Privatlivspolitik

1. Dataansvarlig

Gulvbuddy ApS, CVR 46838726, Strandvejen 99, st. tv, 2900 Hellerup, er dataansvarlig for de personoplysninger, du afgiver, når du bruger estimat-værktøjet, køber hos os eller kontakter os. Har du spørgsmål til behandlingen, kan du skrive til hej@gulvbuddy.dk.

2. Hvilke oplysninger vi behandler, og hvor de kommer fra

De fleste oplysninger får vi fra dig: navn, telefon, e-mail, boligadresse og de svar, du giver om dit gulvprojekt, i konfiguratoren, kontaktformularen eller når du booker en opmåling. Skriver du en besked til os, i kontaktformularen eller i feltet “Noget vi skal vide” ved en opmåling, behandler vi også indholdet af den. Uploader du fotos af gulvet eller en plantegning, behandler vi dem.

Når du taster din adresse, henter vi desuden oplysninger om boligen (byggeår, areal, antal etager og værelser, varmekilde) fra BBR og det offentlige adresseregister via Datafordeleren. Vi henter ingen oplysninger om dig som person, kun om bygningen.

Svarer du på en af vores mails, også med vedhæftede filer som fotos af gulvet, modtager og gemmer vi svaret.

Er du logget ind på Min side, gemmer vi, hvilke sider du åbner, hvilke knapper du trykker på (fx “Book dit møde” eller “Hent PDF”), og hvornår. Stiller du et spørgsmål i Spørg-fanen, gemmer vi også spørgsmålet. Det står på din sag, så dine gulvrådgivere kan se, hvad du er optaget af, og hjælpe dig videre. Vi giver det ikke videre til andre og bruger det ikke til annoncer.

Køber du vareprøver eller materialer, behandler vi også din leveringsadresse, ordren og betalingen: beløb, tidspunkt og en reference fra betalingsudbyderen. Dit fulde kortnummer ser vi ikke.

3. Formål og retsgrundlag

Vi behandler oplysningerne for at give dig et prisestimat, aftale en opmåling og indgå og opfylde en aftale med dig, hvis du ønsker det. Det er grundlaget i databeskyttelsesforordningens artikel 6, stk. 1, litra b. Kontakter du os uden et konkret projekt, eller følger vi op på en sag, sker det ud fra en berettiget interesse i at kunne svare dig og drive vores forretning (artikel 6, stk. 1, litra f). Det, du gør på Min side, bruger vi ud fra en berettiget interesse i at hjælpe dig videre med din sag (artikel 6, stk. 1, litra f). Køber du hos os, gemmer vi ordren og betalingen, fordi bogføringsloven kræver det (artikel 6, stk. 1, litra c).

Prisestimatet beregnes automatisk ud fra dine svar. Kan vi ikke regne sikkert, fx ved manglende boligdata eller mistanke om asbest, kontakter vi dig i stedet for at vise et tal. Estimatet er vejledende, indtil vi har målt op hos dig.

4. Hvem der får dine oplysninger

Vi bruger en række leverandører til at udføre arbejdet, drive sitet, sende mail og besvare din henvendelse. Her er dem, der får personoplysninger om dig.

