Privatlivspolitik

1. Dataansvarlig

Denne privatlivspolitik gælder for behandlingen af personoplysninger på saneo.dk - herunder miljøkortlægning og vores øvrige tjenester. Den dataansvarlige er:

• MICCI
• CVR-nr.: 45587452
• Adresse: Fyrretoften 31, 7100 Vejle, Danmark
• Telefon: +45 50 10 60 75
• Generel kontakt: support@saneo.dk
• Henvendelser om privatliv og persondata: privacy@saneo.dk

2. Hvilke personoplysninger behandler vi

Vi behandler de oplysninger, der er nødvendige for at levere og dokumentere tjenesten:

• Identitets- og kontaktoplysninger: navn og e-mailadresse.
• Ejendoms- og byggeoplysninger: adresse og oplysninger om den ejendom, der screenes, herunder bygningsoplysninger.
• Projekt- og prøvedata: de oplysninger, du indtaster om dit projekt, samt data om kortlægning og prøvetagning.
• Tilbudsforespørgsler: navn, e-mailadresse, telefonnummer, adresse/ejendom, den ønskede ydelse og din beskrivelse af opgaven, som du oplyser, når du beder om et tilbud.
• Nyhedsbrev: din e-mailadresse og dit samtykke, hvis du har sagt ja tak til at modtage nyheder og tips fra Saneo.
• Betalingsoplysninger: oplysninger til gennemførelse af betaling. Selve korttransaktionen håndteres af Stripe; vi modtager og opbevarer ikke dine fulde kortoplysninger.
• Samtykke- og acceptlog: registrering med tidsstempel af din accept af handelsbetingelserne.
• Login og sikkerhed: opretter du en konto, gemmer vi for hver aktiv session din IP-adresse og oplysninger om din browser og dit styresystem, så du selv kan se og afbryde dine aktive logins under Min konto, og så vi kan opdage misbrug. Oplysningerne hører til sessionen og slettes med den, jf. afsnit 5.

• Søgte adresser: den adresse, du søger efter i adressefeltet, og den adresse du eventuelt vælger. Vi gemmer aldrig din IP-adresse sammen med det.
• Afbrudte forløb: forlader du et forløb, du er begyndt at udfylde, uden at sende det, registrerer vi hvilket forløb det var, og hvilke felter du nåede at udfylde - men ikke hvad du skrev i dem. Havde du skrevet din adresse, dit navn, dit telefonnummer eller din e-mailadresse, gemmer vi altså kun, at feltet var udfyldt, aldrig selve oplysningen. Areal, byggeår, kommune og den ønskede ydelse gemmes som de er, da de beskriver ejendommen og opgaven og ikke dig.

Vi behandler som udgangspunkt ikke følsomme personoplysninger. Undlad at indtaste følsomme oplysninger i fritekstfelter.

3. Formål og behandlingsgrundlag

Vi behandler dine personoplysninger til følgende formål og på følgende grundlag:

• Opfyldelse af aftalen med dig eller gennemførelse af foranstaltninger på din anmodning forud for en aftale (besigtigelse, prøvetagning, laboratorieanalyse, rapport og forudfyldt affaldsanmeldelse samt support - og udarbejdelse af et tilbud, når du sender en forespørgsel) - databeskyttelsesforordningen artikel 6, stk. 1, litra b.
• Overholdelse af retlige forpligtelser, herunder bogførings- og momsregler (opbevaring af regnskabsbilag og kvitteringer) - artikel 6, stk. 1, litra c.
• Vores legitime interesser, herunder dokumentation af aftaleforhold og samtykker, drift, sikkerhed og forbedring af tjenesten samt fastlæggelse og forsvar af retskrav - artikel 6, stk. 1, litra f.
• Forbedring af tjenesten: vi ser på, hvilke adresser der søges efter, og hvor i et forløb besøgende falder fra, så vi kan rette det, der ikke virker - artikel 6, stk. 1, litra f. Du kan gøre indsigelse mod netop denne behandling, jf. afsnit 6.
• Markedsføring: udsendelse af nyheder og tips på e-mail, hvis du har givet dit samtykke - artikel 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage via afmeld-linket i den enkelte e-mail eller ved at kontakte os; tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket, før samtykket blev trukket tilbage.

