Privatlivspolitik

Hvem vi er

Waitlist.dk er en dansk platform for digitale ventelister. Dataansvarlig er indehaveren af Waitlist.dk. Spørgsmål om dine oplysninger sendes til kontakt@waitlist.dk.

Hvilke oplysninger vi behandler

Pilottilmeldinger: foreningens navn og type, dit navn, din e-mail og en eventuel besked — det, du selv indtaster i formularen.
Konti: navn, e-mail (med bekræftelsesstatus) og en sikret adgangskode, der ikke kan læses tilbage. Slår du to-faktor til, gemmes din 2FA-nøgle — selve engangskoderne gemmes aldrig.
Ventelister: de oplysninger, foreningen registrerer om opskrevne (navn, e-mail, evt. telefon, anciennitet, status). Her er foreningen dataansvarlig, og Waitlist.dk er databehandler.
Boligsalg: opretter du en annonce, gemmes dens oplysninger og eventuelle billeder (område, størrelse, pris — aldrig din adresse); sender du en henvendelse, gemmes dit budget, din finansieringsstatus, din tidshorisont og en eventuel besked. Dit navn og din e-mail deles først med modparten, når sælger accepterer.
Gebyrbetalinger: betaler du et ventelistegebyr online, behandles kortdata udelukkende af Stripe på foreningens vegne — vi gemmer kun beløb, tidspunkt og betalingsreferencer, aldrig kortoplysninger. Vælger du automatisk fornyelse, gemmer Stripe din betalingsmetode; du kan altid slå det fra på Min konto.
Boligtilbud: svarer du på et tilbud fra din forening, gemmes dit svar og tidspunktet, så rækkefølgen kan dokumenteres.
Kontaktbeskeder: skriver du til os via kontaktsiden, gemmer vi navn, e-mail og beskeden, så vi kan svare dig.
E-mails: vi sender kun nødvendige beskeder — bekræftelse, kvitteringer, statusændringer og svar på dine henvendelser. Aldrig nyhedsbreve uden særskilt samtykke.
Vi bruger ikke sporingscookies og ingen tredjeparts-analyseværktøjer. Login kræver en enkelt nødvendig login-cookie. Vores egen besøgsstatistik er cookiefri og anonym: din IP-adresse gemmes aldrig, nøglen bag statistikken skiftes hver dag, så et besøg ikke kan følges over tid — og browserens privatlivssignaler (Global Privacy Control og Do Not Track) respekteres fuldt ud. Statistikken aflæser hvilket land et besøg kommer fra — og for danske besøg den by, IP-adressen er registreret i, hvis den er stor nok til at stå på vores faste liste; ellers kun regionen (aldrig små byer, aldrig en adresse eller præcis placering). Opslaget sker i et opslagsværk på vores egen server, aldrig hos en tredjepart (IP-geolokation bygger på data fra DB-IP, CC BY 4.0, bearbejdet til den faste liste).

Formål og grundlag

Oplysningerne bruges udelukkende til at levere platformen og kontakte jer om den. De videregives ikke og sælges aldrig. Grundlaget er samtykke (GDPR art. 6, stk. 1, litra a) for pilottilmeldinger og kontraktopfyldelse (litra b) for konti.

Hvor data behandles — vores underdatabehandlere

Vi bruger få, navngivne leverandører — hele listen står her og i databehandleraftalen, og ændringer varsles 30 dage før:

• Hetzner Online GmbH (Tyskland) — serverdrift, database og uploadede filer, på servere i Tyskland (EU).
• Resend, Inc. (USA) — udsendelse af mails (modtagernavn, e-mailadresse og mailindhold). Behandlingen sker i USA på EU-Kommissionens standardkontraktbestemmelser.
• Stripe Payments Europe, Ltd. (Irland) — betalinger, kun når foreningen har slået online betaling til. Kortdata rører aldrig Waitlist.dk.

Opbevaring, indsigt og sletning

Pilottilmeldinger slettes senest 12 måneder efter pilotprogrammets afslutning. Har du en konto, kan du selv downloade alle dine data som JSON og slette kontoen under Min konto → Konto — opskrivninger på ventelister ejes af den enkelte forening og slettes dér. Du kan altid bede om indsigt, rettelse eller sletning ved at skrive til kontakt@waitlist.dk — og du kan klage til Datatilsynet.