Privatlivspolitik
Denne politik beskriver hvilke personoplysninger serviceskema.dk indsamler og behandler om dig, hvorfor vi gør det, og hvilke rettigheder du har. Behandlingen sker i overensstemmelse med EU's databeskyttelsesforordning (GDPR, forordning 2016/679) og den danske databeskyttelseslov.
1. Dataansvarlig
Den dataansvarlige er ejeren af serviceskema.dk. Henvendelser vedrørende dine personoplysninger kan sendes til: tt@rulerz.dk.
2. Hvilke oplysninger behandler vi?
Vi behandler kun de oplysninger, som er nødvendige for at levere tjenesten:
- Konto-oplysninger: e-mailadresse, navn, krypteret kodeord (såfremt du opretter et) og tidspunkter for oprettelse og seneste login.
- Tredjeparts-login: Hvis du vælger at logge ind via Facebook eller Google, modtager vi dit navn, e-mail, profilbillede-URL og det unikke bruger-id fra den pågældende tjeneste.
- Køretøjs-data du selv indtaster: nummerplader, mærke, model, VIN, km-stand, service-poster, kvitteringer og noter.
- Officielle køretøjsdata: Når du klikker "Hent fra plade" foretager vi et opslag i Motorregistret via en betroet dansk API-leverandør (motorapi.dk). Det rå svar opbevares hos os, så du kan se hele opslaget senere.
- Tekniske oplysninger: IP-adresse, browser-type (User-Agent) og tidspunkter — alene til drift, fejlsøgning og sikkerhed.
3. Formål og retsgrundlag
- Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): Behandling der er nødvendig for at levere tjenesten — drift af konti, lagring af dine biler og service-poster, login og påmindelser.
- Legitim interesse (GDPR art. 6, stk. 1, litra f): Sikkerhed, forebyggelse af misbrug, fejlsøgning samt logning af IP/User-Agent ved login.
- Samtykke (GDPR art. 6, stk. 1, litra a): Hvis du vælger at modtage e-mailpåmindelser om syn og service. Du kan til enhver tid trække samtykket tilbage på din profil-side.
4. Modtagere og videregivelse
Vi sælger eller udlejer ikke dine data, og vi videregiver dem ikke til tredjepart til marketingformål. Følgende databehandlere/parter er involveret:
- motorapi.dk — modtager udelukkende den nummerplade du slår op (ingen øvrige personoplysninger).
- Facebook (Meta) og Google — modtager kun trafik når du selv aktivt vælger at logge ind via dem; dataudvekslingen sker mellem din browser og dem direkte.
- Hetzner Online GmbH (Tyskland) — vores hosting-udbyder, hvor data opbevares på servere placeret i EU.
Vi videregiver alene oplysninger til offentlige myndigheder, hvis vi er forpligtet ved lov eller efter retskendelse.
5. Opbevaring og sletning
Vi opbevarer dine oplysninger så længe din konto er aktiv. Hvis du sletter din konto via profil-siden, slettes alle dine personlige data og tilknyttede biler/service-poster permanent. Vi opbevarer login-tokens i maksimalt 60 minutter, og logfiler typisk 14 dage.
6. Dine rettigheder
I henhold til GDPR har du følgende rettigheder:
- Indsigt — du kan til enhver tid se dine egne data via dit login.
- Berigtigelse — ret forkerte oplysninger på din profil-side.
- Sletning — slet din konto via profilen, eller skriv til os.
- Begrænsning og indsigelse mod behandlingen.
- Dataportabilitet — vi kan udlevere dine data i et almindeligt JSON-format på forespørgsel.
- Tilbagekaldelse af samtykke — uden at det påvirker lovligheden af tidligere behandling.
Henvendelser besvares hurtigst muligt og senest inden for én måned. Skriv til tt@rulerz.dk.
7. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00 — E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk
8. Cookies
I henhold til den danske cookie-bekendtgørelse oplyser vi om vores brug af cookies. Vi anvender alene nødvendige tekniske cookies, som ikke kræver dit samtykke:
sks— session-cookie til at huske at du er logget ind. Slettes når du logger ud eller lukker browseren.sks_theme— gemmer dit valg af lyst/mørkt tema (1 år).sks_lang— gemmer dit valg af sprog (1 år).
Vi bruger ingen tracking-, analyse- eller marketing-cookies. Vi bruger ikke Google Analytics, Facebook Pixel eller lignende.
9. Sikkerhed
Al kommunikation sker krypteret via HTTPS (TLS). Adgangskoder lagres som sikre hashes (bcrypt), aldrig i klartekst. Servere er placeret i EU og patches løbende.
10. Ændringer
Denne politik kan opdateres. Væsentlige ændringer vil blive meddelt via e-mail eller på forsiden. Den til enhver tid gældende version findes på denne side med dato.