Persondatapolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

Dataansvarlig er den juridiske enhed, der er identificeret ved ovenstående CVR-nummer. Den dataansvarlige kan udbyde flere tjenester og platforme under samme juridiske enhed. Personoplysninger, vi indsamler via én af vores tjenester, kan vi behandle på tværs af vores egne tjenester og platforme - men kun til forenelige formål og kun med et gyldigt behandlingsgrundlag for hvert formål (se afsnit 3). At behandlingen sker inden for samme juridiske enhed betyder, at der ikke er tale om en videregivelse til en selvstændig tredjepart; det er derimod ikke i sig selv et selvstændigt behandlingsgrundlag. Ønsker vi at genbruge dine oplysninger til et nyt formål, vurderer vi først, om det nye formål er foreneligt med det oprindelige (GDPR art. 6(4)), og indhenter dit samtykke, hvor det kræves.

2. Hvilke oplysninger vi behandler

Private kunder (opgavestillere): navn, e-mail, telefonnummer, adresse/postnummer, din beskrivelse af opgaven samt eventuelle billeder og filer, du selv uploader. Vi indsamler ikke flere oplysninger end nødvendigt for at formidle din opgave.

Virksomheder og deres brugere: CVR, firmanavn, kontaktpersonens navn, e-mail, telefon, adresse, valgte fag/dækningsområder samt faktureringsoplysninger. Kortdata håndteres af Stripe - vi opbevarer ikke fulde kortnumre.

Automatisk indsamlet: tekniske oplysninger som IP-adresse, enheds- og browserdata samt cookie-baserede oplysninger. Se vores cookiepolitik.

Kontaktoplysninger opbevares krypteret. Vi behandler som udgangspunkt ikke særlige kategorier af oplysninger (følsomme data, jf. GDPR art. 9) - undlad derfor at skrive sådanne i fritekstfelter.

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål og på følgende retsgrundlag:

Ved legitim interesse (art. 6(1)(f)) er vores interesse at drive, udvikle og sikre en velfungerende markedsplads, herunder at formidle relevante kundehenvendelser mellem dig og relevante håndværksvirksomheder.

Som en del af denne formidling kan dine personoplysninger og oplysninger om din opgave videregives til op til 4 relevante håndværksvirksomheder pr. relevant fagområde, så de kan vurdere opgaven og kontakte dig.

Vi sælger eller videregiver ikke dine personoplysninger til uvedkommende tredjeparter til formål, der ligger uden for den ydelse, du har anmodet om via platformen.

Om vores brug af automatiserede systemer og kunstig intelligens (AI), herunder modeltræning, se afsnit 9.

E-mailverifikation og sikkerhedsbeskeder

Første gang du opretter en opgave, beder vi dig bekræfte ejerskabet af din e-mailadresse (verifikation). Et bekræftelseslink eller et gennemført log ind via login-link tæller begge som bevis for, at du har adgang til mailboksen. Vi gemmer denne verifikation på din profil, så du ikke skal verificere den samme adresse igen ved fremtidige opgaver.

At din e-mail tidligere er verificeret betyder ikke, at en senere opgave-oprettelse automatisk giver adgang til din konto. En opgave oprettet via den offentlige formular giver ingen login-adgang- adgang til dine projekter kræver, at du selv logger ind. Hver opgave registreres som en selvstændig sag med sit eget samtykke.

Hvis din tidligere verificerede adresse bruges til at oprette en ny opgave, sender vi dig en operationel sikkerhedsbesked (“Vi har modtaget din nye opgave”). Formålet er sikkerhed og misbrugsforebyggelse (art. 6(1)(f)) - så du kan reagere, hvis det ikke var dig. Beskeden er en servicemeddelelse, ikke markedsføring, og indeholder kun begrænsede oplysninger (fag, by og tidspunkt). Du kan logge ind og afslutte en opgave, du ikke har oprettet, eller kontakte os. Du kan altid gøre indsigelse (art. 21) mod behandling baseret på legitim interesse - se afsnit 8.

