Kaalund ApS er dataansvarlig for behandlingen af personoplysninger til egne formål på MinAndelsvurdering.dk.
Kontaktoplysninger:
Kaalund ApS
CVR-nr.: 38018434
Hovbygade 10, 4640 Faxe
E-mail: info@minandelsvurdering.dk
Telefon: 91 54 02 56
Vi er blandt andet dataansvarlige for administration af brugerkonti, vores salg, betalinger, kampagner og sikkerheden i tjenesten.
Når en vurderingsperson bruger tjenesten til at behandle oplysninger i egne kundesager, behandler Kaalund ApS sagsoplysningerne på vurderingspersonens vegne og efter dokumenterede instrukser.
Når en forening eller administrator bruger tjenesten til behandling på en dataansvarligs vegne, fastlægges rollefordelingen i den relevante aftale.
Kaalund ApS er selvstændigt dataansvarlig for egne behandlinger vedrørende blandt andet kontoadministration, betaling og sikkerhedsregistreringer, som beskrevet i denne politik.
Spørgsmål om en kundesags behandling skal som udgangspunkt rettes til vurderingspersonen. Vi hjælper den dataansvarlige med at håndtere relevante anmodninger.
Vi behandler dit navn, din e-mailadresse og oplysninger til kontrol af din adgangskode.
Formålet er at oprette og administrere din konto, give dig adgang til tjenesten og sende nødvendige meddelelser.
Adgangskoder gemmes ikke i klartekst, men som en envejs-hash.
Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at opfylde vores aftale med dig.
Når du opretter en konto som andelshaver, skal du sætte flueben ved vilkårene for den gratis testperiode. Vi gemmer tidspunktet for din accept og versionen af testvilkårene sammen med din konto. Accepten er ikke et samtykke til markedsføring, og du tilmeldes ikke nyhedsbreve eller andre markedsføringsflows.
De oplysninger, der er markeret som obligatoriske ved oprettelsen, er nødvendige for at oprette kontoen. Uden dem kan du ikke få en konto.
Vi behandler de oplysninger, du indtaster eller uploader, eksempelvis:
Formålet er at foretage beregninger, udarbejde rapporter og opbevare dit materiale i de funktioner, du bruger.
Når vi behandler dine personoplysninger for at levere tjenesten til dig, er grundlaget GDPR artikel 6, stk. 1, litra b.
Materialet er ikke offentligt tilgængeligt. Andre kan få adgang gennem de delingsfunktioner, der er beskrevet nedenfor. Autoriserede personer hos os og vores databehandlere kan desuden få adgang, når det er nødvendigt for drift, sikkerhed eller support.
Upload kun dokumentation, der er nødvendig for din vurdering. Fjern eller slør oplysninger om andre personer før upload. Upload ikke CPR-numre, helbredsoplysninger eller andre følsomme eller uvedkommende oplysninger.
Du kan beskrive forbedringen manuelt, hvis et bilag ikke kan uploades uden sådanne oplysninger.
Vi bruger ikke dine uploads til markedsføring, AI-træning eller andre selvstændige formål uden for levering, nødvendig drift og sikkerhed i tjenesten.
Når du søger efter en adresse, foretager vores server et opslag hos Datafordeler i forbindelse med DAR/BBR.
Tjenesten modtager søgeteksten eller husnummer-id’et samt vores servers IP-adresse. Vi sender ikke dit konto-id eller din IP-adresse med opslaget. Vi gemmer ikke selve adresseopslaget i en særskilt log.
Formålet er at finde og udfylde korrekte adresse- og boligoplysninger som led i den tjeneste, du bruger. I det omfang vi behandler dine personoplysninger til dette formål, er grundlaget GDPR artikel 6, stk. 1, litra b.
Opslaget foretages gennem Datafordelers tjenester til adresse- og boligoplysninger.
Der er forskel på medlemskab af en forening og en invitation til at arbejde i en konkret vurdering.
Hvis du tilknytter din konto til en andelsboligforening, kan foreningens bestyrelse og en administrator, som bestyrelsen har givet adgang, se:
Foreningstilknytningen giver ikke i sig selv adgang til dine fotos, kvitteringer eller det nærmere indhold af din vurdering.
