Privatlivspolitik

1. Dataansvarlig

RHF Alliance er dataansvarlig for TrygtTilbud og TrygtTilbud Bolig.

2. Hvem politikken gælder for

Politikken gælder for besøgende, kunder, inviterede testere, abonnenter, personer, der uploader dokumenter, personer, der bruger TrygtTilbud Hjælper eller Projektassistenten, og personer, der kontakter os.

Uploadede dokumenter kan indeholde oplysninger om andre, eksempelvis tilbudsgivere, kontaktpersoner, håndværkere, ejere eller medlemmer af en husstand. Brugeren skal kun dele oplysninger, som er nødvendige og lovligt kan deles.

3. Oplysninger vi kan behandle

• Konto og kontakt: e-mailadresse, navn, telefonnummer, bruger-id, loginoplysninger i krypteret form og kommunikation med os.
• Boligoplysninger: adresse, boligtype, bygningsoplysninger, den valgte bolig, billeder og øvrige oplysninger, som brugeren registrerer.
• Dokumenter og udtræk: tilbud, fakturaer, forsikringer, lånedokumenter, rapporter, billeder, filnavne, metadata og tekst eller felter, som udtrækkes fra filerne.
• Boligoverblik: projekter, opgaver, advarsler, budgetter, fakturaer, forsikringsaftaler, finansiering, vedligeholdelse og tilknytninger mellem oplysningerne.
• Analyser og rapporter: fund, risikopunkter, beregninger, virksomhedsoplysninger, kilder, spørgsmål og genereret rapportindhold.
• Ordre og betaling: produkt, beløb, moms, betalingstidspunkt, betalingsstatus, abonnement, kunde-id, ordrenummer og kvitteringsoplysninger. Vi modtager ikke det fulde kortnummer eller kortets sikkerhedskode.
• Feedback: besked, kategori, aktuel side, samtykke til kontakt og et frivilligt skærmbillede.
• TrygtTilbud Hjælper: spørgsmål, de seneste beskeder i den aktuelle samtale, den side brugeren står på, sidetitel og det genererede svar.
• Projektassistenten: brugerens beskeder, projektstatus og projektoplysninger samt relevante oplysninger om den aktive bolig. Det kan omfatte adresse, BBR-/Datafordeler-data, offentlig ejendomskontrol og oplysninger fra dokumentarkivet såsom dokumenttype, status, analyseresumé og strukturerede udtræk, når de er relevante for projektet.
• Teknik og sikkerhed: IP-adresse, browser, enhedstype, dato, tidspunkt, sessionsoplysninger, fejlmeddelelser og sikkerhedslogs i det omfang de registreres.
• Samtykke: valg vedrørende cookies, markedsføring, offentlig anmeldelse og kontakt om feedback.

4. Formål og behandlingsgrundlag

5. Uploadede dokumenter og følsomme oplysninger

Upload kun oplysninger, der er nødvendige for den valgte funktion. Fjern så vidt muligt CPR-numre, kontonumre, kortoplysninger, underskrifter, helbredsoplysninger, oplysninger om strafbare forhold og andre følsomme eller private oplysninger.

Dokumentet i den gratis analyse gemmes ikke som læringsdokument. Kun de strukturerede felter, der er beskrevet i afsnit 4, kan overføres til det anonymiserede pris- og erfaringsgrundlag. Dokumenter, der uploades til TrygtTilbud Bolig, placeres kortvarigt i et privat kontrolområde og sikkerhedskontrolleres for CPR-numre og bankoplysninger, før de gemmes i boligarkivet. Kontrollen kan omfatte behandling via OpenAI API. Hvis kontrollen finder sådanne oplysninger, stoppes uploaden, kontrolkopien slettes, og brugeren bliver bedt om at uploade en permanent redigeret kopi.

Sikkerhedskontrollen er en ekstra beskyttelse, men kan både overse oplysninger og markere noget forkert. Brugeren skal derfor stadig gennemgå dokumentet og fjerne unødvendige fortrolige oplysninger før upload.

Brugeren er ansvarlig for at have ret til at dele materialet. Hvis materialet indeholder oplysninger om andre personer, skal delingen være lovlig og begrænset til det nødvendige.

6. Automatiseret behandling og kunstig intelligens

TrygtTilbud anvender automatiseret behandling og kunstig intelligens til dele af dokumentudtræk, analyser, rapporter, TrygtTilbud Hjælper og Projektassistenten. Nødvendige oplysninger kan derfor blive sendt til OpenAI via API.

API-anmodninger sendes med lagring af selve svarobjektet slået fra, hvor den anvendte API-funktion understøtter det. OpenAI oplyser, at API-data som udgangspunkt ikke bruges til træning af modeller, medmindre kunden aktivt vælger datadeling. OpenAI kan som standard opbevare indhold i misbrugs- og sikkerhedslogs i op til 30 dage, medmindre længere opbevaring er nødvendig efter loven eller for at beskytte tjenesten.

TrygtTilbud vælger ikke frivillig deling af kundedokumenter, hjælperbeskeder eller projektsamtaler til modeltræning. Funktionerne oplyser tydeligt, når brugeren interagerer med AI.

Der træffes ikke en juridisk bindende eller tilsvarende væsentlig afgørelse om brugeren alene ved automatiseret behandling. Resultater skal kontrolleres, og den endelige beslutning træffes af brugeren.

Læs også vores ansvarsfraskrivelse.

7. Hjælper og Projektassistent

Den almindelige TrygtTilbud Hjælper modtager brugerens spørgsmål, de seneste beskeder i den åbne samtale samt den aktuelle side og sidetitel. Den almindelige Hjælper har ikke automatisk adgang til brugerens gemte dokumenter, rapporter, økonomi eller øvrige kontodata.

