Privatlivserklæring · LeasingTrack

1. Den dataansvarlige

Operatøren af tjenesten LeasingTrack (tjenesten) — udbyderen, eller “vi” — er dataansvarlig efter databeskyttelsesforordningen (forordning (EU) 2016/679, GDPR) for den behandling, der er beskrevet i denne erklæring, undtagen hvor vi er databehandler som forklaret i næste afsnit. Vores oplysninger:

Oplysningerne om den dataansvarlige kunne ikke indlæses lige nu. Prøv igen, eller skriv til os via kontaktsiden.

Kontakt

2. Hvem det gælder, og hvem der er dataansvarlig

Denne erklæring gælder for registrerede brugere af tjenesten (udlejere, medejere og lejere), abonnenter på nyhedsbrevet, personer, der skriver til os via kontaktformularen, og besøgende på de offentlige sider.

Når en udlejer registrerer andre personers personoplysninger i tjenesten — for eksempel sine lejeres eller medejeres (lejemål, betalinger, dokumenter, synsrapporter, fejlmeldinger, beskeder) — er udlejeren dataansvarlig for disse oplysninger, og udbyderen er databehandler efter GDPR artikel 28 og behandler dem på udlejerens vegne og kun for at levere tjenesten. Hvis du er lejer og vil udøve dine rettigheder over sådanne oplysninger, så kontakt først din udlejer; vi hjælper udlejeren med at opfylde din anmodning.

Denne rollefordeling fremgår også af afsnittet “Dine data” i vilkårene for brug.

3. Hvad vi behandler, hvorfor og på hvilket grundlag

Nedenfor står for hver behandlingsaktivitet et sammendrag af de berørte oplysninger, hvad vi bruger dem til, retsgrundlaget, og hvor længe vi opbevarer dem. Retsgrundlagene henviser til litraerne i GDPR artikel 6, stk. 1.

Din konto

Oplysninger: Navn, e-mailadresse, telefonnummer (valgfrit), profilbillede (valgfrit — uploadet af dig eller hentet fra din Google-konto), sprog i brugerfladen, kontoens rolle og oprettelsesdato.
Formål: At oprette og drive din konto, logge dig ind, identificere dig og holde kontakten med dig (for eksempel notifikationer og nulstilling af adgangskode).
Retsgrundlag: Opfyldelse af en kontrakt — GDPR artikel 6, stk. 1, litra b.
Opbevares: Indtil kontoen slettes. Hvis kontoens e-mailadresse aldrig bekræftes, slettes kontoen 180 dage efter tilmeldingen; vi sender en påmindelse på e-mail mindst 14 dage før.

Kontaktperson i nødstilfælde

Oplysninger: Navn og telefonnummer på den person, der skal kontaktes i en nødsituation. Valgfrit.
Formål: Så nogen kan kontaktes i en nødsituation (for eksempel et sprunget rør eller en ulykke).
Retsgrundlag: Brugerens og den berørte persons legitime interesse — litra f. Tilføj kun en persons oplysninger, hvis personen ved det.
Opbevares: Indtil du fjerner den fra din profil, senest indtil kontoen slettes.

Login og kontosikkerhed

Oplysninger: En envejs-hash af din adgangskode; den offentlige nøgle, navnet og seneste brug af dine adgangsnøgler; indstillinger for totrinsbekræftelse (hemmeligheden til godkendelsesappen opbevares krypteret); en hash af din gendannelsessætning; hashes af engangskoder sendt på e-mail; tidspunktet for dit seneste skift af adgangskode; tidspunktet for dit seneste login. For en forbundet Google-konto: Googles konto-id, den e-mailadresse, den oplyste, og hvornår den blev forbundet og sidst brugt.
Formål: At beskytte din konto mod uautoriseret adgang, sikkert login og gendannelse af kontoen.
Retsgrundlag: Opfyldelse af en kontrakt — litra b; legitim interesse i tjenestens sikkerhed — litra f.
Opbevares: Indstillinger, indtil du slår dem fra, senest indtil kontoen slettes; engangskoder slettes automatisk en dag efter, at de er udløbet.

Accept af vilkårene for brug

Oplysninger: Hvornår du accepterede vilkårene for brug, og hvilken version.
Formål: At kunne vise, at brugeren læste og accepterede vilkårene ved tilmeldingen.
Retsgrundlag: Legitim interesse i at kunne dokumentere, at aftalen blev indgået — litra f.
Opbevares: Indtil kontoen slettes.

