverlogs

Webserveren gemmer IP-adresse, tidspunkt, adresse på den side, du besøger, og browseroplysninger i 30 dage af hensyn til sikkerhed og fejlsøgning. Grundlaget er min legitime interesse i at drive en sikker hjemmeside.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til edis@edisadilovic.com, så svarer jeg inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Ændringer

Ændrer jeg politikken, opdaterer jeg datoen øverst. Ved væsentlige ændringer i cookiebrugen bliver du bedt om at tage stilling igen.