Privatlivspolitik

Her kan du læse, hvilke oplysninger Klardal behandler om dig, hvorfor, og hvilke rettigheder du har. Vi indsamler kun det, der er nødvendigt for at levere tjenesten.

Dataansvarlig

Klardal, CVR under registrering, Strandhuse 93, 5700 Svendborg. E-mail: havsteenaugust999@gmail.com.

Hvilke oplysninger behandler vi?

• Konto: navn, e-mail og din adgangskode (gemt som et bcrypt-hash – vi kan ikke se den).
• Postnummer, hvis du angiver det eller søger på det under Find håndværkere. Det gemmes på din profil, så vi kan vise afstande.
• Tilbud du uploader og analysen af dem. Et tilbud kan indeholde dit navn og din adresse samt håndværkerens oplysninger. Upload kun tilbud, du selv har modtaget, og overstreg gerne CPR-nummer og andre følsomme oplysninger først.
• Beskeder, du laver med beskedgeneratoren (udkastet indeholder dit navn).
• Køb: type, beløb, dato, dit samtykke til levering med det samme og evt. fortrydelse. Kortoplysninger håndteres alene af Stripe – vi ser dem aldrig.
• Tekniske oplysninger: din IP-adresse og, ved loginforsøg, den indtastede e-mail gemmes i højst 1 time for at beskytte mod misbrug. Vores hostingudbyder fører tekniske logfiler med IP-adresser i en kort periode. Vi registrerer også, hvornår du sidst har været aktiv (bruges til at slette inaktive konti).

Formål og retsgrundlag

• At levere tjenesten, du har bedt om (databeskyttelsesforordningens art. 6, stk. 1, litra b).
• At opfylde bogføringsloven og forbrugeraftaleloven for køb (art. 6, stk. 1, litra c).
• At beskytte tjenesten mod misbrug og hacking (art. 6, stk. 1, litra f – vores legitime interesse i sikker drift).

Vi bruger ikke dine oplysninger til markedsføring, og vi sælger dem ikke.

Oplysninger om andre end dig

Tilbud og søgeresultater indeholder oplysninger om håndværkere (navn, adresse, telefon, CVR). For enkeltmandsvirksomheder er det personoplysninger. Vi behandler dem kun for at vise dig analysen og søgeresultatet, på grundlag af legitim interesse (art. 6, stk. 1, litra f), og sletter dem sammen med dit tilbud eller din konto. Søgeresultater kommer fra det offentlige CVR-register; firmaer med reklamebeskyttelse vises ikke.

Hvem deler vi oplysninger med?

Vi bruger disse databehandlere, som kun må behandle oplysningerne efter vores instruks og under en databehandleraftale:

• Render Services, Inc. (USA) – drift af serveren, der står i Frankfurt (EU). Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og – hvis udbyderen er certificeret – EU-US Data Privacy Framework.
• ChiselStrike, Inc. (Turso, USA) – database med din konto, dine analyser og dine uploadede filer, opbevaret hos Amazon Web Services i Stockholm (EU). Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og – hvis udbyderen er certificeret – EU-US Data Privacy Framework.
• Anthropic (USA) – AI-analyse af dine tilbud og udkast til beskeder. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og – hvis udbyderen er certificeret – EU-US Data Privacy Framework. Efter Anthropics kommercielle vilkår bruges indholdet ikke til at træne deres modeller, og det gemmes kun i en begrænset periode.
• Brevo (Sendinblue SAS, Frankrig) – afsendelse af ordrebekræftelser og andre e-mails om din konto.

Stripe Payments Europe Ltd. (Irland) er selvstændig dataansvarlig for kortbetalingen og opbevarer oplysningerne efter egne regler – også hvis du sletter din konto hos os.

Når du søger efter håndværkere, slår vi offentlige virksomhedsoplysninger op i CVR-registret (Erhvervsstyrelsen). Søgningen indeholder kun fag og postnummer – ikke oplysninger om dig.

Hvor længe gemmer vi oplysningerne?

• Konto, tilbud, analyser og beskeder: indtil du sletter dem eller din konto. Vi sletter straks i databasen; kopier i databasens sikkerhedskopier slettes automatisk, når de udløber.
• Konti, der ikke har været brugt i 3 år, sletter vi automatisk.
• Køb: 5 år efter regnskabsårets udløb (bogføringsloven). Sletter du din konto, gemmes de uden navn og e-mail.
• IP-adresse og e-mail ved loginforsøg: højst 1 time.

Cookies

Vi bruger to nødvendige cookies: ff_session holder dig logget ind (30 dage), og ff_lang husker dit valgte sprog (12 måneder, kun hvis du vælger et sprog). De er nødvendige for at levere den tjeneste, du har bedt om, og kræver derfor ikke samtykke. Vi bruger ingen statistik-, reklame- eller tredjepartscookies, og skrifttyperne hentes fra vores egen server.

Dine rettigheder

• Indsigt i dine oplysninger og dataportabilitet – brug Hent mine data på din kontoside.
• Berigtigelse af forkerte oplysninger.
• Sletning – brug Slet min konto på din kontoside.
• Begrænsning af og indsigelse mod behandlingen.

Skriv til havsteenaugust999@gmail.com, hvis du vil bruge dine rettigheder eller har spørgsmål. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Sikkerhed

Al trafik er krypteret (HTTPS). Adgangskoder gemmes som hash, filer kontrolleres ved upload og kan kun hentes af dig, og der er beskyttelse mod gentagne loginforsøg og forfalskede anmodninger. Opdager vi et sikkerhedsbrud, der kan påvirke dig, giver vi dig og Datatilsynet besked efter reglerne.