Boliger, lejemål, økonomi og kommunikation

Oplysninger: Oplysninger om boliger og billeder; lejemål og deres vilkår; navne og e-mailadresser på lejere og medejere; husleje, betalinger og andre transaktioner; uploadede dokumenter; ind- og fraflytningssyn; fejlmeldinger og deres historik; beskeder; notifikationer og notifikationsindstillinger.
Formål: At levere tjenesten: holde styr på udlejningen og kommunikationen mellem udlejere, medejere og lejere.
Retsgrundlag: For dine egne oplysninger opfyldelse af en kontrakt — litra b. For andre personers oplysninger, som en udlejer registrerer, er udlejeren dataansvarlig og bestemmer retsgrundlaget; vi er databehandler.
Opbevares: Indtil brugeren sletter dem, senest indtil kontoen slettes. Hvis en udlejer ved lov skal opbevare noget længere (for eksempel regnskabsmateriale), beholder udlejeren sin egen kopi.

Oplysninger: Navn, e-mailadresse, sprog, hvor du tilmeldte dig (websted eller konto), og hvornår du tilmeldte dig, bekræftede og afmeldte dig.
Formål: At sende nyhedsbrevet med produktnyheder og tips til udlejere.
Retsgrundlag: Samtykke — litra a, i overensstemmelse med § 6 i ungarsk lov XLVIII af 2008 om kommerciel reklame. Vi beder dig bekræfte på e-mail, og du kan til enhver tid trække dit samtykke tilbage.
Opbevares: Indtil du afmelder dig. Ubekræftede tilmeldinger slettes efter 30 dage. Når du har afmeldt dig, gemmer vi, at du gjorde det, så vi aldrig skriver til dig igen ved en fejl; også det sletter vi på anmodning.

Feedback ved sletning af en konto

Oplysninger: Den begrundelse og kommentar, du vælger at give, når du sletter din konto, kontoens alder i dage, og om den ejede en bolig. Gemmes anonymt: hverken dit navn eller din e-mailadresse knyttes til det.
Formål: At forstå, hvorfor folk forlader os, og forbedre tjenesten.
Retsgrundlag: Samtykke — litra a: spørgsmålet er valgfrit, og du kan lade kommentaren stå tom.
Opbevares: To år, derefter slettes det automatisk. Skriv ikke personoplysninger i kommentaren.

Kontaktformular

Oplysninger: Navn, e-mailadresse samt emne og tekst i din besked.
Formål: At besvare din henvendelse og sende dig en kopi af din besked på e-mail, så du har den.
Retsgrundlag: Legitim interesse i at besvare henvendelser — litra f; for spørgsmål om din brug af tjenesten opfyldelse af en kontrakt — litra b.
Opbevares: Beskeden gemmes ikke i tjenestens database: den kommer som en e-mail i udbyderens indbakke, hvor vi gemmer den, indtil sagen er afsluttet.

Webstedsstatistik (vores egen, uden cookies)

Oplysninger: De sider, du ser (deres generelle adresse, uden id’er, linkkoder eller noget efter spørgsmålstegnet), hvornår og hvor længe, hvor langt du scroller, de links og knapper, du klikker på (på de offentlige sider med deres tekst, inde i tjenesten uden), det websted og den kampagne, der henviste dig; din browser, dit styresystem, enhedstype, skærmstørrelse, sprog og din tidszone (vi udleder dit land af tidszonen); din IP-adresse uden sidste del; hvis du er logget ind, din konto. En besøgende genkendes kun inden for én dag, med en kode beregnet ud fra IP-adressen og browseren, som ikke kan spores tilbage, når dagen er omme. Intet gemmes i din browser til dette.
Formål: At forstå, hvordan besøgende og brugere finder og bruger tjenesten, hvilke sider der virker og hvilke ikke, og at genkende bots og misbrug — så vi kan forbedre den.
Retsgrundlag: Legitim interesse i at måle og forbedre vores egen tjeneste — litra f. Statistikken bruges kun af os, deles aldrig og kombineres aldrig med andre kilder, og der gemmes hverken cookies eller andre oplysninger på din enhed til den, så der bedes ikke om samtykke. Hvert besøg måles, uanset om du tillader cookies fra Google Analytics; signaler, som browsere sender (for eksempel Global Privacy Control eller Do Not Track), tages ikke i betragtning. Du kan gøre indsigelse efter artikel 21 af grunde, der vedrører din særlige situation, ved at skrive til os (se “Dine rettigheder”).
Opbevares: 25 måneder, derefter slettes den automatisk; sideforespørgsler set af serveren (mest søgemaskiner og andre bots) 90 dage. Den daglige kode, der bruges til at genkende en besøgende, slettes ved slutningen af hver dag. Besøg knyttet til din konto er en del af din dataeksport og slettes sammen med din konto.

