Privatlivspolitik
Sidst opdateret: 8. oktober 2026
1. Dataansvarlig
Coding Moon ApS (CVR 39889641), som driver Instabolig, er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Du kan kontakte os på:
- Adresse: Uraniavej 2, 1. sal, 1878 Frederiksberg C
- E-mail: kontakt@instabolig.dk
2. Hvilke personoplysninger behandler vi?
2.1 Din konto
Din e-mailadresse, og hvornår du oprettede kontoen og sidst var aktiv. Har du en ældre konto, også det navn, du skrev dengang.
Da du oprettede kontoen, gemte vi også, hvor du fandt os, hvis det stod i linket: kampagnemærker (utm), domænet på den side, der linkede til os (ikke hele adressen), den første side, du så hos os, og dit svar på "Hvor hørte du om Instabolig?", hvis du svarede. Det bruger vi kun til at se, hvilke kanaler der virker, og det sker uden cookies.
2.2 Dine områder
De områder, du tegner på kortet, med navn, filtre (fx pris og størrelse) og hvor tit du vil have mail. Vi gemmer også, hvilke boliger der passer til dine områder, og hvilke vi har sendt dig mail om, så du ikke får den samme bolig to gange.
2.3 Abonnement og betaling
Køber du Plus, gemmer vi dit kunde-id hos Stripe og abonnementets status og perioder. Kortoplysninger går direkte til Stripe, og vi ser dem aldrig. Fortryder du et køb, gemmer vi det navn, du skriver i fortrydelsen, sammen med kvitteringen.
Betalingen går gennem Link (Sold through Link, LLC), en del af Stripe, som skal kende dit navn, din e-mail og din faktureringsadresse for at beregne momsen. Link behandler dem også efter sin egen privatlivspolitik, fx hvis du opretter en Link-konto.
2.4 Login og sikkerhed
Du logger ind med et link, vi sender på mail. Linket virker i 15 minutter. Når du er logget ind, gemmer vi en session med din IP-adresse og browsertype (user-agent) for at beskytte din konto.
2.5 Besøgsstatistik
Vi tæller sidevisninger med Vercel Web Analytics. Det sker uden cookies og uden at gemme din IP-adresse, og vi kan ikke se, hvem du er.
2.6 Kortet
Kortet hentes fra OpenStreetMaps servere. Din browser henter kortbillederne direkte derfra, så OpenStreetMap Foundation ser din IP-adresse, som ved ethvert besøg på en hjemmeside.
2.7 Ejendomsmæglere og deres opslag
Instabolig viser boliger, som ejendomsmæglere lægger på deres offentlige Instagram-profiler. Er du mægler eller ansat hos en mægler, kan vi derfor have disse oplysninger om dig, selvom du ikke selv har givet os dem:
- Om forretningen: navn, adresse, CVR-nummer, telefon, e-mail, hjemmeside, Instagram-brugernavn og profilbillede. Oplysningerne kommer fra CVR-registeret, Boligsidens mæglerliste, mæglerens egen hjemmeside og Instagram.
- Opslagene: teksten, det første billede og eventuelle plantegninger, dato, link og antal kommentarer. Opslag kan indeholde navne og billeder af medarbejdere og adressen på den bolig, der sælges. Opslagene kommer fra mæglernes offentlige Instagram-profiler.
Vi bruger opslagene til at vise boliger til salg og til at give besked, når en bolig passer til et område. Opslag om fx medarbejdere, kontoret eller markedet gemmer vi, så de ikke analyseres igen, men vi viser dem ikke for brugerne. Boligens adresse slås op i Adressevælgeren og hos Boligsiden for at finde den på kortet.
3. Retsgrundlag for behandling
| Behandling | Retsgrundlag | GDPR |
|---|---|---|
| Din konto og login | Opfyldelse af aftale | Art. 6(1)(b) |
| Dine områder, matches og mails om nye boliger | Opfyldelse af aftale | Art. 6(1)(b) |
| Abonnement og betaling | Opfyldelse af aftale | Art. 6(1)(b) |
| Bogføring af betalinger, ordrebekræftelser og fortrydelser | Retlig forpligtelse (bogføringsloven, forbrugeraftaleloven) | Art. 6(1)(c) |
| IP-adresse og browser ved login | Legitim interesse (sikkerhed og misbrug) | Art. 6(1)(f) |
| Besøgsstatistik uden cookies | Legitim interesse (forbedre tjenesten) | Art. 6(1)(f) |
| Hvor du fandt os, da du oprettede kontoen | Legitim interesse (se, hvilke kanaler der virker) | Art. 6(1)(f) |
| Mæglernes erhvervsoplysninger og opslag | Legitim interesse (vise boliger til salg) | Art. 6(1)(f) |
Afvejning af vores legitime interesse
Mæglere og opslag: Mæglerne lægger opslagene ud offentligt for at finde købere til boligerne, og vi viser dem til det samme formål. Vi gemmer kun det, der skal til for at vise boligen, og linker altid til det oprindelige opslag. Medarbejdere optræder i opslag, som deres arbejdsgiver selv har gjort offentlige, og opslag, der ikke handler om en bolig til salg, vises ikke. Vi har derfor vurderet, at vores interesse i at vise boligerne vejer tungere end de registreredes interesse i, at oplysningerne ikke behandles. Du kan altid gøre indsigelse (se afsnit 6).
