Persondatapolitik
Sådan behandler Studioo ApS personoplysninger i kundeportalen på app.studioo.dk. Vi har skrevet den så kort og konkret, vi kunne — står der noget uklart, så skriv til os.
1. Hvem vi er
Studioo ApS.
Vores rolle afhænger af, hvilke oplysninger det handler om, og derfor deler vi det op:
- Oplysninger om boligen og dens beboere — adressen, billeder, video, plantegninger og kontaktoplysninger på den, vi skal møde på stedet — behandler vi på ejendomsmæglerens vegne. Mægleren er dataansvarlig, og vi er databehandler. Handler din henvendelse om en konkret bolig, sender vi den derfor videre til mægleren, som er den der bestemmer over oplysningerne.
- Oplysninger om selve portalen — brugerkonti, navne, e-mail og telefonnumre på dem der logger ind, vores egne medarbejdere, fakturagrundlag og sikkerhedslogs — er vi selv dataansvarlige for.
2. Hvilke oplysninger vi behandler
- Om dig som bruger: navn, e-mail, telefonnummer og et profilbillede, hvis du uploader et.
- Om opgaven: boligens adresse og placering på kortet samt mæglerens sagsnummer.
- Kontaktperson på sagen: navn, e-mail og telefonnummer på den, vi skal aftale adgang med.
- Det du selv skriver i bestillingsformularen: fritekstfelter som mægleren har sat op — for eksempel adgangsforhold eller praktiske bemærkninger.
- Beskeder: chatten på en sag, og de filer der vedhæftes.
- Teknisk: din IP-adresse og oplysninger om din browser gemmes sammen med din login-session.
Skriv ikke følsomme oplysninger i fritekstfelterne — for eksempel helbredsforhold. De felter er til det praktiske omkring optagelsen.
3. Hvorfor — og med hvilken hjemmel
- For at levere det bestilte. Aftalen mellem os er hjemlen (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
- For at kunne bogføre. Bogføringsloven kræver, at vi gemmer fakturagrundlaget (artikel 6, stk. 1, litra c).
- For at drive portalen sikkert — logins, logs og misbrugsbeskyttelse. Her er hjemlen vores legitime interesse i et system, der virker og ikke misbruges (artikel 6, stk. 1, litra f).
Vi beder ikke om dit samtykke til at bestille en opgave, fordi behandlingen hviler på aftalen. Når du sætter fluebenet i bestillingsformularen, godkender du prisen og bestillingen — det er ikke et samtykke, du senere kan trække tilbage og derved annullere en udført opgave.
4. Hvem vi deler oplysninger med
- Google. Når du søger en adresse frem i bestillingsformularen, sker opslaget i din egen browser hos Google, som derfor ser din IP-adresse. Derudover beregner vi køretid mellem opgaver via Google fra vores egen server, og kortbilledet på en sag hentes fra Google.
- Mindworking. Det færdige materiale leveres til mæglerens eget sagssystem.
- upload.studioo.dk. Vores egen server, der videresender filerne til Mindworking.
- Vores mailudbyder. Sender og modtager mails fra portalen, herunder svar på beskeder i en sag.
- En freelance efterbehandler i Vietnam. Se næste afsnit.
5. Overførsel uden for EU
Billeder, video og plantegninger efterbehandles i Vietnam af en fast freelancer, vi samarbejder med. Vietnam er ikke omfattet af en EU-afgørelse om tilstrækkeligt beskyttelsesniveau, og overførslen sker derfor på grundlag af EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses, 2021/914), som vi har indgået med ham.
Google og vores mailudbyder er amerikanske leverandører med deres egne overførselsgrundlag.
6. Hvor længe vi gemmer det
- Filer vedhæftet en besked slettes automatisk efter 60 dage. Selve beskeden bliver stående med en note om, at filen er slettet.
- Ordrer og priser gemmes i 5 år plus indeværende år, fordi bogføringsloven kræver det.
- De felter i bestillingsformularen, vi har markeret som personoplysninger, skjules automatisk efter 90 dage — også for os. Derefter kan kun Studioos administrator gøre oplysningerne synlige igen ved at indtaste sin adgangskode, og kun i 30 dage ad gangen. Hver oplåsning bliver registreret. Efter et år slettes oplysningerne endeligt og kan ikke hentes tilbage.
- Sletter du en besked i chatten, skjules den for begge parter — men vi gemmer indholdet som dokumentation for, hvad der er aftalt i en sag. Vi kalder det derfor ikke sletning.
7. Cookies
Portalen bruger kun de cookies, den skal bruge for at virke. Der er ingen statistik-, analyse- eller markedsføringscookies, og derfor vises der heller ikke et cookiebanner.
| Navn | Hvad den gør | Hvor længe |
|---|---|---|
| studioo-booking-session | Holder dig logget ind | Slettes når du lukker browseren |
| XSRF-TOKEN | Beskytter formularer mod misbrug | Slettes når du lukker browseren |
| studioo_theme | Husker om du har valgt lyst eller mørkt udseende | 1 år |
| theme (gemt i browseren) | Samme valg som ovenfor | Indtil du rydder browserdata |
8. Dine rettigheder
Du har ret til at:
- få at vide hvilke oplysninger vi har om dig, og få en kopi
- få rettet oplysninger, der er forkerte
- få slettet oplysninger, vi ikke længere har brug for
- få begrænset behandlingen, mens en sag afklares
- gøre indsigelse mod behandling, der sker i vores legitime interesse
- få dine oplysninger udleveret i et almindeligt format
Skriv til os — så svarer vi senest en måned efter. Handler din henvendelse om en bestemt bolig, sender vi den videre til den mægler, der er dataansvarlig — og fortæller dig, at vi har gjort det.
Er du utilfreds med måden, vi behandler dine oplysninger på, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.
9. Sikkerhed
Forbindelsen til portalen er krypteret. Adgangskoder gemmes hashet, så de ikke kan læses — heller ikke af os. Adgang til oplysningerne er begrænset til dem, der har brug for dem i arbejdet: en fotograf ser kun sine egne opgaver og aldrig priser, og en bruger hos en mægler ser kun sit eget firmas sager.
10. Ændringer
Ændrer vi denne politik, opdaterer vi versionen herunder. Er ændringen væsentlig, siger vi det direkte til de brugere, den vedrører.