Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger er:

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

2. Hvilke personoplysninger behandler vi?

Vi behandler følgende oplysninger:

• Kontaktoplysninger: Navn og e-mailadresse
• Virksomhedsoplysninger: Firmanavn (valgfrit)
• Brugerdata: Login-historik, brugsstatistik
• Projektdata: Bygningsdata, konstruktionsvalg, klimaberegninger, PDF-rapporter
• Betalingsoplysninger: Faktureringsadresse, betalingshistorik (kortoplysninger håndteres af Stripe)

3. Formål

Vi behandler dine personoplysninger til følgende formål:

• Levering af Byg-LCA-Let klimaberegningsværktøjet
• Brugerkontoadministration og teamadgang
• Generering af PDF-rapporter
• Fakturering og betalingshåndtering
• Kundesupport
• Forbedring af vores tjeneste
• Overholdelse af lovkrav (bogføring)

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Kontrakt: Behandling nødvendig for at opfylde aftalen om brug af tjenesten (GDPR art. 6, stk. 1, litra b)
• Retlig forpligtelse: Bogføringslovens krav om opbevaring af regnskabsmateriale (GDPR art. 6, stk. 1, litra c)
• Legitime interesser: Forbedring af tjenesten, kundesupport og fejlrettelse (GDPR art. 6, stk. 1, litra f)

5. Databehandlere og tredjeparter

Vi benytter følgende databehandlere:

• Supabase: Database og autentificering (EU-region)
• Vercel: Webhosting og serverløs infrastruktur
• Stripe: Betalingshåndtering (PCI DSS-kompatibel)
• Resend: E-maillevering (transaktionsmails)
• Sentry: Fejlsporing og overvågning

Alle databehandlere er underlagt databehandleraftaler og håndterer data i overensstemmelse med GDPR-krav.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe det er nødvendigt for det formål, de blev indsamlet til:

• Kontoinformation: Så længe din konto er aktiv, samt op til 1 år efter sletning
• Projektdata og eksportfiler: Så længe projektet er aktivt. Du kan til enhver tid eksportere eller slette dine data.
• Faktureringsdata: 5 år (bogføringslovens krav)

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Indsigt: Ret til at få oplyst hvilke personoplysninger vi behandler om dig
• Berigtigelse: Ret til at få rettet urigtige oplysninger
• Sletning: Ret til at få slettet dine oplysninger i visse tilfælde
• Begrænsning: Ret til at begrænse behandlingen
• Dataportabilitet: Ret til at modtage dine data i et struktureret format
• Indsigelse: Ret til at gøre indsigelse mod behandlingen

Kontakt os for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.

8. Datasikkerhed

Vi anvender følgende sikkerhedsforanstaltninger:

• Kryptering af data under transport (TLS/SSL)
• Kryptering af data i hvile
• Adgangskontrol med Row Level Security (RLS)
• Regelmæssig sikkerhedsaudit
• To-faktor autentificering (valgfrit)

9. Cookies

Vi bruger nødvendig lokal lagring til login, sikkerhed og offlinearbejde. Hvis du giver samtykke, indlæser vi Google Analytics for at måle brugen af tjenesten. Analyse er slået fra indtil samtykke og kan trækkes tilbage via cookieindstillingerne, hvorefter Google Analytics-cookies slettes.

Offlinekopier af projekter og usynkroniserede ændringer gemmes lokalt i browseren og bindes til én aktiv konto. De ryddes ved kontoskift og logout.

10. Klage

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

11. Ændringer

Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer vil du blive notificeret via e-mail. Den seneste version er altid tilgængelig på denne side.

12. Kontakt

Har du spørgsmål til vores behandling af dine personoplysninger, kan du kontakte os via kontaktformularen på vores hjemmeside.