Brugsstatistik (Google Analytics)

Oplysninger: Kun hvis du tillader statistikcookies: et tilfældigt id gemt i _ga-cookies; de sider, du ser (deres generelle adresse, uden id’er eller linkkoder), hvornår og hvor længe; det websted, der henviste dig; din enheds- og browsertype, skærmstørrelse og dit sprog; din omtrentlige placering (land, by) udledt af din IP-adresse; og nogle få handlinger — tilmelding, login, åbning af demoen, afsendelse af kontaktformularen. Aldrig dit navn, din e-mailadresse eller noget, du gemmer i tjenesten.
Formål: At forstå, hvordan besøgende og brugere finder og bruger tjenesten, så vi kan forbedre den.
Retsgrundlag: Samtykke — litra a, og § 155, stk. 4, i ungarsk lov C af 2003 om elektronisk kommunikation. Intet indsamles, før du giver samtykke, og du kan til enhver tid trække dit samtykke tilbage under “Cookieindstillinger” nederst på hver side.
Opbevares: _ga-cookies udløber efter højst 2 år og slettes fra din browser, når du trækker dit samtykke tilbage. Google Analytics opbevarer statistikken i 14 måneder. Selve dit valg gemmes i din browser og spørges om igen efter et år.

Tekniske oplysninger og forebyggelse af misbrug

Oplysninger: IP-adresse, tekniske oplysninger, som din browser sender (for eksempel browsertype), og tidspunktet for forespørgsler; på formularerne til login, tilmelding, nulstilling af adgangskode, gendannelse af konto og kontakt, når det er slået til, vurderingen fra Google reCAPTCHA.
Formål: At holde tjenesten sikker: frasortere overbelastning, bots og misbrug.
Retsgrundlag: Legitim interesse i tjenestens og brugernes sikkerhed — litra f.
Opbevares: Tællere til begrænsning af forespørgsler findes kun i serverens hukommelse, i højst få minutter. Databasen gemmer kun IP-adresser uden deres sidste del, til webstedsstatistikken (se nedenfor); reCAPTCHA-vurderinger gemmes aldrig.

4. Hvem der har adgang til oplysningerne

Vi sælger aldrig personoplysninger og giver dem aldrig videre til reklame. Hos udbyderen har kun de personer adgang, der har brug for dem i deres arbejde.

Tjenesten viser også oplysninger mellem brugere, altid efter deres adgang: en udlejer ser navn og e-mailadresse på de brugere, udlejeren har inviteret som lejere, en lejer ser udlejerens navn og de oplysninger om lejemålet, der vedrører lejeren, og medejere ser oplysningerne om den delte bolig.

Vi videregiver kun oplysninger til myndigheder eller domstole, når loven kræver det.

Følgende leverandører behandler oplysninger for at drive tjenesten:

Hosting
Leverandør
Navn og kontaktoplysninger oplyses på anmodning.
Rolle
Lagring og drift af tjenesten, dens database og uploadede filer.
Levering af e-mails
Leverandør
Navn og kontaktoplysninger oplyses på anmodning.
Rolle
Levering af notifikationer, sikkerhedsmails og nyhedsbreve.
Google Analytics
Leverandør
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)
Rolle
Brugsstatistik for tjenesten, når det er slået til, og kun hvis du tillader statistikcookies. Google behandler de oplysninger, der står under “Brugsstatistik”, og kan overføre dem til USA; Google LLC er certificeret under EU–US Data Privacy Framework. Google-signaler og annoncefunktioner er slået fra. Googles privatlivspolitik (ny fane)
Google reCAPTCHA
Leverandør
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)
Rolle
At frasortere bots på formularerne til login, tilmelding, nulstilling af adgangskode, gendannelse af konto og kontakt, når det er slået til. Google behandler din IP-adresse og tekniske browseroplysninger og kan overføre dem til USA; Google LLC er certificeret under EU–US Data Privacy Framework. Googles privatlivspolitik (ny fane)
Google Maps
Leverandør
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)
Rolle
Adresseforslag i boligformularen og et kort over boligens beliggenhed i formularen og på boligens side, når det er slået til. Google modtager det, du skriver i adressefeltet, og adressen vist på kortet, din IP-adresse og tekniske browseroplysninger og kan overføre dem til USA; Google LLC er certificeret under EU–US Data Privacy Framework. Googles privatlivspolitik (ny fane)
Log ind med Google
Leverandør
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)
Rolle
Login og tilmelding med en Google-konto, hvis du vælger det. Google bekræfter, hvem du er, og oplyser os om dit konto-id, navn, din e-mailadresse og dit profilbillede; Google får at vide, at du loggede ind på LeasingTrack. Google LLC er certificeret under EU–US Data Privacy Framework. Googles privatlivspolitik (ny fane)

