Privatlivspolitik
Information om hvordan Aftaly indsamler, bruger og beskytter dine personlige data.
1. Dataansvarlig
Aftaly er en boligplatform, der drives fra København, Danmark, inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Den dataansvarlige for personoplysninger er Aftaly. Du kan kontakte os på: robilottepablo@gmail.com
Databeskyttelsesrådgiver (DPO): i betragtning af vores nuværende størrelse har vi ikke udpeget en formel DPO i henhold til GDPR artikel 37 (kun obligatorisk for offentlige myndigheder eller enheder, der udfører systematisk overvågning i stor skala, hvilket ikke er tilfældet for os). Det centrale kontaktpunkt for at udøve dine databeskyttelsesrettigheder eller anmelde en hændelse om privatliv er robilottepablo@gmail.com, og vi forpligter os til at svare inden for højst 30 kalenderdage i henhold til GDPR artikel 12.
2. Data vi indsamler
Vi indsamler følgende personoplysninger, når du bruger vores platform:
| Data | Kilde | Formål |
|---|---|---|
| Navn og e-mail | Google OAuth (login) | Identifikation af brugeren, kommunikation mellem parter |
| Profilbillede | Google OAuth | Vis avatar i navigationen |
| Boligadresse | Angivet af brugeren | Geolokalisering og visning på kort |
| Boligfotos | Uploadet af brugeren eller importeret | Udgivelse af boligannoncen |
| Beskeder | Sendt mellem brugere | Kommunikation mellem køber/lejer og udlejer |
| IP-adresse | Automatisk | Rate limiting og sikkerhed |
| Søgeteksten og, hvis du bruger diktering, lyden af din stemme | Skrevet eller indtalt af dig i søgefeltet | Oversættelse af sætningen til søgefiltre |
| Underskriftsbevis (IP, browser, e-mailbekræftelses- og samtykkehændelser) | Automatisk, ved underskrift af en aftale | Sporbarhed af kontraktens elektroniske underskrift |
3. Retsgrundlag for behandlingen
Vi behandler dine personoplysninger på følgende retsgrundlag i GDPR (databeskyttelsesforordningen, EU 2016/679):
| Behandling | Retsgrundlag | GDPR-artikel |
|---|---|---|
| Oprettelse af konto og autentificering | Opfyldelse af kontrakten | Art. 6, stk. 1, litra b |
| Udgivelse af boliger | Opfyldelse af kontrakten | Art. 6, stk. 1, litra b |
| Beskeder mellem brugere | Opfyldelse af kontrakten | Art. 6, stk. 1, litra b |
| Nødvendige cookies | Legitim interesse | Art. 6, stk. 1, litra f |
| Rate limiting (IP) | Legitim interesse (sikkerhed) | Art. 6, stk. 1, litra f |
| Søgning i naturligt sprog og indtaling | Opfyldelse af kontrakten | Art. 6, stk. 1, litra b |
| Elektronisk underskrift af aftaler (underskriftsbevis) | Opfyldelse af kontrakten | Art. 6, stk. 1, litra b |
4. Hvem vi deler dine data med
Vi sælger eller deler ikke dine personoplysninger med tredjeparter til kommercielle formål. Vi bruger følgende tjenesteudbydere, der kan behandle dine data som databehandlere:
| Udbyder | Tjeneste | Placering |
|---|---|---|
| Supabase Inc. | Database og lagring | USA (SCC gældende) |
| Vercel Inc. | Hosting og CDN | Globalt (SCC gældende) |
| Google LLC | OAuth-autentificering | USA (SCC gældende) |
| Mapbox Inc. | Geokodning | USA (SCC gældende) |
| Resend Inc. | E-mailnotifikationer | USA (SCC gældende) |
| Stripe Inc. | Betalingsbehandling | USA (SCC gældende) |
| OpenAI Ireland Ltd. | Fortolkning af søgningen i naturligt sprog og transskription af indtaling | Irland og USA (SCC gældende) |
| PostHog Inc. | Anonym måling af brug, kun hvis du accepterer målecookies (se cookiepolitikken) | EU, Frankfurt (SCC gældende) |
Alle internationale dataoverførsler foretages med de fornødne garantier, herunder standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen.
4a. Søgning i naturligt sprog og indtaling
Søgefeltet accepterer en sætning med dine egne ord (“to værelser på Nørrebro op til 12.000, kæledyr tilladt”) og oversætter den til platformens filtre. Til det formål sendes sætningen — og kun sætningen, med en grænse på 300 tegn — til OpenAI. Hvis du bruger mikrofonen, sendes lyden af din stemme til samme udbyder for at blive transskriberet til tekst. Aftaly gemmer hverken lyden eller sætningen: lyden videresendes og kasseres med det samme, og sætningen bliver kun i tekstfeltet i din browser. Det eneste, der gemmes i sidens adresse, er de resulterende filtre (kvarter, pris, størrelse).