Sikkerhed: IP-adresse og browser ved login bruger vi til at opdage misbrug af konti. Det er nødvendigt for at beskytte tjenesten og din konto.
Besøgsstatistik: Tallene viser, hvilke sider der bruges, uden at vi kan se, hvem der besøger dem.
4. Modtagere af personoplysninger
Vi sælger aldrig personoplysninger. Disse databehandlere behandler oplysninger på vores vegne og efter vores instruks:
- Vercel (hosting og besøgsstatistik): Kører hjemmesiden og tæller besøg uden cookies.
- PlanetScale (database): Gemmer din konto, dine områder og boligerne.
- Stripe og Link (betaling): Link, en del af Stripe, tager imod betalingen for os og håndterer moms, kvitteringer og refusioner. Vi ser aldrig dit kortnummer.
- Resend (e-mail): Sender login-links, mails om nye boliger, ordrebekræftelser og kvitteringer.
- Bunny (billeder): Opbevarer billeder fra mæglernes opslag og deres profilbilleder.
- OpenAI (AI-analyse): Læser tekst og billeder fra mæglernes opslag for at finde adresse, pris og om det er en bolig til salg. OpenAI får ingen oplysninger om dig.
- Leverandør af Instagram-data: Henter de offentlige opslag fra mæglernes profiler for os. Leverandøren får ingen oplysninger om dig.
Kortet hentes desuden fra OpenStreetMap Foundation (se afsnit 2.6).
Flere af leverandørerne er amerikanske eller har servere i USA. Overførsler til USA sker under EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. OpenStreetMap Foundation ligger i Storbritannien, som EU har godkendt til overførsel af personoplysninger.
5. Opbevaring
- Konto, områder og matches: Så længe du har en konto. Sletter du kontoen, sletter vi dem med det samme.
- Login: Login-links udløber efter 15 minutter og sessioner efter 30 dage.
- Betalinger: Fakturaer, betalinger, refusioner og kvitteringer opbevares i 5 år efter regnskabsårets udgang, som bogføringsloven kræver, også hvis du sletter din konto. Dit gemte kort slettes hos Stripe, når du sletter kontoen. En Link-konto styrer du selv på link.com.
- Logs: Teknisk logning hos vores hosting- og mailudbyder gemmes i en kort periode til fejlsøgning.
- Mæglere og opslag: Så længe vi følger mæglerens profil. Beder en mægler os om at stoppe, sletter vi profilen, opslagene og billederne.
6. Dine rettigheder
Du har disse rettigheder efter GDPR. Skriv til kontakt@instabolig.dk, så svarer vi inden for en måned:
- Indsigt (art. 15) og dataportabilitet (art. 20): Du kan hente dine data som en fil under Konto, eller bede os om dem.
- Berigtigelse (art. 16): Du kan få rettet forkerte oplysninger.
- Sletning (art. 17): Du kan slette din konto under Konto.
- Begrænsning (art. 18): Du kan bede os om at begrænse behandlingen.
- Indsigelse (art. 21): Du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Er du mægler, kan du bede os om at stoppe med at følge jeres profil. Så sletter vi profilen, opslagene og billederne inden for 30 dage.
7. Cookies
Vi bruger kun cookies, der er nødvendige for at holde dig logget ind. Vi bruger ikke cookies til statistik eller markedsføring.
| Cookie | Formål | Varighed | Type |
|---|---|---|---|
| instabolig.session_token | Holder dig logget ind | 30 dage | Nødvendig |
| instabolig.session_data | Husker dit login kortvarigt, så siderne loader hurtigere | 5 minutter | Nødvendig |
Da vi kun bruger nødvendige cookies, skal vi ikke bede om samtykke (cookiebekendtgørelsen).
8. Sikkerhed
Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, bl.a.:
- Login med engangslinks på mail i stedet for adgangskoder
- HTTPS-kryptering af al trafik
- Sikre session-tokens
- Begrænset adgang til databasen
9. Klage til Datatilsynet
Mener du, at vi behandler dine oplysninger i strid med reglerne, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Websted: www.datatilsynet.dk
10. Ændringer
Vi kan opdatere politikken. Ved væsentlige ændringer giver vi dig besked på mail eller her på siden. Den nyeste version står altid her.
Se også vores vilkår og handelsbetingelser.