Privatlivspolitik

Hvilke oplysninger vi behandler

Vi behandler de oplysninger, du selv giver os, og de oplysninger, der opstår, når du bruger tjenesten:

• Konto: navn, e-mailadresse og adgangskode. Adgangskoden gemmes i hashet form og kan ikke læses af os.
• Annoncer: boligadresse, boligoplysninger, billeder, plantegninger, dokumenter og det telefonnummer, du vælger at opgive.
• Bookinger: navn, e-mailadresse og telefonnummer, når du booker en åbent hus-visning — også hvis du booker uden en konto.
• Aktivitet: hvilke annoncer du opretter, og hvilke du synes godt om.
• E-mails: bekræftelseslinks, beskeder om bookinger og nulstilling af adgangskode.
• Tekniske oplysninger: ip-adresse, browser og enhed, som bruges til drift, sikkerhed og fejlretning.

Formål og retsgrundlag

Vi behandler dine oplysninger for at kunne levere tjenesten til dig:

• Konto, annoncer og bookinger: fordi det er nødvendigt for at opfylde aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• Bekræftelse af e-mail, sikkerhed og forebyggelse af misbrug: fordi vi har en legitim interesse i at holde tjenesten sikker og troværdig (artikel 6, stk. 1, litra f).
• Drift, fejlretning og forbedring: legitim interesse i at holde tjenesten stabil og fungerende.
• Nyhedsbreve og markedsføring: kun med dit samtykke (artikel 6, stk. 1, litra a). Vi sender ikke nyhedsbreve i dag.

Er en oplysning nødvendig for at oprette en konto eller en annonce, kan vi ikke gennemføre det uden den.

Cookies og lokal lagring

Vi bruger kun én nødvendig cookie: bolig_session. Den holder dig logget ind, kan ikke læses af JavaScript (HttpOnly) og slettes, når du logger ud.

Vi bruger ikke cookies til statistik, reklamer eller sporing — derfor viser vi heller ikke et cookiebanner.

Mens du opretter en annonce, gemmes dine svar midlertidigt i browserens lokale lager, så du ikke mister dem ved en genindlæsning. De sendes først til os, når du gemmer annoncen.

Botbeskyttelsen (Cloudflare Turnstile) behandler tekniske oplysninger om din browser, når du bruger en beskyttet formular, for at skelne mennesker fra bots.

Tager vi senere statistikværktøjer i brug, opdaterer vi denne politik og indhenter samtykke, hvor det er påkrævet.

Hvem vi deler oplysninger med

Vi deler kun oplysninger med leverandører, der hjælper os med at drive tjenesten, og kun i det omfang det er nødvendigt:

• Hetzner — hosting af tjenesten og data (EU).
• Cloudflare — sikkerhed (botbeskyttelse), DNS og levering af trafik.
• Mailgun — udsendelse af e-mails som bekræftelser og bookingbeskeder.
• Sentry — fejlovervågning, så vi kan finde og rette fejl.
• Datafordeler og Adressevælger (KDS) — opslag af adresse- og bygningsdata (BBR), når du opretter en annonce.

Nogle leverandører kan behandle oplysninger uden for EU/EØS. Det sker i så fald med et lovligt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser.

Vi sælger ikke dine oplysninger og videregiver dem kun til myndigheder, hvis vi er retligt forpligtet til det.

Hvor længe vi opbevarer oplysninger

• Kontooplysninger opbevares, så længe du har en konto. Sletter du kontoen, sletter vi oplysningerne.
• Annoncer med billeder og dokumenter opbevares, indtil du sletter dem eller din konto.
• Bookingoplysninger opbevares, så længe det er nødvendigt for at administrere visningen og dokumentere forløbet.
• Logs om sikkerhed og fejl opbevares i en begrænset periode og bruges kun til drift og sikkerhed.
• Når oplysningerne ikke længere er nødvendige, sletter eller anonymiserer vi dem.

Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• at få indsigt i de oplysninger, vi behandler om dig.
• at få rettet forkerte oplysninger.
• at få slettet oplysninger (retten til at blive glemt).
• at få begrænset behandlingen.
• at gøre indsigelse mod behandling, der bygger på vores legitime interesse.
• at få udleveret dine oplysninger i et almindeligt format (dataportabilitet).

Du kan slette din konto fra din profil. Vil du bruge en af dine øvrige rettigheder, så kontakt os via oplysningerne nedenfor. Du kan også klage til Datatilsynet — se datatilsynet.dk.

Sikkerhed

Adgangen til data er begrænset til det nødvendige, forbindelsen til siden er krypteret med HTTPS, og adgangskoder gemmes hashet. Sessionsnøglen ligger i en HttpOnly-cookie, som ikke kan læses af scripts i browseren.

Ændringer i denne politik

Vi opdaterer politikken, når vi ændrer måden, vi behandler oplysninger på. Datoen for seneste opdatering står øverst på siden.

Dataansvarlig

Virksomhed

Aterionet

Adresse

Fuglehaven 20, 8660 Skanderborg

E-mail

[email protected]