Privatlivspolitik

1. Dataansvar og kontakt

ejendomsindex.dk drives af Arsum LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Arsum LLC er dataansvarlig for den behandling, hvor vi bestemmer formål og væsentlige hjælpemidler. Det omfatter indsamling og sammenstilling af kildedata, rangeringer, visning, adgangsbeslutninger, sikkerhed, opbevaring og håndtering af de registreredes rettigheder.

Når en kunde eksporterer et researchresultat eller på anden måde bestemmer, hvorfor og hvordan personoplysninger skal anvendes uden for tjenesten, vil kunden normalt være selvstændigt dataansvarlig for denne efterfølgende behandling. Et kundemandat eller en adgangstilladelse er ikke i sig selv et behandlingsgrundlag efter GDPR.

Hver part er ansvarlig for den behandling, parten er dataansvarlig for. Brugerens ansvar begrænser eller overfører ikke vores egne pligter efter databeskyttelseslovgivningen.

2. Oplysninger vi behandler

• Konto og login: Firebase-bruger-id, e-mail, visningsnavn, profilbillede, e-mailbekræftelse, loginoplysninger og en sikker sessionscookie.
• Arbejdsområde: onboardingvalg, sprog, tekststørrelse, søgninger, filtre, kort- og lagvalg, gemte og overvågede ejendomme samt virksomheder på overvågningslisten.
• Research og adgang: BFE, formål, eventuelt kundemandat, brugerens noter og bekræftelse, status, godkendelser, resultater, tidsstempler samt adgangs- og revisionslog.
• Betaling og credits: Stripe-kunde- og abonnements-id, ordre- og fakturareferencer, abonnementsstatus, creditbevægelser, refunderinger og indsigelser. Vi modtager ikke det fulde betalingskortnummer.
• Kildedata: ejendoms- og bygningsforhold, planer, miljøforhold, registreret ejerskab, virksomheders CVR-oplysninger samt navne, roller og gyldighedsdatoer for aktuelle professionelle ledelsesrelationer.
• Godkendt berigelse: afhængigt af typen af anmodning kan resultatet indeholde et tilgængeligt ejernavn og en postadresse, offentlige virksomhedskontakter, professionelle profiler eller virksomheds- og ejendomsforbindelser.
• Beskyttede ejerdata: daglige kildesnapshots kan, hvor de er tilgængelige, indeholde ejernavne, postadresser, ejerandele og gyldighedsoplysninger. De opbevares server-side med begrænset adgang og vises ikke som en åben offentlig persondatabase.
• Administratorresearch: ved en godkendt, begrænset berigelse kan autoriserede administratorer behandle navne og erhvervsroller for ledelse, juridiske ejere og reelle ejere samt tilgængelige ejer- eller stemmeandele. Disse felter indgår ikke i den offentlige produktvisning.
• Teknik og sikkerhed: IP-adresse, browser-/enhedsoplysninger, serverlog, fejl, misbrugsindikatorer og nødvendige cookies. Med samtykke behandles begrænsede brugsdata i Google Analytics 4.

3. Hvor oplysningerne kommer fra

Grunddata kommer blandt andet fra Matriklen og Datafordeleren, BBR, Plandata, DKJord, Ejerfortegnelsen (EJF), CVR, Virk og Erhvervsstyrelsen. Oplysninger kan være aktuelle eller daterede kildesnapshots.

Ved godkendt research kan vi bruge eksterne leverandører og åbne professionelle kilder til at finde og verificere virksomhedsoplysninger, offentlige kontaktveje og professionelle roller. Resultatet skal altid læses sammen med kilde, hentetidspunkt og de viste usikkerheder.

Offentligt tilgængelige oplysninger kan stadig være personoplysninger. Vi behandler derfor navngivne ledelsesmedlemmer, enkeltmandsvirksomheder og personer i ejer- eller kontaktdata efter GDPR, når oplysningerne kan knyttes til en person.

