Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Malerfirmaet Bach ApS("vi", "os" eller "virksomheden") behandler personoplysninger om dig, når du besøger malerfirmaetbach.dk, kontakter os via vores formularer, modtager opkald fra vores AI-assistent Sofia, eller på anden måde interagerer med vores tjenester.

Vi tager dit privatliv alvorligt og behandler dine oplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR — forordning 2016/679) og den danske databeskyttelseslov.

Den dataansvarlige for behandlingen af dine personoplysninger er:

Henvendelser om behandling af personoplysninger skal sendes til ovenstående e-mail og besvares som udgangspunkt inden for 14 dage.

Vi indsamler følgende kategorier af personoplysninger:

3.1 Identifikations- og kontaktoplysninger

• Fulde navn
• Telefonnummer
• E-mailadresse
• Adresse på opgaven (vejnavn, postnummer, by)

3.2 Opgaveoplysninger

• Beskrivelse af maleropgaven
• Type af opgave (indvendig/udvendig, erhverv/privat osv.)
• Op til 10 billeder af opgaven (maks. 20 MB samlet) i formaterne JPG, PNG, HEIC eller HEIF
• Foretrukne tidspunkter for besigtigelse
• Eventuelle særlige ønsker eller bemærkninger

3.3 Lydoptagelser

Når du anvender vores "Ring mig op"-funktion, og giver dit eksplicitte samtykke hertil, kan samtalen med vores AI-assistent Sofia optages og transskriberes til kvalitetssikring og forbedring af vores service.

3.4 Tekniske oplysninger

• IP-adresse (anonymiseret i Google Analytics 4)
• Browsertype og -version, operativsystem
• Henvisende URL og besøgte sider
• Tidsstempel for besøg
• Token fra Cloudflare Turnstile (botbeskyttelse — ingen personlig identifikation)

3.5 Aflysningsdata

Hvis du aflyser en besigtigelse via aflysningslinket i vores bekræftelsesmail, kan vi modtage en valgfri begrundelse, som du selv vælger at skrive.

Vi indsamler ikke følsomme personoplysninger (helbredsoplysninger, etnisk oprindelse, politiske holdninger m.v.), og vi opfordrer dig til ikke at oplyse sådanne informationer i vores formularer.

Vi behandler dine personoplysninger til følgende formål med følgende retsgrundlag i GDPR artikel 6, stk. 1:

Vi anvender følgende databehandlere til at levere vores tjeneste. Med alle parter er der indgået databehandleraftaler i henhold til GDPR artikel 28, og der er foretaget overførselsvurderinger for modtagere uden for EU/EØS:

Overførsel til tredjelande: Når personoplysninger overføres til lande uden for EU/EØS (primært USA), sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC — Standard Contractual Clauses) eller, hvor relevant, EU-US Data Privacy Framework (DPF). Vi har vurderet at modtagerne opretholder et passende beskyttelsesniveau.

Vi videregiver ikke dine personoplysninger til tredjeparter for markedsføringsformål.

Vi opbevarer dine personoplysninger så længe det er nødvendigt for de formål, de blev indsamlet til:

• Lead-data (henvendelser uden indgået aftale): op til 6 måneder efter seneste kontakt, hvorefter de slettes eller anonymiseres.
• Kundedata (med indgået aftale): op til 3 år efter projektets afslutning, så vi kan håndtere reklamation, garanti og gentagne henvendelser.
• Bogføringsmateriale: 5 år fra udløbet af det regnskabsår, materialet vedrører, jf. bogføringsloven § 12.
• Lydoptagelser af AI-samtaler: slettes automatisk efter 90 dage. Transskriptioner kan opbevares længere som del af lead-historikken (op til 6 måneder).
• Billeder uploaded i kontaktformular: opbevares i den sagsmappe i Google Drive der oprettes pr. henvendelse. Sagen slettes sammen med øvrige lead-data efter ovenstående perioder.
• Statistik-data (Google Analytics): 14 måneder (standardperiode), aggregeret data er anonymt og opbevares ikke som personoplysninger.
• Cookie-samtykke (localStorage): 12 måneder fra afgivelse, hvorefter du bliver bedt om at forny dit valg.

Du har følgende rettigheder i medfør af GDPR artikel 15–22:

• Ret til indsigt (art. 15): Du kan få oplyst hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse (art. 16): Du kan få rettet urigtige eller ufuldstændige oplysninger.
• Ret til sletning (art. 17): Du kan kræve oplysninger slettet, medmindre opbevaring er nødvendig for retskrav eller en retlig forpligtelse.
• Ret til begrænsning (art. 18): Du kan kræve behandlingen begrænset, fx under tvist om datas korrekthed.
• Ret til dataportabilitet (art. 20): Du kan få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på vores legitime interesse.
• Ret til at trække samtykke tilbage (art. 7): Du kan til enhver tid trække et samtykke tilbage. Det påvirker ikke lovligheden af behandlinger udført før tilbagetrækningen.

For at udøve dine rettigheder, kontakt os på info@malerfirmaetbach.dk. Vi besvarer henvendelser inden for én måned i overensstemmelse med GDPR artikel 12.

Du har også ret til at klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00).

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig sletning, tab, ændring, uautoriseret udbredelse og adgang, herunder:

• TLS-kryptering (HTTPS) på al kommunikation
• Sikkerhedsheaders (CSP, HSTS, X-Frame-Options m.fl.)
• Rate-limiting på formularer for at forhindre misbrug
• Cloudflare Turnstile-botbeskyttelse
• HMAC-signerede aflysningslinks (kan ikke forfalskes)
• Kryptering af miljøvariabler og hemmeligheder
• Adgangskontrol med Google Workspace + service-konto med mindste nødvendige rettigheder
• Automatisk overvågning af afhængigheder for sikkerhedssårbarheder (Dependabot)
• Sentry-fejlovervågning med PII-redaktion før transmission
• RFC 9116 security.txt for ansvarlig sikkerhedsforskning

I tilfælde af et sikkerhedsbrud, der medfører en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet inden for 72 timer og — hvis det er nødvendigt — også underrette dig direkte.

Vores tjenester er rettet mod voksne. Vi indsamler ikke bevidst personoplysninger om personer under 16 år. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har afgivet oplysninger til os, bedes du kontakte os, så vi kan slette dem.

Vores AI-assistent Sofia foretager ikke automatiserede afgørelser med retsvirkning over for dig i henhold til GDPR artikel 22. Sofia er udelukkende et samtale-værktøj til booking af besigtigelse — selve tilbuddet og aftaleindgåelsen varetages af en fysisk person (malermester Adam Bach).

Vores brug af cookies og lignende teknologier er beskrevet i vores cookiepolitik.

Vi kan ændre denne privatlivspolitik for at afspejle ændringer i vores praksis eller retskrav. Den seneste version vil altid være tilgængelig på malerfirmaetbach.dk/privatlivspolitik. Væsentlige ændringer kommunikeres til kunder med aktive aftaler via e-mail.

Denne version: 2.1 — 18. maj 2026