Jeres Drøm

1. Dataansvarlig

Insitey ApS (handlende som Jeres Drøm)
CVR-nr: 46429044
Adresse: [virtuel kontoradresse opsættes inden launch]
E-mail: [email protected]

2. Hvilke data indsamler vi?

Når du tilmelder dig som Early Bird, gennemfører et byggetjek eller bruger Jeres Drøm-appen, indsamler vi:

• Kontaktdata — e-mail (påkrævet ved registrering); navn og adresse (påkrævet ved køb, til brug for fakturering jf. dansk faktura-lovgivning)
• Trafikkilde og UTM-parametre (pseudonymiseret markedsføringsdata)
• Teknisk- og sikkerhedsdata — IP-adresse og enhedsinformation til drift, sikkerhed, bot-beskyttelse og misbrugsforebyggelse
• Projektrelaterede data og dokumentation — hvis du bruger appen: dine byggeprojektoplysninger, tjeklister, milepæle, noter, fotos og dokumenter (herunder kontrakter), du vælger at uploade
• Adfærdsdata — pseudonymiseret med IP-maskering via Google Analytics 4 og Microsoft Clarity, kun hvis du har givet samtykke via vores cookie-banner

Vi anvender på nuværende tidspunkt ikke AI til at analysere uploadede billeder eller kontrakter. Hvis dette ændres, opdateres denne politik først.

3. Formål med databehandling

• At levere resultatet af det byggetjek, du har gennemført
• At drive Jeres Drøm-appen, så du kan holde styr på dit byggeri (tjeklister, fotos, kontrakter, milepæle)
• At sende dig relevante opdateringer om Jeres Drøm (du kan altid framelde dig)
• At forbedre vores website og produkt baseret på pseudonymiseret adfærdsdata

4. Retsgrundlag

• Kontooprettelse, drift af appen og levering af tjenesten — opfyldelse af aftalen med dig eller foranstaltninger på din anmodning, GDPR art. 6, stk. 1, litra b
• Nyhedsbrev, analytics og session-replays — dit samtykke, GDPR art. 6, stk. 1, litra a. Samtykke til markedsføring afgives også i overensstemmelse med markedsføringslovens § 10. Du kan til enhver tid trække samtykket tilbage
• Sikkerhed, bot-beskyttelse og misbrugsforebyggelse — vores legitime interesse i at levere en sikker og misbrugsfri tjeneste, GDPR art. 6, stk. 1, litra f

5. Cookies og analytics

Vi bruger Google Analytics 4 til at forstå, hvordan besøgende bruger vores website. Data er pseudonymiseret med IP-maskering, og vi bruger ikke cookies til markedsføring eller retargeting.

Vi bruger desuden Microsoft Clarity til at forstå brugeradfærd via heatmaps og sessionsoptagelser. Det hjælper os med at identificere, hvor brugere oplever tekniske problemer eller forvirring i vores tjeklister. Alle indtastningsfelter er maskerede, så vi ikke ser personlige oplysninger.

Begge værktøjer indlæses først, når du har accepteret samtykke via vores cookie-banner, som administreres af Cookiebot (Cybot A/S, Danmark). Den fulde oversigt med alle cookies, formål og varighed findes i vores cookiepolitik. Du kan til enhver tid ændre eller tilbagekalde dit samtykke ved at klikke på cookie-ikonet nederst til venstre på siden.

6. Datamodtagere, opbevaring og overførsel til tredjelande

Vi deler aldrig dine data med tredjepart til markedsføring eller salg. Vi bruger dog følgende databehandlere til at drive tjenesten:

• Hetzner Online GmbH (Tyskland, EU) — hosting af Appwrite-backend, hvor dine konto-, projekt- og filuploads opbevares
• Appwrite (self-hosted hos Hetzner, EU) — auth, database, file storage
• MailerSend (EU) — udsendelse af transaktions-emails og PDF-rapporter
• Cybot A/S (Danmark) — Cookiebot, samtykkestyring
• Cloudflare, Inc. (USA, EU-edge) — Turnstile bot-beskyttelse, CDN, Authenticated Origin Pulls. Overførsel via SCC + Data Privacy Framework
• Stripe Payments Europe Ltd. (Irland, EU / USA) — betalingsbehandling (kun for Pro-abonnenter). EU-baseret, SCC for USA-komponenter
• Google LLC (USA) — Google Analytics 4 (kun efter samtykke). Overførsel via SCC + Data Privacy Framework
• Microsoft Ireland Operations Ltd. (Irland, EU / USA) — Microsoft Clarity (kun efter samtykke). EU-baseret behandling, SCC for USA-komponenter
• Bugsink (self-hosted hos Hetzner, EU) — fejlsporing og stack-traces fra appen

Overførsler til USA sker til virksomheder, der er certificeret under EU-USA’s Data Privacy Framework (Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023), og/eller på grundlag af EU-Standardkontraktbestemmelser. Du kan få nærmere oplysning om — og en kopi af — det relevante overførselsgrundlag ved at kontakte os på [email protected].

