Privatlivspolitik

1. Dataansvarlig

Nordlab AS, norsk organisationsnummer 930 909 238, Bogstadveien 27B, 0355 Oslo, Norge, er dataansvarlig for Ejendomsregistret. Skriv til hello@nordlab.tech om privatliv, indsigelse eller rettelse.

Valgfri måling af annoncer

Med dit samtykke måler vi også klik på den sidste betalingsknap som en separat interessehandling. Klik er ikke gennemførte køb. Vi sender et teknisk hændelses-ID til Google, men ingen e-mail, kortoplysninger eller oplysninger om den valgte bolig til denne klikmåling.

Med dit samtykke deler vi annonceklik-ID, en SHA-256-hash af din købs-e-mail, betalingstidspunkt, beløb, valuta og transaktions-ID med Google Ads for at måle startbetalingen og den første månedsbetaling. Google kan sammenligne oplysningerne med sine egne data for at tilskrive købet til en annonce. Hashing gør ikke oplysningerne anonyme. Google modtager også tekniske forbindelsesoplysninger, når Google-taggen indlæses. Denne måling bruges ikke til personlige annoncer.

Grundlaget er dit samtykke. Vi opbevarer klik-ID og e-mailhash til dette formål i højst 90 dage. Samtykkedokumentation og markører, der forhindrer dobbelttælling af betalinger, opbevares separat. Du kan afslå eller trække samtykket tilbage uden at miste adgang til tjenesten. Kontakt os om tilbagetrækning og sletning af allerede overførte data. Læs mere om annoncemåling og cookies.

Google Ireland Limited er modtager i EØS. Oplysninger kan behandles uden for EØS under Googles gældende overførselsgrundlag. Læs Googles privatlivspolitik og vilkårene for Googles behandling af annoncedata.

2. Når du besøger, søger eller kontakter os

Vi kan behandle:

• adresse og BFE-nummer, mens vi leverer søgningen og rapporten,
• IP-adresse, tidspunkt, enhed, browser og tekniske hændelsesdata,
• indhold og kontaktoplysninger, når du skriver til os, og
• cookie- og sessionsoplysninger, der er nødvendige for funktion og sikkerhed.

Formålene er at levere søgning og rapport, besvare henvendelser, forebygge misbrug, rette fejl og sikre tjenesten. Grundlaget er opfyldelse af en aftale eller skridt før en aftale og vores legitime interesse i at drive en sikker og velfungerende tjeneste.

Vi opretter ikke en søgehistorik i vores database. Boligopslag kobles kun til en konto, når du selv gemmer en gratis rapport (se afsnit 3). Almindelige, kortvarige sikkerheds- og accesslogs kan findes hos vores hosting- og API-leverandører efter deres egne begrænsede slettefrister.

3. Når du køber eller bruger en konto

Vi kan behandle:

• e-mail og intern kundeidentifikator,
• Stripe-kunde, session, abonnement, status, faktura og beløb,
• version og tidspunkt for den information eller erklæring, der blev vist i checkout,
• hashede browser-noncer og adgangstokens, og
• login-, support- og sikkerhedshændelser, og
• navn, kontaktoplysninger, købsreference og tidspunkt, når du meddeler fortrydelse, samt kvittering og sagsbehandling.

Oplysningerne bruges til at gennemføre købet, levere adgang, administrere abonnementet, sende loginlink, håndtere support, dokumentere aftalen og opfylde bogførings- og andre lovkrav. Grundlaget er aftalen, retlige forpligtelser og vores legitime interesse i dokumentation og sikkerhed.

Kort- og andre fulde betalingsoplysninger indtastes direkte hos Stripe. Vi modtager dem ikke.

For at sende købsbrowseren tilbage til den rigtige rapport behandler vi BFE-nummer og adresse i en separat, kortlivet returrad uden kunde- eller brugerreference. Raden slettes efter brug eller senest efter 24 timer og sendes ikke til Stripe som metadata.

Gratis konto og gemte rapporter

Opretter du en gratis konto, behandler vi din e-mail, hvordan du logger ind (kode, link, adgangskode eller Google), de adresser og BFE-numre, du gemmer, dit svar på, hvorfor du søger, samt tidspunkter for oprettelse og visning. Formålet er at levere og gemme rapporterne, vise relevant indhold, begrænse misbrug og forbedre tjenesten. Grundlaget er aftalen om den gratis konto og vores legitime interesse i sikkerhed og drift. Logger du ind med Google, modtager vi din e-mail og en teknisk identifikator fra Google.

En påbegyndt anmodning, som ikke bekræftes, slettes senest efter 7 dage, og øvrige anmodninger efter 90 dage. Gemte rapporter opbevares, indtil du beder os slette kontoen. Vi gemmer ikke rapportens indhold på kontoen, kun hvilken bolig du har gemt.

Vi tæller, hvor langt besøgende kommer i gratisforløbet (trin, enhedstype og landingsside, uden IP-adresse eller cookies), og hvor mange opslag vi foretager hos vores dataleverandør, også pr. konto, så vi kan begrænse misbrug og styre omkostninger. Disse målinger slettes efter 13 måneder.

Oprettelse af en konto er ikke et samtykke til markedsføring, og vi videregiver ikke dine oplysninger til samarbejdspartnere. Giver du særskilt samtykke til nyheder og tilbud på e-mail, gemmer vi samtykket, tidspunktet og tekstens version som dokumentation. Tilbud fra samarbejdspartnere sendes af os; partnerne får ikke din e-mail. Vi bruger Brevo (Sendinblue SAS, Frankrig) som databehandler til udsendelsen og deler din e-mail, postnummer, dit svar på, hvorfor du søger, og hvornår du gav samtykke. Du kan afmelde dig i hver e-mail eller på Min side. Et samtykke til e-mail gælder ikke SMS.