Grundlaget for vores deling er dit samtykke efter GDPR artikel 6, stk. 1, litra a.
Du kan trække samtykket tilbage ved at forlade foreningen i tjenesten. Herefter ophører adgangen gennem medlemskabet.
Du kan invitere andre til at deltage i en vurdering som vurderingsperson eller bestyrelse.
En inviteret vurderingsperson kan læse hele vurderingen og redigere poster, fotos, stand og udvalgte sagsoplysninger, herunder sagsnummer og bemærkninger.
En inviteret bestyrelse kan læse hele vurderingen og redigere poster, spørgsmål, dokumentation, stand, foreningsoplysninger og bemærkninger.
Invitationen kan derfor give mere omfattende adgang end almindelig foreningstilknytning. Del kun adgang med personer, som må se og arbejde med materialet.
Du kan til enhver tid fjerne invitationen. Det stopper straks den fremtidige adgang gennem invitationen. Det sletter ikke nødvendigvis materiale, som modtageren allerede lovligt har downloadet.
Når vi giver adgang som en funktion, du beder os levere efter aftalen med dig, er grundlaget for vores behandling GDPR artikel 6, stk. 1, litra b. Hvis vi er databehandler for sagen, følger adgangen den dataansvarliges instrukser.
For at kunne følge ændringer i en vurdering registrerer vi:
Vi gemmer ikke gamle og nye feltværdier eller identiteten på den konkrete bruger i ændringsloggen.
Loggen er ikke tilgængelig i den almindelige brugerflade. Teknisk adgang er begrænset til autoriserede personer med et nødvendigt behov.
Når Kaalund ApS er dataansvarlig, er grundlaget GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er sporbarhed og mulighed for at undersøge fejl i tjenesten.
Når vi er databehandler, følger logningen den dataansvarliges dokumenterede instrukser.
Loggen slettes sammen med vurderingen.
Hvis du vælger at få en offentlig profil, viser vi de profiloplysninger, du har valgt at offentliggøre. Det kan være navn eller firmanavn, billede eller logo, titel, beskrivelse, område, erfaring, pris fra og telefonnummer.
Din e-mailadresse vises ikke i oversigten.
Formålet er at gøre det muligt for besøgende at finde en vurderingsperson.
Grundlaget for offentliggørelsen af personoplysninger er dit samtykke efter GDPR artikel 6, stk. 1, litra a.
Du kan fjerne den offentlige profil under “Min profil”. Herefter vises den ikke længere i vores oversigt. Eventuelle kopier hos søgemaskiner eller andre kan være tilgængelige i en periode efterfølgende.
Når du sender en forespørgsel, behandler vi dit navn, din e-mailadresse, dit telefonnummer, dit postnummer og indholdet af beskeden.
Oplysningerne sendes til den vurderingsperson, du vælger, så vedkommende kan besvare din henvendelse.
Grundlaget er dit samtykke efter GDPR artikel 6, stk. 1, litra a.
Forespørgslen sendes som e-mail via vores hostingleverandør. Vi gemmer ikke en kopi i vores database eller info-postkasse. Meddelelsen kan behandles midlertidigt i leverandørens mailsystem i forbindelse med afsendelsen.
Den modtagende vurderingsperson er ansvarlig for sin efterfølgende behandling til egne formål.
Til beskyttelse mod misbrug registrerer vi oplysninger om den IP-adresse, forespørgslen kommer fra. Grundlaget er GDPR artikel 6, stk. 1, litra f, og vores legitime interesse i at forebygge misbrug. Registreringen slettes efter 7 dage.
I den gratis testperiode er der ikke åbnet for betaling. Vi indsamler ikke kort- eller bankoplysninger, og der oprettes ikke betalingsabonnementer. Rapporter, du henter gratis i testperioden, registreres som ordrer på 0 kr. med ordrenummer, dato og produkt.
Vi behandler oplysninger om køb, herunder ordrenummer, dato, produkt, pris, rabat, beløb, moms og de kontakt- og faktureringsoplysninger, som indgår i ordren.
