Privatlivspolitik

1. Identitet og kontaktoplysninger

Denne privatlivspolitik forklarer, hvordan Inquly indsamler, bruger og beskytter dine personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og den spanske lov om databeskyttelse (Ley Orgánica 3/2018, LOPDGDD).

2. Definitioner

• Udlejere: Brugere, der ejer eller administrerer ejendomme og bruger vores tjenester til at administrere deres udlejning og behandle lejeres data.
• Lejere: Beboere i udlejede ejendomme, hvis personoplysninger kan blive indsamlet og administreret af en udlejer via softwaren.
• Brugere: Enhver, der bruger softwaren, herunder udlejere og lejere.

3. Retsgrundlag for behandlingen

I henhold til GDPR behandler vi dine data på følgende retsgrundlag:

• Opfyldelse af aftalen: Behandling, der er nødvendig for at levere vores tjenester og administrere din konto.
• Retlige forpligtelser: Behandling, der kræves for at overholde regnskabs- og skattemæssige forpligtelser og andre lovkrav.
• Legitim interesse: Behandling til sikkerhed, forebyggelse af svindel og forbedring af tjenesten.
• Samtykke: Behandling baseret på dit udtrykkelige samtykke, navnlig til markedsføringskommunikation og ikke-nødvendige cookies.

4. Indsamlede data

Registreringsdata

• Fulde navn
• E-mailadresse (kontoidentifikator)
• Adgangskode (gemmes krypteret)

Tjenestedata

• Oplysninger om og detaljer for ejendomme
• Oplysninger og kontaktdata for lejere
• Økonomiske registreringer (betalinger, udgifter, fakturaer)
• Uploadede dokumenter

Lejerdata (indtastet af udlejere)

• Fulde navn og identifikation (DNI/NIE - kun nødvendige data, ikke fuldstændige kopier af dokumentet)
• Kontaktoplysninger (e-mail, telefon, adresse)
• Oplysninger om beskæftigelse og indkomst
• Kontaktoplysninger til nødsituationer

Automatiske data

• IP-adresse
• Browsertype og -version
• Sessionscookies og præferencer

Sikkerhedsdata

• reCAPTCHA-verifikationsdata (interaktionsmønstre, browserens fingeraftryk)
• API-brugslogfiler (endpoint, metode, IP-adresse, user agent)

5. Ansvar for behandlingen

Udlejeren som dataansvarlig

Udlejere, der bruger Inquly til at administrere deres udlejning, er dataansvarlige for deres lejeres personoplysninger. De er ansvarlige for at sikre overholdelse af GDPR for disse data.

Inquly som databehandler

Inquly optræder som databehandler på vegne af udlejerne og hoster og behandler data for at muliggøre udlejningsadministration. Vi træffer ikke beslutninger om, hvordan lejernes data bruges.

Inquly som dataansvarlig

Inquly er dataansvarlig for visse data, der indsamles uafhængigt, såsom brugslogfiler, sikkerhedsforanstaltninger og supportkommunikation.

6. Formål med behandlingen

• At levere og vedligeholde vores tjenester
• At administrere din konto og dine præferencer
• At kommunikere med dig om din konto
• At sikre sikkerheden og forebygge svindel
• At overholde retlige forpligtelser

7. Modtagere af data

Vi kan dele dine data med følgende kategorier af modtagere:

• Hosting af applikationen: Hostinger International Ltd. (EU (Lithuania))
• Hosting af databasen: Hostinger International Ltd. (EU (Lithuania))
• Leverandør af e-mailtjeneste: Hostinger International Ltd. (EU (Lithuania))
• Fejlsporing (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Sikkerhed (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Godkendelse (Google-login): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Betalingsbehandling: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Analyseleverandør: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Alle vores databehandlere er forpligtet til at opretholde passende sikkerhedsforanstaltninger og kun behandle data efter vores instruktioner.

8. Internationale overførsler af data

Nogle af vores tjenesteudbydere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine data til disse udbydere, sikrer vi, at der findes passende garantier:

Overførselsmekanisme

Vi bruger standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen til overførsler til lande uden en tilstrækkelighedsafgørelse.

Følgende udbydere modtager dataoverførsler på grundlag af SCC'er:

Yderligere garantier

Alle udbydere i tredjelande har forpligtet sig til at opretholde databeskyttelsesstandarder svarende til GDPR. Vi gennemgår løbende disse aftaler for at sikre fortsat overholdelse.

9. Sikkerhedsforanstaltninger

Vi har indført passende tekniske og organisatoriske foranstaltninger til at beskytte dine data:

• SSL/TLS-kryptering af al datatransmission
• Sikker hashing af adgangskoder med branchestandardalgoritmer
• Sikker session- og godkendelseshåndtering
• Regelmæssige krypterede sikkerhedskopier

Underretning om brud på datasikkerheden

Hvis der sker et brud på persondatasikkerheden, som indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi den spanske databeskyttelsesmyndighed (AEPD) inden for 72 timer. Hvis bruddet kan indebære en høj risiko for dig, underretter vi også dig direkte uden unødig forsinkelse.

10. Opbevaring af data

11. Dine rettigheder

I henhold til GDPR har du følgende rettigheder over dine personoplysninger:

• Ret til indsigt: Anmode om en kopi af dine personoplysninger.
• Ret til berigtigelse: Anmode om rettelse af unøjagtige data.
• Ret til sletning: Anmode om sletning af dine data ('retten til at blive glemt').
• Ret til dataportabilitet: Modtage dine data i et portabelt format.
• Ret til indsigelse: Gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til begrænsning: Anmode om begrænsning af behandlingen under visse omstændigheder.
• Ret til at trække samtykke tilbage: Når behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandling, der er foretaget før tilbagetrækningen.
• Rettigheder i forbindelse med automatiske afgørelser: Du har ret til ikke at være genstand for afgørelser, der udelukkende er baseret på automatisk behandling, og som i væsentlig grad påvirker dig. Vi anvender i øjeblikket ikke automatiske afgørelser.

Sådan udøver du dine rettigheder

For at udøve en af disse rettigheder kan du kontakte os på den e-mailadresse, der er angivet nedenfor. Vi besvarer din anmodning inden for en måned.

12. Cookies

Vi bruger cookies til at levere og forbedre vores tjenester. For detaljerede oplysninger om cookies henviser vi til vores cookiepolitik.

For mere information kan du besøge vores Cookiepolitik

13. Opdateringer af politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer giver vi dig besked med mindst 30 dages varsel via e-mail eller en meddelelse på vores platform.

14. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik, eller du vil udøve dine rettigheder, kan du kontakte os: