<p>Har du et spørgsmål om vores sikkerhed, brugervilkår, privatlivspolitik eller overholdelse af GDPR? Læs videre for svar:</p>

<div data-accordion="">
<h4>Hvad er GDPR?</h4>
<p><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation">General Data Protection Regulation</a> (GDPR) er en regulering, der skal hjælpe borgere og indbyggere i EU med at beskytte deres personoplysninger ved at præcisere, hvordan sådanne data indsamles, anvendes og lagres. Hos Doist har vi opfyldt betingelserne fuldt ud siden 25. maj, 2018.</p>
<h4>Opfylder Doist GDPR-betingelserne?</h4>
<p>Ja. Doist og vores tjenester, Todoist og Twist, har været fuldt ud i overensstemmelse med GDPR siden 25. maj, 2018.</p>
<h4>Kan vores kunder bruge Doist-produkter og -tjenester uden at risikere brud på GDPR?</h4>
<p>Ja, fra vores side. Hvis jeres kunder befinder sig et sted, hvor GDPR anvendes, skal de selvfølgelig sørge for, at deres egen forretningsmetoder er i overensstemmelse med GDPR.</p>
<h4>Hvilke typer personlige oplysninger indsamler Doist?</h4>
<p>Når du registrerer dig på Todoist og/eller Twist, giver du os frivilligt oplysninger såsom dit navn og din e-mailadresse. Du kan til enhver tid tilgå og opdatere disse oplysninger i dine personlige Kontoindstillinger.</p>
<p>Derudover giver du os tilladelse til at bruge følgende data, når du bruger vores tjenester:</p>
<ul><ul><ul>
<li>E-mail</li>
<li>IP-adresse</li>
<li>Enheds-ID</li>
<li>Navn og efternavn (valgfrit, behandles ikke)</li>
<li>Job (valgfrit, behandles ikke)</li>
<li>Telefonnummer (valgfrit, behandles ikke)</li>
<li>CVR-nummer (valgfrit)</li>
<li>Faktureringsadresse (for Pro- og Business-konti)</li>
</ul></ul></ul>
<h4>Hvorfor indsamler Doist personlige oplysninger?</h4>
<p>De oplysninger, vi indsamler, er nødvendige for, at vi kan levere dig vores tjenester og bruges til at forbedre Twist og Todoist.</p>
<h4>Hvordan tilgår og eksporterer jeg mine personlige oplysninger?</h4>
<p>For at få eksporteret dine personlige oplysninger, bedes du <a href="https://todoist.com/contact" target="_self" rel="undefined">kontakte os</a>.</p>
<div class="box-note">
<p>Vi giver fuld adgang til data via vores API, som giver dig mulighed for at hente de personlige oplysninger, der blev leveret til os og/eller overføre dem til en anden controller. Du kan finde vores API til Twist og Todoist her:</p>
<p><a href="https://developer.todoist.com/sync/v7/#getting-started">https://developer.todoist.com/sync/v7/#getting-started</a></p>
<p><a href="https://developer.twistapp.com/v2/">https://developer.twistapp.com/v2/</a></p>
<p>Bemærk venligst, at betalingsoplysninger og integrationer ikke er tilgængelige via vores API. Såfremt du ønsker at få disse oplysninger, bedes du <a href="https://todoist.com/contact" target="_self" rel="undefined">kontakte os</a>.</p>
</div>
<h4>Hvem ejer mine data i Todoist?</h4>
<p>Når du bruger Todoist på et individuelt abonnement under et standard <em>personligt arbejdsrum</em>, betragtes Doist som en databehandler, hvilket betyder, at vi kontrollerer, hvordan dine brugerdata behandles og er ansvarlige for de data, der skal behandles inden for GDPR-reglerne. Ved at bruge vores tjeneste giver du Doist ret til at dele dit indhold med andre autoriserede brugere inden for rammerne af vores samarbejdsfunktioner og -funktionaliteter.</p>
<p>Ved at dele dit indhold med andre Todoist-brugere (inklusive i teamarbejdsrum eller i delte projekter inden for et personligt arbejdsrum), giver du hver af disse brugere ret til at få adgang til dit indhold gennem vores tjeneste og til at bruge, reproducere, distribuere, vise, redigere, udføre og på anden måde interagere med sådant indhold.</p>