Intern adgang til personoplysninger

Hos mitbyggetilbud ApS kan autoriserede medarbejdere og personer med interne salgs- og administrationsopgaver få adgang til personoplysninger, som du afgiver i forbindelse med en opgaveforespørgsel på mitbyggetilbud.dk.

Adgangen kan omfatte navn, telefonnummer, e-mailadresse, adresse samt relevante oplysninger om den opgave, du ønsker udført.

Formålet med adgangen er at administrere og udvikle platformen, understøtte onboarding af håndværksvirksomheder, sikre en velfungerende formidling af opgaver samt udføre nødvendige administrative opgaver.

Behandlingen sker på baggrund af vores legitime interesse i at drive, administrere og udvikle platformen, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Adgangen er rollebaseret og begrænset til autoriserede personer. Opslag på kontaktoplysninger registreres, og medarbejdere med salgsfunktioner har ikke adgang til at masseeksportere kundernes kontaktoplysninger.

Du har ret til at gøre indsigelse mod behandling, der sker på baggrund af vores legitime interesser, jf. databeskyttelsesforordningens artikel 21. Du kan kontakte os på support@mitbyggetilbud.dk, hvis du ønsker at gøre brug af denne ret.

4. Hvor oplysningerne stammer fra

De fleste oplysninger får vi direkte fra dig. Når en virksomhed modtager et lead, stammer kundens kontakt- og opgaveoplysninger fra kunden selv via platformen - ikke fra virksomheden.

5. Modtagere og databehandlere

Håndværksvirksomheder: Når du som kunde anmoder om tilbud, videregives dine kontaktoplysninger til et begrænset antal relevante virksomheder, som du har givet samtykke til at blive kontaktet af. Disse virksomheder er selvstændigt dataansvarlige for deres egen efterfølgende behandling og skal overholde databeskyttelsesreglerne over for dig.

Databehandlere: Vi anvender betroede leverandører (databehandlere), der behandler personoplysninger på vores vegne - udelukkende efter vores instruks og under databehandleraftaler. De omfatter følgende kategorier af modtagere:

• Hosting-, infrastruktur- og databaseleverandører (drift, fillager og login)
• Leverandør af DNS, sikkerhed og trafikbeskyttelse
• Betalingsformidler (kortbetaling og fakturering)
• Leverandør af transaktions-e-mail og notifikationer
• Leverandør af fejl- og driftsovervågning (uden persondata, hvor muligt)
• Leverandør af indholdsstyring (CMS - indeholder ikke persondata)
• Analyse-/statistikleverandør (kun ved samtykke)

En opdateret, navngiven liste over vores databehandlere og underdatabehandlere udleveres til erhvervskunder i databehandleraftalen og kan i øvrigt rekvireres på dpo@mitbyggetilbud.dk.

Betalings-, analyse- og annoncemålingsudbydere kan i visse tilfælde optræde som selvstændigt eller fælles dataansvarlige for egne formål (fx betalingssikkerhed, statistik og annoncemåling) - se afsnittet om Meta Pixel nedenfor.

Markedsføringsmåling via Meta Pixel

Hvis du giver samtykke til marketing-cookies, anvender vi Meta Pixel (pixel-ID 4554966708117485) til at måle effekten af vores annoncering og til at vise relevante annoncer. Pixlen indlæses via Google Tag Manager fra connect.facebook.net og sender måledata til Meta via www.facebook.com/tr. Modtager: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland.

Pixlen aktiveres og sender kun data, hvis du aktivt har accepteret marketing-cookies. Ved marketing-samtykke registrerer vi hændelserne sidevisning, indsendt opgave, indsendt kontaktformular og oprettelse af virksomhedskonto. For hver hændelse sendes kategori-metadata (fx fag/emne og formularkilde), et pseudonymt hændelses-/virksomheds-ID (UUID) samt standard pixel-data, som browseren selv videregiver (IP-adresse, browser-/enhedsoplysninger, Meta-cookien _fbp samt sidens URL og metadata). Vi sender ikke dit navn, din e-mail, dit telefonnummer, din adresse eller indholdet af din opgavebeskrivelse til Meta, og vi anvender aktuelt hverken Metas Conversions API eller Enhanced Conversions.