Bekræfter du kontoen efter et annonceklik, kan vi med dit samtykke til annoncemåling sende en hændelse om bekræftet konto og en SHA-256-hash af din e-mail til Google Ads, på samme måde som beskrevet for køb nedenfor.

4. Personer i ejendomsdata

En boligrapport indeholder tilgængelige boligoplysninger, salgsdatoer, købesummer, handelstyper og overdragne andele. Oplysninger knyttet til en ejendom kan være personoplysninger. Vi behandler også tekniske identifikatorer og afledte beregninger. Oplysningerne indhentes via BoligIQ og stammer blandt andet fra BBR, Ejerfortegnelsen og Vurderingsstyrelsen.

Formålet er at give brugeren et samlet overblik over en konkret bolig. Vores påberåbte grundlag er en legitim interesse i at formidle relevant ejendomsinformation på adresseniveau. Vi afvejer denne interesse mod den registreredes privatliv, begrænser premiumoplysninger til betalende brugere og tilbyder indsigelse og rettelse. Oplysningernes offentlige oprindelse betyder ikke i sig selv, at enhver videre behandling er tilladt.

Når aftale- og brugsretten tillader det, kan kildedata gemmes pr. ejendom med kilde, hentetidspunkt og ændringshistorik. Denne database indeholder ingen reference til, hvem der slog ejendommen op. Tidligere råversioner med ejer- og tinglysningsoplysninger slettes efter 24 måneder, mens den aktuelle version kan beholdes så længe formålet og behandlingsgrundlaget består.

Hvis du optræder i en rapport, kan du gøre indsigelse eller bede os undersøge, rette eller begrænse visningen via Mine oplysninger. Vi kan bede om nødvendig dokumentation for din identitet og relation til ejendommen.

5. Automatiske prisestimater

Prisestimatet beregnes automatisk ud fra tilgængelige ejendomsoplysninger, sammenlignelige handler og eventuelt boligens egen tidligere handel. Beregningen har ingen retsvirkning og afgør ikke lån, skat, forsikring eller adgang til en ydelse. Se en mere udførlig forklaring under kilder og metode.

6. Modtagere og databehandlere

Vi bruger blandt andet:

• Stripe til checkout, betaling, fakturaer og abonnementsportal,
• Supabase til database, sikker adgang og passwordfri login,
• Resend til levering af loginmail og købsbekræftelser,
• BoligIQ som teknisk leverandør af ejendomsdata,
• DAWA/Dataforsyningen til adresseopslag og geokodning,
• OpenFreeMap og OpenStreetMap til kortvisning, og
• vores hosting-, drift- og sikkerhedsleverandører.

Oplysninger deles kun, når det er nødvendigt for formålet, efter aftale, på dit initiativ eller når loven kræver det. Når kortet indlæses, kan kortleverandøren modtage din IP-adresse og tekniske forbindelsesoplysninger.

7. Overførsler uden for EØS

Vi og vores leverandører kan bruge underleverandører uden for EØS. En sådan overførsel må kun ske på et gyldigt grundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardbestemmelser, og med supplerende sikkerhedsforanstaltninger, når det er nødvendigt. Kontakt os, hvis du ønsker oplysninger om det relevante grundlag.

8. Opbevaring

• Ufuldførte checkout-forsøg slettes eller anonymiseres normalt senest efter 30 dage.
• Kortlivede, pseudonymiserede tællere bruges til at begrænse misbrug. De indeholder ikke søgeteksten eller din rå IP-adresse og slettes løbende.
• Kunde-, abonnements- og adgangsdata opbevares, mens aftalen er aktiv, og derefter så længe dokumentation, krav eller sikkerhed gør det nødvendigt.
• Betalings- og regnskabsbilag opbevares efter de bogføringsfrister, der gælder for selskabet, normalt fem år efter regnskabsårets afslutning.
• Supporthenvendelser opbevares normalt i op til 24 måneder efter afslutning, medmindre et krav kræver længere tid.
• Sikkerhedslogs opbevares i en begrænset periode, medmindre de indgår i undersøgelsen af en hændelse.
• Tidligere råversioner med ejer- og tinglysningsoplysninger slettes efter 24 måneder; aktuelle ejendomsdata opdateres eller fjernes, når kilden ændres, databehovet ophører, eller en berettiget anmodning kræver det.

9. Dine rettigheder

Afhængigt af situationen kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod en behandling baseret på legitim interesse. Du kan også trække et samtykke tilbage, hvis en konkret behandling faktisk bygger på samtykke. Det påvirker ikke behandling, der allerede var lovlig.

Skriv til hello@nordlab.tech. Vi svarer normalt uden unødig forsinkelse og senest inden for de lovbestemte frister. Vi kan bede om oplysninger, der er nødvendige for at sikre, at vi udleverer eller ændrer data for den rette person.

10. Klage

Du kan klage til Datatilsynet i Norge eller til databeskyttelsesmyndigheden i det EØS-land, hvor du bor eller arbejder, eller hvor du mener, at en overtrædelse er sket. I Danmark er det Datatilsynet. Vi opfordrer dig til at kontakte os først, så vi kan undersøge sagen.

11. Cookies og ændringer

Læs om teknisk lagring på siden om cookies. Vi opdaterer denne politik, hvis behandlingerne eller reglerne ændres. Væsentlige ændringer fremhæves på tjenesten eller meddeles direkte, når det er nødvendigt.