1. Om denne politik
Hemly giver vejledende boligestimater ud fra ejendomsoplysninger, tilgængelige handelsdata og Hemlys beregninger. Denne politik beskriver oplysninger i Hemly-appen og på hemly.dk. Afsnittene om version 1.0.1 gælder build 11, som endnu ikke er offentligt frigivet. Den aktuelt offentlige App Store-version er 1.0, build 7. Dens tidligere adresse- og opdateringsforløb samt andre ældre installationer er beskrevet særskilt nedenfor.
2. Dataansvarlig og kontakt
Dataansvarlig er Andreas Rasmussen (Hemly).
Kontakt: hej@hemly.dk.
Du kan skrive til os med spørgsmål om dine oplysninger eller for at gøre dine rettigheder gældende.
3. Oplysninger på din enhed
Gemte boliger, din bolig, personlige stand- og renoveringsscenarier, beregningshistorik og lokale søge-/opslagscaches lagres på din enhed. Du behøver ikke at oprette en konto. Disse oplysninger sendes ikke til Hemly som en samlet personlig profil.
Adresseforslag og boligopslag bruger dog netværket. Når du søger eller åbner en bolig, behandler datatjenesterne forespørgslen, og tekniske serverlogs kan bevare oplysninger om opslaget som beskrevet nedenfor.
4. Adresseforslag, ejendomsoplysninger og prisstatistik i version 1.0.1 (11)
Adressevælgeren: Når du skriver en adresse, sender appen søgeteksten direkte til adressevaelger.dk, som udstiller adresser fra Klimadatastyrelsens Danmarks Adresseregister. Appen bruger valgte adresse-/husnummer-ID'er til at hente adressedetaljer. Tjenesten modtager også din IP-adresse. Klimadatastyrelsens persondatapolitik beskriver IP-registrering til sikkerhed og statistik.
Hemlys API: Når du åbner en bolig, sender appen adresse-/husnummer- og eventuelle enhedsidentifikatorer til api.hemly.dk. Handels- og sammenligningsopslag kan også sende BFE-nummer, areal, boligtype, ejerform, postnummer, kommunekode og ejendommens koordinater. Oplysningerne bruges til at finde den rigtige bolig og det relevante beregningsgrundlag. Ejendommens koordinater er ikke telefonens GPS-position.
Registeropslag: Hemlys server henter oplysninger gennem Datafordeleren og kan bruge det eksisterende ejendoms- og handelsdatasæt på serveren. Adgangsoplysninger til registrene ligger på serveren og er ikke indbygget i appen. Registerkald bruger serverens forbindelse; appen sender ikke telefonens IP-adresse som en særskilt registerparameter. Boligoplysninger og handelsdata kan indirekte vedrøre identificerbare personer, selv om Hemly ikke viser CPR-numre eller ejeres navne.
Danmarks Statistik: Appen kan hente prisstatistik direkte fra api.statbank.dk. Forespørgslen angiver geografisk område, boligtype og periode. Den indeholder ikke den indtastede adresse eller dine gemte stand- og renoveringsindstillinger. Tjenesten modtager din IP-adresse. Danmarks Statistik beskriver sin egen IP-behandling og statistikbrug i sin privatlivspolitik.
5. Tekniske logs og opbevaring
Hemlys API-server fører adgangslogs med IP-adresse, tidspunkt, den forespurgte URL inklusive boligidentifikatorer og andre query-parametre, HTTP-status og app-/browsertype (user-agent). Der føres også tekniske fejllogs. Oplysningerne bevares efter, at det enkelte opslag er afsluttet. De bruges til drift, sikkerhed og fejlfinding, ikke til reklamer eller en personlig boligprofil.
Webserverens adgangs- og fejllogs roteres dagligt, når filen indeholder data, med højst 14 arkiver plus den aktive fil. Arkiver udskiftes ved efterfølgende rotationer. Det er ikke en fast slettefrist på 14 kalenderdage: en fil uden nye hændelser roteres ikke, så ældre arkiver kan blive liggende.
Serverprocessens output-/fejllogs og private drifts-/testkopier har ikke en dokumenteret tidsbaseret automatisk sletning i den aktuelle opsætning. De kan derfor bevare ældre tekniske hændelser. Systemets journal og sikkerhedslogs er særskilte; de håndteres efter plads- eller rotationsgrænser, som heller ikke giver en fælles kalenderbaseret slettefrist. Login-/sikkerhedshændelser kan omfatte IP-adresser.
