Dataminimering
Vi bør kun behandle oplysninger, der er relevante for login, fællesskab, program, nyheder, booking, kontakt og sikker drift.
Gældende fra 29. april 2026
GDPR policy og databeskyttelsesreglement
Dette dokument er Midtjyllands Frikirkes offentlige GDPR-reglement for hjemmesiden og de digitale værktøjer, der hører til siden. Det supplerer Privacy Policy og Cookies Policy. Formålet er at beskrive, hvordan vi søger at beskytte kirken, brugerne og menighedens fællesskab gennem klare regler for adgang, data, ansvar og brug.
Brug på eget ansvar inden for lovens rammer
Brugeren accepterer, at digitale tjenester indebærer tekniske, sikkerhedsmæssige og kommunikationsmæssige risici. Brugeren er selv ansvarlig for egne uploads, beskeder, oplysninger, links og deling af adgang. Midtjyllands Frikirke fraskriver sig ansvar for indirekte tab, datatab, tredjepartsfejl, brugerfejl, uautoriseret brug af brugerens enhed eller force majeure i det maksimale omfang, dansk ret tillader. Dette begrænser ikke ufravigelige rettigheder efter GDPR eller anden ufravigelig lov.
1. Principper
Adgang efter behov
Administrator- og lederadgang skal være begrænset til personer, der har et sagligt kirkeligt eller teknisk behov.
Rigtighed
Brugere og administratorer skal holde oplysninger opdaterede og rette fejl, når de opdages.
Sikkerhed
Adgang, tokens, login-koder og persondata skal behandles fortroligt og beskyttes mod uvedkommende adgang.
2. Roller og adgang
| Rolle | Adgang | Ansvar |
|---|---|---|
| Gæst/ven/medlem | Login, egne funktioner og de fællesskabsfunktioner, der er gjort tilgængelige. | At bruge systemet lovligt, korrekt og respektfuldt. |
| Leder | Udvalgte admin- eller fællesskabsfunktioner efter behov. | At behandle oplysninger fortroligt og kun til kirkelige formål. |
| Administrator | Brugere, roller, booking, program, nyheder, team, chat, billeder og udsendelser. | At sikre korrekt adgangsstyring, slette unødvendige data og reagere på sikkerhedsproblemer. |
3. Behandlingskort
| Systemdel | Data | Kontrolregel |
|---|---|---|
| Login og brugere | Email, navn, telefon, avatar, rolle, kode, token. | Kun autoriserede administratorer må ændre roller. Brugere skal beskytte login-koder. |
| Booking | Datoer, kommentar, bruger-id, navn/email og avatar. | Kommentarer må ikke indeholde følsomme oplysninger, medmindre det er nødvendigt og aftalt. |
| Program og nyheder | Titler, tekst, billeder, datoer, skaber/forfatter og visninger. | Kun lovligt materiale må uploades. Ophavsret og billedsamtykke skal respekteres. |
| Chat og vedhæftninger | Beskeder, oversættelser, filer, afsender, tidspunkt og gruppe. | Brugere må ikke dele følsomme, ulovlige, krænkende eller tredjemands fortrolige oplysninger. |
| Presence/online-status | Bruger-id og midlertidig session-id i serverhukommelse. | Bruges kun til at vise online-indikator og udløber automatisk efter kort tid. |
| Mailing og notifikationer | Modtageremail, navn, emne, indhold, afsender og eventuelle vedhæftninger. | Kun relevante kirkelige og administrative beskeder må sendes. |
4. Sikkerhedsregler
- Adgang skal ske med personlig konto. Deling af login, kode eller token er forbudt.
- Administratorer skal bruge stærk enhedsbeskyttelse og logge ud på delte enheder.
- Billeder og filer må kun uploades, hvis brugeren har de nødvendige rettigheder og samtykker.
- Unødvendige eller forældede data bør slettes eller anonymiseres løbende.
- Sikkerhedsbrud skal vurderes, dokumenteres og anmeldes til Datatilsynet, hvis loven kræver det.
- Mailing, chat og fritekstfelter må ikke bruges til CPR-numre, helbredsoplysninger, betalingskort, adgangskoder eller andre særligt følsomme oplysninger.
5. Ophavsret og indholdsansvar
Alt materiale på hjemmesiden tilhører Midtjyllands Frikirke eller de relevante rettighedshavere. Brugere, ledere og administratorer garanterer, at materiale, de uploader eller skriver, ikke krænker andres rettigheder. Brugeren skal holde Midtjyllands Frikirke skadesløs for krav, tab og omkostninger, der udspringer af brugerens ulovlige eller rettighedskrænkende indhold, i det omfang dansk ret tillader det.
6. Registreredes rettigheder og proces
- Anmodninger sendes til info@mjfk.dk.
- Vi kan kræve rimelig identifikation, før vi udleverer, ændrer eller sletter data.
- Vi vurderer anmodningen efter GDPR, dansk ret, sikkerhed, dokumentationsbehov og andres rettigheder.
- Hvis anmodningen er kompleks eller omfatter mange oplysninger, kan fristen forlænges efter GDPR-reglerne.
- Hvis vi afviser helt eller delvist, oplyser vi normalt årsagen, medmindre loven eller sikkerhedshensyn begrænser det.
7. Interne slette- og begrænsningsregler
- Brugere uden aktiv relation kan slettes eller anonymiseres, når der ikke længere er et sagligt formål.
- Chat, booking og historiske program-/nyhedsdata kan bevares, hvis de er nødvendige for dokumentation, fællesskabshistorik eller sikkerhed.
- Offentlige personprofiler og portrætter bør fjernes eller skjules, hvis grundlaget ophører, medmindre der er andet lovligt grundlag.
- Logs og tekniske data opbevares efter nødvendighed, sikkerhed og leverandørernes driftsperioder.
8. Børn og sårbare personer
Hjemmesiden er ikke målrettet børn som selvstændig onlinetjeneste. Børn og unge må kun bruge login-, chat- eller kontaktfunktioner med passende forældre-/værgesamtykke, hvor loven kræver det. Brugere må ikke offentliggøre billeder eller oplysninger om børn uden gyldigt samtykke og konkret behov.
9. Ændring, suspension og håndhævelse
Midtjyllands Frikirke kan ændre adgang, fjerne indhold, suspendere konti, begrænse funktioner eller slette data, hvis det er nødvendigt for sikkerhed, drift, moderation, lovkrav, rettighedskrav eller beskyttelse af personer. Misbrug kan føre til permanent adgangsbegrænsning og eventuel anmeldelse til relevante myndigheder.