Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Husdelt
Kontakt: Via kontaktformularen

Du kan til enhver tid kontakte den dataansvarlige med spørgsmål om denne politik eller dine rettigheder.

2. Hvilke oplysninger behandler vi?

Husdelt behandler følgende kategorier af personoplysninger:

• Kontooplysninger: Navn og e-mailadresse, som du angiver ved oprettelse af din konto.
• Adgangskode: Gemmes udelukkende som en krypteret hash (bcrypt). Din adgangskode i klartekst opbevares aldrig.
• Husdata: Data om jeres huse, ophold, bookinger, opgaver, tilbagemeldinger fra gæster og afregninger - herunder beløb, kategorinavne og andre navne - gemmes i vores database. Disse data er ikke krypteret på feltniveau, men beskyttet af adgangskontrol og autentificering, så de som udgangspunkt kun er tilgængelige for dig og de brugere, du selv giver adgang, gennem login i tjenesten. Se afsnit 5 for detaljer.
• Særligt beskyttede oplysninger: Din 2FA-hemmelighed (TOTP) og det underliggende token bag et opholdslink krypteres (AES-256-GCM) inden lagring i databasen.
• Tekniske data: Login-tidspunkter og antal mislykkede login-forsøg (til brug for sikkerhed og spamforebyggelse).
• OTP-login: Når du anmoder om en engangskode, bruges din e-mailadresse til at sende en 6-cifret kode. Koden udløber efter 15 minutter og kan kun anvendes én gang.
• Auditlog: Når aktiveret gemmes en kronologisk oversigt over ændringer på dit hus (hvem der gjorde hvad og hvornår), herunder eventuelle beløb og navne i almindelig (ikke-krypteret) form. Poster slettes automatisk efter 30 dage.
• Abonnementsdata: Hvis du abonnerer på en betalt plan, gemmer vi en reference til dit abonnement hos vores betalingsudbyder (Stripe-kunde-id og abonnements-id), dit valgte faktureringsinterval (månedligt/årligt) samt status på dit abonnement. Dine betalingskortoplysninger indtastes direkte hos Stripe og når aldrig Husdelts servere.
• Admin-auditlog: Administrative handlinger (oprettelse eller sletning af konti, ændring af planer eller e-mailadresser, nulstilling af adgangskoder eller 2FA m.m.) logges i en separat administrator-auditlog med dit navn, din e-mailadresse og den udførte handling. Hvis du vælger at give en valgfri begrundelse ved sletning af din konto, gemmes denne begrundelse også i denne log. Disse poster opbevares i 365 dage.

Vi indsamler ikke oplysninger om din enhed, din placering eller din adfærd på tjenesten ud over det ovenstående.

Besøgsstatistik på offentlige sider: På Husdelts offentlige sider (FAQ, Priser, Guides m.fl.) registrerer vi aggregerede sidevisninger - dvs. antal besøg pr. side og tidspunktet for seneste besøg. Der registreres hverken IP-adresser, brugeridentitet eller andre personhenførbare oplysninger. Dataene bruges udelukkende til at forbedre indholdet og forstå hvilke sider der er mest nyttige.

2b. Deling og videregivelse til andre brugere

Hvis du vælger at dele et hus eller en periode med en anden bruger, behandler Husdelt følgende data som led i delingen:

• Din e-mailadresse videresendes ikke til andre brugere - modtageren søges frem og kontaktes via systemets egne e-mailnotifikationer.
• Modtageren får adgang til de data du eksplicit deler, svarende til den rolle du tildeler (Ejer, Partner eller Medlem).
• Invitationer til huse gemmes udelukkende som en SHA-256 hash i databasen - det originale token kan ikke genskabes ud fra hashen.
• Opholdslink gemmes både som en SHA-256 hash og i krypteret form (AES-256-GCM), så du som ejer kan få linket vist eller sendt igen. Se afsnit 5 om kryptering og adgang til krypteringsnøglen.
• Udløbne delinger og links kan til enhver tid tilbagekaldes af ejeren eller administratoren.
• Hvis en bruger du har delt med redigerer huset, kan du som ejer modtage en notifikation (push/e-mail) om at dit hus er redigeret. Der sendes højst én sådan notifikation per hus per time.

2c. Kontaktformular

Hvis du benytter kontaktformularen, indsamler vi:

• Navn og e-mailadresse: For at kunne besvare din henvendelse.
• Besked: Indholdet af din henvendelse.
• IP-adresse og browseroplysninger: Til forebyggelse af misbrug og spam.

Retsgrundlag: Samtykke (du accepterer privatlivspolitikken ved indsendelse).

