Privatliv og databehandling

PlanAssist leveres af Stougaard Plan ApS (CVR 45908941, Rabalderstræde 7, 4000 Roskilde) som Software-as-a-Service til kommunale plan- og miljøopgaver. Når din kommune bruger PlanAssist, er kommunen dataansvarlig og Stougaard Plan ApS databehandler efter GDPR art. 28. Behandlingen reguleres af en databehandleraftale (DPA) mellem kommunen og Stougaard Plan ApS.

Hvilke oplysninger behandles

• Brugeroplysninger: navn, e-mailadresse, rolle og tidspunkt for seneste login — til adgangsstyring og sporbarhed.
• Sagsdata: de oplysninger sagsbehandleren selv indtaster i en screening (plantitel, adresse, faglige vurderinger, afgørelse). Disse er som udgangspunkt ikke personoplysninger, men kan indeholde sådanne, hvis brugeren indtaster dem.
• Logoplysninger: en uændrbar revisionslog (audit-log) over væsentlige handlinger — hvem gjorde hvad og hvornår — som dokumentation for afgørelsernes tilblivelse.

Formål og retsgrundlag

Oplysningerne behandles alene for at levere værktøjet til kommunen og dokumentere sagsbehandlingen. Stougaard Plan ApS bruger ikke kommunens sagsdata til egne formål. Retsgrundlaget er databehandleraftalen og kommunens myndighedsudøvelse.

Opbevaring og sletning

Data opbevares så længe kommunen er kunde. Ved kontraktophør slettes kommunens sagsdata, og brugeroplysninger anonymiseres, inden for den frist der er aftalt i databehandleraftalen. Revisionsloggen bevares som integritetsdokumentation, men indeholder ikke kontaktoplysninger i klartekst.

Underdatabehandlere

PlanAssist anvender underdatabehandlere til hosting og AI-assistance. Disse fremgår af databehandleraftalens underdatabehandlerregister og er underlagt tilsvarende forpligtelser.

Dine rettigheder

Henvendelser om indsigt, berigtigelse eller sletning rettes til din kommune som dataansvarlig. Kommunen kan via Stougaard Plan ApS få udført sletning og udtræk efter databehandleraftalen.