4. Formål og behandlingsgrundlag

5. Researchanmodninger og personoplysninger

Login giver ikke automatisk adgang til begrænsede personoplysninger. En bruger skal vælge et tilladt professionelt formål, bekræfte ansvarlig anvendelse og sende en ejendomsspecifik anmodning. Vi kan godkende, afvise, begrænse eller tilbagekalde adgang og logger visning af godkendte resultater.

Research til ejerdialog kan indeholde et tilgængeligt navn og en postadresse på en ikke-CVR-registreret ejer samt offentlige kontaktoplysninger på ejerens virksomhed. Resultater til et eksisterende kundemandat viser direkte registrerede virksomheder og ejendomme samt aktuelle professionelle ledelsesforbindelser; de udelader kontaktoplysninger og private postadresser.

Virksomhedsroller og ledelsesforbindelser beskriver aktuelle registrerede erhvervsmæssige relationer. De er ikke dokumentation for, at personen ejer virksomheden eller en ejendom, og de må ikke bruges som eneste grundlag for en beslutning med væsentlig virkning for personen.

6. Oplysninger til personer, der fremgår af vores data

Du kan fremgå, fordi et officielt register eller en professionel offentlig kilde forbinder dig med en virksomhed, en ejendom eller en aktuel rolle. Oplysningerne kan omfatte navn, professionel rolle, virksomhed, CVR-nummer, gyldighedsdato, kilde og den ejendomsforbindelse, der er dannet gennem en registreret virksomhed.

Formålet er professionel ejendomsscreening og godkendt due diligence. Modtagere er autoriserede medarbejdere og, for begrænsede resultater, den godkendte bruger, som har angivet et konkret professionelt formål. Der tilbydes ikke en ubegrænset offentlig person-til-ejendomssøgning.

Du kan gøre indsigelse, få urigtige oplysninger rettet eller anmode om andre rettigheder. Vi vurderer både vores fortsatte behandlingsgrundlag og behovet for at begrænse eller undertrykke visning. En offentlig kilde fritager ikke automatisk tjenesten fra oplysningspligten efter GDPR artikel 14.

7. Modtagere, leverandører og overførsler

Vi bruger leverandører til login og identitet (Firebase/Google), betaling (Stripe), drift og levering, kontaktformular (Web3Forms), fejl- og sikkerhedslogning, research/berigelse (herunder Apify og valgte tredjepartsaktører), kort (herunder Esri og serverformidlede kortlag), analyse efter samtykke (Google Analytics) samt databasebackups i Amazon S3.

Leverandører modtager kun de oplysninger, der er nødvendige for den konkrete funktion. Vi kan også videregive oplysninger til myndigheder, når loven kræver det, eller til rådgivere ved et dokumenteret behov. Begrænsede researchresultater vises kun til en godkendt konto og relevante administratorer.

Når du bruger kontaktformularen, behandler Web3Forms de felter, du indsender, og videresender dem til operatørens konfigurerede indbakke. Web3Forms oplyser, at infrastrukturen ligger i US-East, og at serverlogs kan indeholde personoplysninger og slettes periodisk, aktuelt hver anden måned.

Nogle leverandører kan behandle oplysninger uden for EØS, herunder i USA. Før offentliggørelse skal den juridiske operatør verificere hver leverandørs rolle, region, databehandleraftale og gyldige overførselsgrundlag, for eksempel en tilstrækkelighedsafgørelse eller EU-standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