Retsgrundlag og tilbagetrækning: Placering og læsning af cookies samt den efterfølgende behandling sker på grundlag af dit samtykke (art. 6(1)(a), jf. cookiebekendtgørelsen). Du kan til enhver tid trække samtykket tilbage via cookieindstillingerne- herefter sendes ingen yderligere data til Meta. Tilbagetrækning påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen.

Fælles dataansvar: Ved indsamlingen og transmissionen af pixel-data er vi og Meta Platforms Ireland Ltd fælles dataansvarlige for netop denne del af behandlingen (art. 26). Rammerne følger af Metas vilkår for virksomhedsværktøjer og Metas Controller Addendum, som gælder ved brug af Meta Pixel. Metas efterfølgende behandling sker på Metas eget ansvar og er beskrevet i Metas privatlivspolitik. Data behandles bl.a. i USA; overførsel sker på grundlag af EU–US Data Privacy Framework (Meta er certificeret herunder) og/eller EU-Kommissionens standardkontraktbestemmelser (SCC).

Fremtidig måling: Vælger vi senere at aktivere mere præcise målemetoder (fx Enhanced Conversions eller server-side måling via Conversions API), kan det indebære, at pseudonymiserede (hash-krypterede) identifikatorer som e-mail eller telefonnummer deles med Meta til afstemning af hændelser. Dette sker i givet fald kun efter gyldigt marketing-samtykke og en opdatering af denne politik.

Behandling på tværs af egne platforme: Vores tjenester og platforme drives af samme juridiske enhed (samme CVR-nummer). Behandling på tværs sker inden for samme dataansvarlige og udgør derfor ikke en videregivelse til en selvstændig tredjepart. Vi behandler dog kun på tværs til forenelige formål og på det grundlag, der fremgår af afsnit 3, og du kan gøre indsigelse mod behandling baseret på legitim interesse (se afsnit 8).

Videregivelse til selvstændige tredjeparter: Vi videregiver ikke dine personoplysninger til selvstændige tredjeparter til deres egne formål uden et gyldigt behandlingsgrundlag eller dit samtykke. Dette gælder dog ikke (a) databehandlere, der behandler på vores instruks under en databehandleraftale; (b) håndværksvirksomheder, du selv har anmodet om tilbud fra (selvstændigt dataansvarlige); (c) videregivelser, vi er retligt forpligtede til (fx til myndigheder); og (d) andre tilfælde med et selvstændigt lovligt grundlag.

6. Overførsel til tredjelande

Visse databehandlere behandler data uden for EU/EØS (bl.a. i USA). Overførsel sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU–US Data Privacy Framework, med supplerende foranstaltninger hvor det er relevant. Du kan få en kopi af overførselsgrundlaget ved at kontakte os på dpo@mitbyggetilbud.dk

7. Hvor længe vi opbevarer data

• Uverificerede leads: anonymiseres efter 30 dage
• Verificerede leads: anonymiseres efter 2 år (24 måneder)
• Uploadede filer (billeder/dokumenter) knyttet til et lead: slettes senest efter 365 dage- og tidligere, når opgaven er afsluttet
• Bogføringsrelevante oplysninger (fakturaer): 5 år (bogføringsloven)
• Notifikationer: 90 dage
• Sikkerheds-/auditlog: 2 år
• Kontoprofil og e-mailverifikation: opbevares, mens din konto/relation er aktiv; anonymiseres efter 36 måneders inaktivitet eller ved din anmodning om sletning
• Markedsføringssamtykke: indtil du trækker det tilbage

Ved sletning fjernes eller anonymiseres personoplysninger, så de ikke længere kan henføres til dig, med undtagelse af oplysninger vi er retligt forpligtet til at opbevare.

