Privatlivspolitik. Buildoc

1. Dataansvarlig

Buildoc (herefter "vi", "os" eller "Buildoc") er dataansvarlig for behandlingen af de personoplysninger, som du afgiver i forbindelse med brug af vores platform.

Kontakt os vedrørende databeskyttelse på: privacy@buildoc.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

Kontooplysninger: Navn, e-mailadresse og krypteret adgangskode ved oprettelse af konto.
Projektdata: Byggesagsbeskrivelser, projektoplysninger, tegninger og øvrige dokumenter, som du uploader eller genererer i platformen.
Brugsdata: Tekniske logfiler, IP-adresse, browsertype og tidsstempler for aktivitet. anvendes til sikkerhed og fejlretning.
Kommunikation: Indhold i supporthenvendelser til os.

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR)
Levering af platformen og dens funktioner	Art. 6(1)(b). opfyldelse af kontrakt
Sikkerhed, fejlretning og misbrug	Art. 6(1)(f). legitim interesse
Fakturering og abonnementsadministration	Art. 6(1)(b). opfyldelse af kontrakt
Juridisk og regulatorisk overholdelse	Art. 6(1)(c). retlig forpligtelse
Produktforbedringer (anonymiserede data)	Art. 6(1)(f). legitim interesse

4. Opbevaring og sletning

Personoplysninger opbevares ikke længere end nødvendigt for det formål, de er indsamlet til:

Kontooplysninger slettes senest 30 dage efter opsigelse af konto.
Projektdata eksporteres og slettes efter din anmodning eller senest 60 dage efter kontoafslutning.
Brugslogfiler opbevares i op til 12 måneder af sikkerhedshensyn.
Regnskabsdata opbevares i 5 år i henhold til bogføringsloven.

5. Databehandlere og videregivelse

Vi videregiver ikke dine personoplysninger til tredjeparter med henblik på markedsføring. Vi anvender følgende kategorier af databehandlere til at levere platformen:

Hosting og database: Infrastruktur hostet inden for EU (Railway / Hetzner).
AI-behandling: Anthropic (USA) for generering af byggesagstekster. Data sendes krypteret og anvendes ikke til træning af modeller per Anthropics databehandleraftale.
Betalingsprocessering: Stripe (EU-entitet) for abonnementsbetaling.
E-mail: Transaktionelle e-mails via Resend (EU-databehandleraftale).

Alle databehandlere er bundet af databehandleraftaler og må alene behandle data efter vores instruks.

6. Overførsler til tredjelande

Antropic er hjemmehørende i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC). Du kan få yderligere oplysninger ved at kontakte os.

7. Cookies

Vi anvender udelukkende teknisk nødvendige cookies:

Session-cookie: Holder dig logget ind under din session. Slettes ved browserlukning.
CSRF-token: Beskytter mod cross-site request forgery. Session-baseret.

Vi anvender ingen tredjeparts analyse- eller markedsføringscookies.

8. Dine rettigheder

Du har efter GDPR følgende rettigheder:

Indsigt: Du kan til enhver tid anmode om indsigt i de oplysninger, vi behandler om dig.
Berigtigelse: Du kan anmode om rettelse af ukorrekte oplysninger.
Sletning: Du kan anmode om sletning, medmindre vi er retligt forpligtet til at beholde oplysningerne.
Begrænsning: Du kan anmode om begrænsning af behandlingen i visse tilfælde.
Dataportabilitet: Du kan modtage dine data i et maskinlæsbart format (JSON/CSV).
Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.

Anmodninger rettes til privacy@buildoc.dk. Vi besvarer henvendelser inden for 30 dage.

Du kan klage til Datatilsynet, hvis du mener, at behandlingen af dine oplysninger er i strid med lovgivningen.

9. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske sikkerhedsforanstaltninger: krypteret transport (TLS), krypterede adgangskoder (bcrypt), row-level security i databasen og adgangskontrol baseret på roller. Kun autoriserede medarbejdere har adgang til personoplysninger.

10. Ændringer

Vi kan opdatere denne politik ved væsentlige ændringer i behandlingen. Du vil blive varslet per e-mail mindst 14 dage inden ændringer træder i kraft, medmindre lovgivningen kræver kortere varsel.