Denne privatlivspolitik forklarer, hvordan personoplysninger behandles ved brug af Flat-Radar.com (flat-radar.com). Dataansvarlig:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.
1. Formål og retsgrundlag
- Konto og autentificering (registrering, bekræftelse af e-mail, login, gendannelse af adgangskode) — art. 6, stk. 1, litra b, i databeskyttelsesforordningen (GDPR) (aftale eller foranstaltninger forud for indgåelse af en aftale) og litra f (sikkerhed ved adgangen).
- Virksomheder (udlejere) og team (virksomhed, medlemmers roller, invitationer) — art. 6, stk. 1, litra b/f, GDPR.
- Lejlighedsannoncer og medier (annoncer, fotos i privat lagring, offentliggørelse afregnet mod virksomhedens kreditter) — art. 6, stk. 1, litra b/f, GDPR.
- Virksomhedens kolofon (Impressum) og yderligere bemærkninger — En virksomheds Impressum og yderligere bemærkninger offentliggøres i alle dens annoncer og er synlige uden login. Deres formål er at identificere udbyderen og levere den ønskede publiceringstjeneste. Grundlaget er art. 6, stk. 1, litra b, GDPR, hvis den registrerede er aftalepart, eller art. 6, stk. 1, litra f, for nødvendige oplysninger om repræsentanter og kontaktpersoner med forbehold for deres rettigheder; platformens egne lovbestemte forpligtelser er baseret på art. 6, stk. 1, litra c. E-mailadresser til login og private notifikationer kopieres ikke automatisk ind i Impressum. Data, som forfattere medtager i offentlig tekst, kan læses og kopieres af andre.
- Ansøgninger (ansøgerens oplysninger; modtagere er autoriserede medlemmer af annoncens virksomhed) — art. 6, stk. 1, litra b, GDPR. Oplysningen i ansøgningsformularen vedrører gennemsigtig information om denne behandling, ikke markedsføring.
- Fremvisningsaftaler — For at arrangere fremvisninger af boliger behandler vi den tilknyttede ansøgning, deltagerne, mødested og -tidspunkt, status, bemærkninger og ændringer i tidsplanen. Adgang har ansøgeren og autoriserede medlemmer af den pågældende virksomhed inden for deres rettigheder. System-e-mails om invitationer, svar, ændring af tidspunkt eller aflysning sendes via den udbyder af transaktionelle e-mails, der er nævnt i afsnit 2. For en pålidelig afsendelse opbevarer vi modtageradressen, notifikationens indhold, forsøg og teknisk status. Retsgrundlag: art. 6, stk. 1, litra b, GDPR for den ønskede tjeneste og litra f for pålidelighed og sikkerhed; der er ikke tale om markedsføringsbeskeder. Accept hos e-mailudbyderen garanterer ikke levering i indbakken.
- Boligsøgninger («Шукаю житло») — by og beskrivelse samt valgfrie kriterier (husstand, værelser, bydel/gade/radius som præference, betaling) og fornavn til den offentlige opslagstavle. Kontaktoplysninger (verificeret konto-e-mail, valgfrit telefonnummer) forbliver skjult, indtil en bruger, der er logget ind og har en bekræftet e-mail, udtrykkeligt henter dem. Uden offentliggørelse fra den bemyndigende person forbliver søgningen privat (forfatter + platformadministrator). Ingen adgang på virksomhedsniveau. Retsgrundlag: art. 6, stk. 1, litra b/f, GDPR.
- Favoritter og personlig visningshistorik — gemmes på serveren med user_id for brugere, der er logget ind (personoplysninger; ikke anonym statistik). Retsgrundlag: art. 6, stk. 1, litra b/f, GDPR.
- Aggregerede annoncehændelser (visninger og åbninger uden lagring af den besøgendes identitet i hændelsesrækkerne) — art. 6, stk. 1, litra f, GDPR (rækkeviddetal for udbydere og drift af platformen).
- Besøg på websitet (kun antal hændelser; ingen identitet for den besøgende; hver fuld sideindlæsning tælles igen; ingen historisk efterregistrering) — art. 6, stk. 1, litra f, GDPR (rækkeviddetal for drift af platformen).
- Beskyttelse mod misbrug (hyppighedsbegrænsninger; CAPTCHA / Turnstile, hvis aktiveret) — art. 6, stk. 1, litra f, GDPR.
- Log over hentning af kontaktoplysninger — når en bruger, der er logget ind, henter kontaktoplysningerne for en boligsøgning eller for en annonce på opslagstavlen Tjenester, opbevarer vi den hentende konto, den pågældende søgning eller annonce, forfatterens konto og tidspunktet. Selve kontaktoplysningerne og IP-adressen gemmes ikke i denne log; hentning af dine egne kontaktoplysninger logges ikke. Formålet er at kunne henføre massekopiering af kontaktoplysninger eller chikane, som en bruger har anmeldt, til en konto og standse den — art. 6, stk. 1, litra f, GDPR (beskyttelse af brugerne og tjenesten mod misbrug). Loggen er ikke offentlig og er kun tilgængelig for operatøren i det omfang, det er nødvendigt.
- Kontakt- og anmeldelsesformular — opbevaring af kategori, emne, beskedtekst, e-mailadresse og eventuelt navn og URL til behandling hos operatøren; for brugere, der er logget ind, eventuelt user_id. Anmeldelser af ulovligt indhold kræver desuden navn, den nøjagtige URL og en erklæring i god tro om rigtigheden; navn og e-mailadresse kan kun udelades i henhold til den lovbestemte undtagelse i art. 16, stk. 2, litra c, DSA. Ved behandling af anmeldelser behandler vi også anmeldelsens id, link til annoncen, begrundelse, afgørelse og tekniske leveringsdata for notifikationer. Retsgrundlag: art. 6, stk. 1, litra c, GDPR for lovbestemte forpligtelser vedrørende anmeldelse og handling (herunder anmeldelsesprocedurer), i øvrigt art. 6, stk. 1, litra f (support og beskyttelse af tjenesten). Operatørens interne noter indgår ikke i svar.
- Registreringer af accept og bekræftelser — Når du accepterer brugsvilkårene, opbevarer vi på serveren dit bruger-id, vilkårenes version, privatlivsoplysningens version og tidspunktet (databasetid). Når et Impressum bekræftes, opbevarer vi virksomheden, den handlende bruger, tidspunktet og den bekræftede version (tekst og kontrolsum). Dette tjener som dokumentation for bemyndigelse og aftalemæssige handlinger og til behandling af tvister — art. 6, stk. 1, litra b/f, GDPR, alt efter omstændighederne. Bekræftelse af at have læst denne oplysning er ikke et samtykke til markedsføring. Disse registreringer er ikke offentlige, og adgangen er begrænset til autoriserede personer efter behov.