Formålene er at gennemføre købet, levere ydelsen, håndtere eventuelle tilbagebetalinger og opfylde vores bogføringspligt.
Grundlagene er:
Betaling håndteres gennem Quickpay og de relevante betalingspartnere for din valgte betalingsmetode, eksempelvis MobilePay. Vi modtager ikke dine fulde kortoplysninger.
De relevante betalingsaktører behandler betalingsoplysninger efter deres gældende vilkår og privatlivsinformation.
Vi sender nødvendige meddelelser om din konto og dine køb, eksempelvis:
Grundlaget er GDPR artikel 6, stk. 1, litra b, når meddelelsen er nødvendig for at administrere aftalen med dig.
Vi tilbyder ikke tilmelding til nyhedsbreve og sender ikke nyhedsbreve.
Hvis du kontakter os, behandler vi dine kontaktoplysninger og indholdet af henvendelsen for at svare. Grundlaget er artikel 6, stk. 1, litra b, når henvendelsen vedrører en aftale eller skridt mod en aftale. Ved andre almindelige henvendelser er grundlaget artikel 6, stk. 1, litra f, og vores legitime interesse i at besvare henvendelser.
Kvitteringsmailen og siden efter, at du har hentet en rapport, indeholder et almindeligt link til vores profil på Trustpilot, hvor du frivilligt kan skrive en anmeldelse. Linket er ens for alle og indeholder ingen oplysninger om dig, dit køb eller dit ordrenummer. Når du henter en rapport, sender vi ikke din kvittering eller andre kundeoplysninger til Trustpilot. Vi bruger ikke automatiske anmeldelsesinvitationer. Mailen indlæser ingen billeder eller sporingspixels fra Trustpilot. Hvis du klikker på linket, åbner du Trustpilots hjemmeside, hvor Trustpilot selv er ansvarlig for sin behandling. Anmeldelser, du skriver der, er offentlige. En anmeldelse er helt frivillig og har ingen betydning for din adgang til tjenesten.
Vi behandler oplysninger om, at din konto er oprettet i den gratis testperiode, tidspunktet for din accept af testvilkårene og versionen af dem. Hvis du er tilmeldt under det tidligere tilbud til de første 100 brugere, behandler vi også oplysning om det og om, hvilke af de tildelte fordele du har brugt.
Formålet er at levere testperioden, bevare de fordele, der er tildelt under det tidligere tilbud, og kunne dokumentere, hvilke vilkår du har accepteret.
Grundlaget er GDPR artikel 6, stk. 1, litra b.
Vi fører ikke en særskilt hændelseslog over afhentning af rapporter. Optælling af rapporter foretages på grundlag af ordreoplysningerne.
Vi opbevarer disse oplysninger, så længe kontoen findes, og for tidligere tilbudte fordele, indtil fordelene er udløbet eller brugt, og eventuelle konkrete uenigheder er afsluttet. Nødvendigt regnskabsmateriale følger den særskilte frist i afsnit 16.
Hvis du bruger feedbackformularen, behandler vi den type feedback, du vælger, din beskrivelse og eventuelt din e-mailadresse. Er du logget ind, bruger vi i stedet din kontos e-mailadresse. Vælger du at knytte feedbacken til en af dine egne rapporter, modtager vi kun rapportens id og titel, ikke selve rapporten eller dine kvitteringer. Formularen beder dig undlade CPR-numre og andre unødvendige personoplysninger.
Formålet er at rette fejl og forbedre tjenesten og at kunne svare dig, hvis du har oplyst en e-mailadresse. Feedback er frivillig og har ingen betydning for din adgang. Grundlaget er GDPR artikel 6, stk. 1, litra f, og vores legitime interesse i at kvalitetssikre og forbedre tjenesten.
Feedbacken sendes som e-mail til vores info-postkasse hos hostingleverandøren og gemmes ikke i vores database. Til beskyttelse mod misbrug registrerer vi den IP-adresse, feedbacken kommer fra, i højst 7 dage (grundlag: artikel 6, stk. 1, litra f). Feedback behandles som supporthenvendelser og slettes senest 6 måneder efter afslutning.
