Privatlivspolitik

Dataansvarlig

Minforhandler Ltd (Company No. 17156964), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, er dataansvarlig for de personoplysninger, vi behandler om dig. Du kan kontakte os på hej@lejelet.dk.

Selvom Minforhandler Ltd er registreret i Storbritannien, anses UK af EU-Kommissionen for at have et tilstrækkeligt beskyttelsesniveau (adequacy decision af 28. juni 2021), og overførsel af personoplysninger fra EU/EØS til UK er derfor lovlig efter GDPR art. 45.

Hvilke oplysninger behandler vi?

• Navn, email, telefonnummer og brugertype (lejer/udlejer)
• Profilbillede og evt. CVR-nummer (udlejere)
• Boligannoncer du opretter, herunder billeder og adresse
• Ansøgninger og beskeder mellem lejere og udlejere
• Betalingsoplysninger (håndteres af Stripe — vi gemmer ikke kortdata)
• Lejekontrakter (håndteres af SignWell — vi gemmer kun reference og status)
• MitID-verifikation (håndteres af Idura ApS): vi modtager et anonymt identitets-pseudonym (sub) og dit verificerede navn. Vi gemmer ikke dit CPR-nummer.
• Tekniske oplysninger: IP-adresse, browser, enheds-id, sidevisninger

MitID-verifikation

Nar du verificerer dig med MitID, anvender vi Idura ApSsom teknisk databehandler (broker mellem MitID og Lejelet). Idura videregiver kun de oplysninger vi har bedt om — typisk navn og et anonymt identitets-id (pseudonym). Vi anmoder ikke om CPR-nummer.

Formål: At sikre tilliden på platformen og forhindre svindel. Retsgrundlag: GDPR art. 6, stk. 1, litra b (nødvendig for kontraktopfyldelse) og litra f (legitim interesse i at sikre tillid).

Idura ApS er etableret i Danmark og overholder dansk og EU-databeskyttelseslovgivning. Du kan til enhver tid anmode om at få din MitID-verifikation slettet, hvilket vil fjerne dit verificerede badge.

Formål og retsgrundlag

• Levere tjenesten — behandling er nødvendig for opfyldelse af kontrakten med dig (GDPR art. 6, stk. 1, litra b)
• Udsende systemmails og notifikationer — kontraktopfyldelse samt legitim interesse (art. 6, stk. 1, litra b og f)
• Markedsføring og BoligAlerts — samtykke (art. 6, stk. 1, litra a)
• Forebygge svindel og misbrug — legitim interesse (art. 6, stk. 1, litra f)
• Overholdelse af lovkrav — bogføringsloven, hvidvaskloven m.v. (art. 6, stk. 1, litra c)

Modtagere og databehandlere

Vi deler oplysninger med følgende databehandlere:

• Supabase (database, auth, storage) — EU
• Stripe (betalingsbehandling) — EU/USA (SCC)
• Resend (email-udsendelse) — EU/USA (SCC)
• SignWell (digital signering af kontrakter) — USA (SCC)
• Vercel (hosting) — EU/USA (SCC)

Vi har indgået databehandleraftaler med alle modtagere og overførsler til tredjelande sker på baggrund af EU's Standardkontraktbestemmelser (SCC).

Opbevaring

• Brugerkonto: så længe kontoen er aktiv + 6 måneder efter sletning
• Beskeder og ansøgninger: 12 måneder efter sidste aktivitet
• Bogføringsmateriale: 5 år (lovkrav)
• Lejekontrakter: 5 år efter kontraktudløb
• Markedsføringssamtykker: indtil tilbagekaldelse

Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i de oplysninger vi har om dig
• Berigtigelse af forkerte oplysninger
• Sletning af oplysninger ("retten til at blive glemt")
• Begrænsning af behandling
• Dataportabilitet
• Indsigelse mod behandling
• Tilbagetrækning af samtykke

Send en mail til hej@lejelet.dk for at udøve dine rettigheder. Vi besvarer henvendelsen inden for 30 dage.

Klage

Du kan klage til Datatilsynet over vores behandling af dine personoplysninger. Find kontaktoplysninger på datatilsynet.dk.