Privatlivspolitik

1. Hvem der er dataansvarlig

Dataansvarlig er den, der driver Nesso i Danmark, og som er angivet nederst på siden. Skriv til adressen der om alt i denne politik, herunder de ønsker, der er beskrevet i afsnit 12.

Vi har ikke udpeget en databeskyttelsesrådgiver. Databeskyttelsesforordningens artikel 37, stk. 1, kræver det ved omfattende, regelmæssig og systematisk overvågning af personer eller omfattende behandling af følsomme oplysninger. Det gør Nesso ikke (se afsnit 6).

2. Hvad politikken dækker

Nesso-webappen og de apps, der er bygget af den, som den tilbydes i Danmark. Nesso er en betaversion til dig, der overvejer at leje eller købe en bolig til dig selv.

Nesso har ingen boligannoncer og sælger eller videregiver ikke det, du noterer, til ejendomsmæglere, bureauer eller portaler. De dele af Nesso, der kun findes for italienske byer, er ikke tilgængelige for dig i Danmark og er ikke omfattet her.

3. Hvad vi har

Din konto

Din e-mailadresse, en adgangskode-hash hvis du valgte en adgangskode (scrypt: selve adgangskoden gemmes aldrig og kan ikke genskabes), hvornår kontoen blev oprettet, hvornår du sidst loggede ind, og om adressen er bekræftet.

Hvis du logger ind med Google eller Apple

Det faste id, Google eller Apple giver din konto hos dem, hvilken af de to det er, og hvornår det første og sidste gang blev brugt. Din adgangskode dér når aldrig os. Den e-mailadresse, de deler, bliver adressen på din Nesso-konto, bekræftet. Vi beder ikke om og gemmer ikke dit navn, dit billede eller dine kontakter.

Dine loggede browsere

Én række pr. browser, du logger ind fra: en forkortet user-agent-tekst, hvornår den blev oprettet og sidst set, og om den er tilbagekaldt. Det er det, der lader dig afslutte en session på en telefon, du ikke længere har.

Hvad du noterer om en bolig

Den adresse du skriver, det du indsætter eller skriver fra en annonce, dine svar ved hvert tjek, noter og målinger fra et boligtjek, de prioriteter du sætter, og den beslutning du noterer til sidst.

Et opslag på en adresse

Når du slår en adresse op, sendes teksten til søgetjenesten og punktets koordinater til de offentlige registre i afsnit 9. Vi gemmer ikke adressen, svaret eller koordinaterne: opslaget vises for dig og er væk, når du forlader skærmen.

En anden gennemgang af samme bolig

Hvis du inviterer en anden til at gennemgå de samme punkter i et boligtjek, du har gemt, eller gemmer en gennemgang fra en andens invitation: det navn, I hver skrev til jer selv, hvilke to gemte gennemgange der hører sammen, hvornår invitationen blev lavet og udløber, selve linket kun som SHA-256-digest, og hvornår den anden gennemgang blev gemt. Ingen score og intet antal forskelle gemmes.

Dit abonnement og betalinger

Hvilket abonnement kontoen har og, når du betaler for et, de id’er Stripe giver din kundepost og dit abonnement. Dine kortoplysninger eller bankoplysninger indtastes på Stripes egen side og gemmes ikke af Nesso.

Billeder du vælger at sende

Et billede er kun hos os, hvis du trykker på den særskilte knap, der sender det. Se afsnit 5.

En log over, hvilke trin der nås

Hvilke trin i produktet der nås, og hvornår, uden hvad du fandt dér og uden din adresse eller dit navn.

4. Ingen sporing, ingen reklame

Nesso bruger ingen analyseudbyder, intet reklamenetværk og ingen sporingspixel. Vi sælger ikke oplysninger og deler dem ikke med nogen til deres eget formål. Den separate cookiepolitik forklarer, hvorfor du ikke bliver bedt om at acceptere noget.

5. Mikrofon, kamera og bevægelsessensorer

Et boligtjek beder din telefon om mikrofonen, kameraet og bevægelsessensorerne. Din browser spørger først om lov, og du kan sige nej til hver enkelt; gennemgangen fortsætter uden det trin.

Kameraet er anderledes, og forskellen er et ekstra tryk. Et billede holder et stillbillede på din skærm og intet mere. En separat knap sender billedet til os, og indtil du trykker på den, har billedet ikke forladt enheden. Afsendelse er aldrig automatisk og huskes aldrig til næste gang.