2. Modtagere og databehandling
- Vercel — hosting og levering af webapplikationen. Behandlingssteder kan omfatte regioner i og uden for EU; den konkrete produktionsregion afhænger af konfigurationen af udrulningen.
- Supabase — autentificering, database og privat medielagring. Projektet kører i regionen Irland (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Tyskland) — lagring af eksportfiler, som virksomheders ejendomsadministrationssoftware sender os via FTP/SFTP på deres anmodning (placeret i Tyskland), se afsnit 17.
- Resend — afsendelse af transaktionelle system-e-mails (herunder bekræftelse, invitationer, adgangskode, fremvisningsaftaler samt kvitteringer og afgørelser vedrørende anmeldelser) til de angivne adresser; Reply-To / menneskelig kontakt: info@flat-radar.com.
- Microsoft — modtagelse og opbevaring af operatørens e-mails, der sendes til info@flat-radar.com (operatørens postkasse).
- Virksomhedens medlemmer — modtagere af ansøgninger om den pågældende annonce og, inden for deres rolle, deltagere i fremvisningsaftaler (ikke Flat-Radar.com som udlejer).
- Virksomheden bag en anmeldt annonce — modtager en begrundelse, hvis annoncen begrænses eller fjernes; den anmeldendes identitet videregives ikke automatisk til udbyderen.
- Offentlig opslagstavle / verificerede brugere — kriterierne for offentliggjorte boligsøgninger kan læses offentligt; kontaktoplysninger kun efter hentning af en bruger med bekræftet e-mail. Virksomhedens medlemmer har ingen yderligere rettigheder med hensyn til private søgninger.
- Cloudflare Turnstile — kun hvis CAPTCHA er aktiveret i det pågældende miljø.
- Login med Google eller Apple — kun hvis du vælger det. Google Ireland Limited eller Apple Distribution International Ltd. bekræfter din identitet og sender os din e-mailadresse og, hvis du tillader det, dit navn (Apple kan sende en videresendelses-e-mailadresse). Vi modtager ingen adgangskoder eller andre kontodata. Udbyderens egen privatlivspolitik gælder for login dér. Retsgrundlag: art. 6, stk. 1, litra b, GDPR.
- Eksterne kort: Mapbox og OpenStreetMap Foundation — kort indlæses først efter dit samtykke (se afsnit 4). Afhængigt af konfigurationen kommer kortfliserne fra Mapbox eller fra OpenStreetMap Foundation (OpenStreetMap-fliser). Udbyderen kan modtage din IP-adresse, tekniske anmodningsdata og de koordinater, der er nødvendige for at vise kortet. Vi har slået Mapbox’ valgfrie ydelsesstatistik fra. De brugsrapporter, som Mapbox fakturerer efter, kan ikke slås fra: når et kort indlæses, modtager Mapbox en tilfældig identifikator, versionen af kortsoftwaren og tidspunktet. Identifikatoren opbevares i din browsers lokale lager (posten “mapbox.eventData”) og slettes, når du tilbagekalder dit samtykke. Retsgrundlag: art. 6, stk. 1, litra a, GDPR; ikke-nødvendig adgang til din enhed er baseret på § 25 Abs. 1 TDDDG. Hvis det er aktiveret i det pågældende miljø, anmoder vores server Mapbox om adresseforslag eller geokodning under indtastningen af adressen; den indtastede adressetekst sendes til Mapbox. Links til eksterne rutevejledningstjenester åbnes kun på din foranledning, hvorefter den pågældende tjenestes regler også gælder. Yderligere oplysninger: Mapbox’ privatlivspolitik, OpenStreetMap Foundations privatlivspolitik. Opbevaringsperioder og aftalemæssige detaljer afhænger af den pågældende udbyders konfiguration og garanteres ikke her.
- AI-genkendelse ved masseupload: Anthropic — Kun når lejligheder uploades i dashboardet fra en Excel- eller CSV-fil, og du vælger «Genkend». Filen læses i din browser; vores server sender kun Anthropic PBC (USA) fil- eller arknavnet, kolonneoverskrifterne og højst de første otte rækker i hver tabel. E-mailadresser, telefonnumre og IBAN-numre maskeres forinden. Det eneste formål er at tilknytte kolonnerne til felterne i en annonce; svaret indeholder kun denne tilknytning, og lejlighederne gemmes i vores database. Anthropic behandler dataene som databehandler og bruger dem ifølge Anthropic ikke til at træne modeller; overførsler til USA er omfattet af EU's standardkontraktbestemmelser. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (en funktion, du har anmodet om) eller art. 6, stk. 1, litra f, GDPR (effektiv indtastning af mange annoncer). Opbevaring og aftaledetaljer følger udbyderens vilkår.
- AI-udfyldning af formularer ud fra en tekst: Anthropic — Kun når du vælger «Fra tekst eller med stemmen» (i dashboardet for en lejlighed, under «Søger bolig» eller på tjenesteopslagstavlen) og indsætter eller dikterer en tekst. Vores server sender Anthropic PBC (USA) teksten (højst 8.000 tegn); e-mailadresser, telefonnumre og IBAN-numre maskeres forinden. Det eneste formål er at overføre oplysningerne om lejligheden, søgningen eller annoncen (adresse eller sted, størrelse, værelser, husleje eller budget, beskrivelse) til formularen, at angive manglende oplysninger og at foreslå en redigeret version af beskrivelsen, som du accepterer eller kasserer; intet gemmes, før du kontrollerer og gemmer formularen. Udbyder, behandling på vores vegne, overførsel til USA og retsgrundlag som ved masseupload ovenfor.
- Taleinput (diktering) — Kun når du klikker på «Diktér» og tillader mikrofonen i din browser. Din browsers talegenkendelse genkender talen; afhængigt af browseren behandler dens udbyder optagelsen hertil på eget ansvar (i Google Chrome f.eks. på Googles servere). Vi modtager ingen lydoptagelse, kun den genkendte tekst, som indsættes i tekstfeltet og behandles som beskrevet ovenfor. Brugen er frivillig; du kan altid skrive teksten i stedet.