Projektassistenten er en del af den indloggede boligplatform og kan få relevant kontekst fra den aktive bolig og det aktuelle projekt. Det kan omfatte gemte boligoplysninger, officiel BBR-/Datafordeler- kontrol, projektstatus og dokumentarkivets metadata, analyseresuméer og strukturerede udtræk. Formålet er, at brugeren ikke skal indtaste oplysninger igen, som TrygtTilbud allerede kender.

Projektassistenten får ikke nødvendigvis den originale PDF i hvert kald. Når den kun får et tidligere analyseresumé eller strukturerede felter, behandles disse oplysninger som kontekst til svaret. Relevant kontekst og samtaletekst kan sendes til OpenAI API for at generere svaret.

Samtaler og projektstatus kan opbevares i browseren og/eller i TrygtTilbuds system, når det er nødvendigt for at fortsætte det konkrete projektforløb. Tekniske leverandører kan desuden have de opbevaringsperioder, der er beskrevet ovenfor.

8. Boligbilleder, adresseopslag og feedback

Et boligbillede, som brugeren selv uploader, gemmes privat og knyttes til brugeren og boligen. Brugeren kan udskifte eller slette det.

Når brugeren aktivt vælger at finde et adressebillede, sendes adressen til Google Maps Platform eller Street View for at kontrollere, om der findes et relevant billede. Kilden vises sammen med billedet.

Feedbackformularen sender besked, feedbacktype, side, e-mail, kontaktvalg og eventuelt skærmbillede til TrygtTilbud. Oplysningerne bruges til fejlfinding, opfølgning og forbedring.

9. Virksomhedsoplysninger og offentlige kilder

TrygtTilbud kan indhente oplysninger fra CVR og andre relevante offentlige eller offentligt tilgængelige kilder. Oplysninger om enkeltmandsvirksomheder, ejere, ledelse og kontaktpersoner kan være personoplysninger. De behandles for at udarbejde virksomhedstjek og dokumentere kilden.

10. Leverandører og modtagere

Vi sælger ikke personoplysninger til annoncører. Oplysninger kan behandles af leverandører, når det er nødvendigt for tjenesten:

• Vercel: hosting, levering, logs og sikkerhed.
• Supabase: login, database og fillagring.
• OpenAI: dokument-, tekst-, hjælper- og projektassistentbehandling via API.
• Stripe: betaling, abonnement og kundeportal.
• Google Maps Platform: adresse- og billedopslag efter brugerens aktive valg.
• Google Analytics: statistik efter samtykke.
• Meta: måling af markedsføring efter samtykke.
• Simply.com: domæne og e-mailinfrastruktur, hvor relevant.

Leverandører, der behandler oplysninger på vores vegne, skal være omfattet af relevante aftaler og instrukser.

11. Overførsel uden for EU/EØS

Nogle leverandører eller underleverandører kan behandle oplysninger uden for EU/EØS. Overførsel skal i så fald ske på et gyldigt grundlag efter GDPR kapitel V, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

12. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, herunder HTTPS, adgangsbegrænsning, adskillelse mellem brugere, beskyttelse af nøgler, sikker login, opdateringer og relevant fejl- og sikkerhedslogning.

Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed. Brud på persondatasikkerheden håndteres efter gældende regler.

13. Opbevaring og sletning

Oplysninger opbevares kun så længe, de er nødvendige til formålet, eller så længe lovgivningen kræver det.

• Testadgangen varer 40 dage. Uden abonnement opbevares boligoplysninger, dokumenter, analyser, fakturaer, projekter, opgaver, forsikringer og finansiering i 30 dage efter udløb og slettes derefter.
• Efter et Bolig-abonnement ophører, opbevares de samme boligdata i 30 dage, medmindre abonnementet genaktiveres inden slettedatoen.
• Enkeltstående analysefiler og analysedata slettes eller anonymiseres, når de ikke længere er nødvendige for levering, support, sikkerhed eller dokumentation.
• Feedback og support opbevares, så længe det er nødvendigt for at behandle og dokumentere sagen.
• Betalings- og regnskabsmateriale opbevares i den lovpligtige periode, normalt fem år fra udgangen af det relevante regnskabsår.
• Tekniske logs opbevares i den periode, der er nødvendig for sikkerhed, fejlfinding og forebyggelse af misbrug.

Sletning betyder, at oplysningerne ikke længere er tilgængelige i det aktive system. Sikkerhedskopier udfases efter deres normale rotationsperiode.

14. Dine rettigheder

Du har efter omstændighederne ret til:

• indsigt i dine personoplysninger,
• rettelse af urigtige eller ufuldstændige oplysninger,
• sletning, når betingelserne er opfyldt,
• begrænsning af behandlingen,
• dataportabilitet for relevante oplysninger,
• indsigelse mod behandling baseret på legitim interesse,
• tilbagetrækning af samtykke med virkning for fremtiden.

Kontakt kontakt@trygttilbud.dk. Vi kan bede om nødvendige oplysninger for at kontrollere identiteten.

15. Anmeldelser og offentliggørelse

Privat feedback offentliggøres ikke. En anmeldelse offentliggøres kun, hvis brugeren giver særskilt samtykke. E-mail, adresse, dokumenter og analyseindhold offentliggøres ikke som del af en anmeldelse. Tilladelsen kan trækkes tilbage ved at kontakte os.

16. Klage

Du kan klage til Datatilsynet, hvis du mener, at behandlingen strider mod reglerne. Vi anbefaler, at du først kontakter os, så vi kan undersøge sagen.

17. Cookies og ændringer

Læs vores cookiepolitik. Politikken opdateres, hvis tjenesten, leverandørerne, opbevaringsperioderne eller reglerne ændres. Den nyeste version og dato vises på denne side.