Opbevaringsperioder

• Konto- og projektdata — så længe din konto er aktiv. Slettes straks ved kontosletning. (For demo-konti gælder de særlige perioder i § 9.)
• Fotos, kontrakter og dokumenter — slettes sammen med kontoen
• Logs over cookie-samtykke (Cookiebot) og waitlist-leads — 24 måneder. Dokumentation for markedsføringssamtykke følger den separate periode nedenfor
• Quiz-svar (ikke bundet til konto) — 24 måneder
• Admin-audit-log — 36 måneder
• Fejl- og sikkerhedslogs (Bugsink, bot-beskyttelse, rate-limit) — 90 dage
• Rate-limit-buckets — 7 dage
• Betalingsdata og fakturaer (inkl. navn og adresse på faktura) — 5 år, jf. bogføringsloven
• Dokumentation for dit markedsføringssamtykke opbevares, så længe vi behandler på grundlag af samtykket, og i op til 3 år efter du har trukket det tilbage, så vi kan dokumentere behandlingens lovlighed. Herefter slettes dokumentationen

Analytics-data opbevares i pseudonymiseret form i henhold til de respektive værktøjers standardperioder. Du kan til enhver tid bede om sletning eller eksport (se § 7).

7. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• Indsigt i de oplysninger, vi behandler om dig
• Berigtigelse af urigtige oplysninger
• Sletning (“retten til at blive glemt”)
• Begrænsning af behandlingen
• Dataportabilitet
• Indsigelse mod behandlingen

Som logget-ind bruger kan du direkte:

• Eksportere alle dine data som JSON under Indstillinger → Mine data
• Slette din konto og alle data uigenkaldeligt samme sted
• Afmelde dig opfølgende emails via linket i bunden af hver email

For andre rettigheder kontakt os på [email protected]. Vi svarer senest én måned efter modtagelsen (jf. GDPR art. 12, stk. 3).

8. Klage

Du kan klage til Datatilsynet, hvis du mener, vi behandler dine data i strid med GDPR: www.datatilsynet.dk.

9. Behandling af personoplysninger i demo-perioden

Når du opretter en demo-konto hos Jeres Drøm, behandler vi følgende personoplysninger:

• E-mailadresse — til at logge dig ind, sende system- og påmindelsesmails samt markedsføring (hvis du har givet samtykke)
• IP-adresse og enhedsinformation — til sikkerhed, spam- og misbrugsforebyggelse
• Samtykkeoplysninger — tidspunkt, IP og den ordlyd, du har accepteret, hvis du har givet samtykke til markedsføring
• Oplysninger du selv indtaster i demo-projektet

Brug af cookies og lignende teknologier er beskrevet i § 5 og gælder uændret i demo-perioden — herunder at Google Analytics og Microsoft Clarity kun aktiveres, hvis du har givet samtykke via cookie-banneret.

De databehandlere, vi anvender (se § 6), behandler også data fra din demo-konto.

Formål og retsgrundlag

• Oprettelse og drift af din demo-konto (login via magic-link, eksempelprojekt, system- og påmindelsesmails) — opfyldelse af aftale eller foranstaltninger på din anmodning, GDPR art. 6, stk. 1, litra b
• Markedsføringsmails (hvis samtykke givet) — samtykke, GDPR art. 6, stk. 1, litra a (samt markedsføringslovens § 10)
• Sikkerhed og misbrugsforebyggelse — legitim interesse i at kunne levere en sikker og misbrugsfri demo-tjeneste, GDPR art. 6, stk. 1, litra f

Opbevaringsperiode for demo-data

• Demo-konto og alle demo-data slettes senest 21 dage efter oprettelse (14-dages demo + 7-dages karensperiode)
• Hvis du konverterer til en betalt konto, behandles dine data efter vilkårene for betalte konti (se § 6)
• Log af signup-forsøg (hash af e-mail + IP) opbevares i 12 måneder til misbrugsforebyggelse
• Den almindelige samtykke-dokumentationsperiode i § 6 gælder også for demo-perioden

Tilbagekaldelse af samtykke

Du kan til enhver tid trække dit samtykke til markedsføring tilbage ved at klikke på afmeld-linket i bunden af vores mails eller ved at kontakte os på [email protected]. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der har fundet sted inden tilbagekaldelsen.

Selvbetjent sletning

Du kan til enhver tid selv slette din demo-konto og alle tilhørende data via Indstillinger → Slet min demo i appen. Sletningen er øjeblikkelig og uigenkaldelig.

Dine rettigheder i demo-perioden

Du har de samme rettigheder som beskrevet i § 7. Kontakt os på [email protected] for at udøve dem.