<p>Når du opretter eller tilslutter dig et <em>teamarbejdsrum</em> (som i dette tilfælde betragtes som organisatorisk), accepterer du at overholde den relevante organisations politikker og enhver aftale mellem dig og den pågældende organisation. Det betyder, at organisationen er ejer af alt brugerindhold i det respektive arbejdsrum. Alt brugerindhold i det organisatoriske arbejdsrum kan deles med organisationen og kan ændres, slettes eller tilgås af organisationen. Organisationen kan til enhver tid afslutte din adgang til det organisatoriske arbejdsrum, og du kan muligvis ikke få adgang til dit indhold i det pågældende arbejdsrum. Ved at overføre noget indhold til det organisatoriske arbejdsrum giver du organisationen brede rettigheder til dit brugerindhold.</p>
<h4>Bruger Doist tredjepartstjenester til at behandle data?</h4>
<p>Vi bruger GDPR-kompatible tredjepartstjenester og hostingpartnere såsom Stripe, AWS og Google Workspace. I disse tilfælde tager vi de nødvendige sikkerhedsforanstaltninger for at sikre, at vi overholder GDPR, når vi sender og modtager data fra en tredjepart. Tjek Todoists sikkerheds- og privatlivspolitikker og Twists sikkerheds- og privatlivspolitikker for mere information.</p>
<h4>Har I en liste over relevante tredjepartstjenester?</h4>
<p>Ja. Når det er nødvendigt, bruger vi følgende GDPR-kompatible tredjepartstjenester:</p>
<ul>
<li>Amazon Web Services</li>
<li>ChartMogul</li>
<li>CloudBees Rollout</li>
<li>Datadog</li>
<li>Meta (Facebook)</li>
<li>Firebase</li>
<li>Google Analytics</li>
<li>MailChimp</li>
<li>Mailgun</li>
<li>Microsoft Azure</li>
<li>Microsoft Visual Studio App Center</li>
<li>PartnerStack</li>
<li>ProfitWell</li>
<li>SendGrid</li>
<li>Sentry</li>
<li>Stripe</li>
<li>Zendesk</li>
</ul>
<h4>Hvilke cookies bruger I?</h4>
<p>Vi bruger cookies til at indsamle oplysninger om dine browsingaktiviteter og til at skelne dig fra andre Todoist-brugere. Dette forbedrer din oplevelse, når du bruger vores app, samt giver os mulighed for at forbedre dens funktionalitet.</p>
<p>Vi anvender følgende cookies:</p>
<ul>
<li>
<strong>Strengt nødvendige</strong> cookies: nødvendige for at udføre din login-funktionalitet, brugergodkendelse og sikkerhed;</li>
<li>
<strong>Funktionelle</strong> cookies: bruges til at genkende dig, når du vender tilbage til vores websted og tilpasse vores indhold til dig, hilse dig ved navn og huske din præference;</li>
<li>
<strong>Analytiske og annonceringsmæssige</strong> cookies: bruges til at hjælpe os med at forstå, hvordan brugerne interagerer med vores produkt. Vi bruger en håndfuld tredjepartscookies: Google Analytics (analyse af webstedstrafik og brugeradfærd), Datadog (overvågning af webydelse og brugeroplevelse), Stripe (håndtering af betalinger og prissætning/opgraderingsside), Zendesk (indlæser billeder og yder support eller Hjælpecenter), YouTube (viser videoer på Hjælpecenter-sider), Cloudinary (indlæsning og optimering af billeder).</li>
</ul>
<h4>Behandler I data uden for EU?</h4>
<p>Ja, vi gør. Vi behandler data i Nord Virginia, USA, ved hjælp af Amazon Web Services (AWS). Vi indsamler så lidt data som muligt, og alle data krypteres ved hjælp af AES 256-kryptering.</p>
<h4>Sælger I nogensinde data?</h4>
<p>Nej, vi sælger aldrig data.</p>
<h4>Opbevarer I personlige data, efter jeg har slettet min konto?</h4>