Kontaktbeskeder opbevares i maksimalt 180 dage og slettes derefter automatisk. Du kan til enhver tid bede om sletning af din henvendelse via kontaktformularen.

2d. Offentligt kalenderlink og anonyme bookingforespørgsler

Som ejer eller partner på et hus kan du oprette et offentligt kalenderlink, som kan åbnes af hvem som helst uden login - fx for at dele med potentielle lejere.

• Linket viser udelukkende hvilke datoer huset er optaget - aldrig gæstenavne, priser eller andre detaljer om husets øvrige brugere.
• Selve linkets token gemmes både som en SHA-256 hash og i krypteret form (AES-256-GCM), samme metode som opholdslink. Se afsnit 5.
• Hvis en besøgende sender en bookingforespørgsel via linket, gemmer vi det navn, den e-mailadresse og eventuelle telefonnummer og besked, den besøgende selv indtaster. Disse oplysninger videregives til husets ejer og partnere, så de kan besvare forespørgslen - de deles ikke med andre.
• Vi anvender tekniske foranstaltninger mod misbrug af det offentlige link (begrænsning af antal forsøg pr. IP-adresse og pr. link).
• Et offentligt kalenderlink kan til enhver tid slettes af husets ejer eller partnere, hvorefter det øjeblikkeligt holder op med at virke.

Retsgrundlag for behandling af en bookingforespørgsels oplysninger: Berettiget interesse (GDPR art. 6, stk. 1, litra f) i at kunne besvare henvendelser om leje af huset, samt - hvis forespørgslen fører til et lejemål - opfyldelse af aftale (litra b).

2e. Kalenderabonnement (ICS/webcal)

Som ejer eller partner på et hus kan du oprette et privat abonnementslink, der giver adgang til husets optagne perioder som en ICS-kalenderfeed i en ekstern kalender-app (fx Apple Kalender, Google Kalender eller Outlook).

• Feeden indeholder udelukkende oplysninger om, hvilke datoer huset er optaget - aldrig gæstenavne, brugeroplysninger eller andre personhenførbare detaljer.
• Linkets token gemmes i krypteret form i vores database og udleveres ikke til tredjeparter. Når du tilføjer linket til en ekstern kalender-app, er det den pågældende app og dens udbyder (fx Apple, Google eller Microsoft), der henter og opbevarer data i overensstemmelse med deres egne privatlivspolitikker.
• Et abonnementslink kan til enhver tid slettes af dig, hvorefter det øjeblikkeligt holder op med at virke. Din kalender-app vil ikke længere modtage opdateringer fra linket.

Retsgrundlag: Berettiget interesse (GDPR art. 6, stk. 1, litra f) i at give hus-ejere og -partnere mulighed for at holde sig opdateret om husets kalender i deres foretrukne kalender-app.

2f. Måleraflesningsfoto

Når du registrerer en måleraflæsning, kan du valgfrit vedhæfte et foto af målerstanden som dokumentation.

• Fotos opbevares på vores server og er udelukkende synlige for hus-ejere og -partnere på det pågældende hus.
• Fotos kan indeholde billeder af målerens display, omgivende installationer eller andre detaljer fra husets tekniske rum. Vi anbefaler, at du ikke fotograferer andre personer eller følsomme oplysninger end selve målerstanden.
• Du kan slette et foto igen fra aflæsningsdetaljen. Fotos slettes automatisk, når det tilhørende hus slettes.

Retsgrundlag: Berettiget interesse (GDPR art. 6, stk. 1, litra f) i at give medlemmer mulighed for at dokumentere måleraflæsninger.

2g. Tilbagemeldinger fra gæster

Gæster med et gyldigt opholdslink kan sende en tilbagemelding om huset. Når en gæst sender en tilbagemelding, gemmer vi:

• Beskedens indhold
• Gæstens visningsnavn (hvis ophold er registreret med gæstenavn) eller "Anonym gæst"
• Tidspunktet for indsendelsen
• En reference til det ophold, tilbagemeldingen er sendt fra

Tilbagemeldinger er udelukkende synlige for hus-ejere og -partnere på det pågældende hus. Gæsten modtager ingen kopi og har ikke adgang til at se, om tilbagemeldingen er blevet gennemgået. Tilbagemeldinger slettes automatisk, når det tilhørende hus slettes.

Retsgrundlag: Berettiget interesse (GDPR art. 6, stk. 1, litra f) i at give husejere og -partnere mulighed for at modtage og handle på praktiske beskeder fra gæster.

