Privatlivspolitik — Buildoc

1. Dataansvarlig

Buildoc (herefter "vi", "os" eller "Buildoc") er dataansvarlig for behandlingen af de personoplysninger, som du afgiver i forbindelse med brug af vores platform.

Kontakt os vedrørende databeskyttelse på: privacy@buildoc.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

Kontooplysninger: Navn, e-mailadresse og krypteret adgangskode ved oprettelse af konto.
Projektdata: Byggesagsbeskrivelser, projektoplysninger, tegninger og øvrige dokumenter, som du uploader eller genererer i platformen.
Brugsdata: Tekniske logfiler, IP-adresse, browsertype og tidsstempler for aktivitet — anvendes til sikkerhed og fejlretning.
Kommunikation: Indhold i supporthenvendelser til os.

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR)
Levering af platformen og dens funktioner	Art. 6(1)(b) — opfyldelse af kontrakt
Sikkerhed, fejlretning og misbrug	Art. 6(1)(f) — legitim interesse
Fakturering og abonnementsadministration	Art. 6(1)(b) — opfyldelse af kontrakt
Juridisk og regulatorisk overholdelse	Art. 6(1)(c) — retlig forpligtelse
Produktforbedringer (anonymiserede data)	Art. 6(1)(f) — legitim interesse

4. Opbevaring og sletning

Personoplysninger opbevares ikke længere end nødvendigt for det formål, de er indsamlet til:

Kontooplysninger slettes senest 30 dage efter opsigelse af konto.
Projektdata eksporteres og slettes efter din anmodning eller senest 60 dage efter kontoafslutning.
Brugslogfiler opbevares i op til 12 måneder af sikkerhedshensyn.
Regnskabsdata opbevares i 5 år i henhold til bogføringsloven.

5. Databehandlere og videregivelse

Vi videregiver ikke dine personoplysninger til tredjeparter med henblik på markedsføring. Vi anvender følgende kategorier af databehandlere til at levere platformen:

Hosting og database: Infrastruktur hostet inden for EU (Railway / Hetzner).
AI-behandling: Anthropic (USA) for generering af byggesagstekster. Data sendes krypteret og anvendes ikke til træning af modeller per Anthropics databehandleraftale.
Betalingsprocessering: Stripe (EU-entitet) for abonnementsbetaling.
E-mail: Transaktionelle e-mails via Resend (EU-databehandleraftale).

Alle databehandlere er bundet af databehandleraftaler og må alene behandle data efter vores instruks.

6. Overførsler til tredjelande

Antropic er hjemmehørende i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC). Du kan få yderligere oplysninger ved at kontakte os.

7. Cookies

Vi anvender udelukkende teknisk nødvendige cookies:

Session-cookie: Holder dig logget ind under din session. Slettes ved browserlukning.
CSRF-token: Beskytter mod cross-site request forgery. Session-baseret.

Vi anvender ingen tredjeparts analyse- eller markedsføringscookies.

8. Dine rettigheder

Du har efter GDPR følgende rettigheder:

Indsigt: Du kan til enhver tid anmode om indsigt i de oplysninger, vi behandler om dig.
Berigtigelse: Du kan anmode om rettelse af ukorrekte oplysninger.
Sletning: Du kan anmode om sletning, medmindre vi er retligt forpligtet til at beholde oplysningerne.
Begrænsning: Du kan anmode om begrænsning af behandlingen i visse tilfælde.
Dataportabilitet: Du kan modtage dine data i et maskinlæsbart format (JSON/CSV).
Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.

Anmodninger rettes til privacy@buildoc.dk. Vi besvarer henvendelser inden for 30 dage.

Du kan klage til Datatilsynet, hvis du mener, at behandlingen af dine oplysninger er i strid med lovgivningen.

9. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske sikkerhedsforanstaltninger: krypteret transport (TLS), krypterede adgangskoder (bcrypt), row-level security i databasen og adgangskontrol baseret på roller. Kun autoriserede medarbejdere har adgang til personoplysninger.

10. Ændringer

Vi kan opdatere denne politik ved væsentlige ændringer i behandlingen. Du vil blive varslet per e-mail mindst 14 dage inden ændringer træder i kraft, medmindre lovgivningen kræver kortere varsel.