4. Databehandlere og videregivelse

Vi deler kun personoplysninger med betroede leverandører, der behandler oplysninger på vores vegne (databehandlere) under databehandleraftaler, samt hvor vi er retligt forpligtede hertil:

• Stripe - håndtering af betaling.
• PostStack - udsendelse af e-mail (f.eks. kvittering og servicebeskeder samt - hvis du har givet samtykke - nyhedsbreve, herunder administration af din samtykkestatus og afmelding).
• HostStack / cloud hosting - drift og hosting af tjenesten.

Disse leverandører behandler oplysninger inden for EU/EØS eller under vilkår, der sikrer et beskyttelsesniveau i overensstemmelse med GDPR. Vi sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter til markedsføringsformål. Oplysninger kan videregives til offentlige myndigheder, hvor vi er forpligtet hertil.

5. Opbevaring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til:

• Bogføringsbilag og kvitteringer opbevares i 5 år fra udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringsloven.
• Kortlægnings- og projektdata opbevares, så du som bygherre kan dokumentere kortlægningen og affaldsanmeldelsen, og så længe det er relevant for at kunne fastlægge eller forsvare retskrav.
• Søgte adresser og øjebliksbilleder af afbrudte forløb slettes automatisk efter 180 dage.
• Login-sessioner, herunder den tilknyttede IP-adresse og browseroplysning, udløber senest 30 dage efter, at du er logget ind, og slettes automatisk ved den daglige oprydning. Logger du ud eller afbryder du sessionen under Min konto, slettes den med det samme.
• Vi sletter eller anonymiserer oplysninger, når de ikke længere er nødvendige, og foretager sletning på din anmodning, i det omfang vi ikke er retligt forpligtede til fortsat opbevaring.

6. Dine rettigheder

Efter databeskyttelsesreglerne har du følgende rettigheder:

• Indsigt i, hvilke oplysninger vi behandler om dig.
• Berigtigelse af urigtige oplysninger.
• Sletning ("retten til at blive glemt") i visse tilfælde.
• Begrænsning af behandlingen i visse tilfælde.
• Dataportabilitet - at modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Indsigelse mod behandling, der sker på grundlag af legitime interesser.

Du kan udøve dine rettigheder ved at kontakte os på privacy@saneo.dk. Vi besvarer din henvendelse hurtigst muligt og senest inden for de frister, lovgivningen foreskriver.

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Læs mere på datatilsynet.dk.

7. Cookies og statistik

saneo.dk anvender som udgangspunkt kun nødvendige og funktionelle cookies, der er teknisk nødvendige for, at hjemmesiden og tjenesten fungerer (f.eks. login og betalingsflow). Vi anvender ikke markedsføringssporing som standard. Anvender vi på et tidspunkt cookies, der kræver samtykke, indhenter vi dit samtykke, før de sættes.

Til at forstå, hvordan hjemmesiden bruges, anvender vi vores egen, cookiefri statistik. Tællingen sker på vores egen server, og tallene vises i statistikken hos vores hostingudbyder (se afsnit 4). Der indlæses ingen sporingsscripts i din browser, og der gemmes ingenting på din enhed. Til statistikken sætter vi ingen cookies, og vi gemmer hverken din IP-adresse eller andre oplysninger, der kan identificere dig. Det gælder statistikken; er du logget ind, hører der en IP-adresse og en browseroplysning til selve login-sessionen, og de er beskrevet i afsnit 2 og 5. Besøg tælles via en anonym, envejskrypteret værdi, der nulstilles hvert døgn, så besøg ikke kan følges på tværs af dage eller føres tilbage til en person. Fordi behandlingen er anonym, kræver den ikke samtykke, og vi respekterer din browsers "Do Not Track"-indstilling. Denne anonyme statistik er noget andet end de søgte adresser og afbrudte forløb, der er beskrevet i afsnit 2 - dem gemmer vi netop, fordi de kan indeholde oplysninger om dig, og de slettes efter 180 dage.