Et billede, du sender, er oprettet af kameraet i det øjeblik, du tog det, så det har ingen placering, ingen enhedsmodel og intet tidsstempel, og det kan ikke erstattes af et billede fra dit galleri. Det gemmes under et navn, der ikke peger på nogen. Du kan fjerne det fra den skærm, du sendte det fra, og det slettes af sig selv efter den periode, der er nævnt i afsnit 11. En automatisk model læser det; den kan sige, at noget er synligt, og aldrig, at intet er galt.

Nesso læser ikke din enheds placering. En adresse er en, du selv skriver.

6. Hvorfor vi har det, og på hvilket grundlag

Hvor vi støtter os på en legitim interesse, har vi vejet den mod dine interesser og rettigheder. Loggen noterer, at et trin blev nået, aldrig hvad du fandt dér. Du kan til enhver tid gøre indsigelse efter artikel 21 (se afsnit 12). En e-mailadresse er nødvendig for at have en konto, fordi det er det, der lader dig logge ind igen.

7. Ingen følsomme oplysninger

Nesso beder ikke om og bruger ikke helbredsoplysninger, oplysninger om etnisk oprindelse, religion eller andre særlige kategorier efter artikel 9. Et boligtjek handler om en bygning, ikke om dig. Hvis du selv skriver sådan noget i et fritekstfelt, gemmes det som tekst og bruges ikke.

8. Automatiske afgørelser og billedlæsning

Der træffes ingen afgørelser om dig alene ved automatisk behandling, som har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt (artikel 22). En score, Nesso viser, beregnes af det, du selv har noteret, og viser sin udregning.

Et billede, du sender, læses af en automatisk model, som kan pege på noget, der ses (for eksempel en misfarvning) og stille et spørgsmål, du kan stille. Den kan aldrig sige, at intet er galt, og ingen konklusion gemmes: det er dit svar, der er noteringen. Modellen er et hjælpemiddel og afgør intet om dig.

9. Hvem der ellers rører ved det

Et fåtal leverandører behandler oplysninger efter vores instruks under en databehandleraftale efter artikel 28. De må ikke bruge dem til noget eget, medmindre en post nedenfor siger andet.

Hosting og levering

Vores hostingudbyder driver applikationen og dens forespørgselslogge. Data gemmes i Den Europæiske Union.

Database

En administreret PostgreSQL-tjeneste rummer de poster, afsnit 3 beskriver, i Den Europæiske Union.

E-mail

Resend leverer bekræftelses- og nulstillingsmails. Den modtager din e-mailadresse og beskedens tekst, som rummer et engangslink og intet andet om din konto.

Betaling

Stripe tager imod betaling. Stripe modtager din e-mailadresse og et konto-id fra os og de betalingsoplysninger, du indtaster på dens egen side. Til nogle egne formål, som bedrageri og lovkrav, er Stripe selvstændig dataansvarlig efter sin egen privatlivspolitik.

OpenStreetMap (Nominatim)

Når du slår en adresse op, sender vores server den adressetekst, du har skrevet, til Nominatim, som drives af OpenStreetMap Foundation. Forespørgslen kommer fra vores server og bærer dermed vores IP-adresse og ikke din, og den rummer kun adressen.

Offentlige registre

For den adresse, du slår op, spørger vores server Plandata.dk (Plan- og Landdistriktsstyrelsen), Miljøportalen (DKJord) og MiljøGIS (Miljøministeriet) om, hvad de har på det punkt. Forespørgslen indeholder punktets koordinater og ingen oplysninger om dig.

Billedlagring

Cloudflare opbevarer de billeder, du vælger at sende, i en lagerbeholder (bucket) i EU-jurisdiktionen, under filnavne, der ikke peger på nogen.

Modellen der læser et billede

Google modtager et billede, du sender, og dens model returnerer den liste, afsnit 8 beskriver. Den får billedet og vores instruks og intet andet om dig eller boligen. Efter Googles vilkår for tjenesten bruger den ikke billedet til at forbedre sine produkter. Den opbevarer en registrering af forespørgslen i op til 55 dage alene for at opdage og forhindre misbrug og til oplysninger, loven kræver.

Login med Google eller Apple

Du går selv til deres side. Det, der kommer tilbage, er det faste id og den bekræftede e-mailadresse, og de gemmes hos os i Den Europæiske Union.

