Privatlivspolitik

1. Dataansvarlig

Hjortshøj Digital Labs
CVR: 46673379
Adresse: Zaandam alle 36, 2791 Dragør, Dk
E-mail: support@haandvaerkerassistent.dk
Telefon: +45 28 55 67 68

2. Oplysninger vi behandler

• Kontooplysninger som e-mailadresse, bruger-id og sessiondata.
• Projektoplysninger, tilbud, billeder, aftaler, noter og øvrige dokumenter, du uploader.
• Analyseresultater, kildeuddrag, tokenforbrug, svartid og teknisk status.
• Virksomhedsoplysninger fra dokumentet og offentlige registre: CVR, navn, status, autorisationer og tidspunktet for opslaget. Oplysninger om en enkeltmandsvirksomhed kan være personoplysninger.
• Supporthenvendelser og dataminimerede betanoter om brug, fejl, tilfredshed og opfølgning.
• Købsoplysninger som produkt, pris, momsstatus, betalingsstatus og Stripe-referencer. Vi gemmer også den accepterede aftaletekst, sælgeroplysninger, accepttidspunkt og leveringsstatus for aftalemails. Ved fortrydelse gemmes navn, e-mail, købsreference, beskeden og modtagelsestidspunkt, så vi kan dokumentere og behandle henvendelsen. Vi modtager ikke dine fulde kortoplysninger.
• Tekniske logs om fejl, sikkerhed og drift. Dokumentindhold må ikke skrives i logs.
• Ved betaansøgning: e-mail, prisinterval, forventet beslutningstidspunkt og om du har et endnu ikke accepteret tilbud.
• Ved betadeltagelse: beta-ID, deltagerstatus, versioneret accept af opfølgning og eventuelle separate, valgfrie samtykker.

Oplysningerne kommer fra dig, din brug af tjenesten, betalingsbeskeder fra Stripe og offentlige virksomhedsregistre. Dine dokumenter kan også indeholde oplysninger om andre, for eksempel håndværkerens kontaktperson eller en medejer. Upload kun det, der er nødvendigt for projektet, og fjern uvedkommende CPR-numre og følsomme oplysninger.

3. Formål og behandlingsgrundlag

• Konto, projektværktøjer, dokumentopbevaring, analyser, køb og support leveres for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
• Nødvendig regnskabsdokumentation behandles for at opfylde lovkrav, jf. artikel 6, stk. 1, litra c.
• At beskytte tjenesten mod misbrug og undersøge tekniske fejl ud fra vores legitime interesse i sikker drift, jf. artikel 6, stk. 1, litra f.
• At udvælge og administrere betadeltagere samt følge op på produktoplevelsen som beskrevet ved ansøgning og accept.
• Valgfri brug af citater og kontakt om evalueringsmateriale kræver særskilt samtykke, jf. artikel 6, stk. 1, litra a. Det er ikke en betingelse for at bruge produktet.

Vi bruger ikke samtykke til at gøre privatlivspolitikken gyldig. Hvis vi senere indfører valgfri analyse- eller marketingtracking, indhentes særskilt samtykke, hvor det kræves.

Login bruger nødvendige sessionscookies. Der er ikke indført annonce- eller produkttracking. AI-resultatet er hjælp til din egen vurdering og afgør ikke, om du skal indgå en aftale med håndværkeren. Uden en e-mailadresse kan vi ikke oprette din konto; uden et dokument kan vi ikke levere en tilbudsanalyse.

4. Leverandører og modtagere

Vi bruger databehandlere og selvstændigt dataansvarlige, hvor det er nødvendigt:

• Supabase til database, login og privat fillager.
• Sliplane til hosting af applikationen i Tyskland.
• OpenAI til dokumentanalyse, når du aktivt starter en analyse. Afhængigt af dokumentet sendes udtrukket tekst eller selve PDF-filen/billedet sammen med analyseinstruktionerne. Almindelig upload udløser ikke i sig selv en AI-analyse.
• Stripe til Checkout, betaling, refundering og forebyggelse af betalingssvindel.
• Sentry til fejl- og oppetidsovervågning med dataregion i Tyskland. Fejlrapporterne filtreres for blandt andet brugeroplysninger, dokumentindhold og requestdata. Session Replay, som optager brugerens interaktioner, er ikke aktiveret.
• Simply.com til login-mails, købsbekræftelser, kvitteringer for fortrydelse, aktiverede projektvarsler samt vores support- og privatlivsindbakke.
• Proton Drive til en ekstern kopi af krypterede database- og dokumentbackups. Backupfilerne krypteres før overførsel, og passwordet opbevares separat.
• Datafordeleren til CVR-opslag. Kun virksomhedsnummer eller teknisk virksomheds-id sendes, ikke kundens dokument. Autorisationer sammenholdes lokalt med en hentet kopi af Sikkerhedsstyrelsens offentlige register; kundens dokument sendes ikke dertil.

Nogle leverandører kan behandle oplysninger uden for EU/EØS. Før offentlig lancering dokumenterer vi databehandleraftaler, behandlingslokationer og gyldigt overførselsgrundlag for hver leverandør.

En europæisk dataregion er ikke i sig selv dokumentation for, at al supportadgang og behandling hos underleverandører foregår i EU/EØS. Vi har derfor endnu ikke grundlag for at love, at alle oplysninger udelukkende behandles i EU/EØS.

5. Opbevaring og sletning

Projektdata og dokumenter opbevares, mens kontoen eksisterer, eller indtil du selv sletter dem. En aftalt projektperiode bestemmer adgangen til at arbejde i projektet, ikke i sig selv tidspunktet for sletning. Automatisk sletning af inaktive eller udløbne projekter er endnu ikke aktiveret. Ved kontosletning fjernes projekter, dokumenter, analyser og aktive konto-oplysninger.

Nødvendige transaktions- og regnskabsoplysninger kan opbevares i fem år fra udgangen af det regnskabsår, de vedrører, eller længere hvis en konkret tvist eller anden lovpligt kræver det. Oplysningerne begrænses til det nødvendige formål. Kontosletning annullerer ikke en indsendt fortrydelse. Nødvendige aftale- og fortrydelsesoplysninger samt mailkvitteringer bevares særskilt, så henvendelsen kan færdigbehandles og dokumenteres. De slettes eller begrænses, når dokumentationsbehovet ophører. Der er endnu ikke automatisk sletning af disse særskilte poster; fristerne følges manuelt.

Betaansøgninger slettes senest 90 dage efter betaens afslutning eller tidligere, når de ikke længere er relevante. Identificerbare betanoter slettes eller anonymiseres senest seks måneder efter betaens afslutning. Du kan til enhver tid bede os stoppe betaopfølgningen.

Sletning i den aktive tjeneste fjerner ikke straks oplysningerne fra tidligere krypterede backupkopier. Den dokumenterede backupplan har 30 dages opbevaring og manuel oprydning af ældre kopier, ikke automatisk sletning. Proceduren for at overholde fristen og forhindre, at slettede oplysninger genindføres ved en gendannelse, skal færdigverificeres før livebetaling.

Sentrys fejlrapporter har aktuelt 90 dages opbevaring. Frister for supportmail og øvrige leverandørlogs skal færdiggøres i sletteplanen; de er ikke dækket af kontosletningen i appen.

6. Dine rettigheder

Du kan blandt andet anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse. Rettighederne afhænger af behandlingsgrundlaget og kan være begrænset af anden lovgivning.

Et valgfrit samtykke kan trækkes tilbage ved at kontakte os. Det ændrer ikke lovligheden af behandling, der allerede er sket. Du kan også gøre indsigelse mod behandling, der bygger på en legitim interesse. Henvendelser om personoplysninger kan sendes til privacy@haandvaerkerassistent.dk, som videresendes til vores supportindbakke.

Du kan slette kontoen under Konto og data eller kontakte os på support@haandvaerkerassistent.dk. Du kan klage til Datatilsynet.

7. Sikkerhed og ændringer

Vi anvender private storage-buckets, server-side autorisation, adgangsbegrænsning og krypteret transport. Ingen internetbaseret tjeneste kan dog love absolut sikkerhed.

Væsentlige ændringer får en ny versionsdato. Denne tekst skal gennemgås juridisk og leverandøroversigten færdiggøres før offentlig lancering.