- Automatisk oversættelse af annoncebeskrivelser: Anthropic — Når brugere, der er logget ind, ser beskrivelsen af en offentliggjort annonce på et andet sprog på websitet, sender vores server beskrivelsesteksten til Anthropic PBC (USA) for at oversætte den til dette sprog; e-mailadresser, telefonnumre og IBAN-numre maskeres først. Der sendes ingen oplysninger om den person, der ser annoncen. Hver beskrivelse oversættes én gang pr. sprog; oversættelsen opbevares sammen med annoncen i vores database, udarbejdes på ny, når beskrivelsen ændres, og slettes sammen med annoncen. Den er markeret som automatisk oversættelse, og originalteksten forbliver tilgængelig. Udbyder, behandling på vores vegne og overførsel til USA som ved masseupload ovenfor. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR (legitim interesse i at gøre offentliggjorte annoncer forståelige for brugere af alle websitets sprog). Det samme gælder for titler og beskrivelser af boligsøgninger («Шукаю житло») og af annoncer på tjenesteopslagstavlen; deres oversættelser slettes sammen med søgningen eller annoncen. Korte tekster mellem de to parter i en søgning oversættes på samme måde, når læseren bruger websitet på et andet sprog: kommentaren til en ansøgning (læses af udlejeren), beskeden med et boligtilbud på en søgning (læses af den person, der søger bolig), bemærkningen til et forslag om fremvisning (læses af den anden part) samt bedømmelser på tjenesteopslagstavlen med udbydernes svar (offentlige). E-mailadresser, telefonnumre og IBAN-numre erstattes først af pladsholdere og indsættes først igen i den færdige oversættelse; der sendes ingen oplysninger om læseren. Disse oversættelser opbevares sammen med teksten og slettes sammen med den. Mødebemærkningen til en fremvisning og en virksomheds offentlige «yderligere bemærkninger» oversættes på samme måde. E-mailen med et boligtilbud og kalenderfilen for en fremvisning indeholder oversættelsen; e-mailen indeholder desuden originalteksten nedenunder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (forståelse mellem parterne) og, for bedømmelser, art. 6, stk. 1, litra f, GDPR.
- AI-hjælp til behandling af anmeldelser og henvendelser: Anthropic — Når du skriver til os via kontakt- eller anmeldelsesformularen, kan platformadministrationen bede AI’en om at gennemgå beskeden og foreslå et svar. Til dette formål sender vores server Anthropic PBC (USA) beskedteksten (e-mailadresser, telefonnumre og IBAN-numre maskeres først) og de fakta fra vores database, der er nødvendige for at afklare den (for eksempel kontoens alder, køb og saldo af udgivelser, status for den anmeldte annonce), uden navne eller kontaktoplysninger. AI’en træffer ingen afgørelser og sender intet; en person kontrollerer og sender hvert svar. Analyserne opbevares sammen med anmeldelsen og slettes sammen med den. Udbyder, behandling på vores vegne og overførsel til USA som ved masseupload ovenfor. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR (legitim interesse i at behandle henvendelser og anmeldelser hurtigt og omhyggeligt).
Videregivelse til andre modtagere sker, hvor loven kræver det, eller hvor det er nødvendigt for opfyldelsen af aftalen. Hvor behandlingen finder sted uden for EØS (navnlig hosting eller e-mail), nævner vi de kendte modtagere og regioner ovenfor. For oplysninger om modtagere og eventuelle garantier ved overførsel kontakt info@flat-radar.com.
3. Opbevaringsperiode
Opbevaringen afhænger af det pågældende formål og de retlige forpligtelser:
- Konto- og virksomhedsdata: så længe kontoen eller virksomheden eksisterer, og opbevaringspligter består.
- Favoritter og personlig visningshistorik: indtil du fjerner posterne på din konto eller rydder historikken, eller kontoen slettes.
- Aggregerede annoncehændelser (uden besøgs-id): så længe de er nødvendige for driftsstatistik og beskyttelse mod misbrug.
- Log over hentning af kontaktoplysninger: 90 dage fra hentningen, derefter slettes den automatisk; hvis en af de involverede konti slettes, slettes de tilhørende poster straks.
- Impressum og yderligere bemærkninger: så længe de er nødvendige for den pågældende virksomheds publiceringstjeneste.
- Kontakt- og anmeldelsesregistreringer, herunder tekniske leveringsdata: indtil behandlingen er afsluttet og derudover kun så længe de er nødvendige for fejlfinding, forsvar af rettigheder eller bevis- eller opbevaringspligter.
- Registreringer af accept af vilkårene og af bekræftelser af Impressum: kun så længe de er nødvendige som dokumentation, til forsvar af rettigheder eller for lovbestemte forpligtelser.
- Boligsøgninger er aktive i 30 dage fra oprettelsen eller den seneste fornyelse; forfatteren kan forny dem. Lukkede eller udløbne søgninger vises ikke længere offentligt og slettes automatisk 45 dage efter deres afslutning sammen med de tilhørende modereringsregistreringer. Indtil da kan deres forfatter og autoriserede platformadministratorer stadig se dem. Du kan anmode om tidligere sletning på info@flat-radar.com.
For oplysninger eller anmodninger om sletning kontakt info@flat-radar.com.
4. Cookies og lagring på enheden
- Nødvendige auth-/sessionscookies (Supabase) — påkrævet for login (§ 25 Abs. 2 TDDDG).
- Sprogcookie (visningssprog) og lagring af dit valg vedrørende privatliv (se nedenfor) — strengt nødvendige; intet samtykke påkrævet (§ 25 Abs. 2 TDDDG).
- Cookie for præference for arbejdsområde og lokale indstillinger for brugerfladen (f.eks. visningstema) — funktionelle for brugen af brugerfladen.
- Steder, du senest har valgt i søgefiltrene (land, by, bydel) — opbevares kun i din browser (localStorage-nøgle fr_recent_places_v1), så de vises først i listerne; de sendes ikke til os og forsvinder, når du rydder websitets data i din browser.
- sessionStorage til kortvarig hensigt om at vende tilbage efter login / registrering under ansøgninger.
Samtykke til eksterne kort. Et banner nederst på skærmen spørger, om eksterne kort (Mapbox- eller OpenStreetMap-fliser) må indlæses: “Acceptér alle”, “Kun nødvendige” eller “Indstillinger”. Kort er slået fra som standard og indlæses først efter dit samtykke; accept af brugsvilkårene aktiverer dem ikke. Dit valg (version, tidspunkt for beslutningen og valgte formål) gemmes i din browser i 180 dage, i det lokale lager (localStorage-nøgle fr_privacy_consent_v1) og i en førstepartscookie (fr_privacy_consent); et afslag gemmes på samme måde. Der oprettes ingen yderligere besøgsidentifikator til dette formål. Du kan til enhver tid ændre dit valg og lige så let tilbagekalde dit samtykke via “Privatlivsindstillinger” i sidefoden eller øverst på denne side. Tilbagekaldelse standser fremtidige kortanmodninger, ophæver ikke allerede foretagne anmodninger og berører ikke lovligheden af behandlingen før tilbagekaldelsen. Hvis din browser blokerer lagring, kan dit valg muligvis kun gælde for det aktuelle besøg. Strengt nødvendig lagring (login-session, sprog, dette valg) kræver ikke samtykke.