10. Overførsler uden for EØS

Selve posterne opbevares i Den Europæiske Union, billeder inkluderet. To leverandører er etableret i USA. Resend betyder, at en bekræftelses- eller nulstillingsmail overfører din e-mailadresse uden for EØS. Google betyder, at et billede, du vælger at sende, kan blive behandlet uden for EØS. Det gemmes ikke dér af os. Overførslen sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser (afgørelse (EU) 2021/914, artikel 46, stk. 2, litra c), sammen med leverandørens certificering under EU–US Data Privacy Framework, hvor den gælder. Du kan få en kopi af bestemmelserne på adressen nederst på siden.

11. Hvor længe vi har det

Sessionscookien

180 dage fra den sættes, og den fornyes, mens du bruger Nesso.

Din konto og dine noteringer

Så længe kontoen findes. Du kan slette den når som helst fra kontoskærmen.

En logget ind browser

Til du logger den ud, bruger Log ud alle steder eller nulstiller din adgangskode, hvilket afslutter hver session. Registreringen af den slettes tredive dage efter, den er afsluttet.

Engangslinks

En time til en nulstilling af adgangskode, en dag til en bekræftelse af adresse, begge kun som digest. Et link virker ikke længere, når det er brugt, og dets digest slettes en uge efter, det blev brugt eller udløb.

Registreringer af loginforsøg

Op til et døgn. Hver gemmes som et nøglet digest, aldrig som den adresse eller netværksadresse, den tæller, og slettes, når det tidsrum, den tæller over, er gået.

En invitation til en anden gennemgang

Linket kan besvares af én person inden syv dage og gemmes kun som digest. Selve invitationen bliver på din gemte liste, til du annullerer den eller sletter gennemgangen eller kontoen. Annullering sletter aldrig en gennemgang.

Et billede du sendte

Tredive dage, medmindre skærmen siger andet i det øjeblik, du sender. Perioden fastlægges dér, så en senere ændring aldrig kan forlænge et billede, du fik at vide ville være væk. Du kan fjerne et selv før. Billeder slettes af sig selv, når de tredive dage er gået.

Loggen over trin

Uden navn og uden adresse, i op til 24 måneder, derefter slettes den.

Betalingsoplysninger hos Stripe

Så længe Stripe og regnskabsreglerne kræver det; det styrer Stripe selv.

12. Dine rettigheder

Efter databeskyttelsesforordningens artikel 15 til 22 kan du bede os om et af følgende, gratis. Vi svarer inden en måned og siger til, hvis vi har brug for længere og hvorfor.

• En kopi af det, vi har om dig, og besked om, hvorvidt vi har noget (art. 15).
• Berigtigelse af det, der er forkert, og færdiggørelse af det, der er ufuldstændigt (art. 16).
• Sletning af det, vi har, herunder de noteringer, der er beskrevet ovenfor (art. 17).
• Begrænsning af behandlingen, mens en tvist om rigtigheden afklares (art. 18).
• En maskinlæsbar kopi af det, du gav os, eller overførsel til en anden (art. 20). Hent mine data, på din kontos privatlivsskærm, giver dig den kopi med det samme.
• Indsigelse mod behandling, vi støtter på en legitim interesse (art. 21).
• Tilbagekaldelse af et samtykke, du har givet, når som helst, uden at det påvirker det, der skete før (art. 7, stk. 3).

Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Du kan i stedet klage til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, og du kan gå til domstolene i begge tilfælde.

13. Sikkerhed

Al trafik går over en krypteret forbindelse. Adgangskoder gemmes kun som hash. Links til nulstilling, bekræftelse og invitation gemmes kun som digest, så en stjålet database ikke rummer et brugbart link. Cookies er markeret, så ingen script på siden kan læse dem, og en anden webside ikke kan bruge dem til at handle som dig. Hvis en sikkerhedsbrist rammer dine oplysninger på en måde, der kan medføre en risiko for dig, siger vi det til dig og til Datatilsynet efter artikel 33 og 34.

14. Børn

Nesso er til voksne, der overvejer en bolig. Den digitale myndighedsalder i Danmark er 13 år (databeskyttelsesloven § 6), men et betalt abonnement kræver, at du er myndig. Hvis vi opdager, at en konto tilhører et barn under 13, sletter vi den.

15. Ændringer

Datoen øverst er, hvornår denne version blev skrevet. Når vi ændrer, hvad vi gør med oplysninger, ændrer vi denne politik før ændringen sker, og en ændring, der påvirker dig, siger vi til dig.