Persondatapolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

Dataansvarlig er den juridiske enhed, der er identificeret ved ovenstående CVR-nummer. Den dataansvarlige udbyder flere tjenester og platforme under samme juridiske enhed. Personoplysninger, der indsamles via én af den dataansvarliges tjenester, kan behandles på tværs af den dataansvarliges tjenester og platforme til de formål, der er beskrevet i denne politik. Da behandlingen sker inden for samme dataansvarlige juridiske enhed (samme CVR-nummer), udgør det ikke en videregivelse til tredjepart.

2. Hvilke oplysninger vi behandler

Private kunder (opgavestillere): navn, e-mail, telefonnummer, adresse/postnummer, din beskrivelse af opgaven samt eventuelle billeder og filer, du selv uploader. Vi indsamler ikke flere oplysninger end nødvendigt for at formidle din opgave.

Virksomheder og deres brugere: CVR, firmanavn, kontaktpersonens navn, e-mail, telefon, adresse, valgte fag/dækningsområder samt faktureringsoplysninger. Kortdata håndteres af Stripe — vi opbevarer ikke fulde kortnumre.

Automatisk indsamlet: tekniske oplysninger som IP-adresse, enheds- og browserdata samt cookie-baserede oplysninger. Se vores cookiepolitik.

Kontaktoplysninger opbevares krypteret. Vi behandler som udgangspunkt ikke særlige kategorier af oplysninger (følsomme data, jf. GDPR art. 9) — undlad derfor at skrive sådanne i fritekstfelter.

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål og på følgende retsgrundlag:

Ved legitim interesse (art. 6(1)(f)) er vores interesse at drive og sikre en velfungerende markedsplads. Vi bruger ikke dine personoplysninger til at træne AI-modeller, og vi videresælger aldrig personoplysninger.

4. Hvor oplysningerne stammer fra

De fleste oplysninger får vi direkte fra dig. Når en virksomhed modtager et lead, stammer kundens kontakt- og opgaveoplysninger fra kunden selv via platformen — ikke fra virksomheden.

5. Modtagere og databehandlere

Håndværksvirksomheder: Når du som kunde anmoder om tilbud, videregives dine kontaktoplysninger til et begrænset antal relevante virksomheder, som du har givet samtykke til at blive kontaktet af. Disse virksomheder er selvstændigt dataansvarlige for deres egen efterfølgende behandling og skal overholde databeskyttelsesreglerne over for dig.

Databehandlere: Vi anvender betroede leverandører (databehandlere), der behandler personoplysninger på vores vegne — udelukkende efter vores instruks og under databehandleraftaler. De omfatter følgende kategorier af modtagere:

• Hosting-, infrastruktur- og databaseleverandører (drift, fillager og login)
• Leverandør af DNS, sikkerhed og trafikbeskyttelse
• Betalingsformidler (kortbetaling og fakturering)
• Leverandør af transaktions-e-mail og notifikationer
• Leverandør af fejl- og driftsovervågning (uden persondata, hvor muligt)
• Leverandør af indholdsstyring (CMS — indeholder ikke persondata)
• Analyse-/statistikleverandør (kun ved samtykke)

En opdateret, navngiven liste over vores databehandlere og underdatabehandlere udleveres til erhvervskunder i databehandleraftalen og kan i øvrigt rekvireres på dpo@mitbyggetilbud.dk.

Betalingsformidlere og analyseudbydere kan i visse tilfælde optræde som selvstændigt dataansvarlige for egne formål (betalingssikkerhed hhv. statistik).

Behandling på tværs af egne platforme: Den dataansvarliges tjenester og platforme drives af samme juridiske enhed (samme CVR-nummer). Når dine oplysninger behandles på tværs af disse, sker det inden for samme dataansvarlige og udgør derfor ikke en videregivelse til tredjepart.

6. Overførsel til tredjelande

Visse databehandlere behandler data uden for EU/EØS (bl.a. i USA). Overførsel sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU–US Data Privacy Framework, med supplerende foranstaltninger hvor det er relevant. Du kan få en kopi af overførselsgrundlaget ved at kontakte os på dpo@mitbyggetilbud.dk.

7. Hvor længe vi opbevarer data

• Uverificerede leads: anonymiseres efter 30 dage
• Verificerede leads: anonymiseres efter 2 år (24 måneder)
• Bogføringsrelevante oplysninger (fakturaer): 5 år (bogføringsloven)
• Notifikationer: 90 dage
• Sikkerheds-/auditlog: 2 år
• Markedsføringssamtykke: indtil du trækker det tilbage

Ved sletning fjernes eller anonymiseres personoplysninger, så de ikke længere kan henføres til dig, med undtagelse af oplysninger vi er retligt forpligtet til at opbevare.

8. Dine rettigheder

Du har som registreret følgende rettigheder efter GDPR:

• Indsigtsret — du kan få en kopi af de oplysninger, vi har om dig
• Berigtigelse — du kan få forkerte oplysninger rettet
• Sletning — du kan bede os slette dine oplysninger (“retten til at blive glemt”)
• Begrænsning — du kan bede os begrænse behandlingen
• Dataportabilitet — du kan modtage dine data i et struktureret format
• Indsigelse — du kan gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagekaldelse af samtykke — uden at det påvirker lovligheden af behandling før tilbagekaldelsen

Du kan udøve dine rettigheder — herunder bede om dataeksport eller sletning — via selvbetjent anmodning eller ved at skrive til dpo@mitbyggetilbud.dk. Vi svarer normalt inden for 14 dage og senest inden for GDPR-fristen på 30 dage.

9. Automatiske afgørelser

Vi bruger et matchningssystem til at finde relevante virksomheder til en opgave ud fra fag og geografi. Dette udgør ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig (jf. GDPR art. 22), og du vælger altid selv, om du vil indgå aftale.

10. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger (jf. GDPR art. 32) — herunder kryptering, adgangsstyring og logning — for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang. Nærmere dokumentation af vores sikkerhedsforanstaltninger kan udleveres til relevante parter på anmodning.

11. Børn

Tjenesten er ikke rettet mod personer under 18 år, og vi indsamler ikke bevidst oplysninger om børn.

12. Ændringer af denne politik

Vi opdaterer løbende denne persondatapolitik. Den gældende version findes altid her på siden med angivelse af dato for seneste opdatering.