Vi registrerer IP-adresse og tidspunkt for mislykkede loginforsøg samt nødvendige oplysninger til nulstilling af adgangskoder og bekræftelse af e-mailadresser.
Formålet er at beskytte konti, forebygge misbrug og understøtte sikker adgang.
Grundlaget for sikkerhedsregistreringer er GDPR artikel 6, stk. 1, litra f, og vores legitime interesse i at beskytte tjenesten og brugernes oplysninger.
Behandling, der er nødvendig for at gennemføre en nulstilling eller bekræftelse, du har bedt om, sker efter artikel 6, stk. 1, litra b.
Til drift, fejlfinding og beskyttelse mod misbrug behandles tekniske serverlogs, som kan indeholde IP-adresse, tidspunkt og oplysninger om den anmodede side. Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra f, og vores legitime interesse i sikker og stabil drift. Hostingleverandøren kan derudover føre egne tekniske logs efter sine vilkår.
Vi bruger sessionscookien mav_session til at holde dig logget ind.
Cookien er nødvendig for loginfunktionen og er indstillet som en sessionscookie, der normalt ophører, når browsersessionen afsluttes.
Vi anvender ikke egne cookies til statistik eller markedsføring.
Siden tæller anonymt besøg, kilde og enhedstype pr. dag – uden cookies og uden at gemme IP-adresser.
Vores sider bruger skrifttyper, som ligger på vores egen server. Der hentes ingen skrifttyper eller andet indhold fra eksterne tjenester, når du åbner siderne.
Betaling er endnu ikke åbnet. Når betaling åbnes, kan betalingsudbyderen sætte egne cookies på betalingssiden.
Vi deler oplysninger, når det er nødvendigt til de beskrevne formål og der er et gyldigt grundlag.
Modtagere kan være:
Databehandlere behandler oplysninger på vores vegne efter aftale og instruks. Andre modtagere kan være selvstændigt dataansvarlige for deres efterfølgende behandling.
Vi sælger ikke dine personoplysninger.
Nordicway oplyser, at hostingserverne er placeret i Tyskland.
Betalingsaktører behandler oplysninger efter deres egne vilkår og privatlivsinformation.
Vi opbevarer som udgangspunkt din konto, indtil du sletter den under “Min konto”, eller den slettes som følge af arkivudløb. Dette gælder ikke konti oprettet i den gratis testperiode, se nedenfor.
Hvis et kvitteringsarkiv udløber uden fornyelse, slettes den almindelige kundekonto og det tilhørende brugerindhold 30 dage efter udløbet. Vi sender besked inden sletningen, så du kan hente dit materiale.
Inaktivitet udløser ikke i sig selv automatisk kontosletning. Vi gennemgår mindst én gang om året, om inaktive konti fortsat er nødvendige at opbevare. Konti uden aktive ydelser eller udestående forpligtelser kan lukkes efter en e-mailvarsling på 30 dage.
En konto, der er oprettet til og med 30. november 2026, slettes ikke automatisk, fordi testperioden eller et gratis arkiv udløber. Hentede rapporter på sådanne konti slettes heller ikke automatisk efter fristen på 6 måneder nedenfor. Det gælder også vurderinger uden hentet rapport. Almindelige kundekonti oprettet efter testperioden følger fristerne nedenfor.
Vi gennemgår testkonti manuelt mindst én gang om året efter samme principper som for inaktive konti ovenfor. Vi varsler dig på e-mail, før vi lukker en konto, og du kan selv hente alt som zip-fil eller slette din konto når som helst.
Konti med en professionel rolle eller foreningsejerskab slettes ikke automatisk som følge af arkivudløb.
Vurderinger på sådanne konti slettes heller ikke automatisk efter fristerne nedenfor. Vurderingspersonen sletter selv sine sager.
Når du selv sletter din konto under “Min konto”, slettes alle vurderinger, adgange og kvitteringer på kontoen samt en eventuel forening, du ejer, med dens medlemstilknytninger. Hent dine sager først. Vurderingspersoner kan hente dem som zip under “Min konto”.
