Hvilke data vi behandler, til hvilket formål, hvor længe, og hvordan du udøver dine rettigheder efter GDPR / databeskyttelsesloven.
Dataansvarlig iht. art. 4 nr. 7 GDPR er Parcela [fuldt selskabsnavn, CVR-nr., registreret adresse — udfyldes].
Kontakt: privacy@parcela.site. Databeskyttelsesrådgiver (DPO) udnævnes, når behandlingsomfanget kræver det iht. art. 37 GDPR.
Kontodata: e-mailadresse, anonym identifikator (cookie), hash af API-nøgle.
Tekniske data: IP-adresse, user-agent, tidsstempler for API-kald, svarkoder, svartid — nødvendige for håndhævelse af rate-limits og afregning af forbrug.
Planlægningsdata: matrikelnumre indtastet i platformen, analyseresultater, DD-PDFer. Matrikelnumre alene er ikke personoplysninger, men kombineret med konto-e-mail bliver de indirekte personhenførbare.
Vi behandler IKKE: bankkontonumre, betalingsdata (går direkte til betalingsudbyder), tingbogsdata (kunden uploader udskrift selv, kontrollerer opbevaringstid).
Levering af tjenesten (art. 6 stk. 1 litra b GDPR — kontraktopfyldelse): behandling af API-kald, generering af DD-rapporter, kontoadministration.
Fakturering og volumenkontrol (art. 6 stk. 1 litra b og c GDPR): registrering af api_usage med minutvindue til rate-limiter, månedsvindue til fakturering.
Servicerelateret kommunikation (art. 6 stk. 1 litra b GDPR): ændringsvarsler for lokalplaner / kommuneplaner via Plandata.dk for fulgte ejendomme (cron-pipeline).
Markedsføringskommunikation: KUN efter samtykke (art. 6 stk. 1 litra a GDPR). Samtykke kan til enhver tid trækkes tilbage.
Legitim interesse (art. 6 stk. 1 litra f GDPR): platformens sikkerhed, opdagelse af misbrug, aggregeret teknisk statistik.
Kontodata og API-nøgler: indtil kontoen slettes + 30 dages frist til gendannelse.
api_usage-poster: 30 dage til operativ rate-limiter, 13 måneder til faktureringsdokumentation (bogføringslovens krav).
DD-rapporter: uforanderligt SHA-256-stempel, opbevares så længe kontoen er aktiv; enkelte rapporter kan slettes af kunden til enhver tid.
Serverlogs (Vercel, Supabase): 14 dage standard, længere kun ved sikkerhedshændelse.
Data uploadet af kunden (billeder, tingbogsudskrifter): kunden kontrollerer retention; sletning af konto fjerner alle tilknyttede objekter.
Infrastrukturleverandører (databehandlere efter art. 28 GDPR): Supabase (PostgreSQL + Storage, region EU-Central), Vercel (hosting, region eu-west), Resend (transaktionel e-mail), DeepSeek / Anthropic / OpenAI (generativ AI til narrativ — anonymiserede input, ingen personoplysninger i prompt).
Vi indgår databehandleraftale (DPA) med hver leverandør før produktionssætning.
Vi sælger ikke personoplysninger. Vi deler ikke data med data-mæglere. Kundedata bruges ikke til træning af AI-modeller uden udtrykkeligt samtykke.
Standardinfrastrukturen er inden for EØS (Frankfurt / Dublin). Undtagelsen er eksterne generative API'er (DeepSeek, OpenAI, Anthropic), som kan behandle prompts i USA — under EU's standardkontraktbestemmelser (beslutning 2021/914).
Enterprise-kunder kan kræve valgfri "data residency"-gennemgang før idriftsættelse — visse funktioner (f.eks. AI-narrativ) kan deaktiveres, hvis kunden ikke accepterer USA-overførsel.
Du har ret til indsigt (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21).
Vi behandler anmodninger inden for 30 dage fra modtagelse på privacy@parcela.site. Ved komplekse anmodninger kan fristen forlænges med 60 dage — du informeres herom.
Du har også ret til at klage til Datatilsynet (datatilsynet.dk).
Ændringer varsles 30 dage i forvejen pr. e-mail til kontoens adresse. Arkiverede versioner er tilgængelige på forespørgsel via privacy@parcela.site.
Anmodninger om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller indsigelse sendes til adressen nedenfor. Vi svarer inden for 30 dage.
privacy@parcela.site