<p>Når du <a href="https://get.todoist.help/hc/articles/203799822">sletter din konto</a>, fjernes alle dine personlige data fra vores produktionssystemer. Vi gemmer kun en krypteret kopi af dine data i vores backuparkiver i 90 dage. Efter denne periode slettes alle data tilknyttet din konto permanent. Bemærk, at vi ikke udleverer den krypterede kopi fra vores backup-arkiver på anmodning.</p>
<h4>Tilbyder Doist en databehandlingsaftale?</h4>
<p>Ja. Vi tilbyder en databehandlingsaftale, der på forhånd er underskrevet på vegne af Doist. Den kan færdiggøres ved at udfylde dine detaljer og underskrive den <a href="https://na2.docusign.net/Member/PowerFormSigning.aspx?PowerFormId=e9184e9b-eb12-49df-8e64-2c2a5b682f5c" target="_blank" rel="noopener">her</a>.</p>
<h4>Hvordan sikres personlige data?</h4>
<p>Vi begrænser medarbejderes adgang til personlige data til et meget begrænset antal ansatte, som udelukkende har brug for adgangen for at kunne forbedre Todoist og Twist.</p>
<p>Vi tester, vurderer og evaluerer regelmæssigt effektiviteten af vores processer og teknologi.</p>
<p>Vi bruger kryptering til at beskytte data.</p>
<h4>Hvordan krypteres personlige data?</h4>
<p>Når brugerdata er gemt på servere og i databaser, bruger Doist AES 256-kryptering. Når data sendes eller modtages, krypteres de med TLS 1.1 eller derover. Data-backups på vores servere er krypteret med AES256 og signeret af RSA med 2048-nøglelængde.</p>
<p>Derudover opretter Todoist dagligt automatiske backups i appen til Pro- og Business-brugere. Vi træffer de nødvendige sikkerhedsforanstaltninger for at sikre, at disse er godt beskyttede ved at opretholde et sikkerhedssystem, der forhindrer uautoriseret adgang.</p>
<p>Da GDPR har forskellige krav, vil dit krav til overholdelse afhænge af dine specifikke omstændigheder. Hvis du har særlige spørgsmål eller behov, bedes du <a href="https://todoist.com/contact" target="_self" rel="undefined">kontakte os</a>.</p>
<h4>Hvordan er mit indhold beskyttet? Kan jeres ansatte læse mit indhold?</h4>
<p>Brugerindhold, såsom opgaver og kommentarer, ligger i vores datalagre, som bliver afskærmet mod internettrafik og har en streng adgangspolitik i vores virksomhed. Adgangen til det er revideret, kræver flere lag af autentificering og tillades kun til et gyldigt forretningsformål. Med andre ord, der er ingen måde nogen berettiget intern medarbejder kan få adgang til indholdet, uden at andre ved det. Behovet for at få adgang til brugerindhold er ret sjældent.</p>
<h4><span>Slettes de slettede opgaver også fra jeres servere?</span></h4>
<p>Ja, efter et stykke tid. Systemet markerer først poster som slettede, før det rent faktisk sletter dem. Bløde sletninger sikrer, at indhold er utilgængeligt for klientapplikationer. Hårde sletninger forekommer senere, udskudt i tid. Systemets adfærd understøtter vores synkroniseringsmekanismer på tværs af flere enheder. Poster, der er markeret som slettede, hjælper synkroniseringsalgoritmer til at løse konflikter med datatilstande.</p>
<p>Brugerindhold er også til stede i database backups. De eksisterer for forretningskontinuitet, hvis vi nogensinde står over for et katastrofalt scenarie med datatab, en lang periode med utilgængelighed af data eller datakorruption. Alle data, inklusive backups, holdes krypteret når de ikke er i brug. Til dato har vi aldrig haft behov for at bruge databasesikkerhedskopier .</p>
<p>Databasesikkerhedskopier tillader ikke adgang til hver brugers data. I stedet kan vi gendanne dem til en live database, hvor der gælder almindelige dataadgangskontroller. Sikkerhedskopierne roteres automatisk og varer ikke mere end 94 dage.</p>
</div>

FAQ angående sikkerhed, privatliv og GDPR