Privatlivspolitik

Dit privatliv hos Ønskebolig

Vi tror på gennemsigtighed. Denne politik forklarer hvilke data vi indsamler, hvad vi gør med dem, hvem vi (ikke) deler med, og hvordan du udøver dine GDPR-rettigheder. I tvivlstilfælde går vi altid med den mest privatlivsbeskyttende fortolkning.

Mæglerservice (beta)

Når du sender en mægler-forespørgsel, deler vi dine prioriteringer, geo-præferencer og finansielle ønsker (rentetype, udbetaling, bankvalg) internt med Ønskeboligs mæglerteam. Vi gemmer en frosset kopi (snapshot) af disse data sammen med din forespørgsel — også hvis du senere ændrer dine præferencer, ændrer det ikke den oprindelige forespørgsel. Råbudget (indkomst, opsparing, gæld, friværdi) deles KUN med mæglerteamet, hvis du eksplicit afkrydser et samtykkefelt på forespørgselsformularen. Samtykket registreres med tidsstempel og IP. Du kan trække samtykket tilbage ved at slette din konto eller kontakte os. Hvis du står på ventelisten, gemmer vi din e-mail og to separate samtykker: ét til at få besked, når der er plads, og ét til at modtage vores nyhedsbrev. Begge kan afmeldes uafhængigt af hinanden.

Hvad vi indsamler

Når du bruger Ønskebolig, gemmer vi følgende data — alt sammen knyttet til din konto og kun læsbart af dig:

• Dine interview-svar og prioriteringer (f.eks. "3+ værelser", "lille have", "max 4M kr")
• Din plantegning hvis du laver én
• Hvis du udfylder bankberegneren: indkomst, gæld, faste udgifter, opsparing, friværdi i sommerhus, kommune. Disse data er knyttet til din konto via row-level security i Supabase — kun du kan læse dem.
• Beregningsresultater (godkendelsesgrænse, rådighedsbeløb, hvilken regel der binder)
• Boliger du har gemt som favoritter
• Login-data: e-mail og login-historik (sidste login, IP udelukkende til sikkerhedsformål)

Hvad vi IKKE indsamler

Vi bruger ingen sporing der følger dig udenfor vores side:

• Ingen geolokation udover postnumre du selv indtaster
• Ingen tredjepartscookies, ingen reklame-IDs, ingen Facebook/Google-pixel
• Ingen session-recording eller heatmaps
• Ingen biometriske data, ingen ansigtsgenkendelse

Hvad AI ser

Vi bruger Google Gemini til ikke-bindende forslag (f.eks. opfølgende spørgsmål, alternative plantegninger). AI ser KUN anonymiserede præferencer — dine interview-svar og prioriteringer, aldrig dine økonomiske rådata. Indkomst, gæld, opsparing, kommune og lignende sendes ALDRIG til AI-systemet. Dette er testet med en automatiseret regression-test der kører i CI.

Hvem vi deler med

Som udgangspunkt: ingen. Vi sælger ikke dine data, og vi giver dem ikke til reklame-netværk. De eneste tredjeparter der kommer i nærheden af dine data er:

• Supabase (EU) — vores database-leverandør (data-processor under GDPR). De opbevarer data, men har ingen ret til at læse eller bruge dem.
• Mapbox — kun for at vise kortet. Vi sender ingen personlige data; de modtager kun de boligkoordinater du ser på.
• Google Gemini — anonymiserede præferencer (se afsnit ovenfor)
• Vi bruger ikke længere live-scraping af mæglerportaler. Mens vi pivoterer til en mæglerservice, vil et menneske i Ønskeboligs mæglerteam manuelt gennemgå dine ønsker og søge for dig. Vi deler ikke disse data med tredjepart.
• Banker: KUN hvis du eksplicit aktiverer "lad min bank kontakte mig med tilbud". Som standard sker dette IKKE. Du kan trække samtykket tilbage når som helst.

Dine GDPR-rettigheder

Du har ret til:

• Indsigt — se hvilke data vi har om dig
• Dataportabilitet — download alle dine data i et maskinlæsbart format (JSON)
• Berigtigelse — ret forkerte data via app-grænsefladen
• Sletning — slet din konto og alle tilknyttede data permanent
• Indsigelse — protestér mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke — annullér ethvert samtykke (f.eks. bank-kontakt)
• Klage — kontakt Datatilsynet (datatilsynet.dk) hvis du mener vi behandler data forkert

Du kan udøve eksport- og sletningsrettighederne direkte i app'en under Min konto. Administrér din konto / udøv GDPR-rettigheder

Opbevaringstid

Vi opbevarer dine data så længe din konto er aktiv. Hvis kontoen er inaktiv i 24 måneder, sender vi en e-mail og varsler sletning 30 dage senere. Du kan altid slette din konto manuelt under Min konto.

Sikkerhed

Alle data opbevares i Supabase med row-level security: SQL-regler sikrer at kun du kan læse dine data. Forbindelser krypteres med TLS. Vi bruger ikke service-keys til at læse brugerdata; alle læsninger sker via dit eget login-token.

Cookies

Vi bruger kun essentielle cookies: din login-session og dit cookie-samtykke. Ingen analytics-cookies, ingen marketing-cookies. Vi bruger Plausible (cookie-fri analyse) til aggregerede sidestatistikker.

Ændringer af politikken

Hvis vi ændrer politikken væsentligt, varsler vi via e-mail og en banner i app'en. Mindre redaktionelle ændringer offentliggør vi her med opdateret "Gældende fra"-dato.

Data-controller

Ønskebolig drives af [Firmanavn — TBD]. Kontakt for privatlivsspørgsmål: privacy@dreamhome.dk