Privatlivspolitik

Dataansvarlig

Mursten er en boligapp og en hjemmeside (mursten.app), hvor brugere kan finde boliger, gemme søgninger, kommunikere med udlejere og oprette boligannoncer.

Dataansvarlig for behandlingen af dine personoplysninger er Kara Technologies, CVR-nr. 45298523. Mursten er en tjeneste fra Kara Technologies.

Kontakt om privatliv og persondata: support@mursten.app

Data vi behandler

Kontooplysninger: navn, e-mail, valgt loginmetode, et internt konto-id, telefonnummer, fødselsdato, postnummer, profilbillede og eventuelt virksomhedsnavn/CVR/logo.

Boligdata: annoncer, adresser, billeder, plantegninger, beskrivelser, priser, tilgængelige fremvisningstider og annoncekladder.

Kommunikation: beskeder, vedhæftede filer, billeder, videoer, lyd, kalenderinvitationer, rapporteringer og blokerede brugere.

Brugsdata: gemte boliger, gemte søgninger, filtre, læsestatus, notifikationsindstillinger, et enheds-id til levering af notifikationer og lokale appindstillinger.

Placering bruges kun, når du giver tilladelse, for at vise boliger i nærheden og hjælpe med adresseplacering på kort.

Nedbrudsrapporter i appen: går appen ned, sendes en teknisk rapport via Firebase Crashlytics (Google), så vi kan rette fejlen: enhedsmodel, styresystem, appversion, tidspunkt, hvor i koden fejlen skete, og et tilfældigt installations-id. Rapporten indeholder ikke dine beskeder, annoncer eller kontooplysninger og slettes automatisk efter 90 dage. Grundlaget er vores legitime interesse i en app, der virker (art. 6, stk. 1, litra f).

Behandlingsgrundlag

Vi behandler dine personoplysninger på følgende grundlag efter databeskyttelsesforordningen (GDPR):

Opfyldelse af aftale (art. 6, stk. 1, litra b): at oprette og drive din konto, vise boliger, levere chat, gemte søgninger, fremvisninger og boligannoncer.

Samtykke (art. 6, stk. 1, litra a): placering, notifikationer samt adgang til kamera, mikrofon og fotos. Du kan til enhver tid trække samtykke tilbage i telefonens indstillinger (iOS eller Android) eller i browserens indstillinger — det påvirker ikke lovligheden af behandling før tilbagetrækningen.

Legitim interesse (art. 6, stk. 1, litra f): sikkerhed, forebyggelse af misbrug og svindel, håndtering af rapporteringer og blokeringer samt anonym, samlet besøgsstatistik for hjemmesiden og anonym brugsstatistik i appen og på hjemmesiden (se nedenfor).

Databehandlere og overførsel til tredjelande

Vi bruger anerkendte, professionelle leverandører til at drive tjenesten sikkert — herunder konti og login, opbevaring af data, fillagring, notifikationer og misbrugsbeskyttelse. De behandler kun oplysninger på vores vegne og efter vores instruks. Log ind med Google og Log ind med Apple bruges kun, hvis du vælger dem.

Systemtjenester som Fotos, Kamera, Mikrofon, Lokation, Kalender og Notifikationer bruges kun, når funktionen kræver det, og iOS og Android viser relevante tilladelser.

Browser-notifikationer på mursten.app slås kun til, hvis du selv trykker "Slå til" og giver browseren lov. Så gemmer vi et notifikations-id for browseren på din konto (via Firebase Cloud Messaging, Google) til at give dig besked om nye beskeder, fremvisninger og gemte søgninger; det slettes, når du logger ud, slår det fra i Profil → Notifikationer eller i browserens indstillinger.

Overførsel til USA: enkelte af vores databehandlere kan behandle og opbevare oplysninger på servere i USA. Overførslen sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC) og EU-US Data Privacy Framework. Du kan få oplyst vores konkrete databehandlere og en kopi af overførselsgrundlaget ved at kontakte os.

Deling og synlighed

Profilnavn, virksomhedsoplysninger og annonceindhold kan vises til andre brugere, når det er nødvendigt for appens funktion.