Det private app-rollbackarkiv omfatter den gamle runtime, ikke Nginx- eller PM2-logfiler. Der findes separate private proces-/installationskopier uden en dokumenteret automatisk udløbsfrist. Eventuelle fulde diskbackups eller snapshots kan også indeholde logs. Sletning eller rotation af en aktiv logfil sletter ikke i sig selv sådanne kopier. Der er ikke dokumenteret en samlet maksimal opbevaringstid for alle logkopier og backups i den nuværende opsætning.
Lokale gemte boliger og historik bliver på enheden, indtil du sletter oplysningerne eller appens lokale data. At aflaste appen er ikke det samme som at slette dens data. Eventuelle enheds-/iCloud-sikkerhedskopier håndteres af iOS og Apple. Sletning af lokale oplysninger sletter ikke allerede oprettede serverlogs eller mails, du har sendt til support.
De eksterne datatjenester har deres egne opbevaringsregler. Hemlys logrotation er ikke en garanti for sletning hos Klimadatastyrelsen, Danmarks Statistik eller andre leverandører. KDS oplyser IP-registrering til sikkerhed og statistik, men den konkrete Adressevælger-opbevaring og statistikfunktion er ikke beskrevet nærmere i det verificerede materiale. Danmarks Statistiks webpolitik beskriver seks måneders IP-opbevaring og anonymiseret besøgstælling for navngivne websites; det er ikke bekræftet som en særskilt frist for api.statbank.dk. Der loves derfor hverken en bestemt API- eller backupfrist hos disse tjenester.
Frivillige supportmails kan også blive bevaret i mailboksen. Der er ikke dokumenteret en fast automatisk slettefrist for disse henvendelser i den nuværende praksis.
6. Formål og behandlingsgrundlag
Hemly behandler de nødvendige opslagsoplysninger for at levere boligopslag og beregningsgrundlag. Tekniske logs bruges til at holde tjenesten tilgængelig, beskytte den og finde fejl. Hvis du kontakter os, bruger vi de oplysninger, du sender, til at besvare din henvendelse.
Behandlingsgrundlaget for Hemlys behandling af personoplysninger til disse formål er vores legitime interesse i at levere og drive tjenesten sikkert samt besvare henvendelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Du kan gøre indsigelse mod behandling på dette grundlag.
Vi sælger ikke oplysninger om dig, bruger dem ikke til reklamer og sammenkæder dem ikke med andre virksomheders data til annoncering. Datatjenesterne kan behandle tekniske oplysninger til deres egen sikkerhed og statistik, efter deres egne politikker.
7. Datatjenester, hosting og eksterne links
Klimadatastyrelsen og Danmarks Statistik modtager forespørgsler direkte fra appen. Datafordeleren modtager registerforespørgsler fra Hemlys server. API-serveren hostes hos Hetzner. Gemte brugerboliger og scenarier ligger ikke i en Hemly-brugerkonto hos disse leverandører.
hemly.dk serveres fra det eksisterende website på GitHub Pages og bruger Google Fonts på de sider, hvor skrifttyperne indlæses derfra. Website-hosting og skrifttypetjenesten modtager tekniske forbindelsesoplysninger, herunder IP-adresse. API-serverens logrotation beskriver ikke deres opbevaring. Hos de eksterne tjenester kan der forekomme behandling uden for EU/EØS. Deres egne politikker beskriver behandlingen og beskyttelsen af oplysningerne.
Når du vælger at åbne eksterne BBR-, tinglysnings-, vurderings- eller planopslag, åbnes den pågældende tjeneste. Nogle handlinger kopierer boligens adresse/BFE til udklipsholderen, så du kan søge videre. Den eksterne tjenestes egne vilkår og privatlivspolitik gælder for besøget. Hemly omgår ikke login eller adgangskrav.
Apple behandler oplysninger i forbindelse med App Store, TestFlight og eventuelle enhedssikkerhedskopier efter Apples egne regler. I version 1.0.1 (11) er OTA-opdateringer deaktiveret: appen kontakter ikke Expos opdateringstjeneste for at hente sådanne opdateringer. Appen indeholder ikke et reklame-, adfærdsanalyse- eller crash-rapporterings-SDK.
8. Den offentlige version 1.0 (7) og ældre installationer
Ældre appversioner med den tidligere søgekode kan fortsat forsøge at kalde DAWA og sende den indtastede adressetekst til Kartverkets norske adressetjeneste på ws.geonorge.no. Det beskriver teknisk dataflytning og betyder ikke, at Hemly dækker norske boliger. Version 1.0.1 (11) bruger Adressevælgeren til danske adresseforslag og kalder ikke Kartverket.
