Privatlivspolitik

LejeNemt er en digital tjeneste til privat udlejning. LejeNemt drives indledningsvist af Løbner Udlejning ApS, som er dataansvarlig for behandlingen beskrevet her:

• Virksomhed: Løbner Udlejning ApS (foreløbig – afventer endelig bekræftelse)
• CVR-nummer: [UDFYLDES: CVR-nr.]
• Adresse: [UDFYLDES: postadresse]
• Kontakt vedrørende databeskyttelse: [UDFYLDES: e-mail (bekræft om info@lejenemt.dk skal bruges)]

Når en udlejer registrerer oplysninger om sine lejere i LejeNemt, er udlejeren selv dataansvarlig for disse oplysninger, og LejeNemt behandler dem på udlejerens vegne. [UDFYLDES: bekræft rollefordeling (dataansvarlig/databehandler) og om der findes en databehandleraftale med udlejere]

• Navn, e-mail, telefon, eventuelt firmanavn og adresse.
• Adgangskode (gemmes kun som en envejs-hash med bcrypt).
• Oplysninger om lejemål: adresse, areal, rum, husleje, aconto, depositum, forudbetalt leje og lejeregulering.
• Dokumenter, som udlejeren opretter eller uploader: lejekontrakter (A10), ind- og fraflytningsrapporter med billeder, digitale underskrifter, depositumsafregninger og indskudslån.
• Tekniske oplysninger ved log-ind (tidspunkt og handling) til sikkerhed og fejlsøgning.

• Navn, e-mail og telefonnummer.
• CPR-nummer, hvis udlejeren vælger at angive det i lejekontrakten.
• Lejeforholdets vilkår: ind- og fraflytningsdato, husleje, aconto, depositum og forfaldsdatoer.
• Betalingsoversigt: opkrævninger, registrerede betalinger og eventuelle restancer.
• Billeder og bemærkninger fra ind- og fraflytningssyn samt digitale underskrifter.

Udlejeren kan vælge at forbinde sin egen bankkonto via Enable Banking (en reguleret udbyder af kontooplysningstjenester under PSD2). Forbindelsen godkendes af udlejeren selv hos banken med MitID.

• LejeNemt får kun læseadgang til konti og posteringer. LejeNemt kan ikke flytte penge eller igangsætte betalinger.
• Der hentes: kontonavn og kontonummer/IBAN, bogføringsdato, beløb, valuta, posteringstekst, reference samt navnet på afsender eller modtager. Disse oplysninger kan indeholde personoplysninger om lejere og andre, der har overført penge til eller modtaget penge fra kontoen.
• Ved første forbindelse hentes op til 90 dages historik, herefter synkroniseres posteringer dagligt.
• Samtykket hos banken udløber efter højst 180 dage og skal herefter fornyes af udlejeren. Udlejeren kan til enhver tid afbryde forbindelsen i LejeNemt.
• Posteringer bruges udelukkende til at foreslå match mellem indbetalinger og huslejeopkrævninger. Et match registreres først som betaling, når udlejeren manuelt har godkendt det.

• At levere tjenesten: lejemål, kontrakter, rapporter, betalingsoversigt, indskudslån og afregninger.
• At sende e-mails til udlejer og lejere, fx opkrævninger med PDF, rapporter og kvitteringer.
• At afstemme indbetalinger fra bankkontoen mod opkrævninger (kun når bankforbindelse er aktiveret).
• At beregne lejeregulering ud fra nettoprisindekset, som hentes fra Danmarks Statistik (der sendes ingen personoplysninger til Danmarks Statistik).
• Sikkerhed, fejlsøgning og misbrugsforebyggelse.

Behandlingen forventes at ske på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale), litra c (retlig forpligtelse, fx bogføringsregler) og litra f (legitim interesse i sikkerhed og drift). Behandling af CPR-nummer sker efter databeskyttelseslovens § 11. [UDFYLDES: retsgrundlaget skal godkendes af juridisk rådgiver]

Oplysninger videregives kun, når det er nødvendigt for driften:

• Hosting af app, database og filer: [UDFYLDES: navn på hostingudbyder og placering af servere (EU/uden for EU)]
• E-mail-afsendelse: Resend – kun de e-mails, som tjenesten sender på udlejerens vegne.
• Bankforbindelse: Enable Banking og udlejerens egen bank – kun når udlejeren selv har aktiveret forbindelsen.
• E-mail-server for @lejenemt.dk: [UDFYLDES: bekræft udbyder (fx Simply.com)]

Overførsel til lande uden for EU/EØS: [UDFYLDES: angiv om det sker, og på hvilket overførselsgrundlag]

LejeNemt sælger ikke personoplysninger og deler dem ikke med annoncører.

• Lejemåls- og kontraktdata: så længe kontoen er aktiv, herefter [UDFYLDES: periode og begrundelse (fx bogføringsloven)]
• Banktransaktioner: [UDFYLDES: opbevaringsperiode for hentede posteringer, og hvad der sker ved afbrudt bankforbindelse]
• Log-ind- og sikkerhedslogs: [UDFYLDES: periode]
• Ved sletning af konto: [UDFYLDES: frist og fremgangsmåde]

• Hver udlejer har kun adgang til sine egne lejemål, lejere, dokumenter og bankposteringer. Data er adskilt pr. udlejerkonto.
• Lejere får kun adgang til egne dokumenter via personlige links, fx for at læse og underskrive kontrakt eller rapport.
• Medarbejdere hos LejeNemt: [UDFYLDES: hvem der internt har adgang, og i hvilke situationer (fx support)]

• Al kommunikation sker krypteret via HTTPS.
• Adgangskoder gemmes kun som bcrypt-hash.
• Nøgler til bankforbindelsen gemmes krypteret og vises aldrig i klartekst i appen.
• Posteringer fra testmiljø (sandbox) kan aldrig registreres som rigtige betalinger.
• Backup og gendannelse: [UDFYLDES: beskriv faktisk backup-ordning]

Når du logger ind, gemmes et login-token lokalt i din browser, så du forbliver logget ind. LejeNemt bruger ikke tracking- eller marketingcookies. [UDFYLDES: bekræft at hjemmesiden ikke anvender analyse- eller tredjepartsværktøjer]

Du har efter databeskyttelsesreglerne ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse. Er du lejer, og har din udlejer registreret dine oplysninger, kan du også rette henvendelse til din udlejer.

Du kan klage til Datatilsynet, datatilsynet.dk.

Henvendelser om databeskyttelse sendes til [UDFYLDES: e-mail og evt. postadresse for databeskyttelse]. Svarfrist: [UDFYLDES: fx inden for 30 dage, jf. GDPR art. 12]

Ved væsentlige ændringer i denne politik giver vi besked [UDFYLDES: hvordan og med hvilket varsel].