Ansvar og kontakt
Byggebørs driver en platform, hvor kunder beskriver opgaver og kommunikerer med håndværkere. Byggebørs er dataansvarlig for platformens konti, formidling, sikkerhed og administration. Den juridiske ejers navn, adresse og eventuelle CVR indsættes før offentlig lancering. Denne identifikation er endnu ikke færdiggjort.
Skriv om personoplysninger til kontakt@byggeboers.dk, eller brug Mine data og privatliv efter login. Skriv ikke adgangskoder, CPR-numre eller følsomme oplysninger i din henvendelse. Håndværkeren er selv ansvarlig for sin egen behandling af kundeoplysninger uden for platformens drift.
Oplysninger, formål og grundlag
- Konto og service: navn, email, afledt adgangskode, roller, emailbekræftelse og login bruges til at oprette og administrere din konto. For en privatkunde er grundlaget nødvendighed for aftalen om platformens service, artikel 6, stk. 1, litra b. Oplysninger om en virksomheds kontaktperson behandles efter litra f for at kunne levere og administrere virksomhedens adgang.
- Opgaver, dialog og aftaler: fag, titel, beskrivelse, postnummer, område, tidspunkt, valgfri arbejdsadresse, billeder og video, tilbud, beskeder, kalenderaftaler og aftalebekræftelser bruges til den formidling og dialog, du beder om, efter litra b. Relevante virksomhedskontakter behandles efter litra f. Undgå uvedkommendes ansigter, nummerplader og private forhold i billeder, video og fritekst. Vi beder ikke om helbredsoplysninger eller andre følsomme oplysninger.
- Virksomhedsgodkendelse: virksomhedsnavn, CVR, fag og eventuel autorisationsdokumentation bruges til at kontrollere virksomhedens adgang og fag. Grundlaget er litra f: at sikre en relevant og troværdig markedsplads og forebygge misbrug. Offentlige virksomheds- og autorisationsoplysninger kan kontrolleres i registre. En godkendelse er ikke en garanti for det udførte arbejde.
- Anmeldelser og sager: anmeldelse, svar, indberetning, annulleringsbegrundelse og nødvendige beslutningsnotater bruges til at vise erfaringer, håndtere henvendelser og beskytte parternes rettigheder. Grundlaget er litra f. Retskrav og relevante lovpligter kan kræve fortsat, afgrænset opbevaring.
- Sikkerhed og drift: IP-adresse i nødvendige sikkerhedslogs, tidsstempler, sessioner, enhedsoplysninger til push og spor af administrative handlinger bruges til drift, fejlretning og misbrugsforebyggelse efter litra f. Vi begrænser oplysninger og adgangen til dem.
- Valgfri push: efter dit aktive valg gemmes enhedens push-abonnement og beskedpræferencer for at levere de beskeder, du tilvælger. Grundlaget for det valgfrie push-abonnement er samtykke, litra a. Det kan trækkes tilbage under Mine data og privatliv. Tilbagekaldelse påvirker ikke den tidligere lovlige behandling. Nødvendige serviceemails og kontofunktioner fortsætter.
- Regnskab og betaling: betaling er endnu ikke aktiveret. Når den aktiveres, behandles nødvendige faktura- og betalingsoplysninger efter litra b og gældende bogføringspligter efter litra c. Betalingskortoplysninger skal behandles hos betalingsudbyderen; de indsamles ikke som kortfelter i Byggebørs’ egen database. Politikken og leverandøroversigten opdateres før aktivering.
Oplysninger markeret som nødvendige i formularerne kræves for den pågældende funktion. Du kan undlade valgfrie oplysninger. Der anvendes ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig virkning for dig. Relevante opgaver matches efter fag, område og de præferencer, håndværkeren vælger; det afgør ikke, hvem der får opgaven.
Hvem kan se oplysningerne?
Kunder har adgang til deres egne opgaver og dialoger. Relevante godkendte håndværkere får adgang inden for platformens fag- og adgangsregler og kan se deres egne tilbud og samtaler. Andre håndværkere kan ikke se den private dialog eller tilbuddene fra konkurrenter. Et telefonnummer deles kun ved et aktivt valg i den pågældende samtale. Brug valgfri adresse og fritekst med omtanke, da relevante håndværkere kan få adgang som led i formidlingen.
Byggebørs’ autoriserede administratorer kan behandle oplysninger ved godkendelse, support, sikkerhed og sager. Den tekniske serveroperatør kan have nødvendig driftsadgang. Adgang gives efter arbejdsbehov. Anmeldelser og offentlige virksomhedsprofiler vises til andre brugere efter funktionens formål. Vi sælger ikke personoplysninger til reklameformål.
Leverandører og behandling uden for EU/EØS
Hostinger leverer servermiljøet. Den valgte VPS er placeret i Düsseldorf, Tyskland. Databehandlerforholdet er omfattet af Hostingers databehandlervilkår. Support, underleverandører og eventuel fjernadgang skal vurderes særskilt; placeringen af serveren er ikke i sig selv en garanti for, at al behandling sker i EU/EØS.
Resend / Plus Five Five, Inc. sender serviceemails fra Byggebørs. Modtageradresse, nødvendigt mailindhold og leveringsoplysninger overføres til tjenesten. Resend oplyser, at data lagres i USA, også når en europæisk afsenderregion vælges. Deres databehandleraftale indeholder beskyttelse ved tredjelandsoverførsler, herunder EU-standardkontraktbestemmelser; Resend beskriver også EU-US Data Privacy Framework. Se sikkerhed og dataplacering og underdatabehandlere. Vi begrænser mailindholdet til det nødvendige. Du kan kontakte os om de relevante garantier.