8. Opbevaring og sletning

• Den sikre app-session udløber efter fem dage, medmindre en ny session oprettes.
• Lokale indstillinger i browseren opbevares, indtil de erstattes, ryddes af brugeren eller browseren.
• Konto, arbejdsområde og overvågningslister opbevares, mens kontoen er aktiv og derefter kun så længe, de er nødvendige for afvikling, sikkerhed eller et retskrav.
• Et researchresultat får en valgt opbevaringsperiode på 30, 90 eller 180 dage og planlægges derefter til sletning. Anmodningsmetadata og adgangs-/revisionslog kan opbevares længere, når det er nødvendigt for sikkerhed, dokumentation eller retskrav.
• Beskyttede ejer- og kildesnapshots opdateres ved import. Deres endelige slette- og historikperiode skal fastlægges i den samlede sletteplan før offentliggørelse.
• Henvendelser fra kontaktformularen opbevares i den konfigurerede modtagerindbakke, mens de behandles, og derefter kun så længe det er nødvendigt for dokumentation eller retskrav. Web3Forms oplyser, at serverlogs kan blive opbevaret i op til to måneder.
• Betalings- og bogføringsoplysninger opbevares i den periode, som gældende bogførings- og skattelovgivning kræver.
• Daglige databasebackups opbevares i tre dage. Én månedlig backup opbevares i op til 12 månedlige generationer og bruges kun til katastrofegenopretning. Slettede data kan derfor eksistere utilgængeligt i en beskyttet backup, indtil den roteres ud.
• Samtykkevalget og Google Analytics-cookies er konfigureret til højst 180 dage.

9. Rangeringer og automatiske vurderinger

Tjenesten beregner indikative ejendomsscorer og sorteringer ud fra registrerede og afledte ejendomsdata. De er beslutningsstøtte og ikke en juridisk, planmæssig, byggeteknisk, miljømæssig eller økonomisk afgørelse.

Vi træffer ikke alene automatiske afgørelser om personer, som har retsvirkning eller tilsvarende væsentlig virkning. En person- eller virksomhedsrelation skal verificeres, og begrænset adgang kræver en særskilt godkendelse.

10. Sikkerhed

Vi anvender adgangskontrol, sikre sessionscookies, server-side opbevaring af begrænsede resultater, revisionslog, miljøadskillelse, private backups og tekniske begrænsninger på browserdata. Kun nødvendige felter bør sendes til en leverandør eller vises til en bruger.

Ingen løsning er helt risikofri. Ved et brud vurderer den dataansvarlige anmeldelse til Datatilsynet og underretning af berørte personer efter de gældende regler.

11. Cookies og valgfri analyse

Nødvendige cookies bruges til sikker login og sessionsstyring. Med dit samtykke indlæser vi Google Analytics 4 (måle-id G-C31ZV5NTZL) på landingpage, blog og udvalgte offentlige appskærme. Analytics er slået fra, indtil du aktivt tillader det.

Vi sender generelle skærmnavne og begrænsede hændelser fra landingpage til onboarding, første ejendomsvisning og indsendt request. Konto-id, ejendomsadresser, ejeroplysninger, requestindhold, admin og resultatsider er udeladt fra den tilsigtede analytics-måling.

Dit valg deles på tværs af ejendomsindex.dk og app.ejendomsindex.dk og huskes i 180 dage. _ga og _ga_C31ZV5NTZL er også konfigureret til 180 dage. Du kan afvise eller trække samtykket tilbage når som helst via Cookieindstillinger; afvisning fjerner disse cookies fra domænet.

12. Dine rettigheder

Afhængigt af omstændighederne kan du anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet. Du kan til enhver tid trække et samtykke tilbage uden at påvirke tidligere lovlig behandling.

Du kan gøre indsigelse mod behandling baseret på legitim interesse. Vi standser behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for et retskrav. Indsigelse mod direkte markedsføring gælder altid.

Du kan klage til Datatilsynet. Du kan først kontakte os via formularen nederst på siden, så vi kan undersøge og besvare henvendelsen.

13. Ændringer

Vi opdaterer politikken, når produktets datakilder, leverandører eller behandling ændres. Ved væsentlige ændringer gives en tydelig besked i tjenesten eller via den registrerede e-mail, hvor det er relevant. Datoen øverst viser den seneste version.