5. Opbevaring og sletning af oplysninger

Hvor længe hver slags oplysning opbevares, står for hver aktivitet i afsnittet “Hvad vi behandler, hvorfor og på hvilket grundlag”. Vi sletter oplysninger, når den periode udløber, eller formålet ikke længere gælder.

Du kan til enhver tid selv slette din konto under Indstillinger › Profil, i afsnittet “Dine data og din konto”: når du har indtastet din adgangskode, sender vi et bekræftelseslink til din e-mailadresse, og kontoen slettes først, når du åbner linket og bekræfter. Det sletter også de boliger, du ejer, med alle deres registreringer og uploadede filer; deres medejere og lejere mister adgangen, og vi giver dem besked på e-mail. Registreringer om lejemål, hvor du lejer af andre udlejere (for eksempel lejemålet, beskeder og fejlmeldinger), bliver hos den udlejer, da udlejeren er dataansvarlig for dem, men de er ikke længere knyttet til din konto. Vi anbefaler, at du henter dine data, før du sletter din konto. Hvor loven kræver længere opbevaring (for eksempel regnskabsmateriale for betalte planer efter ungarsk lov C af 2000 om regnskab), opbevarer vi kun disse oplysninger i den krævede periode og bruger dem ikke til andet.

Alle måder at slette dine data på — også blot at afbryde et login med Google — er beskrevet trin for trin på siden Sletning af dine data.

6. Dine rettigheder

Efter GDPR har du følgende rettigheder:

Indsigt (artikel 15) Du kan spørge, om vi behandler oplysninger om dig, og i så fald få en kopi af dem.
Berigtigelse (artikel 16) Du kan bede os rette urigtige oplysninger og supplere ufuldstændige.
Sletning (artikel 17) Du kan bede os slette dine oplysninger, hvis de ikke længere er nødvendige, hvis du har trukket dit samtykke tilbage, eller hvis de er behandlet ulovligt.
Begrænsning (artikel 18) Du kan bede os om kun at opbevare dine oplysninger og ikke bruge dem på anden måde — for eksempel mens en tvist afgøres.
Dataportabilitet (artikel 20) Du kan få de oplysninger, du har givet os, og som behandles efter en kontrakt eller dit samtykke, i et struktureret, maskinlæsbart format, eller bede os sende dem til en anden dataansvarlig.
Indsigelse (artikel 21) Du kan til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling, der bygger på legitim interesse.
Tilbagetrækning af samtykke (artikel 7) Når behandlingen bygger på dit samtykke (nyhedsbrevet), kan du til enhver tid trække det tilbage; det påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Du kan indgive en anmodning via den dataansvarliges kontaktoplysninger. Vi svarer senest inden for en måned; fristen kan forlænges med yderligere to måneder i betragtning af anmodningernes kompleksitet eller antal, og i så fald giver vi dig besked inden for den første måned. Det er gratis at få din anmodning behandlet. Før vi handler, kan vi bekræfte din identitet — for eksempel ved at bede dig skrive fra din kontos e-mailadresse.

Nogle af dine oplysninger kan du selv administrere: i din profil kan du ændre navn, telefonnummer, sprog og kontaktperson i nødstilfælde, og du kan afmelde nyhedsbrevet med linket nederst i hver udgave eller i din konto. Under Indstillinger › Profil kan du til enhver tid hente alle dine data i et maskinlæsbart format (JSON) og også slette din konto der.

7. Klager og retsmidler

Hvis du mener, at vi har krænket dine rettigheder til databeskyttelse, så skriv først til os — vi forsøger at rette op på det hurtigt.

Du kan indgive en klage til den ungarske nationale myndighed for databeskyttelse og informationsfrihed eller til databeskyttelsesmyndigheden i det EU-medlemsland, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted (i Danmark: Datatilsynet).