• Gulvlæggeren, der udfører arbejdet for os som underleverandør, får dit navn, din adresse, dit telefonnummer og fotos af gulvet, så opgaven kan udføres.
• Resend sender vores mails: kvittering, tilbud og opfølgning. Får din e-mailadresse, mailens indhold og, ved tilbudsmailen, en PDF med dit navn og din adresse. Sendes gennem Resends server i Irland.
• Slack er vores interne beskedtjeneste. Sender du en forespørgsel, en besked eller en note ved en opmåling, videresender vi navn, telefon, e-mail, adresse og selve teksten til Slack, så vi hurtigt kan ringe eller svare.
• Stripe gennemfører betalingen, når du køber vareprøver eller materialer. Vores aftale er med Stripe Payments Europe, Ltd. i Irland. Stripe får dit navn, din e-mail, beløbet, ordrens varer, dine kort- eller tegnebogsoplysninger og oplysninger om din enhed og browser. Vi ser ikke dit fulde kortnummer. Stripe bruger også oplysningerne selv, som dataansvarlig, til at forebygge svindel, overholde regler om betalinger og udvikle sine tjenester, se Stripes privatlivspolitik.
• Shipmondo og GLS sender dine vareprøver. Vi giver Shipmondo dit navn, din e-mail, dit telefonnummer og leveringsadressen; Shipmondo opretter forsendelsen hos GLS, der bringer pakken til den pakkeshop, du har valgt.
• Supabase er vores database og fillager. Her ligger hele din sag: kontaktoplysninger, adresse, dit gulvvalg og de fotos eller plantegninger, du selv har uploadet.
• Vercel hoster sitet og kører serveren, der behandler din forespørgsel. Trafikken går gennem Vercels serverpark i Dublin.
• Google (Tag Manager og Analytics) måler besøg og annoncekonverteringer. Kører kun med dit statistik- eller marketingsamtykke.
• Meta Platforms Ireland (Facebook og Instagram) modtager data fra Metas annoncepixel, men kun hvis du har givet marketingsamtykke. Pixlen måler om vores annoncer fører til henvendelser og bruges til at nå relevante målgrupper. Meta får de sider du ser, din IP-adresse, oplysninger om din browser og et cookie-id. Sender du et estimat, får Meta også at vide at det skete, estimatets beløb og om det gælder nyt gulv eller slibning. Er du logget ind hos Facebook eller Instagram, kan Meta koble besøget til din profil. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a). Meta er selv ansvarlig for sin brug af oplysningerne, se Metas privatlivspolitik.
• PostHog måler, hvordan konfiguratoren bruges, og optager et maskeret forløb af din skærm på selve konfiguratoren. Felter med dine oplysninger er sløret i optagelsen. EU-hostet. Kører kun med statistik-samtykke.
• Anthropic leverer AI-anbefalingen på konfiguratorens materialetrin og svarene i Spørg-fanen på Min side. På materialetrinnet får Anthropic kun tekniske oplysninger om boligen (boligtype, byggeår, areal, etager, varmekilde). I Spørg-fanen får Anthropic dit spørgsmål, som du har skrevet det, og tekniske oplysninger om sagen (gulv, areal, og om det er en lejlighed eller et hus). Vi sender aldrig dit navn, din adresse, telefon eller e-mail. Skriver du selv personlige oplysninger i et spørgsmål, følger de med. Derfor beder vi dig lade være.
• Google driver postkassen hej@gulvbuddy.dk (Gmail). Svarer du på en af vores mails, ligger svaret hos Google.
• Google driver også vores kalender. Har vi aftalt et besøg hos dig, lægger vi det i kalenderen med sagsnummer, by, din adresse og tidspunktet, så vi ved, hvor og hvornår vi skal være. Aflyses besøget, tager vi det ud af kalenderen igen. Aftaler vi et videomøde, sender Google invitationen til din mail med et link til mødet.
• Meta Platforms Ireland driver også de to sider, hvor du kan skrive til os: vores Facebook-side og Instagram-konto. Kommenterer du eller sender du en besked dér, ligger den hos Meta. Vi modtager den og gemmer teksten og dit navn eller brugernavn som en intern opgave, så vi kan svare. Vi svarer selv i Metas indbakke. Grundlaget er vores berettigede interesse i at kunne svare dig (artikel 6, stk. 1, litra f).
• Vercel tæller desuden besøg på siderne: hvor mange der har været inde, og hvor de kom fra. Målingen bruger hverken cookies eller data gemt i din browser og kan ikke følge dig på tværs af sider uden for gulvbuddy.dk.

Adressen, du taster, sender vi også til Datafordeleren og det offentlige adresseregister for at slå boligdata op, se punkt 2.

Når du selv deler dit estimat

Du kan dele dit estimat med en anden, for eksempel den du skal beslutte gulvet sammen med. Gør du det, sender vi hende et link til en side, der viser hele estimatet: boligens adresse, prisen og de valg, du har truffet. Vi gemmer den e-mailadresse, du skriver, så længe delingen er aktiv, og vi skriver på sagen, at estimatet blev delt, og med hvem.

Linket virker i 90 dage. Du kan når som helst fjerne adgangen igen på Min side, og så virker linket med det samme ikke længere.

5. Har nogen delt et estimat med dig?

Så er du ikke vores kunde, og du har ikke selv givet os dine oplysninger. Vi har fået din e-mailadresse af den, der delte estimatet, og vi bruger den til én ting: at sende dig linket.

Din adresse ligger to steder hos os, og de har hver sin frist. Selve adgangen til estimatet sletter vi automatisk, når delingen udløber, og senest efter 90 dage. Derudover står det på sagen, at estimatet blev delt med dig. Selve din adresse fjerner vi fra den notering senest 12 måneder efter sagen er lukket eller vurderet tabt, se punkt 7. At estimatet blev delt, bliver stående i sagens historik uden din adresse.

Vi sender dig ikke reklamer, og vi bruger ikke din adresse til noget andet.