Chatbeskeder og vedhæftninger deles med samtalens deltagere. Vi sælger ikke persondata og bruger ikke data til sporing på tværs af apps eller websites.

Opbevaring og sletning

Vi opbevarer dine oplysninger, så længe du har en konto. Sletter du din konto, slettes konto, annoncer, gemte søgninger, samtaler og filer, hvor det er teknisk muligt — du sletter selv i appen under Profil > Konto > Slet konto eller på mursten.app under Profil > Privatliv og data > Slet konto.

Sikkerhedskopier og logfiler opbevares i en kort, rullende periode og slettes automatisk.

Lokale caches kan ligge på din enhed for at gøre appen hurtigere; de fjernes, når du logger ud eller sletter appen. På hjemmesiden ligger lokale data i browseren, indtil du rydder webstedsdata.

Brugsstatistik (anonym)

For at gøre Mursten bedre måler vi selv, hvordan appen og hjemmesiden bliver brugt: fx hvor mange der ser en bolig, åbner billederne, trykker på Kontakt, Ring eller Book, og hvor mange henvendelser og svar en bolig får. Vi bruger ingen tredjeparts-SDK'er til det, intet reklame-id (IDFA/AAID), intet fingeraftryk, og vi følger dig ikke på tværs af andre apps og hjemmesider.

Hændelserne gemmes uden navn, e-mail, telefonnummer, adresse, beskedtekst og IP-adresse, og de knyttes ikke til din konto. I appen bruger vi et tilfældigt sessions-id, der kun findes, mens appen er åben; hændelser, der ikke er sendt endnu, ligger kortvarigt på enheden og slettes, når de er sendt. På hjemmesiden tæller vi uden cookies og uden at gemme noget i din browser. Kun hvis du siger ja til statistik i cookie-banneret, husker browseren et tilfældigt sessions-id, til du lukker fanen. Søgeord gemmes kun i renset form (fx bynavne) og aldrig sammen med et sessions-id.

Når du skriver til en udlejer eller booker en fremvisning, tæller vores server det for boligen, ikke for dig. Rå hændelser slettes automatisk efter 13 måneder. Vi beholder kun samlede tal, fx antal visninger og henvendelser pr. bolig pr. dag. Udlejere kan få samlede tal for deres egne boliger, aldrig oplysninger om dig.

Er du logget ind, bruger vi også din aldersgruppe (beregnet ud fra din fødselsdato, fx 25–34 år), din beskæftigelse (studerende, job eller andet, hvis du har en bofælleprofil) og hvor længe du har haft en konto i samlet, anonym statistik for at forbedre tjenesten: vi gemmer kun gruppen – aldrig din fødselsdato eller alder –, viser aldrig grupper med færre end 5 personer, og oplysningerne deles aldrig med andre og bruges aldrig om dig som enkeltperson (på hjemmesiden kun, hvis du har sagt ja til statistik).

Retsgrundlag: vores legitime interesse i at forbedre tjenesten (GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse ved at skrive til support@mursten.app. På hjemmesiden respekterer vi Do Not Track og Global Privacy Control.

Hjemmesiden mursten.app

Hjemmesiden bruger den samme konto og de samme data som appen, og resten af denne politik gælder også her. Derudover gælder følgende for hjemmesiden:

Ingen reklamecookies: vi bruger ingen cookies eller andre teknologier til reklame eller til at følge dig på tværs af andre websites.

Google Analytics (kun hvis du siger ja): accepterer du cookies i banneret, bruger vi Google Analytics 4 til at forstå, hvordan hjemmesiden bruges (fx hvilke sider der besøges, hvor besøgende kommer fra, og hvilke funktioner der bruges). Google sætter da cookies (_ga og _ga_7HBGH0MQMN, op til 2 år) og behandler oplysninger om din browser, enhed og forkortet IP-adresse som vores databehandler; data kan blive overført til USA på grundlag af EU-US Data Privacy Framework og standardkontraktbestemmelser. Vi bruger det ikke til annoncering. Siger du nej – eller trækker du dit ja tilbage under "Cookieindstillinger" nederst på siden – indlæses intet fra Google Analytics. Behandlingsgrundlaget er dit samtykke (art. 6, stk. 1, litra a).

