Privatlivspolitik
Sidst opdateret: 1. juni 2026.
1. Dataansvarlig
Boligrede drives af Ergonational ApS, CVR 43769936, Else Alfelts Vej 17F, 2300 København S, Danmark. Spørgsmål om persondatabehandling sendes til hej@boligrede.com.
Vi er ikke forpligtet til at have en formel databeskyttelsesrådgiver (DPO) efter GDPR Art. 37, men du kan rette persondatahenvendelser til samme adresse.
2. Hvilke data vi indsamler
| Datakategori | Formål | Retsgrundlag (Art. 6) |
|---|---|---|
| E-mail-adresse | Magisk login-link + ordrebekræftelse | (b) kontrakt |
| Adresser du slår op | At kunne genberegne rapport + service-historik | (b) kontrakt |
| Dine profilvægte | Personalisering af scoring | (b) kontrakt |
| Betalingsdata | Køb og refusion. Stripe er selvstændig dataansvarlig for kortdata. Vi gemmer kun ordreid + status. | (b) kontrakt + (c) bogføringspligt |
| IP-adresse (hashet) | Misbrugsbegrænsning + rate-limiting | (f) legitim interesse |
| Marketing-samtykke | Opt-in nyhedsmail (kun hvis du sætter hak) | (a) samtykke |
3. Opbevaringstider
- Adresseopslag: 24 måneder fra sidste interaktion.
- Bogføringsdata (betalinger): 5 år iht. Bogføringslovens §10.
- E-mail og profilvægte: indtil du sletter din konto, derefter slettet indenfor 30 dage.
- Hashet IP (rate-limit): 30 dage.
4. Databehandlere (sub-processors)
- Supabase — login, database, file storage. EU-region (Irland).
- Stripe — betalingsbehandling. Irland og USA (SCC'er).
- Resend — udsendelse af magiske links og kvitteringer. USA (SCC'er) med EU-DKIM-routing.
- Google Cloud Platform — vores servere, EU-region (België).
- Google Analytics 4 — anonymiseret webanalyse. USA (SCC'er). Kun aktiv hvis du har givet samtykke via cookie-banneret.
- Microsoft Clarity — heatmaps og session-recordings, hvor input-felter er auto-maskeret. USA (SCC'er). Kun aktiv hvis du har givet samtykke via cookie-banneret.
De danske myndighedsregistre (DAWA, BBR, DAR, Tinglysningen, mfl.) er ikke databehandlere — vi sender ikke dine personoplysninger til dem, vi henter offentlige data om ejendomme.
5. Tredjelandeoverførsler
Stripe og Resend overfører data til USA. Overførslen sker på baggrund af EU-Kommissionens Standardkontraktbestemmelser (SCC'er) og supplerende tekniske foranstaltninger (kryptering under transit + i hvile).
6. Dine rettigheder
Du har følgende rettigheder iht. GDPR:
- Art. 15 — indsigt i hvilke data vi har om dig.
- Art. 16 — berigtigelse af forkerte data.
- Art. 17 — sletning ("retten til at blive glemt").
- Art. 18 — begrænsning af behandling.
- Art. 20 — dataportabilitet i et maskinlæsbart format.
- Art. 21 — indsigelse mod behandling baseret på legitim interesse.
Send anmodning til hej@boligrede.com. Vi svarer indenfor 30 dage iht. Art. 12 stk. 3.
7. Klage til Datatilsynet
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet på datatilsynet.dk.
8. Ændringer
Hvis vi ændrer denne politik væsentligt — fx tilføjer en ny databehandler eller udvider formålet — opdaterer vi datoen øverst og giver dig besked via e-mail (hvis vi har en).
v1 — under løbende juridisk gennemgang. Denne politik er udarbejdet internt og er ikke endnu gennemgået af ekstern forbruger-advokat. Hvis du opdager uoverensstemmelser med gældende dansk persondataret, så skriv til os.