Privatlivspolitik – Andli ApS

Senest opdateret: 2025-09-27

1. Hvem er vi (dataansvarlig)

Andli ApS ("vi", "os", "vores")
CVR: 45889238
Adresse: Otto Busses Vej 66, 2450 København SV
E-mail (privatliv): info@andli.dk
Hjemmeside/app: https://andli.dk/
Produkt: andli (digital tjeneste til dokumentation og værdiansættelse af forbedringer i andelsboliger)

2. Anvendelsesområde

Denne politik forklarer, hvordan vi behandler personoplysninger, når du besøger https://andli.dk/, bruger andli produktet ("Tjenesten"), kontakter support, og/eller modtager vores markedsføring.

3. Hvilke data behandler vi

Konto & identitet: navn, e‑mail, adgangskode‑hash
Brug & enhed: IP‑adresse, enhed/browser, hændelser, logge, nedbrudsrapporter.
V. Betaling: navn, adresse, transaktionsoplysninger (via vores betalingsleverandør – vi opbevarer ikke kortnumre)
Support: henvendelser, vedhæftninger, evt. optagelser (hvis oplyst).
Markedsføring: præferencer, nyhedsbrevstilmelding, kampagnemåling/cookies osv.
Indhold du uploader: fotos, filer og oplysninger om forbedringer (fx fakturaer, tilbud, tegninger, materialelister, installations-attester).
Særlige kategorier: Vi hverken ønsker- eller må modtage følsomme oplysninger såsom CPR og CVR numre. Upload ikke sådanne data til Tjenesten. Vi maskerer i videst mulig udstrækning hvis fundet alligevel, da Behandling af CPR-numre kræver særligt hjemmelsgrundlag efter Databeskyttelsesloven § 11.

4. Formål og retsgrundlag (GDPR art. 6)

Formål	Typiske data	Retsgrundlag
At levere og drive Tjenesten	Konto, brugsdata	Aftale (art. 6(1)(b))
Fakturering og lovpligter	Betaling, identitet	Retlig forpligtelse (art. 6(1)(c)) – fx bogføringsregler
Produktanalyse og forbedring (kun aggregeret og/eller med cookie‑samtykke)	Brugsdata, enhed	Legitime interesser (art. 6(1)(f)) og/eller samtykke (art. 6(1)(a))
Sikkerhed og misbrugsforebyggelse	Logge, IP, hændelser	Legitime interesser (art. 6(1)(f))
Kundeservice og drift	Kontakt, support/spørgsmål	Aftale (art. 6(1)(b))
Registrering og strukturering af forbedringsdokumentation	Indhold du uploader om boligforbedringer	Aftale (art. 6(1)(b)) – nødvendig for at levere Tjenesten (dit personlige arkiv/overblik)
Rapporter, overblik og eksport/deling på din anmodning	Udvalgte dokumenter og metadata, genererede rapporter og delingslog (hvem/hvornår)	Aftale (art. 6(1)(b)) – for at levere de funktioner du beder om; Legitime interesser (art. 6(1)(f)) – dokumentation af deling/fejlsøgning
Kvalitetssikring og compliance ved upload (fx automatisk CPR-detektion/maskering)	Automatisk + manuel analyse af filindhold for at identificere mønstre som CPR-numre; systemlog over blokering/maskering	Legitime interesser (art. 6(1)(f)) – forebygge ulovlig/uhensigtsmæssig behandling og beskytte brugere og tjenesten.
Markedsføring (nyhedsbreve, cookies m.v.)	Kontakt, cookies	Samtykke (art. 6(1)(a)) – kan altid trækkes tilbage

Ved brug af legitime interesser fører vi en intern interesseafvejning (LIA). Ved cookie‑baseret analyse/marketing indhentes forudgående samtykke.

5. Hvor stammer data fra

Direkte fra dig; fra dit login; og fra tredjelandeleverandører (fx betalingsudbyder), i det omfang det er nødvendigt og lovligt.

6. Cookies og lignende teknologier

Vi bruger cookies/pixels/SDK'er til at drive hjemmesiden, huske præferencer og – med samtykke – måle og forbedre Tjenesten og vores markedsføring. Vi bruger kun ikke-kritiske cookies med dit aktive samtykke, og du kan Acceptere eller Afvise ligeligt og vælge pr. formål. Du kan altid ændre dit valg (Se mere i vores cookiepolitik for detaljer).

7. Modtagere (videregivelse/overladelse)

Vi deler kun personoplysninger med accept og under følgende formål:

Databehandlere (underdatabehandlere): Til hosting, infrastruktur, e‑mail, betaling, analyse, supportværktøjer.
Rådgivere og revisorer hvor nødvendigt.
Myndigheder hvis påkrævet ved lov.
Deling med andre v. eksport (bestyrelse/valuar m.fl.): Når du eksporterer/deler materiale fra Tjenesten til tredjepart (fx andelsforening, bestyrelse, administrator eller valuar), bliver disse selvstændigt dataansvarlige for den videre behandling. Andli er ikke databehandler for disse modtagere og er ikke part i deres vurderinger eller afgørelser.

En aktuel liste over underdatabehandlere vedligeholdes her: [URL til liste].

8. Overførsler til tredjelande

Primær drift/hosting sker i EU. Ved overførsel uden for EØS anvender vi EU's standardkontraktbestemmelser (SCC) og gennemfører relevante overførselsvurderinger samt supplerende foranstaltninger såvel som indsamling af accept.

9. Opbevaring

Vi opbevarer kun data så længe, det er nødvendigt for formålene ovenfor:

Kontooplysninger: i abonnementsperioden + [fx 12] måneder.
Faktura/økonomi: I overensstemmelse m. gældende bogføringsregler.
Sikkerhedslog: Op til 12 måneder
Analyseevents: [fx 12] måneder (derefter aggregeres/anonymiseres).

Når data ikke længere er nødvendige, slettes de eller anonymiseres irreversibelt.

10. Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan til enhver tid anmode om download af dine data (inkl. uploadede bilag og metadata) i et struktureret, almindeligt anvendt og maskinlæsbart format v. henvendelse på email på info@andli.dk.

Hvis behandlingen er baseret på samtykke, kan det til enhver tid trækkes tilbage. Du kan klage til Datatilsynet: dt@datatilsynet.dk, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00.

11. Sikkerhed

Vi anvender opdaterede tekniske og organisatoriske foranstaltninger, herunder kryptering under (data)transport, adgangskontrol og mindst mulig adgang, sikker udviklingsproces, logning/overvågning og regelmæssige backups. Vi stiller tilsvarende krav til vores databehandlere.

12. Børn

Tjenesten er ikke rettet mod børn. Når vi baserer behandling på samtykke i forbindelse med informationssamfundstjenester, kræves forældresamtykke for børn under 15 år i Danmark. Brug ikke Tjenesten, hvis du er under 15 år, uden forældresamtykke.

13. Automatiske afgørelser

Vi træffer ikke afgørelser udelukkende baseret på automatisk behandling med retsvirkning eller tilsvarende betydelig påvirkning. Hvis vi indfører sådanne funktioner, informerer vi særskilt og tilbyder relevante rettigheder.

14. Ændringer

Vi kan opdatere denne politik fra tid til anden. Ved væsentlige ændringer informerer vi til kontohaver eller viser en meddelelse på websitet.

15. Kontakt

Spørgsmål om privatliv: info@andli.dk

Juridisk information