2h. Praktisk information og tilhørende fotos

Ejere og partnere kan oprette praktisk information om huset (fx WiFi-kode, adgangsinstruktioner og husregler) organiseret i sektioner og punkter. Hvert punkt kan valgfrit have et foto vedhæftet. Vi gemmer:

• Tekstindhold i sektioner og punkter (titel, brødtekst)
• Valgfrie fotos pr. punkt
• Synlighedsindstillinger (hvem der kan se det pågældende punkt)
• Tidspunkt for oprettelse og seneste opdatering

Indholdet er udelukkende synligt for medlemmer og/eller gæster med gyldigt opholdslink, afhængigt af ejernes valgte synlighedsindstilling. Fotos opbevares på vores server og slettes, når det tilhørende punkt eller hus slettes. Vi anbefaler, at du ikke inkluderer oplysninger, der kan henføres til bestemte personer, i den praktiske information.

Retsgrundlag: Berettiget interesse (GDPR art. 6, stk. 1, litra f) i at give husejere og -partnere mulighed for at dele praktiske husoplysninger med medlemmer og gæster.

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Levering af tjenesten (GDPR art. 6, stk. 1, litra b - opfyldelse af aftale): At give dig adgang til at oprette og administrere ophold, husinformation og afregning i dit hus.
• Abonnement og kontoadministration (GDPR art. 6, stk. 1, litra b): Administration af din konto, dit abonnement og adgang til funktioner. Hvis du abonnerer på en betalt plan, videregives din abonnementsreference til vores betalingsudbyder (Stripe) til håndtering af fakturering.
• Sikkerhed (GDPR art. 6, stk. 1, litra f - legitim interesse): Forebyggelse af uautoriseret adgang og misbrug af tjenesten.
• Sikkerheds- og auditlogs (GDPR art. 6, stk. 1, litra f - legitim interesse): Forebyggelse, undersøgelse og dokumentation af misbrug, fejl og uautoriseret adgang. Vores legitime interesse er at beskytte tjenesten, brugernes data og dokumentere væsentlige administrative handlinger.
• Deling af huse (GDPR art. 6, stk. 1, litra b): At give adgang til huse til de brugere eller anonyme links, som du selv vælger at dele med.
• Kommunikation (GDPR art. 6, stk. 1, litra b): Udsendelse af adgangslinks og nulstilling af adgangskode via e-mail.
• Velkomst-e-mail (GDPR art. 6, stk. 1, litra b - opfyldelse af aftale): Ved oprettelse af din konto modtager du en enkelt velkomst-e-mail med information om, hvordan du kommer i gang.
• Tips og påmindelser per e-mail (GDPR art. 6, stk. 1, litra a - samtykke): Hvis du vælger at modtage tips og påmindelser, kan du modtage op til 2 opfølgende e-mails med tips til brug af Husdelt. Du kan til enhver tid afmelde samtykket via linket i bunden af e-mailen eller under din profil i appen.
• Besøgsstatistik på offentlige sider (GDPR art. 6, stk. 1, litra f - legitim interesse): Måling af aggregerede sidevisninger for at forbedre indholdet. Statistikken indeholder ikke IP-adresser, brugeridentitet eller andre personhenførbare oplysninger.
• Overholdelse af retlige forpligtelser (GDPR art. 6, stk. 1, litra c): Opbevaring af oplysninger, hvis det er nødvendigt for at overholde lovgivning, fx dokumentationskrav.

3b. Alderskrav

Husdelt er beregnet til brugere, der er mindst 15 år. Ved at oprette en konto bekræfter du, at du opfylder dette krav.

Vi indsamler ikke bevidst personoplysninger fra brugere under 15 år. Hvis vi bliver opmærksomme på, at en bruger er under 15 år, slettes kontoen og alle tilknyttede data. Hvis du mener, at en person under 15 år har oprettet en konto, bedes du kontakte os på kontaktformularen.

4. Opbevaring og sletning

Dine oplysninger opbevares, så længe din konto er aktiv. Du kan til enhver tid slette din konto og alle tilknyttede data direkte i appen via Profil → Slet min profil. Når du sletter din konto i appen, slettes kontoen og dine data fra den aktive tjeneste med det samme. Visse oplysninger kan dog opbevares i en begrænset periode, hvis det er nødvendigt af hensyn til sikkerhed, dokumentation eller tekniske backups. Backupkopier overskrives eller slettes efter vores almindelige backupcyklus og genskabes ikke aktivt, medmindre det er nødvendigt af sikkerheds- eller driftsmæssige årsager.

Ønsker du sletning via administratoren, kontaktes denne på kontaktformularen, og kontoen og dine data slettes fra den aktive tjeneste inden for 30 dage, medmindre visse oplysninger skal opbevares i en begrænset periode af hensyn til sikkerhed, dokumentation eller tekniske backups.

