Tilbage til forsiden

Privatlivspolitik

Sidst opdateret: 20. december 2025

1. Dataansvarlig

Byg-LCA-Let er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

2. Hvilke personoplysninger behandler vi?

Vi behandler følgende oplysninger:

  • Kontaktoplysninger: Navn, e-mailadresse, telefonnummer
  • Virksomhedsoplysninger: Firmanavn, CVR-nummer, adresse
  • Brugerdata: Login-historik, brugsstatistik
  • Projektdata: Forbrugsregistreringer, kvitteringer, GPS-lokationer (kun med samtykke)
  • Betalingsoplysninger: Faktureringsadresse, betalingshistorik (kortoplysninger håndteres af Stripe)

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

  • Levering af Byg-LCA-Let tjenesten
  • Brugerkontoadministration
  • Fakturering og betalingshåndtering
  • Kundesupport
  • Forbedring af vores tjeneste
  • Overholdelse af lovkrav (bogføring, BR18-dokumentation)

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag:

  • Kontrakt: Behandling nødvendig for at opfylde aftalen om brug af tjenesten (GDPR art. 6, stk. 1, litra b)
  • Retlig forpligtelse: Bogføringslovens krav om opbevaring af regnskabsmateriale (GDPR art. 6, stk. 1, litra c)
  • Samtykke: GPS-lokationsdata behandles kun med dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a)
  • Legitime interesser: Forbedring af tjenesten og kundesupport (GDPR art. 6, stk. 1, litra f)

5. Databehandlere og tredjeparter

Vi benytter følgende databehandlere:

  • Supabase: Hosting og database (EU-baseret)
  • Stripe: Betalingshåndtering (PCI DSS-certificeret)
  • Vercel: Webhosting

Alle databehandlere er underlagt databehandleraftaler, der sikrer GDPR-overholdelse.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe det er nødvendigt for det formål, de blev indsamlet til:

  • Kontoinformation: Så længe din konto er aktiv + 1 år efter sletning
  • Projektdata: Så længe projektet er aktivt + 5 år (BR18-dokumentationskrav)
  • Faktureringsdata: 5 år (bogføringslovens krav)

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

  • Indsigt: Ret til at få oplyst hvilke personoplysninger vi behandler om dig
  • Berigtigelse: Ret til at få rettet urigtige oplysninger
  • Sletning: Ret til at få slettet dine oplysninger i visse tilfælde
  • Begrænsning: Ret til at begrænse behandlingen
  • Dataportabilitet: Ret til at modtage dine data i et struktureret format
  • Indsigelse: Ret til at gøre indsigelse mod behandlingen
  • Tilbagetrækning af samtykke: Ret til at tilbagetrække samtykke til GPS-sporing

Kontakt os for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.

8. Datasikkerhed

Vi anvender følgende sikkerhedsforanstaltninger:

  • Kryptering af data under transport (TLS/SSL)
  • Kryptering af data i hvile
  • Adgangskontrol med Row Level Security (RLS)
  • Regelmæssig sikkerhedsaudit
  • To-faktor autentificering (valgfrit)

9. Cookies

Vi bruger kun nødvendige cookies til at sikre funktionaliteten af tjenesten, herunder session-cookies til login. Vi bruger ikke markedsførings- eller sporingscookies.

10. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

11. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer vil du blive notificeret via e-mail. Den seneste version er altid tilgængelig på denne side.

12. Kontakt

Har du spørgsmål til vores behandling af dine personoplysninger, kan du kontakte os via kontaktformularen på vores hjemmeside.