Vurderinger uden hentet rapport slettes 30 dage efter sidste ændring (dog ikke på konti oprettet i testperioden, se ovenfor). Vi sender en påmindelse 7 dage før.
Vurderinger med hentet rapport slettes 6 måneder efter sidste aktivitet, hvis der ikke er et aktivt arkiv (dog ikke på konti oprettet i testperioden, se ovenfor). Vi sender påmindelser 30 og 7 dage før.
Sidste aktivitet er den seneste af vurderingens sidste ændring og den seneste betalte eller gratis ordre, der vedrører vurderingen.
Ændringsloggen slettes sammen med vurderingen.
Fristerne gælder almindelige brugeres egne vurderinger.
| Oplysninger | Opbevaring |
|---|---|
| Nødvendigt regnskabsmateriale | 5 år efter udløbet af det regnskabsår, materialet vedrører |
| Mislykkede loginforsøg | 30 dage |
| Tokens til nulstilling og e-mailbekræftelse | 7 dage |
| IP-baseret misbrugsbeskyttelse ved forespørgsler | 7 dage |
| Supporthenvendelser | Slettes senest 6 måneder efter afslutning. Nødvendigt materiale om konkrete igangværende krav eller tvister opbevares særskilt, så længe behovet består. |
| Testperiode, accept af testvilkår og tidligere tilbud | Så længe kontoen findes. Tidligere tilbudte fordele opbevares, indtil de er udløbet eller brugt, og nødvendige dokumentationsformål er afsluttet. |
| Feedback | Slettes senest 6 måneder efter afslutning. Gemmes ikke i databasen, men ligger som e-mail i info-postkassen. |
| Dokumentation for samtykker | Opbevares, mens den samtykkebaserede behandling finder sted. Efter ophør slettes eller begrænses dokumentationen, medmindre et konkret dokumentationsbehov nødvendiggør fortsat opbevaring. |
| Arkiverede adgangslogs på vores hostingkonto | Højst 30 dage. Hostingleverandørens egne tekniske logs følger leverandørens vilkår. |
Øvrige oplysninger
Ved kontosletning afkobles bevarede ordrer fra den aktive konto. Afkoblingen er ikke nødvendigvis anonymisering, fordi nødvendige personoplysninger fortsat kan fremgå af regnskabsmaterialet.
Nordicway tager automatisk sikkerhedskopier af tjenestens data. De daglige sikkerhedskopier opbevares i 14 dage. Nordicway oplyser desuden om yderligere sikkerhedskopier i op til 6 måneder.
Oplysninger, som er slettet fra den aktive tjeneste, kan fortsat findes i sikkerhedskopier indtil deres udløb. Ved en gendannelse kan oplysninger, der tidligere er slettet, genopstå. Vi sletter dem så igen, så snart vi bliver opmærksomme på det.
Du har efter databeskyttelsesreglerne og afhængigt af den konkrete behandling ret til:
Når en behandling bygger på samtykke, kan du til enhver tid trække samtykket tilbage. Det påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.
Kontakt info@minandelsvurdering.dk, hvis du vil gøre brug af dine rettigheder.
Vi svarer som udgangspunkt inden en måned. Hvis betingelserne for at forlænge fristen er opfyldt, informerer vi dig om årsagen og forlængelsen.
Hvor vi er databehandler, hjælper vi den relevante dataansvarlige med at håndtere din anmodning.
Du kan klage til Datatilsynet over vores behandling af personoplysninger. Du kan finde vejledning på datatilsynet.dk.
Du er velkommen til at kontakte os først, men det er ikke en betingelse for at klage.
Vi anvender tekniske og organisatoriske foranstaltninger til at beskytte oplysninger mod uautoriseret adgang, tab, ændring og misbrug.
Forbindelsen til tjenesten er beskyttet med HTTPS. Adgang til personoplysninger begrænses efter opgaver og adgangsrettigheder.
Vi opdaterer politikken ved relevante ændringer. Den seneste opdateringsdato står øverst. Ved væsentlige ændringer informerer vi berørte brugere på en relevant måde.