Tidligere versioner med Expo-opdateringskontrol aktiveret kan fortsat kontakte Expos tjeneste og sende tekniske oplysninger om appen, installationen og forbindelsen. Expo beskriver oplysninger om operativsystem, projekt-ID og et tilfældigt installationstoken til at afgøre, om en installation har forespurgt efter en opdatering. Denne behandling er afgrænset til disse tidligere versioner. En ændret hjemmeside eller en ny App Store-version opdaterer ikke automatisk alle eksisterende installationer.
9. Dine rettigheder
Du kan efter databeskyttelsesreglerne have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling. Rettighederne afhænger af behandlingen og det konkrete grundlag. Kontakt hej@hemly.dk.
Hemly har ingen brugerkonto til at identificere serverlogs ud fra. Det kan være nødvendigt at afgrænse et opslag med relevante oplysninger, eksempelvis tidspunkt og IP-adresse. Send ikke flere oplysninger end nødvendigt. Lokale data kan du håndtere på din enhed. Henvendelser om leverandørernes egen behandling kan også rettes til den pågældende leverandør.
Du kan klage til Datatilsynet på datatilsynet.dk, hvis du mener, at dine personoplysninger behandles i strid med reglerne.
10. Cookies og tracking
Hemly-appen indeholder ikke reklamesporing eller et analyse-SDK. hemly.dk har ikke en Hemly-cookie til brugertracking; forbindelser til website-hosting og Google Fonts kan stadig medføre tekniske logs. Tekniske logs er ikke det samme som reklamesporing, men de er stadig databehandling.
11. Datakilder og rettigheder
Hemly anvender data fra Bygnings- og Boligregistret (BBR), Klimadatastyrelsens Danmarks Adresseregister (DAR) og Ejerfortegnelsens handelsoplysninger samt relevante ejendomsrelationer gennem Datafordeleren. Frie grunddata er underlagt de relevante registervilkår og Creative Commons CC BY 4.0. EJF's særskilte adgangskrav gælder samtidig; licensen giver ikke adgang til fortrolige eller beskyttede data.
Kilder: BBR; Klimadatastyrelsen/DAR; Ejerfortegnelsen; Geodatastyrelsen/ejendomsoplysninger, hvor disse anvendes; Danmarks Statistik/Statistikbanken. Hemly bearbejder oplysningerne til egne vejledende beregninger. Kilderne har ikke godkendt eller garanteret Hemlys estimater.
12. Ændringer og kontakt
Vi kan opdatere denne politik, når appens databehandling ændres. Den seneste politik findes på https://hemly.dk/privatlivspolitik.html.
Spørgsmål om privatliv kan sendes til hej@hemly.dk.
Links til de nævnte politikker og vilkår
Klimadatastyrelsen: https://www.klimadatastyrelsen.dk/om-klimadatastyrelsen/politikker-retningslinjer-og-whistleblowerordning/persondatapolitik
Danmarks Statistik: https://www.dst.dk/da/OmDS/om-hjemmesiden/privatlivspolitik
Datafordeler/BBR: https://datafordeler.dk/vejledning/brugervilkaar/bygnings-og-boligregistret-bbr/
Datafordeler/DAR: https://datafordeler.dk/vejledning/brugervilkaar/danmarks-adresseregister-dar/
Datafordeler/EJF: https://datafordeler.dk/vejledning/brugervilkaar/ejerfortegnelsen-ejf/
Datafordeler/ejendomsoplysninger: https://datafordeler.dk/vejledning/brugervilkaar/ejendomsoplysninger-ebr-og-mat/
Statistikbank API: https://www.dst.dk/da/Statistik/hjaelp-til-statistikbanken/api
CC BY 4.0: https://creativecommons.org/licenses/by/4.0/deed.da
Hetzner: https://www.hetzner.com/legal/privacy-policy/
GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Google: https://policies.google.com/privacy
Apple: https://www.apple.com/legal/privacy/
Expo (ældre installationer): https://expo.dev/privacy
Expo om slutbrugerdata: https://expo.dev/privacy-explained
Kartverket (ældre installationer): https://www.kartverket.no/om-kartverket/personvern
Datatilsynet: https://www.datatilsynet.dk/borger/hvad-er-dine-rettigheder