8. Dine rettigheder

Du har som registreret følgende rettigheder efter GDPR:

• Indsigtsret- du kan få en kopi af de oplysninger, vi har om dig
• Berigtigelse- du kan få forkerte oplysninger rettet
• Sletning- du kan bede os slette dine oplysninger (“retten til at blive glemt”)
• Begrænsning- du kan bede os begrænse behandlingen
• Dataportabilitet- du kan modtage dine data i et struktureret format
• Indsigelse- du kan gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagekaldelse af samtykke- uden at det påvirker lovligheden af behandling før tilbagekaldelsen

Du kan udøve dine rettigheder - herunder bede om dataeksport eller sletning - via selvbetjent anmodning eller ved at skrive til dpo@mitbyggetilbud.dk. Vi svarer normalt inden for 14 dage og senest inden for GDPR-fristen på 30 dage.

9. Automatiserede systemer og kunstig intelligens (AI)

Vi kan anvende automatiserede systemer, herunder kunstig intelligens (AI), som støtte i driften og administrationen af tjenesten - fx til at matche opgaver med relevante virksomheder, understøtte kundeservice og kommunikation, forbedre og udvikle tjenesten, udarbejde og forbedre indhold, analysere brug (aggregeret/pseudonymt) samt til sikkerhed, misbrugsforebyggelse og kvalitetssikring.

Datakategorier og grundlag: Alt efter formålet kan sådanne systemer behandle almindelige kontakt- og opgaveoplysninger, tekniske oplysninger og - hvor det er nødvendigt - indholdet af en opgavebeskrivelse. Behandlingen sker kun med et gyldigt grundlag efter afsnit 3 og med passende sikkerhedsforanstaltninger (art. 32). Du samtykker ikke automatisk til enhver form for AI-behandling, blot ved at bruge tjenesten.

Leverandører: Hvor vi anvender eksterne AI-leverandører, sker det som databehandlere på vores instruks under en databehandleraftale, eller - hvor de behandler til egne formål - som selvstændige dataansvarlige, under relevante aftaler, sikkerhedsforanstaltninger og instrukser. Behandler en leverandør data uden for EU/EØS, sker overførsel på grundlag af SCC og/eller EU–US Data Privacy Framework (afsnit 6).

Automatiske afgørelser (art. 22): Vores matchningssystem finder relevante virksomheder til en opgave ud fra fag og geografi. Det udgør ikke en automatisk afgørelse med retsvirkning eller tilsvarende væsentlig betydning for dig (art. 22), og du vælger altid selv, om og med hvem du indgår aftale. Skulle vi træffe afgørelser, der udelukkende er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig betydning, oplyser vi dig herom, og du har ret til menneskelig indgriben, til at fremkomme med dine synspunkter og til at bestride afgørelsen (art. 22 og art. 13(2)(f)).

Modeltræning: Brugerindhold og personoplysninger anvendes ikke af os til træning af generelle AI-modeller, medmindre der foreligger et særskilt, dokumenteret og lovligt behandlingsgrundlag. Ønsker vi på et senere tidspunkt at anvende oplysninger til træning eller videreudvikling af egne modeller, må det kun ske efter en særskilt juridisk, sikkerhedsmæssig og databeskyttelsesretlig vurdering og på grundlag af de nødvendige informationer, aftaler, valgmuligheder eller samtykker. Anvender en AI-leverandør oplysninger, sker det under relevante aftaler, sikkerhedsforanstaltninger og instrukser.

EU-forordning om kunstig intelligens (AI Act): I det omfang vi anvender AI-systemer omfattet af gennemsigtighedskrav - fx AI, der interagerer direkte med dig, eller som genererer eller manipulerer indhold, du ser - oplyser vi herom i overensstemmelse med reglerne.

10. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger (jf. GDPR art. 32) - herunder kryptering, adgangsstyring og logning - for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang. Nærmere dokumentation af vores sikkerhedsforanstaltninger kan udleveres til relevante parter på anmodning.

11. Børn

Tjenesten er ikke rettet mod personer under 18 år, og vi indsamler ikke bevidst oplysninger om børn.

12. Ændringer af denne politik

Vi opdaterer løbende denne persondatapolitik. Den gældende version findes altid her på siden med angivelse af dato for seneste opdatering.