sikkerlejekontrakt

Privatlivspolitik

Dataansvarlig og kontakt

SikkerLejekontrakt drives af Credantia (CVR 42150983), Skivholmevej 64, 8464 Galten. Credantia er dataansvarlig for de personoplysninger, vi behandler i tjenesten. Skriv til kontakt@credantia.dk eller brug kontaktformularen ved spørgsmål om persondata.

Hvilke oplysninger og hvorfor?

  • Navn, adresse, e-mail, telefon, lejevilkår, billeder, underskrifter og fritekst bruges til at oprette, sende, underskrive, validere og udlevere dokumenter. Grundlaget er opfyldelse af aftalen eller foranstaltninger på din anmodning før aftalen (GDPR art. 6, stk. 1, litra b).
  • IP-adresse, browseroplysninger og hændelser i dokumentets tidslinje bruges til sikkerhed, misbrugsforebyggelse, fejlsøgning og dokumentation. Grundlaget er vores legitime interesse i en sikker tjeneste (art. 6, stk. 1, litra f).
  • Betalings- og ordreoplysninger bruges til betaling, bogføring og kundeservice. Grundlaget er aftalen og retlig forpligtelse (art. 6, stk. 1, litra b og c).
  • Hvis du vælger en oversættelse, sendes kun godkendte fritekstfelter til oversættelsestjenesten. Navne, adresser, e-mails og telefonnumre sendes ikke til oversættelse.

Opbevaring og sletning

Webapp, server, PostgreSQL-database og krypterede PDF-arkiver drives i SikkerLejekontrakts lokale EU-infrastruktur på Hetzner, sådan som den aktuelle deployment er konfigureret. Dokumentpayloads og kontaktbeskeder er app-krypterede. Ufærdige dokumenter på serveren slettes senest 30 dage efter oprettelse. Færdige lejekontrakter og udflytningsrapporter slettes efter 7 dage, eller tidligere efter begge parters komplette download. Indflytningsrapporter beholdes indtil 7 dage efter fristen for lejers tilføjelser, som er 14 dage efter overtagelsen. Kontaktbeskeder slettes senest 14 dage efter oprettelse. Du skal selv hente og opbevare færdige PDF-filer.

Sikkerhedskopier bruges kun til gendannelse ved driftsfejl og opbevares særskilt. Automatisk sletning er indstillet til 72 timer, og backup og oprydning kører hver sjette time. Driftsfejl kan forsinke sletningen. Slettede oplysninger kan derfor kortvarigt findes i en sikkerhedskopi. Ved gendannelse anvendes de oprindelige slettefrister, før løsningen åbnes igen.

Hvis du vælger at gemme en kladde, gemmes formularsvar lokalt i din browser i op til 30 dage. Du kan slette kladden under Mine kladder. Billeder, underskrifter, betalingsoplysninger og adgangslinks gemmes ikke i lokale kladder. Andre med adgang til samme browser kan læse kladden. Udløbne lokale kladder fjernes næste gang kladdelageret åbnes.

Modtagere og eksterne databehandlere

Vi bruger den nederlandske leverandør Lettermint til e-mail, Mollie til betaling, Cloudflare Turnstile til sikkerhed og Google Cloud Translation, når oversættelse er slået til. Lettermint behandler SikkerLejekontrakts e-maildata på infrastruktur i EU; åbnings- og kliksporing er slået fra. De øvrige leverandører behandler data efter deres egne aftaler og databehandlerbetingelser. Vi bruger ikke en ekstern analysetjeneste til besøgsstatistik. Kontakt os, hvis du ønsker den aktuelle oversigt over databehandlere, underdatabehandlere og grundlaget for eventuelle overførsler uden for EU/EØS.

Begrænset besøgsstatistik uden cookies

SikkerLejekontrakt bruger ingen statistik- eller marketingcookies, pixels, fingerprinting eller eksterne analysetjenester. Serveren lægger offentlige sidevisninger direkte sammen som daglige tællere. Vi gemmer ikke IP-adresse, user-agent, fulde henvisningsadresser, individuelle hændelser, sessioner eller bruger-id i statistikken, og vi kan derfor ikke følge en besøgende på tværs af sider eller besøg.

Klientnavnet i den almindelige HTTP-anmodning bruges kun kortvarigt til at placere besøget i en grov kategori som sandsynlig browser, AI-bot, søgebot, social forhåndsvisning, anden kendt bot eller ukendt. Råværdien kasseres straks. Klassifikationen er et teknisk skøn, fordi klientnavne kan forfalskes. Hvis browseren sender Do Not Track eller Global Privacy Control, tælles besøget ikke. Formålet og behandlingsgrundlaget er vores legitime interesse i at forstå samlet trafik, forbedre tjenesten og vurdere ikke-personaliseret markedsføring (GDPR art. 6, stk. 1, litra f).

Sikkerhed

Data sendes krypteret under transport og beskyttes i storage med AES-256-GCM, adgangstokens, hash-baseret adgangskontrol, e-mailkoder, rate limits og slettejob. Ingen sikkerhedsforanstaltning er absolut; kontakt os straks, hvis du opdager mulig uautoriseret adgang.

Dine rettigheder og klage

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse, når reglerne giver ret til det. Skriv til os på adressen ovenfor; vi kan bede om oplysninger, der bekræfter din identitet. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.