Markedsføringscookies til sporing fra tredjeparter indgår ikke i de beskrevne funktioner i denne tjeneste. Skrifttyper leveres sammen med applikationen og hentes ikke fra et separat CDN for skrifttyper hos en tredjepart.
5. Dine rettigheder
I henhold til databeskyttelsesforordningen (GDPR) har du bl.a. ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at tilbagekalde samtykke, hvor behandlingen er baseret på samtykke. Du kan indgive en klage til en tilsynsmyndighed, f.eks. Berlins kommissær for databeskyttelse og informationsfrihed (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt vedrørende de registreredes rettigheder: info@flat-radar.com.
6. Obligatoriske oplysninger ved registrering og ansøgning
Registrering og ansøgning kræver de oplysninger, der er nødvendige for aftalen. Ved registreringen sætter du kryds ved: “Jeg accepterer Brugsvilkårene og bekræfter, at jeg har læst Privatlivserklæringen.” Hermed accepteres brugsvilkårene (version 2026-10-13), og det bekræftes, at du har læst denne privatlivspolitik. Det er ikke et samtykke til al behandling og ikke et samtykke til markedsføring; retsgrundlagene fremgår af afsnit 1. Accepten registreres på serveren (afsnit 1, “Registreringer af accept og bekræftelser”). Denne privatlivspolitik er tilgængelig via sidefoden og dette link.
7. Tjenesteopslagstavle
Registrerede brugere kan offentliggøre annoncer om møbler, håndværk, flytning og rengøring (“Tilbyder” eller “Søger”). FlatRadar formidler ikke aftaler; interesserede kontakter annoncøren direkte.
- Behandlede data: annoncens indhold (kategori, titel, beskrivelse, pris, fotos); sted (land, by, eventuelt bydel og et kortpunkt afrundet til ca. 100 m); ved flytteopgaver desuden destinationen, etage, elevator, behov for nedpakning og eventuelt en dato; kontaktoplysninger (navn, telefon og/eller e-mail, foretrukken kanal); ved erhvervsannoncer udbyderoplysningerne (navn/virksomhed, adresse, e-mail, eventuelt registreringsoplysninger og momsoplysninger); dokumentation for samtykke (tidspunkt, tekstversion, frigivne felter); saldo og historik for udgivelser. Fotometadata (f.eks. EXIF og GPS) fjernes ved upload.
- Synlighed: annoncens indhold, fotos og det afrundede sted er offentlige. Navn og kontaktoplysninger vises kun for brugere, der er logget ind og har en bekræftet e-mail, mens annoncen er aktiv, og dit samtykke foreligger. Udbyderoplysninger i erhvervsannoncer er synlige for alle.
- Retsgrundlag: levering af opslagstavlen og kontoen — art. 6, stk. 1, litra b, GDPR; visning af navn og kontaktoplysninger for brugere, der er logget ind — samtykke, art. 6, stk. 1, litra a, GDPR; udbyderoplysninger i erhvervsannoncer — art. 6, stk. 1, litra c og f, GDPR (udbyderens forpligtelse efter § 5 DDG); forebyggelse af misbrug (CAPTCHA, hyppighedsbegrænsninger, anmeldelser, blokeringer) — art. 6, stk. 1, litra f, GDPR; dokumentation for samtykke — art. 6, stk. 1, litra c, sammenholdt med art. 7, stk. 1, GDPR.
- Tilbagekaldelse: du kan til enhver tid tilbagekalde samtykket med virkning for fremtiden ved at fjerne kontaktoplysningerne eller tage annoncen ned. Dette berører ikke lovligheden af den hidtidige visning.
- Modtagere: de udbydere, der er nævnt i afsnit 2 (hosting, database, CAPTCHA). Kort og ruteberegning for flytteopgaver (Mapbox) indlæses først efter dit samtykke til kort; de afrundede punkter sendes, og ruten gemmes ikke.
- Opbevaring: annoncer er aktive i 30 dage. Annoncer, der er taget ned, udløbet eller fjernet, slettes med deres fotos 45 dage efter deres afslutning. Samtykkeregistreringer slettes tre år efter tilbagekaldelsen eller annoncens afslutning. Historikken for udgivelser opbevares, så længe kontoen eksisterer.
- E-mailadvarsler: hvis du slår “Send mig en e-mail” til, når du gemmer et filter, opbevarer vi filterets kriterier (kategorier, sted, indtegnet område) og sender en e-mail til adressen på din konto, så snart en matchende ny annonce offentliggøres. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid afmelde dig via linket i hver e-mail eller på din konto; filterdataene slettes sammen med advarslen eller din konto. E-mails sendes af Resend (databehandler, se afsnit 2).
- Bedømmelser: enhver, der har kontaktet en udbyder via FlatRadar mindst 24 timer tidligere (chat eller “Vis kontaktoplysninger”), kan bedømme udbyderen med 1–5 stjerner og eventuelt en tekst; udbyderen kan svare offentligt. Vi behandler stjernerne, teksten, svaret, tidspunkterne, den bedømmende konto og den bedømte udbyder; for at kontrollere, hvem der må bedømme, bruger vi chatdataene (afsnit 11) og loggen over åbnede kontaktoplysninger. Stjernerne, teksten, svaret, datoen og bedømmerens fornavn og forbogstavet i efternavnet er offentlige. Retsgrundlag: art. 6, stk. 1, litra b, GDPR (bedømmelser som en del af opslagstavlen) og art. 6, stk. 1, litra f, GDPR (pålidelige bedømmelser, forebyggelse af misbrug, behandling af anmeldelser). En bedømmelse opbevares, indtil du sletter den eller din konto, eller udbyderens konto eller virksomhed slettes; bedømmelser, der er fjernet efter en anmeldelse, og anmeldelserne af dem, slettes 6 måneder efter fjernelsen.
8. Private udlejere
- Erklæring som privatperson — Hvis du tilbyder bolig som privatperson, opbevarer vi sammen med din erklæring (privat, ikke-erhvervsmæssig udlejning af din egen beboelsesejendom) dit arbejdsområde, dit bruger-id, tekstens version og sprog, en kontrolsum (SHA-256) af den bekræftede tekst og tidspunktet (databasetid). Formålene er at dokumentere din erklæring, at mærke dine annoncer og at informere potentielle lejere, hvilket loven pålægger os som platform (§ 312l BGB, Art. 246d EGBGB). Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (den ønskede publiceringstjeneste), litra c (lovbestemt oplysningspligt) og litra f (dokumentation og retsforsvar). Posten er ikke offentlig og er kun tilgængelig for operatørens autoriserede medarbejdere.
