Privatlivspolitik

Her kan du se, hvilke oplysninger Hjemmeligt behandler, hvorfor vi gør det, og hvordan du bruger dine rettigheder.

Senest opdateret: august 2026

Dataansvarlig og kontakt

Hjemmeligt er dataansvarlig for behandlingen beskrevet på denne side.

Henvendelser om indsigt, berigtigelse, sletning, begrænsning, indsigelse eller dataportabilitet kan sendes til support@hjemmeligt.dk. Du behøver ikke skrive “GDPR” eller bruge juridiske formuleringer.

Oplysninger vi behandler

Konto og login

Navn, e-mail, profiloplysninger, loginmetode, tekniske identifikatorer og profilbillede.

Ejendomme og samarbejde

Ejendomsoplysninger, medlemskaber, roller, indkøbslister, vedligeholdelse, logbog og andet indhold, du eller andre medlemmer tilføjer.

Filer og kommunikation

Dokumenter, billeder, kvitteringer, feedback og henvendelser til Hjemmeligt.

Valgfri AI-behandling

Indhold, du selv sender i AI-chatten, samt kvitteringsbilleder, hvor du vælger automatisk udtræk. Ved kvitteringsudtræk behandles billedet og de oplysninger, der kan aflæses på det, eksempelvis butik, købsdato, beløb og varelinjer.

Sikkerhed

Begrænsede tekniske oplysninger, der er nødvendige for adgangskontrol, fejlsøgning og beskyttelse af tjenesten.

Formål og retsgrundlag

Konto, login, ejendomsfunktioner, samarbejde og brugerens valgte Google-login behandles for at levere tjenesten og opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.

Begrænset sikkerheds-, misbrugs- og fejlhåndtering kan ske på baggrund af Hjemmeligts legitime interesse i at beskytte brugere og tjenesten, jf. artikel 6, stk. 1, litra f. Vi skal i den forbindelse begrænse behandlingen og afveje den mod dine rettigheder.

AI-chat og automatisk kvitteringsudtræk behandles for at levere den funktion, du vælger at bruge, jf. artikel 6, stk. 1, litra b. Automatisk kvitteringsudtræk er valgfrit og kan slås fra i uploaddialogen, før billedet uploades. Hvis funktionen slås fra, gemmes billedet i Hjemmeligt uden at blive videregivet til Mistral AI, og oplysningerne kan indtastes manuelt.

Hvis oplysninger skal bevares på grund af en konkret retlig forpligtelse, sker det efter artikel 6, stk. 1, litra c.

Tre forskellige handlinger

Slet konto

Funktionen på profilsiden lukker din konto permanent. Ejendomme, du stadig ejer, slettes med deres indhold, og andre medlemmer mister adgangen. Ejerskab skal overføres først, hvis en ejendom skal bevares. Du mister også adgangen til ejendomme, andre ejer.

Slet ejendom

Ejeren kan slette en enkelt ejendom. Alt tilknyttet indhold slettes, og samtlige medlemmer mister adgangen.

Anmodning om sletning efter GDPR

En anmodning efter artikel 17 vurderes på tværs af de personoplysninger, Hjemmeligt behandler. Vi bekræfter, hvad der er slettet, og oplyser særskilt, hvis bestemte oplysninger lovligt skal bevares, hvorfor og hvor længe. Retten til sletning er ikke absolut.

Fritekst, billeder og filer kan indeholde personoplysninger. Ved en sletteanmodning gennemgår vi relevant indhold og sletter eller redigerer oplysninger, der ikke lovligt skal bevares, også når selve indholdet fortsat er nyttigt for andre medlemmer.

Indsigt og eksport

Når du er logget ind, kan du hente en JSON-eksport fra din profil. Den indeholder konto-oplysninger, ejendomsrelationer, ejendomme du ejer, og indhold knyttet til din bruger. Andre medlemmers private profiloplysninger er ikke med.

JSON-eksporten er en praktisk dataportabilitetseksport, men ikke nødvendigvis en fuldstændig indsigtsbesvarelse. Kontakt os, hvis du ønsker en fuld kopi efter artikel 15, relevante oplysninger om behandlingen eller kopier af uploadede filer.

Sådan behandler vi en GDPR-anmodning

Vi registrerer modtagelsesdato, omfang, identitetskontrol, vurdering, handlinger, eventuel lovlig opbevaring og vores svar.

En anmodning fra en aktiv, godkendt session eller din registrerede e-mail vil normalt være tilstrækkelig identifikation. Vi kan bede om yderligere oplysninger, hvis der er rimelig tvivl, men beder aldrig om dit password.

Vi svarer uden unødig forsinkelse og som udgangspunkt inden én måned. Ved en kompleks anmodning kan fristen forlænges med op til yderligere to måneder; i så fald får du besked og en begrundelse inden for den første måned.

Sikkerhed, opbevaring og modtagere

Adgang til ejendomsdata begrænses til ejeren og inviterede medlemmer efter deres roller. Data sendes krypteret under transport.

Konto- og tjenestedata opbevares, mens kontoen eller den relevante delte ejendom eksisterer. Når data slettes, skal tilknyttede filer, auditdata, kø-job og sikkerhedskopier håndteres efter de dokumenterede slette- og opbevaringsregler.

Begrænset auditdata kan opbevares i højst 90 dage efter konto- eller ejendomssletning af hensyn til sikkerhed, hændelsesundersøgelse og dokumentation. Ved en GDPR-anmodning vurderer vi særskilt, om auditdata skal slettes tidligere. Supabase-sikkerhedskopier har en maksimal gendannelsesperiode på 30 dage; en gendannelse må ikke genindføre slettede data i normal drift.

Feedback og supporthenvendelser opbevares højst 12 måneder efter seneste opdatering. Tekniske infrastrukturlogs opbevares højst 30 dage. Midlertidige forbindelsesoplysninger slettes ved afbrydelse og senest efter 24 timer. Færdige baggrundsjob slettes efter én dag og fejlede job efter 30 dage. Dataeksporter gemmes ikke som filer på serveren.

Dokumentation for en konkret sikkerhedshændelse opbevares normalt i 12 måneder efter afslutning. Nødvendige oplysninger kan opbevares længere, hvis en myndighedssag eller et konkret retskrav kræver det; omfang og ny slettefrist dokumenteres særskilt.

Hjemmeligt kan anvende leverandører til hosting, fillagring og brugerens valgte Google-login. De må kun behandle data til de aftalte formål.

Mistral AI

Mistral AI anvendes som databehandler til AI-chat og til automatisk udtræk fra kvitteringer. En kvittering sendes kun til Mistral AI, når du har valgt automatisk udtræk i uploaddialogen. Hjemmeligt sender kvitteringsbilledet og instruktioner om at udtrække de viste kvitteringsoplysninger; andre dokumenter i ejendommen sendes ikke med. Du bør ikke aktivere funktionen for billeder med oplysninger, som ikke er nødvendige for kvitteringsregistreringen.

Dine rettigheder

Du kan efter omstændighederne anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse.

Hvis vi ikke kan imødekomme en anmodning helt eller delvist, forklarer vi hvorfor og oplyser om dine klagemuligheder.

Du kan klage til Datatilsynet. Det er normalt en god idé først at kontakte os, så vi kan forsøge at løse problemet.