Ved dit valg af push leveres notifikationer via browserens eller enhedens pushtjeneste, eksempelvis Apple, Google eller Mozilla. Enhedsidentifikatorer og notifikationsindhold kan derfor blive behandlet uden for EU/EØS. Push er valgfrit; lad det være slået fra, hvis du ikke ønsker denne levering. Installerede skrifttyper leveres fra hjemmesidens eget domæne. Der er ikke tilføjet analyse- eller reklamesporing i platformen.
Hvor længe gemmes oplysninger?
Fristerne nedenfor er platformens interne opbevarings- og kontrolregler; de er ikke generelle lovbestemte minimumsfrister. Ved konkrete retskrav eller lovpligter afgrænser og dokumenterer vi, hvad der fortsat er nødvendigt, og hvornår behovet revurderes.
- Login: op til 30 dage for kunder og håndværkere og op til 8 timer for administratorer. Du kan logge ud tidligere eller logge alle enheder ud. Udløbne sessioner og engangsbekræftelser ryddes af vedligeholdelsen.
- Lokal opgavekladde: gemmes på din enhed for den funktion, du beder om. Kladden afvises og fjernes ved næste åbning, hvis den er ældre end 24 timer. Du kan slette den tidligere. Browseren kan ikke tidsstyret rydde en slukket enheds lokale lagring.
- Midlertidigt uploadlink og tilhørende ikke-overførte filer: linket udløber efter cirka 20 minutter; udløbne serverkladder ryddes af vedligeholdelsen. Filer, som er overført til en opgave, følger opgavens opbevaring.
- Notifikationer i platformen: højst 90 dage. Push-abonnementer fjernes ved dit fravalg eller ved udløb hos pushtjenesten.
- Afsluttet opgave uden aftale: gennemgås til sletning 90 dage efter afslutning eller seneste relevante kontakt, hvis denne er senere. Åbne sager slettes ikke automatisk ud fra oprettelsesdatoen.
- Afsluttet aftale og dokumentation: nødvendigheden gennemgås efter tre år fra afslutning eller seneste relevante kontakt. Oplysninger begrænses eller slettes, når de ikke længere er nødvendige. Regnskabsbilag, konkrete tvister og andre dokumenterede pligter vurderes særskilt.
- Konto: bruges, mens den er aktiv. Ved anmodning om sletning gennemgår vi profil, godkendelsesdokumenter, dialog og fælles aftaledata hver for sig. En konto uden fælles sager eller opbevaringsbehov kan slettes helt. En nødvendig bevaret aftale er ikke grund til at bevare alle andre profildata.
- Rettighedssager og sikkerhedshændelser: kun nødvendige oplysninger og begrundelser bevares til dokumentation og opfølgning. Behovet kontrolleres mindst årligt; rå adgangskoder og sikkerhedsnøgler må ikke indgå.
Oplysninger slettes ikke kun ved at skjule dem i brugerfladen. Fælles sagsdata slettes efter en afgrænset gennemgang, så andre parters rettigheder og konkrete opbevaringsbehov bliver vurderet.
Backups og gendannelse
Vi tager begrænsede driftsbackups med adgang for autoriserede operatører. Backups bruges til gendannelse. Hvis oplysninger ikke kan slettes enkeltvis i en uforanderlig sikkerhedskopi, skal kopien være beskyttet, udløbe efter den dokumenterede backupfrist og ikke bruges til almindelig opslag. Ved gendannelse skal allerede gennemførte sletninger og begrænsninger anvendes igen, før systemet åbnes. Sletninger registreres uden at kopiere det slettede indhold. Den konkrete backuprotation og gendannelseskontrol dokumenteres i driften.
Cookies og lagring på din enhed
Den nødvendige cookie bb_test_session bruges til login. Den er beskyttet med HttpOnly, SameSite og Secure ved HTTPS og har ovenstående levetider. Browserens IndexedDB bruges til en opgavekladde, du selv starter. SessionStorage kan huske, at du har lukket installationsvejledningen, indtil browsersessionen afsluttes. En service worker understøtter den pushfunktion, du vælger; den gemmer ikke private sider eller kontodata til offlinevisning.
Disse nødvendige funktioner bruges til den service, du beder om. Der indhentes ikke en samlet accept af privatlivspolitikken som samtykke til almindelig kontodrift. Hvis vi senere tilføjer statistik, reklame eller andre valgfrie sporingsteknologier, aktiveres de først efter et særskilt gyldigt samtykke, som kan afvises og trækkes tilbage lige så let.
Dine rettigheder
Du kan efter reglernes betingelser bede om indsigt og kopi, rettelse, sletning, begrænsning, dataportabilitet og gøre indsigelse mod behandling baseret på legitime interesser. Brug Mine data og privatliv eller kontaktmailen. Dataudtrækket på siden er en praktisk kopi og afskærer ikke retten til en gennemgået fuld indsigt eller kopier af dokumenter. Andre personers rettigheder og sikkerhedsnøgler beskyttes ved udlevering.
Vi svarer uden unødig forsinkelse og normalt senest en måned efter modtagelsen. Er en forlængelse nødvendig på grund af kompleksitet eller antal anmodninger, oplyser vi begrundelsen inden den første måned; forlængelsen kan højst være yderligere to måneder. Vi kan bede om forholdsmæssig identitetsbekræftelse, hvis der er rimelig tvivl. En sletteanmodning ophæver ikke i sig selv en håndværksaftale. Eventuelle afslag eller begrænsninger begrundes.
Du kan klage til Datatilsynet. Politikken opdateres ved væsentlige ændringer. Ændringer af formål, leverandører eller valgfrie behandlinger vurderes før de sættes i drift.