OpenAI optræder som databehandler: ifølge udbyderens API-politik bruges disse data ikke til at træne modellerne, og de opbevares i højst 30 dage alene for at opdage misbrug. Vi sender hverken dit navn, din e-mail eller dit bruger-id sammen med sætningen. Vi anbefaler alligevel, at du ikke skriver personoplysninger i søgefeltet: beskriv den bolig, du leder efter, ikke dig selv.
Du kan bruge hele platformen uden dette søgefelt: filterknappen på samme skærm laver præcis den samme søgning, uden at nogen tekst forlader Aftaly, og mikrofonen aktiveres kun, når du trykker på den, og din browser beder om tilladelse.
4a bis. Feedback og søgninger uden resultater
Hvis du skriver til os via »Giv feedback« eller fra fejlskærmen, gemmer vi kun din vurdering, din tekst, siden (uden parametre), sproget og datoen. Vi gemmer ikke dit navn, din konto, din IP-adresse eller din browser, heller ikke hvis du er logget ind. Din e-mail gemmes kun, hvis du beder os kontakte dig. Retsgrundlag: legitim interesse i at forbedre platformen (GDPR art. 6, stk. 1, litra f), og dit samtykke for e-mailen (art. 6, stk. 1, litra a).
Når en søgning ikke giver resultater, registrerer vi anonymt dagen og de anvendte filtre med en tæller for at vide, hvilke boliger der mangler på Aftaly. Alt dette slettes efter 12 måneder.
4b. Intern adgang til data
Autoriseret Aftaly-personale kan kun tilgå personoplysninger og dokumenter, når det er nødvendigt for at: løse tvister mellem brugere, yde teknisk support, overholde retlige forpligtelser eller anmodninger fra myndigheder, eller undersøge svigagtig aktivitet eller overtrædelser af servicevilkårene.
Al adgang til følsomme data (kontrakter, aftaler, personlige oplysninger) registreres i en intern revisionslog, der omfatter: administratorens identitet, dato og klokkeslæt, de tilgåede data og årsagen til adgangen. Denne log opbevares i mindst 5 år i overensstemmelse med ansvarlighedsprincippet i GDPR (art. 5, stk. 2).
Aftaly tilgår ikke indholdet af kontrakter uploadet af brugere, undtagen i de nævnte tilfælde. Aftaly fungerer som teknologisk mellemled og validerer eller gennemgår ikke dokumenternes juridiske indhold.
5. Dine rettigheder
I henhold til GDPR har du følgende rettigheder over dine personoplysninger:
| Rettighed | Beskrivelse |
|---|---|
| Indsigt | Anmode om en kopi af alle dine personoplysninger |
| Berigtigelse | Rette unøjagtige eller ufuldstændige data |
| Sletning | Anmode om sletning af dine data (“retten til at blive glemt”) |
| Begrænsning | Begrænse behandlingen af dine data under visse omstændigheder |
| Dataportabilitet | Modtage dine data i et struktureret, maskinlæsbart format |
| Indsigelse | Gøre indsigelse mod behandling baseret på legitim interesse |
For at udøve nogen af disse rettigheder kan du kontakte os på robilottepablo@gmail.com. Vi svarer inden for højst 30 dage.
6. Opbevaring af data
Vi opbevarer dine personoplysninger, så længe din konto er aktiv. Hvis du sletter din konto eller anmoder om sletning af dine data, sletter vi dem inden for 30 dage, medmindre der er en retlig forpligtelse til at opbevare dem. Data fra udgivne boliger slettes sammen med kontoen.
Undtagelse — underskrevne aftaler: underskrevne kontrakter, deres integritets-hash og beviset for underskriftsprocessen (bekræftelseshændelser, IP og browser) opbevares i 5 år fra aftalens afslutning, i overensstemmelse med den danske bogføringslov (Bogføringsloven) og GDPR artikel 17, stk. 3, litra b (retlig forpligtelse), selv hvis du sletter din konto. Det tekniske bevis vises aldrig i de dokumenter, der cirkulerer mellem parterne; det er kun tilgængeligt efter anmodning fra en domstol eller kompetent myndighed.
7. Sikkerhed
Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data, herunder: kryptering under overførsel (HTTPS/TLS), sikkerhedsheadere (HSTS, X-Frame-Options, CSP), CSRF-beskyttelse, rate limiting på følsomme endpoints og sikker autentificering via OAuth 2.0.
8. Mindreårige
Aftaly henvender sig ikke til børn under 16 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis vi opdager, at vi har indsamlet data fra en mindreårig, sletter vi dem straks.
9. Tilsynsmyndighed
Hvis du mener, at behandlingen af dine data overtræder GDPR, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed. I Danmark er myndigheden Datatilsynet (datatilsynet.dk).
10. Ændringer i denne politik
Vi forbeholder os retten til at opdatere denne politik. Vi offentliggør enhver ændring på denne side med den tilhørende opdateringsdato. Ved væsentlige ændringer underretter vi dig via e-mail.