- Opbevaring af erklæringen — så længe dit private arbejdsområde eksisterer; den slettes, når arbejdsområdet eller din konto slettes.
- Offentlige oplysninger — Annoncer fra private udbydere viser “Privatperson” i stedet for et virksomhedsnavn, logo eller Impressum; dit navn vises ikke i annoncen. Personer, der ansøger om din annonce, ser navnet på dit arbejdsområde (dit visningsnavn) i deres ansøgninger og fremvisningsaftaler, så de ved, hvem de har med at gøre.
- Beliggenhed — Hvis adressen ikke har noget husnummer, viser vi offentligt kun gaden, postnummeret, byen og bydelen samt et omtrentligt kortområde. Dets centrum flyttes 20–50 m på serveren ved hjælp af en hemmelig nøgle; de gemte koordinater og adresseoplysninger offentliggøres ikke. Med husnummer offentliggøres den nøjagtige adresse og den nøjagtige beliggenhed; det gør vi opmærksom på, når du indtaster det. Retsgrundlag: art. 6, stk. 1, litra b / f, GDPR, i overensstemmelse med princippet om dataminimering (art. 5, stk. 1, litra c, GDPR).
9. E-mailadvarsler for boligsøgninger
- Formål og omfang — Hvis du slår e-mailadvarsler til for en boligsøgning, sammenligner vi automatisk annoncer, der offentliggøres derefter, med kriterierne og søgezonerne i dine søgninger og sender matchende annoncer til den bekræftede e-mailadresse på din konto. Sammenligningen tjener udelukkende til at udvælge disse advarsler og har ingen retsvirkning eller tilsvarende betydelig virkning for dig. Vi sender advarsler samlet: højst én e-mail pr. 15 minutter og højst ti pr. dag; yderligere match samles i én e-mail den næste morgen. Vi sender dig hver annonce højst én gang. Retsgrundlag: art. 6, stk. 1, litra b, GDPR (advarselstjeneste, som du har anmodet om).
- Bekræftelse (double opt-in) og dokumentation — Vi sender først advarsler, når du har bekræftet tilmeldingen via linket i en bekræftelses-e-mail. Som dokumentation opbevarer vi den bekræftede e-mailadresse, versionen af den bekræftede tekst, tidspunkterne for afsendelsen af bekræftelses-e-mailen, for bekræftelsen og i givet fald for tilbagekaldelsen samt, indtil bekræftelsen, en hashværdi (SHA-256) af bekræftelseslinket, som udløber efter syv dage. Vi opbevarer desuden tællere, der bruges til at håndhæve afsendelsesgrænserne. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (dokumentation for, at advarslerne blev anmodet om af indehaveren af adressen, og beskyttelse mod misbrug). Disse data slettes, når der ikke længere er gemt nogen boligsøgning for din konto, og der er gået 45 dage siden tilbagekaldelsen (eller, hvis bekræftelsen ikke blev gennemført, siden den seneste ændring), senest når din konto slettes.
- Afsendelses- og matchlogs — For hver e-mail i denne funktion (advarsel, morgenoversigt, bekræftelse, påmindelse om fornyelse, meddelelse om et boligtilbud rettet til dig) logger vi dens type, tidspunkt, antal medtagne annoncer, leveringsstatus og besked-id’et hos den udbyder af transaktionelle e-mails, der er nævnt i afsnit 2, men ikke e-mailens indhold. Disse logs slettes 90 dage efter afsendelsesforsøget. For at ingen annonce sendes til dig to gange, opbevarer vi også, hvilke annoncer der er matchet med hvilke af dine søgninger, og om de er blevet sendt. Disse poster slettes 180 dage efter matchningen, når de er blevet sendt eller kasseret, og under alle omstændigheder, så snart der ikke længere er gemt nogen boligsøgning for din konto (søgninger slettes 45 dage efter deres afslutning, se afsnit 3). Retsgrundlag: art. 6, stk. 1, litra b, GDPR (levering af tjenesten) og litra f (undgåelse af dobbelt afsendelse, fejlfinding og beskyttelse mod misbrug).
- Afmelding — Du kan til enhver tid stoppe advarslerne: via linkene i hver e-mail, uden at logge ind, for en enkelt søgning eller for alle søgninger (også via dit e-mailprograms afmelding med ét klik), på din konto eller pr. e-mail til info@flat-radar.com. Efter afmelding af alle advarsler kræves en ny bekræftelse for at slå dem til igen.
- Advarsler for gemte filtre — Hvis du slår e-mailadvarsler til, når du gemmer et filter under “Bolig udbydes” eller “Søger bolig”, opbevarer vi filterets kriterier (sted, søgezoner på kortet, værelser, antal personer og filterets øvrige felter) og dit valg af, hvad du vil have besked om: nyligt offentliggjorte matchende lejligheder eller nye matchende “Søger bolig”-søgninger (kun de offentlige data fra søgningens kort, ingen kontaktoplysninger). E-mailene sendes til din kontos bekræftede e-mailadresse: samlet, højst én e-mail hvert 15. minut og højst ti pr. dag, yderligere match i én morgenoversigt; hver lejlighed og hver søgning højst én gang. For at intet sendes to gange, opbevarer vi, hvilke lejligheder eller søgninger der er sendt til dig for hvilket filter, med tidspunkt og leveringsstatus, men ikke e-mailens indhold; vi sletter disse poster efter 90 dage. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (den advarselstjeneste, du har anmodet om) og art. 6, stk. 1, litra f, GDPR (undgåelse af gentagne e-mails). Du kan til enhver tid slå advarslerne fra via linket i hver e-mail (også via dit e-mailprograms afmelding med ét klik) eller under “Mine filtre” på din konto; sletning af filteret eller din konto sletter filterdataene og registreringerne af, hvad der er sendt.
10. Overdragelsesprotokoller
Når udlejere opretter overdragelsesprotokoller, behandler vi: oplysninger om udlejeren og lejligheden, måleraflæsninger, nøgler, rummenes stand, fotos, bemærkninger, udlejerens egne bilag samt lejerens navn, e-mailadresse og telefonnummer. Fotos omkodes ved upload, hvorved metadata såsom GPS-positionen fjernes.
Lejerens oplysninger indtastes af udlejeren eller hentes fra lejerens profil (brugsvilkår, afsnit 12.4):
- En e-mailadresse, som udlejeren har indtastet, bekræftes af dens indehaver inden underskrivelsen. Adressen modtager en besked med «Bekræft» og «Afvis». Vi opbevarer anmodningen med adressen, svaret og tidspunktet for svaret og sletter den 14 dage efter afsendelsen; selve bekræftelsen (adresse og tidspunkt) forbliver en del af protokollen og slettes sammen med den. Hvis indehaveren svarer, mens vedkommende er logget ind på en FlatRadar-konto med samme adresse, knytter vi denne konto til protokollen, så den vises der. Hvis indehaveren ikke ønsker flere anmodninger fra denne udlejer, opbevarer vi en hashværdi af adressen (ikke selve adressen) sammen med udlejerens konto i ét år.
