Privatlivspolitik

1. Dataansvarlig

Instabolig er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Du kan kontakte os på:

• E-mail: kontakt@instabolig.dk
• Websted: instabolig.dk

2. Hvilke personoplysninger behandler vi?

2.1 Brugere der opretter en konto

Når du opretter en konto, behandler vi:

• Navn
• E-mailadresse
• Adgangskode (krypteret/hashet — vi kan ikke se din adgangskode)
• Tidspunkt for oprettelse og seneste aktivitet

2.2 Søgeagenter

Når du opretter en søgeagent, gemmer vi det geografiske søgeområde (polygon-koordinater) og et navn du vælger for agenten. Vi bruger disse oplysninger til at matche boliger med dit søgeområde og sende dig e-mailnotifikationer.

2.3 Sessiondata

For at holde dig logget ind gemmer vi en session-cookie. Vi registrerer desuden IP-adresse og browsertype (user-agent) i forbindelse med din session af sikkerhedsmæssige årsager.

2.4 Ejendomsmæglere (erhvervsdata)

Vi behandler offentligt tilgængelige erhvervsoplysninger om danske ejendomsmæglere, herunder:

• Firmanavn
• CVR-nummer (offentligt tilgængeligt via CVR-registeret)
• Erhvervsadresse
• Erhvervstelefon og e-mail
• Instagram-brugernavn og profilbillede

Disse oplysninger behandles som erhvervsdata. I det omfang oplysninger kan henføres til en enkeltperson (fx enkeltmandsvirksomheder), behandles de som personoplysninger med hjemmel i vores legitime interesse (se afsnit 3).

3. Retsgrundlag for behandling

Vi behandler dine personoplysninger på følgende grundlag i henhold til GDPR:

Interesseafvejning for legitim interesse

Erhvervsoplysninger om mæglere: Vi har vurderet, at vores legitime interesse i at formidle offentligt tilgængelig erhvervsinformation om ejendomsmæglere overstiger den registreredes interesse i, at oplysningerne ikke behandles. Oplysningerne er allerede offentligt tilgængelige (Instagram-profiler, CVR-registeret), de er af erhvervsmæssig karakter, og behandlingen bidrager til gennemsigtighed på boligmarkedet. Den registrerede kan til enhver tid gøre indsigelse (se afsnit 6).

Sikkerhedslogning: Vi registrerer IP-adresse og user-agent for at beskytte mod uautoriseret adgang og misbrug af konti. Denne behandling er proportional og nødvendig for at sikre tjenestens integritet.

4. Modtagere af personoplysninger

Vi deler dine personoplysninger med følgende databehandlere, der behandler data på vores vegne:

• Neon (database): Vores database hostes hos Neon i EU (eu-central-1). Dine kontodata og søgeagenter gemmes her.
• Resend (e-mail): Vi bruger Resend til at sende e-mailnotifikationer. Din e-mailadresse og navn sendes til Resend, når vi sender notifikationer.
• Bunny CDN (billeder): Ejendomsbilleder hostes på Bunny CDN.
• OpenAI (AI-analyse): Vi bruger OpenAI til at analysere ejendomsopslag. Der sendes ingen personoplysninger om brugere til OpenAI — kun offentlige ejendomstekster.
• Vercel (hosting): Vores webapplikation hostes på Vercel.

Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der foreligger et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse).

5. Opbevaringsperiode

• Kontodata: Opbevares så længe du har en aktiv konto. Ved sletning af din konto fjernes alle dine data inden for 30 dage.
• Søgeagenter: Slettes sammen med din konto, eller når du selv sletter en agent.
• Sessiondata: Sessions udløber automatisk efter 30 dage.
• Notifikationshistorik: Opbevares så længe din konto er aktiv for at undgå duplikerede notifikationer.
• Ejendomsmæglerdata: Opbevares så længe oplysningerne er relevante og korrekte. Mæglere kan anmode om sletning (se afsnit 6).

6. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR. Du kan udøve dine rettigheder ved at kontakte os på kontakt@instabolig.dk:

• Ret til indsigt (Art. 15): Du kan få oplyst, hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse (Art. 16): Du kan få rettet urigtige oplysninger om dig.
• Ret til sletning (Art. 17): Du kan anmode om sletning af dine personoplysninger. For brugere med en konto kan du slette din konto under kontoindstillinger.
• Ret til begrænsning (Art. 18): Du kan anmode om begrænsning af behandlingen af dine oplysninger.
• Ret til dataportabilitet (Art. 20): Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse. Ejendomsmæglere der ønsker deres oplysninger fjernet kan kontakte os, og vi vil behandle anmodningen inden for 30 dage.

7. Cookies

Vi bruger udelukkende nødvendige cookies til at holde dig logget ind (session-cookies). Vi bruger ikke tracking-cookies, analysecookies eller tredjepartscookies til markedsføring.

Da vi kun bruger strengt nødvendige cookies, kræves der ikke samtykke i henhold til ePrivacy-direktivet og dansk cookielovgivning (bekendtgørelse om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr).

8. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering af adgangskoder (hashing)
• HTTPS-kryptering af al trafik
• Sikre session-tokens
• Adgangsbegrænsning til databasen

9. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, kan du indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Websted: www.datatilsynet.dk

10. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på vores websted. Den seneste version findes altid på denne side.