Anonym besøgsstatistik: vi fører vores egen, samlede statistik over, hvordan hjemmesiden bruges — uden cookies, uden at gemme noget i din browser og uden tredjeparter. Ved hvert sidebesøg sender din browser sidens adresse (uden søgeord eller andre parametre), kun domænet på den side, du kom fra (fx google.dk), sidens sprog og en grov enhedstype (mobil, tablet eller computer). Vi tæller også nogle handlinger, uden deres indhold: at der blev søgt (søgeordet kun i renset form og uden sessions-id, se Brugsstatistik), at en bolig blev vist, at "Skriv til udlejeren" blev åbnet, eller at en besked blev sendt, at en konto blev oprettet, at en annonce blev udgivet, og klik på links til App Store.

For at kunne tælle unikke besøgende beregner vores server en anonym kode ud fra din IP-adresse og din browsers User-Agent sammen med en tilfældig nøgle, der skiftes og slettes hver dag. IP-adressen bruges kun kortvarigt i det øjeblik, koden beregnes, og gemmes aldrig. Koden kan ikke føres tilbage til dig og ikke kobles fra den ene dag til den næste; den slettes efter højst to døgn. Det, vi gemmer varigt, er kun samlede tal pr. dag (fx antal besøgende pr. side, kilde og enhedstype). Har din browser "Do Not Track" eller "Global Privacy Control" slået til, sendes intet. Statistikken behandles på vores egne servere hos Firebase (Google) som alle andre data, og kun Murstens administratorer kan se den.

Fejlrapporter: går noget galt i hjemmesidens egen kode, sender din browser en teknisk fejlrapport til vores server, så vi kan rette fejlen: fejlteksten, hvor i koden den opstod, sidens adresse (uden parametre), versionen af siden og browserens User-Agent. Rapporten indeholder ikke dit navn, din e-mail eller dit konto-id, og tekst, der ligner e-mailadresser, telefonnumre eller id'er, fjernes, før den gemmes. Fejlrapporter gemmes i vores serverlogs hos Google Cloud og slettes automatisk efter 30 dage.

Lokal lagring i browseren: din browser gemmer din login-session (Firebase Authentication), dit valg af tema og sprog, hvilke beskeder du har læst, og kladder du ikke har sendt endnu, i local storage, session storage og IndexedDB. Det er nødvendigt for, at siden virker. Du kan fjerne det ved at rydde webstedsdata for mursten.app i browseren. Se også cookiepolitikken.

Google reCAPTCHA: når du logger ind med SMS-kode, bruger vi Google reCAPTCHA til at forhindre misbrug. reCAPTCHA sætter cookies og sender oplysninger om din browser og enhed til Google, som behandler dem efter Googles privatlivspolitik. Det bruges kun ved login med SMS-kode.

Kort: kort vises med Apple MapKit JS. Din browser henter kortet direkte fra Apple, som derfor modtager din IP-adresse og det kortudsnit, du ser.

Adresseopslag: når du opretter en annonce, slås adressen op i Danmarks Adressers Web API (DAWA) fra den offentlige Dataforsyningen. Det, du skriver i adressefeltet, sendes dertil.

Drift: hjemmesiden, login og databasen drives af Firebase (Google).

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

indsigt i, hvilke oplysninger vi behandler om dig; berigtigelse af forkerte oplysninger; sletning ("retten til at blive glemt"); begrænsning af behandlingen; dataportabilitet (at få udleveret dine oplysninger i et maskinlæsbart format); samt indsigelse mod behandling baseret på legitim interesse.

Du kan udøve dine rettigheder ved at rette oplysninger i appen eller på hjemmesiden eller kontakte support@mursten.app. Vi svarer som udgangspunkt inden for én måned.

Klage: mener du, at vi behandler dine oplysninger i strid med loven, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.