Persondatapolitik for medlemslisten
Hvideklint Grundejerforening er dataansvarlig for medlemslisten. Denne politik beskriver behandlingen på den beskyttede medlemsside. Ved spørgsmål eller ønsker om rettelser kan du kontakte bestyrelsen på hvideklint@hvideklint-grundejerforening.dk eller via kontaktsiden.
Hvilke oplysninger og hvorfor?
Listen indeholder navn, sommerhusadresse og telefonnummer. Formålet er medlemsadministration og relevant kontakt mellem foreningens medlemmer, eksempelvis om fælles veje og praktiske forhold i området. Medlemssiden indeholder ikke hjemadresse, e-mail, betalingsoplysninger eller noter fra det administrative regneark.
Oplysningerne kommer fra foreningens medlemsregister, herunder oplysninger modtaget fra medlemmer eller ved ejerskifte. Den aktuelle liste bygger på medlemslisten af 13. august 2026.
Behandlingsgrundlag
Den nødvendige behandling til foreningens drift og relevant intern kontakt vurderes efter databeskyttelsesforordningens artikel 6, stk. 1, litra f: foreningens og medlemmernes legitime interesser. Bestyrelsen skal dokumentere, at formålet og behovet vejer tungere end indgrebet i den enkeltes privatliv. En bestyrelsesbeslutning erstatter ikke denne vurdering. Du kan gøre indsigelse og bede bestyrelsen vurdere, om dine kontaktoplysninger skal fjernes fra den delte liste.
Hvem har adgang?
Medlemssiden er beskyttet med en fælles adgangskode, som kun må udleveres til aktuelle medlemmer. Administratorer kan kontrollere listen via deres WordPress-login. Koden og oplysningerne må ikke deles med uvedkommende, offentliggøres eller anvendes til markedsføring.
Hostingudbyderen Simply.com leverer den tekniske drift og kan som led i driften behandle oplysninger på foreningens vegne. Bestyrelsen skal sikre en passende databehandleraftale og undersøge eventuelle underdatabehandlere og overførsler uden for EU/EØS.
Sådan beskyttes medlemssiden
Forbindelsen til medlemssiden kræver HTTPS. Medlemsdata er lagret krypteret med AES-256-GCM, med en særskilt nøgle uden for hjemmesidens offentlige mappe. Adgangskoden lagres som en Argon2id-hash. Loginforsøg begrænses, adgangen udløber efter 30 minutter, og ændring af koden tilbagekalder eksisterende medlemssessioner. Siden sender instruktioner om ikke at cache eller indeksere indholdet.
Ved adgang bruges en nødvendig sikkerhedscookie, der udløber efter 30 minutter. Serveren opbevarer en hash af sessionstokenet og kortvarige tællere for loginforsøg; IP-adressen bruges kun som input til en nøglebaseret hash i disse tællere. Tekniske serverlogs kan desuden indeholde IP-adresser. Hostingens log- og backupfrister skal afklares af bestyrelsen.
En fælles kode kan videresendes. Bestyrelsen skal derfor kontrollere, hvem koden udleveres til, ændre den ved behov og holde systemer opdaterede. Kryptering beskytter ikke mod, at en person med adgang kopierer oplysningerne, eller mod kompromitterede administrator- og hostingkonti.
Opbevaring og sletning
Den delte medlemsliste skal kun indeholde aktuelle og nødvendige oplysninger. Ved ejerskifte, fejl eller ophør af medlemskab skal bestyrelsen opdatere listen og fjerne oplysninger, der ikke længere er nødvendige. Bestyrelsen skal fastlægge og dokumentere frister for ajourføring og sletning, også for tidligere regneark og sikkerhedskopier. Oplysninger til bogføring eller andre lovkrav behandles særskilt og er ikke omfattet af denne medlemsliste.
Dine rettigheder
Du kan kontakte bestyrelsen for indsigt, rettelse, sletning, begrænsning eller indsigelse mod behandlingen. Ret til dataportabilitet gælder, når betingelserne er opfyldt; den gælder ikke automatisk ved behandling på grundlag af legitime interesser. Rettighederne afhænger af det konkrete behandlingsgrundlag og eventuelle lovkrav. Bestyrelsen skal normalt svare inden en måned og kan bede om nødvendige oplysninger til at bekræfte din identitet.
Du kan klage til Datatilsynet, hvis du er utilfreds med behandlingen af dine personoplysninger.
Bestyrelsens ansvar
Teknisk adgangsbeskyttelse er en del af indsatsen. Bestyrelsen skal også dokumentere behandlingsgrundlaget, informere medlemmerne direkte, vedligeholde oplysninger og adgang, sikre databehandleraftaler og have en procedure for sikkerhedsbrud. Medlemmerne kan kontakte bestyrelsen om den aktuelle vurdering og de konkrete opbevaringsfrister.
Politikken tager udgangspunkt i Datatilsynets vejledning for små foreninger. Senest opdateret: 13. oktober 2026.