Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger er:

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

2. Hvilke personoplysninger behandler vi?

Vi behandler følgende oplysninger:

• Kontaktoplysninger: Navn og e-mailadresse
• Virksomhedsoplysninger: Firmanavn (valgfrit)
• Brugerdata: Login-historik, brugsstatistik
• Projektdata: Bygningsdata, konstruktionsvalg, klimaberegninger, PDF-rapporter
• Betalingsoplysninger: Faktureringsadresse, betalingshistorik (kortoplysninger håndteres af Stripe)

3. Formål

Vi behandler dine personoplysninger til følgende formål:

• Levering af Byg-LCA-Let klimaberegningsværktøjet
• Brugerkontoadministration og teamadgang
• Generering af PDF-rapporter
• Fakturering og betalingshåndtering
• Kundesupport
• Forbedring af vores tjeneste
• Overholdelse af lovkrav (bogføring)

4. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Kontrakt: Behandling nødvendig for at opfylde aftalen om brug af tjenesten (GDPR art. 6, stk. 1, litra b)
• Retlig forpligtelse: Bogføringslovens krav om opbevaring af regnskabsmateriale (GDPR art. 6, stk. 1, litra c)
• Legitime interesser: Forbedring af tjenesten, kundesupport og fejlrettelse (GDPR art. 6, stk. 1, litra f)

5. Databehandlere og tredjeparter

Vi benytter følgende databehandlere:

• Supabase: Database og autentificering (EU-region)
• Vercel: Webhosting og serverløs infrastruktur
• Stripe: Betalingshåndtering (PCI DSS-kompatibel)
• Resend: E-maillevering (transaktionsmails)
• Sentry: Fejlsporing og overvågning

Alle databehandlere er underlagt databehandleraftaler og håndterer data i overensstemmelse med GDPR-krav.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe det er nødvendigt for det formål, de blev indsamlet til:

• Kontoinformation: Så længe din konto er aktiv, samt op til 1 år efter sletning
• Projektdata og eksportfiler: Så længe projektet er aktivt. Du kan til enhver tid eksportere eller slette dine data.
• Faktureringsdata: 5 år (bogføringslovens krav)

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Indsigt: Ret til at få oplyst hvilke personoplysninger vi behandler om dig
• Berigtigelse: Ret til at få rettet urigtige oplysninger
• Sletning: Ret til at få slettet dine oplysninger i visse tilfælde
• Begrænsning: Ret til at begrænse behandlingen
• Dataportabilitet: Ret til at modtage dine data i et struktureret format
• Indsigelse: Ret til at gøre indsigelse mod behandlingen

Kontakt os for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.

8. Datasikkerhed

Vi anvender følgende sikkerhedsforanstaltninger:

• Kryptering af data under transport (TLS/SSL)
• Kryptering af data i hvile
• Adgangskontrol med Row Level Security (RLS)
• Regelmæssig sikkerhedsaudit
• To-faktor autentificering (valgfrit)

9. Cookies

Vi bruger kun nødvendige cookies til at sikre funktionaliteten af tjenesten, herunder session-cookies til login. Vi bruger ikke markedsførings- eller sporingscookies.

10. Klage

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

11. Ændringer

Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer vil du blive notificeret via e-mail. Den seneste version er altid tilgængelig på denne side.

12. Kontakt

Har du spørgsmål til vores behandling af dine personoplysninger, kan du kontakte os via kontaktformularen på vores hjemmeside.