Du har de samme rettigheder som alle andre, se punkt 8. Vil du have adgangen fjernet eller din adresse slettet med det samme, kan du enten bede den, der delte estimatet, om at fjerne adgangen på Min side, eller skrive til os på hej@gulvbuddy.dk.

6. Overførsel uden for EU/EØS

Nogle af vores leverandører er amerikanske selskaber. USA er af EU-Kommissionen anerkendt som et sikkert tredjeland for virksomheder, der er certificeret under EU-U.S. Data Privacy Framework. Det gælder Google, Meta (via moderselskabet Meta Platforms, Inc.), Vercel, Resend, Slack (via moderselskabet Salesforce) og Stripe (via moderselskabet Stripe, LLC).

Anthropic er også amerikansk, men ikke certificeret under Data Privacy Framework. Overførslen dertil bygger i stedet på EU-Kommissionens standardkontraktbestemmelser, som står i Anthropics databehandleraftale. Vi sender, som beskrevet ovenfor, aldrig dit navn, din adresse, telefon eller e-mail, men tekniske oplysninger om boligen og, i Spørg-fanen, dit spørgsmål.

Vil du se de garantier, en overførsel bygger på, kan du skrive til os på hej@gulvbuddy.dk.

7. Hvor længe vi gemmer oplysningerne

Bliver din forespørgsel til en sag hos os, gemmer vi oplysningerne, mens sagen er i gang, og i en periode efter den er afsluttet, så vi kan svare på spørgsmål om aftalen. Bliver du kunde, gemmer vi desuden de oplysninger, bogføringsloven kræver, i 5 år efter udgangen af det regnskabsår, de vedrører.

Fører din forespørgsel ikke til en sag, gemmer vi den, så du kan finde dit estimat igen, og så vi kan følge op. Du kan altid bede om at få den slettet før tid, se punkt 8.

Gemmer du et udkast uden at gå videre, sletter vi det automatisk efter 14 dage.

Login-links til Min side er gyldige i 30 minutter. Er du logget ind, holder vi dig logget ind i op til 90 dage, medmindre du logger ud.

Deler du dit estimat med en anden, sletter vi modtagerens adgang automatisk, når delingen udløber, og senest efter 90 dage. Fjerner du adgangen før tid, holder linket op med at virke med det samme. At du delte estimatet, står på sagen og bliver stående. Med hvem, fjerner vi senest 12 måneder efter sagen er lukket eller vurderet tabt.

Vedhæfter du billeder i kontaktformularen, bruger vi dem til at rådgive dig og vurdere opgaven. Vi deler dem kun med den montør, der skal vurdere eller udføre opgaven, og vi sletter dem automatisk 12 måneder efter henvendelsen.

Har du sagt ja til at få mails med gode råd og tilbud, gemmer vi det, du sagde ja til, indtil du afmelder dig. Det kan du gøre med ét klik i enhver mail, vi sender.

8. Dine rettigheder

Du har efter databeskyttelsesforordningen disse rettigheder:

• Indsigt: du kan få at vide, hvilke oplysninger vi har om dig. Skriv til os, så sender vi dig en oversigt.
• Berigtigelse: er noget forkert eller forældet, retter vi det, når du gør os opmærksom på det.
• Sletning: du kan bede om at få dine oplysninger slettet. Vi sletter, medmindre vi er forpligtet til at gemme dem, fx af bogføringshensyn.
• Begrænsning: du kan bede os om midlertidigt at stoppe med at bruge dine oplysninger, mens en indsigelse eller en rettelse bliver afklaret.
• Dataportabilitet: du kan bede om at få de oplysninger, du selv har givet os, udleveret i et almindeligt, læsbart format.

Vi svarer så hurtigt som muligt og senest en måned efter din henvendelse. Kontakt os på hej@gulvbuddy.dk.

9. Din ret til at gøre indsigelse

Behandler vi dine oplysninger ud fra vores berettigede interesse (punkt 3), har du altid ret til at gøre indsigelse mod det, også hvis du tidligere har sagt ja til at blive kontaktet. Gør du indsigelse, stopper vi behandlingen, medmindre vi kan påvise tvingende, legitime grunde, der går forud for dine interesser. Send indsigelsen til hej@gulvbuddy.dk.

10. Samtykke og cookies

Statistik- og marketingmåling kræver dit samtykke. Se vores cookiepolitik for, hvilke tjenester det gælder. Samtykket er frivilligt, og du kan til enhver tid ændre eller trække det tilbage via cookie-indstillingerne i bunden af siden. Trækker du det tilbage, påvirker det ikke lovligheden af den behandling, der allerede har fundet sted.

11. Klage til Datatilsynet

Du kan klage over vores behandling af dine oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, dt@datatilsynet.dk.