- Hvis lejeren viser den personlige kode fra sin konto («Min QR-kode til en overdragelse»), henter vi navn, e-mailadresse og telefonnummer fra vedkommendes profil og knytter vedkommendes konto til protokollen. Koden er en tilfældig streng på otte tegn. Vi opbevarer kun dens hashværdi, dens gyldighed (fem minutter) og, når den er brugt, tidspunktet, protokollen og kontoen for den udlejer, der har læst den; posten slettes én dag efter, at koden er udløbet. Kamerabilledet analyseres kun i browseren på udlejerens enhed; kun den genkendte kode overføres, kamerabilleder hverken overføres eller opbevares. Lejeren modtager en e-mail, der oplyser, i hvilken protokol (udlejer, lejlighed, overdragelsesdato) vedkommendes kode blev brugt.
Ved underskrivelsen opbevarer vi den håndskrevne underskrift som billede, navnet på den person, der underskriver, tidspunktet, IP-adressen og enhedsidentifikatoren (user agent). Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (levering af funktionen til brugerne) og art. 6, stk. 1, litra f, GDPR (begge parters legitime interesse i at kunne bevise underskrifterne). Bekræftelsen af lejerens oplysninger er baseret på art. 6, stk. 1, litra f, GDPR (begge parters legitime interesse i korrekte oplysninger og i at kunne henføre protokollen) og for brugere med en konto desuden på art. 6, stk. 1, litra b, GDPR. IP-adressen og enhedsidentifikatoren videregives kun til parterne i tilfælde af en tvist og vises aldrig offentligt.
Den underskrevne protokol genereres som PDF og sendes til parterne pr. e-mail, hvis en e-mailadresse er kendt. Alle e-mails i dette afsnit (anmodninger om bekræftelse, meddelelsen om, at en kode er blevet brugt, PDF-filen) sendes via Resend. Data og filer opbevares hos Supabase (EU-regionen); kun medlemmerne af udlejerens konto og den tilknyttede lejer har adgang.
Opbevaring: ikke-underskrevne udkast slettes efter 30 dage, fraflytningsprotokoller den 31. december i det tredje år efter overdragelsesåret, indflytningsprotokoller, så snart ingen part længere har dem på sin konto. Alle fotos, underskrifter, IP-adresser og PDF-filen slettes sammen med protokollen. Anmodninger om bekræftelse slettes 14 dage efter afsendelsen, koder én dag efter deres udløb, blokeringer af yderligere anmodninger efter ét år.
11. Beskeder om annoncer
Brugere, der er logget ind og har en bekræftet e-mailadresse, kan starte en samtale om en bestemt annonce via knappen “Skriv”. Hver samtale hører til præcis én annonce og har præcis to deltagere; der findes ingen gruppesamtaler.
- Formål: koordinering mellem interesserede og dem, der har oprettet annoncen, vedrørende den pågældende annonce; beskyttelse af brugerne mod misbrug; behandling af anmeldelser.
- Behandlede data: beskedernes indhold (tekst, fotos), tidspunkter for afsendelse og læsning, henvisning til annoncen, de to deltagere (konto-id, visningsnavn), blokeringer, indstillinger for e-mailnotifikationer, anmeldelser (begrundelse, forklaring, anmeldt besked, afgørelse) og tekniske logdata. Uploadede fotos konverteres til WebP-format på serveren; i den forbindelse fjernes metadata såsom EXIF- og GPS-data.
- Hvem kan læse beskederne: kun de to deltagere. Overførslen er krypteret (TLS), og dataene opbevares krypteret hos databaseudbyderen; adgangsregler begrænser adgangen til deltagerne. Der er ingen end-to-end-kryptering. Operatøren læser ikke samtaler uden anledning. Hvis en besked anmeldes, ser operatøren den anmeldte besked og op til 5 forudgående beskeder i samme samtale (fra begge deltagere) som et øjebliksbillede på tidspunktet for anmeldelsen; operatøren ser ingen andre beskeder i samtalen. Denne adgang logges.
- Automatisk oversættelse: hver deltager læser den anden persons beskeder på det sprog, vedkommende har valgt på websitet. Til dette formål sender vores server teksten i en besked til Anthropic PBC (USA), når den anden person ser den på et andet sprog; e-mailadresser, telefonnumre og IBAN-numre erstattes først af pladsholdere og indsættes først igen i den færdige oversættelse. Fotos, navne og oplysninger om deltagerne sendes ikke. Hver besked oversættes én gang pr. sprog; oversættelsen opbevares sammen med beskeden i vores database og slettes sammen med den (se opbevaringsperiode) og straks, hvis beskeden fjernes efter en anmeldelse. Den er markeret som automatisk oversættelse, og originalteksten er altid kun ét klik væk. Anthropic behandler dataene som databehandler og bruger dem ifølge Anthropic ikke til træning; overførsel til USA som beskrevet i afsnit 2 for masseupload. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (levering af beskedfunktionen mellem brugere med forskellige sprog) og art. 6, stk. 1, litra f, GDPR (legitim interesse i at kunne forstå hinanden på tværs af sprog).
- Diktering: kun hvis du klikker på mikrofonen i beskedfeltet og tillader det i din browser. Din browsers talegenkendelse genkender talen; afhængigt af browseren behandler dens udbyder optagelsen på eget ansvar (i Google Chrome f.eks. på Googles servere). Vi modtager ingen lydoptagelse, kun den genkendte tekst i beskedfeltet. Brugen er frivillig.
- Retsgrundlag: levering af beskedfunktionen — art. 6, stk. 1, litra b, GDPR; behandling af anmeldelser, begrundelser og foranstaltninger — art. 6, stk. 1, litra c, GDPR sammenholdt med art. 16 og 17 i forordning (EU) 2022/2065 (forordningen om digitale tjenester, DSA) og art. 6, stk. 1, litra f, GDPR (beskyttelse af brugerne og platformen mod ulovligt indhold og misbrug); blokeringer, begrænsninger af beskedhyppigheden og registrering af misbrug — art. 6, stk. 1, litra f, GDPR; e-mailnotifikationer om nye beskeder — art. 6, stk. 1, litra b, GDPR. Hvis der er tegn på strafbare handlinger, der indebærer en trussel mod personers liv eller sikkerhed, underretter vi de kompetente myndigheder (art. 6, stk. 1, litra c, GDPR sammenholdt med art. 18 DSA).