Tekniske sikkerhedslogfiler (fejlede login-forsøg) slettes automatisk efter 90 dage.

Auditlog-poster slettes automatisk efter 30 dage. Du kan også rydde auditloggen manuelt til enhver tid direkte i appen.

Admin-auditlog-poster slettes automatisk efter 365 dage.

5. Adgang og sikkerhed

Dine data er adgangsbeskyttede og som udgangspunkt kun synlige for dig, medmindre du selv vælger at dele et hus eller en periode med andre brugere eller via et link. Tjenestens administrator har teknisk adgang til databasen, men dette sker ikke i forbindelse med normal drift.

Vi anvender følgende tekniske sikkerhedsforanstaltninger:

• Kryptering (AES-256-GCM) af 2FA-hemmeligheder og af de underliggende tokens bag opholdslink
• Krypterede forbindelser (HTTPS)
• Hashing af adgangskoder (bcrypt)
• Sikre sessions-cookies (HttpOnly, SameSite=Strict)
• Kortlivede statistik-cookies (pv_*, 1 time, HttpOnly) på offentlige sider - bruges udelukkende til at undgå at tælle samme besøgende to gange. Cookien indeholder ikke bruger-id, e-mailadresse eller oplysninger, der direkte identificerer dig.
• Rate-limiting på login (max 5 forsøg pr. 15 minutter)
• CSRF-tokenbeskyttelse på alle skrivende handlinger
• Invitationstokens til huse gemmes udelukkende som SHA-256 hash og kan ikke genskabes. Opholdslink gemmes både som hash og i krypteret (AES-256-GCM) form, så linket kan vises eller gensendes af ejeren.
• Husdelt kan gemme midlertidige data lokalt i browseren for at gøre appen hurtigere. Disse data ryddes ved logout. På delte enheder anbefaler vi, at du logger ud efter brug.

5b. Cookies og lokal lagring

Husdelt anvender nødvendige cookies til login, sessionssikkerhed og beskyttelse mod misbrug. På offentlige sider anvendes kortlivede statistik-cookies (pv_*) i op til 1 time for at undgå at tælle samme besøg flere gange. Disse cookies indeholder ikke bruger-id, e-mailadresse eller oplysninger, der direkte identificerer dig, og bruges ikke til markedsføring eller tredjepartssporing.

Husdelt kan desuden gemme midlertidige data lokalt i browseren for at forbedre hastighed og brugeroplevelse. Disse data ryddes ved logout, hvor det er teknisk muligt. På delte enheder anbefaler vi, at du logger ud efter brug.

6. Videregivelse til tredjeparter og underleverandører

Husdelt sælger ikke dine oplysninger og videregiver dem ikke til andre virksomheders markedsføring. Vi benytter nødvendige underleverandører til hosting, e-mail og betaling, som alene behandler oplysninger efter vores instruks og for at levere tjenesten. Der anvendes ingen analyse- eller sporingsværktøjer fra tredjepart.

Deling med andre brugere sker udelukkende efter dit eget valg - når du inviterer medlemmer til dit hus eller opretter et opholdslink. Stripe inddrages kun, hvis du tegner et betalt abonnement. Kortoplysninger håndteres udelukkende af Stripe og når aldrig Husdelts servere.

Husdelt benytter følgende underleverandører til drift af tjenesten:

Du kan få oplyst de konkrete underleverandørers navne ved at kontakte os.

7. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Indsigt: Du kan til enhver tid bede om at se, hvilke oplysninger vi har om dig.
• Berigtigelse: Du kan få forkerte oplysninger rettet.
• Sletning: Du kan slette din konto og alle tilknyttede data direkte i appen (Profil → Slet min profil) eller ved at kontakte den dataansvarlige ("retten til at blive glemt").
• Dataportabilitet: Du kan bede om at modtage de personoplysninger, vi teknisk kan identificere og udlevere i et maskinlæsbart format. Du kan desuden altid selv se og eksportere dine data ved at logge ind i tjenesten, hvor de vises for dig i læsbar form.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Begrænsning: Du kan i visse tilfælde bede os om at begrænse behandlingen af dine oplysninger.
• Tilbagetrækning af samtykke: Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandling foretaget inden tilbagetrækningen.
• Automatiske afgørelser: Husdelt anvender ikke automatiske afgørelser eller profilering, der har retsvirkning eller tilsvarende væsentlig betydning for dig.

Henvendelser sendes til kontaktformularen. Vi svarer inden for 30 dage.

Du har desuden ret til at klage til Datatilsynet (datatilsynet.dk).