Den ungarske nationale myndighed for databeskyttelse og informationsfrihed (NAIH)

Adresse: Falk Miksa utca 9–11, 1055 Budapest, Ungarn
Postadresse: Pf. 9, 1363 Budapest, Ungarn
Telefon: +36 1 391 1400
E-mail: [email protected]
Websted: naih.hu

Du kan også gå til domstolene, hvis dine rettigheder krænkes; du kan vælge at anlægge sagen ved den regionale domstol (törvényszék) på dit bopæls- eller opholdssted (GDPR artikel 79; § 23 i ungarsk lov CXII af 2011 om informationel selvbestemmelse og informationsfrihed).

8. Cookies og lokal lagring

Tjenesten sætter ingen egne cookies og bruger ingen sporing til reklame; statistikcookies sættes kun, hvis du tillader dem (se nedenfor). Nogle få ting, den har brug for for at fungere, gemmes i din browsers lokale lager (localStorage) på din egen enhed:

apartment_tracker_language: Det sprog i brugerfladen, du har valgt.
apartment_tracker_access_tokenapartment_tracker_refresh_token: Id’erne for din indloggede session; fjernes, når du logger ud.
apartment_tracker_last_workspace: Det arbejdsområde, du brugte sidst (udlejer eller lejer), så du lander der, når du logger ind.
properties.layoutowner-nav-collapsedtenant-nav-collapsed: Visningsindstillinger: visningen af boliglisten, og om sidepanelet er foldet sammen.
apartment_tracker_theme: Det lyse eller mørke tema, du har valgt.
apartment_tracker_newsletter_draft: Kun for administratorer: en ufærdig kladde til et nyhedsbrev.
leasingtrack_app_update_dismissed: Kun Android-appen: den appversion, hvis besked om opdatering du lukkede, så den kun tilbydes igen for en nyere.
leasingtrack_cookie_consent: Dit valg om cookies — hvilke valgfrie cookies du har tilladt og hvornår — så du ikke bliver spurgt på hver side.

De er nødvendige, for at tjenesten fungerer, eller for at huske indstillinger, du har valgt, så vi beder ikke om særskilt samtykke (§ 155, stk. 4, i ungarsk lov C af 2003 om elektronisk kommunikation). Du kan til enhver tid rydde dem i browserens indstillinger; tjenesten logger dig så ud og bruger sine standardindstillinger.

På siderne til login, tilmelding, nulstilling af adgangskode, gendannelse af konto og kontakt kan Googles script, når reCAPTCHA er slået til, sætte sine egne cookies i din browser; Googles privatlivspolitik forklarer dem.

I boligformularen og på en boligs side kan Googles script og kort, når Google Maps er slået til, sætte deres egne cookies i din browser; Googles privatlivspolitik forklarer dem.

Når Google Analytics er slået til, spørger tjenesten ved dit første besøg, om du tillader statistikcookies. Kun hvis du gør det, indlæses Googles script og sætter cookiesene _ga og _ga_<ID>, som udløber efter højst 2 år. Det er lige så nemt at afvise som at acceptere, og du kan til enhver tid ændre dit valg under “Cookieindstillinger” nederst på hver side; når du trækker dit samtykke tilbage, slettes disse cookies. Android-appen sætter ingen statistikcookies.

Tjenestens egen webstedsstatistik bruger ingen cookies og gemmer intet i din browser — en besøgende genkendes kun inden for én dag, ud fra IP-adressen og browseren, uden et gemt id.

9. Sikkerhed

Oplysninger sendes over krypterede forbindelser (HTTPS). Adgangskoder og gendannelsessætninger gemmes kun som envejs-hashes, og hemmeligheder til godkendelsesapps opbevares krypteret. Adgangen tjekkes på serveren ved hver forespørgsel, så alle kun ser de oplysninger, de har ret til.

Hvis et brud på persondatasikkerheden sandsynligvis medfører en høj risiko for dine rettigheder, giver vi dig besked uden unødig forsinkelse (GDPR artikel 34).

10. Ændringer af denne erklæring

Vi opdaterer erklæringen, når tjenesten eller lovgivningen ændres. Den gældende version står altid på denne side, med ikrafttrædelsesdatoen øverst.

Registrerede brugere får besked om væsentlige ændringer på e-mail eller i tjenesten, før de træder i kraft.

Spørgsmål om, hvordan vi behandler dine oplysninger? Skriv til os via kontaktsiden.