- E-mailnotifikationer: Når der er en ny besked, sender vi en notifikation til din kontos e-mailadresse, hvis beskeden stadig er ulæst efter ca. ét minut; ved yderligere ulæste beskeder i samme samtale højst én notifikation pr. 30 minutter. E-mailen indeholder ikke beskedens tekst. Du kan slå notifikationer fra på din konto eller via linket i hver e-mail.
- Modtagere: den anden deltager; de tjenesteudbydere, der er nævnt i afsnit 2, som databehandlere, navnlig Vercel (hosting af applikationen, behandling af beskeder og fotos), Supabase (database og lagring, regionen Irland), Resend (afsendelse af notifikations-e-mails uden beskedtekst) og Anthropic (automatisk oversættelse, se ovenfor); i enkelte tilfælde kompetente myndigheder (se ovenfor).
- Profil i chatten: via ikonet ved siden af navnet ser den anden deltager, hvem vedkommende skriver med: for en virksomhed dens offentlige virksomhedsside; for en privatperson det navn, der vises i chatten, hvor længe kontoen har eksisteret, bedømmelsen fra Tjenester og de annoncer, der er offentliggjort lige nu. Via “Kontakt” på kortet kan kun de kontaktoplysninger åbnes, som personen selv angiver i sin egen annonce, på samme måde og med de samme begrænsninger og den samme log som på annoncen; private udlejeres adresse vises aldrig; kun de to deltagere ser dette kort. Den, der skriver på vegne af en virksomhed, optræder med virksomhedens navn. Retsgrundlag: art. 6, stk. 1, litra b, GDPR og art. 6, stk. 1, litra f, GDPR (legitim interesse i at kunne vurdere den anden person og forebygge svindel).
- Opbevaringsperiode:
- Samtaler, inklusive fotos, slettes automatisk 6 måneder efter den sidste besked, uanset om annoncen stadig er aktiv.
- Hvis du sletter en samtale, skjules den kun for dig; den anden deltager kan fortsat se den, indtil denne periode udløber. Når begge deltagere har slettet samtalen, slettes den straks.
- Hvis du sletter din konto, slettes dine beskeder; den anden person ser i samtalen, at kontoen er blevet slettet.
- Anmeldelser og de tilhørende beskeder slettes 6 måneder efter afgørelsen, medmindre de er nødvendige i længere tid for at fastlægge, gøre gældende eller forsvare retskrav eller efter påbud fra en myndighed.
- Blokeringer opbevares, indtil du ophæver dem, eller en af de to konti slettes.
- Sikkerhedskopier kan indeholde data i op til 7 dage efter sletning; de overskrives som led i den regelmæssige rotation.
- Automatiske afgørelser: Der finder ingen automatiske afgørelser sted som defineret i art. 22 GDPR. Tekniske begrænsninger (f.eks. antallet af nye samtaler pr. dag) tjener til beskyttelse mod misbrug.
- Dine rettigheder: De rettigheder, der er beskrevet i afsnit 5, gælder (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse, klage til en tilsynsmyndighed). Du kan af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling, der er baseret på art. 6, stk. 1, litra f, GDPR. Bemærk: beskeder, du har sendt til en anden person, er også en del af den pågældendes samtale; hvis du kun sletter samtalen, forbliver de synlige for den anden person, indtil opbevaringsperioden udløber.
14. Dokumenter til ansøgninger
- Formål: personer, der søger bolig, kan opbevare dokumenter på deres konto (f.eks. SCHUFA-udskrift, dokumentation for indkomst, attest om, at der ikke er lejerestancer, identitetsdokument) og vedhæfte dem til enkelte ansøgninger om lejligheder.
- Behandlede data: de uploadede filer og deres indhold, den valgte dokumenttype, filnavn, størrelse, tidspunkt for upload og hvilket dokument der er vedhæftet hvilken ansøgning. Fotos og scanninger omkodes ved upload, hvorved metadata såsom GPS-positionen fjernes. PDF-filer gemmes uændret. Upload venligst kun dokumenter, som en udlejer må anmode om, og overstreg oplysninger, der ikke er nødvendige (på et identitetsdokument f.eks. fotoet, adgangsnummeret og serienummeret); helbredsoplysninger og andre særlige kategorier af personoplysninger hører ikke hjemme i disse dokumenter.
- Retsgrundlag: art. 6, stk. 1, litra b, GDPR (levering af funktionen og foranstaltninger forud for indgåelse af en aftale på din anmodning). For hver ansøgning bestemmer du, hvilke dokumenter udlejeren må se, og du kan ændre dette, så længe ansøgningen er åben.
- Modtagere: kun du og medlemmerne af den udlejerkonto, som ansøgningen er rettet til, kan se dokumenterne, og kun så længe ansøgningen hverken er afvist eller trukket tilbage. En fil åbnes via et link, der er gyldigt i 60 sekunder. En udlejer er ansvarlig for eventuelle kopier, vedkommende downloader. Filerne opbevares hos Supabase (EU-regionen). Vi analyserer eller oversætter ikke dokumenterne og videregiver dem ikke til andre tredjeparter.
- Opbevaring: hver fil slettes automatisk 180 dage efter upload. Du kan selv slette den når som helst inden da; sletning af din konto sletter alle dokumenter. Sletning af en fil afslutter også enhver udlejers adgang til den.
15. Push-notifikationer
- Hvad: Hvis du vælger «Slå til på denne enhed» under Indstillinger → Notifikationer og tillader din browsers forespørgsel, viser vi dig korte meddelelser på denne enhed, også når websitet er lukket: nye chatbeskeder, nye ansøgninger om dine annoncer og svar på dine ansøgninger samt nye annoncer for gemte filtre med aktiverede notifikationer. Du vælger selv, hvad du får besked om. Brugen er frivillig; e-mails modtages uændret som hidtil.
- Behandlede data: den push-adresse, som din browser opretter (en internetadresse hos browserproducentens push-tjeneste), og to tilhørende nøgler, dit konto-id, sproget på websitet, dit valg af notifikationer, tidspunkter (slået til, senest sendt) og antallet af mislykkede leveringer.
- Notifikationernes indhold: kun hvad der er sket (f.eks. «Ny besked i chatten»), og et link til den tilhørende side på vores website. Vi sender ingen beskedtekst, navne, adresser eller kontaktoplysninger. Indholdet overføres krypteret (Web Push, RFC 8291), så push-tjenesten ikke kan læse det.
- Modtagere: din browsers push-tjeneste leverer notifikationen: Google (Firebase Cloud Messaging) for Google Chrome og Android, Mozilla for Firefox, Apple for Safari, iPhone og iPad, Microsoft for Microsoft Edge. Denne tjeneste er fastlagt af browseren, behandler push-adressen og din enheds forbindelsesdata på eget ansvar og kan behandle data uden for EU, navnlig i USA. Desuden Vercel (hosting, afsendelse) og Supabase (database, regionen Irland) som databehandlere, se afsnit 2.
- Lagring på enheden: For at kunne vise notifikationer gemmer din browser et lille script fra vores website (service worker, /sw.js) og push-adressen. Dette er strengt nødvendigt for den tjeneste, du udtrykkeligt har anmodet om (§ 25 Abs. 2 Nr. 2 TDDDG). Scriptet indlæser intet andet, gemmer ingen sider og viser kun notifikationerne.
- Retsgrundlag: dit samtykke, art. 6, stk. 1, litra a, GDPR, som du giver ved at slå notifikationer til og tillade dem i browseren. Du kan til enhver tid tilbagekalde det med virkning for fremtiden: med «Slå fra på denne enhed» i Indstillinger eller i din browsers indstillinger for websitet.
- Opbevaring: indtil du slår notifikationer fra på enheden, push-tjenesten melder adressen som ugyldig, 20 leveringer i træk mislykkes, eller du sletter din konto; posten slettes da straks. Sikkerhedskopier kan indeholde data i op til 7 dage mere.
16. Information pr. e-mail til udlejere, ejendomsadministratorer og tjenesteudbydere
- Hvad: På siderne «For ejendomsadministratorer», «For udlejere» og «For tjenesteudbydere» eller i en formular i vores annoncering på Facebook eller Instagram (Meta Lead Ads) kan du anmode om information om Flat-Radar pr. e-mail. Vi skriver først til dig, når du har bekræftet din adresse via linket i vores bekræftelses-e-mail (double opt-in). Bekræftelses-e-mailen indeholder ingen reklame.
- Behandlede data: navn, virksomhed (hvis angivet), e-mailadresse, sprog på websitet, om tilmeldingen kom fra websitet eller en Meta-formular, kampagnebetegnelsen fra linket (f.eks. «utm_source=meta») eller formular-id’et, den nøjagtige ordlyd af dit samtykke med dets version samt tidspunkterne for samtykke, bekræftelse og i givet fald afmelding. Vi gemmer ikke din IP-adresse til dette formål. På websitet beskytter Cloudflare Turnstile formularen mod misbrug (se afsnit 2).
- Formål og retsgrundlag: fremsendelse af information om Flat-Radar (nye funktioner og tilbud til udlejere og ejendomsadministratorer eller til tjenesteudbydere) på grundlag af dit samtykke, art. 6, stk. 1, litra a, GDPR og § 7 Abs. 2 Nr. 2 UWG. Vi opbevarer dokumentationen for samtykket, så vi kan fremlægge den (art. 7, stk. 1, GDPR), på grundlag af art. 6, stk. 1, litra c og f, GDPR.
- Formularer i Meta-annoncer: hvis du udfylder formularen i en annonce på Facebook eller Instagram, indsamler Meta Platforms Ireland Ltd. dine oplysninger (delvist forudfyldt fra din Meta-profil) og stiller dem til rådighed for os; vi henter dem automatisk og sender dig den samme bekræftelses-e-mail. Meta behandler formulardataene i henhold til Metas vilkår for lead ads; i øvrigt gælder Metas privatlivspolitik. Meta kan også behandle data i USA (EU-U.S. Data Privacy Framework).
- Modtagere: Resend (afsendelse af e-mails), Vercel (hosting) og Supabase (database, regionen Irland) som databehandlere, se afsnit 2. En tjeneste til udsendelse af informationen vil vi nævne her senere, inden vi tager den i brug.
- Tilbagekaldelse: når som helst med virkning for fremtiden via afmeldingslinket i hver e-mail eller ved at skrive til info@flat-radar.com. Afmeldingen har virkning straks.
- Opbevaring: vi sletter ubekræftede tilmeldinger efter 30 dage. Efter afmelding sletter vi straks navn og virksomhed; e-mailadressen og dokumentationen for samtykket opbevarer vi i 3 år (almindelig forældelsesfrist, § 195 BGB) og sletter dem derefter. Sikkerhedskopier kan indeholde data i op til 7 dage mere.
17. Automatisk overførsel af annoncer fra ejendomsadministrationssoftware (OpenImmo)
- Hvad: På en virksomheds anmodning opretter vi en særskilt adgang for den, via hvilken dens ejendomsadministrationssoftware sender os eksportfiler i OpenImmo-formatet (XML, ofte som ZIP med fotos) via FTP eller SFTP. Virksomhedens hovedkonto kan også selv oprette denne adgang under “Tilføj mange”; vi opretter den da automatisk hos samme udbyder (Hetzner). Adgangskoden vises én gang og gemmes ikke af os. Vi læser lejeboligerne ud af filerne og viser dem til virksomheden under “Tilføj mange” til kontrol. De gemmes først, når virksomheden overtager dem dér, og da som udkast; kun virksomheden selv offentliggør dem.
- Behandlede data: indholdet af eksportfilerne. Heraf anvender vi kun oplysninger om lejligheden (adresse, placering i bygningen, areal, værelser, husleje og driftsudgifter, depositum, udstyr, beskrivelse, fotos og plantegning) samt softwarens objektnummer. Fotos og plantegningen overtages først, når virksomheden gemmer lejligheden; indlejrede metadata såsom stedet, hvor et foto er taget, fjernes i den forbindelse. Filerne kan indeholde yderligere data, som softwaren sender med, f.eks. navne og kontaktoplysninger på virksomhedens kontaktpersoner; disse læser vi ikke. Til adgangen opbevarer vi desuden brugernavnet, mappen, adgangens id hos Hetzner, antallet af modtagne filer og tidspunktet for den seneste kontrol.
- Formål og retsgrundlag: opfyldelse af brugeraftalen med virksomheden, art. 6, stk. 1, litra b, GDPR. For så vidt filerne indeholder data om kontaktpersoner: vores og virksomhedens interesse i en enkel overførsel af dens annoncer, art. 6, stk. 1, litra f, GDPR.
- Modtagere: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland (lagring af de modtagne filer, placeret i Tyskland), samt Vercel (hosting) og Supabase (database, regionen Irland), hver især som databehandler, se afsnit 2.
- Opbevaring: Vi sletter de modtagne filer 30 dage efter behandlingen. Lejligheder, der er læst ud af dem, og som virksomheden har overtaget eller kasseret, slettes fra indbakken 90 dage senere; overtagne annoncer opbevares som enhver anden annonce. Vi afslutter adgangen på virksomhedens anmodning. Sikkerhedskopier kan indeholde data i op til 7 dage mere.