Privatlivspolitik

Version 1.0 · Gældende fra 23. april 2026

Denne privatlivspolitik beskriver, hvordan Ejerforeningen Tranegårdens bestyrelse ("vi") behandler personoplysninger i forbindelse med bestyrelsesportalen Tranegården BM ("portalen").

1. Dataansvarlig

Ejerforeningen Tranegården, ved den til enhver tid siddende bestyrelse, er dataansvarlig for behandlingen af dine personoplysninger i portalen.

Kontakt: bestyrelsen via portalens intern-chat eller mail til formanden.

2. Hvilke oplysninger vi behandler

Når du bruger portalen, behandler vi følgende personoplysninger om dig:

• Loginoplysninger: din Google-konto (mailadresse, navn, profilbillede)
• Profiloplysninger: valgfri alternativ notifikationsmail, titel i bestyrelsen
• Adgangsrolle: owner, administrator, standard eller passiv
• Indhold du skriver: beskeder i tråde og private chats, kommentarer, opslag, opgaver, driftslog-indlæg, procedurebeskrivelser og lignende
• Metadata: tidsstempler for oprettelse og redigering, hvem der har oprettet/redigeret hvilke ting
• Tekniske logs: tilstedeværelse online/offline, sidste læst-tidspunkt
• Samtykke: tidspunkt for accept af denne privatlivspolitik

3. Formål og retsgrundlag

Formål	Retsgrundlag
Drift af bestyrelsesportalen, herunder adgangskontrol, samarbejde om bestyrelsesopgaver, dokumentation og kommunikation	Legitim interesse (GDPR art. 6, stk. 1, litra f) — foreningens legitime interesse i effektiv bestyrelsesarbejde
Udsendelse af notifikations-mails om møder, beskeder og banner-meddelelser	Legitim interesse (kan til enhver tid fravælges under "Min profil")
Dokumentation af samtykke til denne politik	Retlig forpligtelse (GDPR art. 7, stk. 1)

4. Databehandlere og placering af data

Vi gør brug af følgende databehandlere, som alle har indgået databehandleraftale (DPA) med os i overensstemmelse med GDPR art. 28:

Leverandør	Behandling	Placering
Google / Firebase (Google Cloud EMEA Limited)	Hosting, database (Firestore), autentifikation	EU — europe-west3 (Frankfurt)
Brevo SAS	Udsendelse af mails (SMTP)	EU (Frankrig)

Dine data overføres ikke uden for EU/EØS.

5. Deling af data

Dine oplysninger deles kun internt i portalen med andre brugere efter reglerne for den rolle, du har fået tildelt. Vi videregiver ikke data til tredjeparter ud over de nævnte databehandlere.

6. Opbevaring og sletning

• Brugerprofil: opbevares så længe din adgang til portalen er aktiv.
• Slettet indhold: lægges i en intern papirkurv og slettes automatisk efter 10 dage.
• Beskeder og historik: bevares som del af foreningens dokumentation, men anonymiseres hvis du sletter din konto (dit navn erstattes af "Slettet bruger").
• Rolle-audit-log: bevares som dokumentation for rolle-ændringer.
• Ved udtrædelse af foreningen slettes din konto af administrator senest ved den nye bestyrelses tiltrædelse.

7. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt: at få oplyst hvilke personoplysninger vi behandler om dig (download dine data fra "Min profil")
• Berigtigelse: at få rettet forkerte oplysninger
• Sletning: at få slettet dine oplysninger ("Slet min konto" under "Min profil")
• Begrænsning: at få begrænset behandlingen
• Indsigelse: at gøre indsigelse mod behandling baseret på legitim interesse
• Dataportabilitet: at få udleveret dine data i et struktureret format (JSON)
• Tilbagekaldelse af samtykke: at trække et eventuelt samtykke tilbage

Henvend dig til bestyrelsen for at udøve dine rettigheder. Vi svarer inden for rimelig tid, dog senest 30 dage efter modtagelse af din henvendelse.

8. Sikkerhed

• Al trafik til portalen foregår krypteret via HTTPS/TLS.
• Data i Firestore er krypteret i hvile (AES-256).
• Adgang kræver login med Google-konto og godkendelse af administrator.
• Adgangsrettigheder styres efter rolle (owner, admin, standard, passiv) og pr. bruger for passive medlemmer.

9. Cookies og lokal lagring

Portalen bruger kun nødvendig teknisk lagring (LocalStorage) til at huske din sidste-læst-tid i tråde. Vi bruger ikke tracking-cookies eller analytics-værktøjer.

10. Klage

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger. Se kontaktoplysninger på datatilsynet.dk.

11. Ændringer

Denne politik kan opdateres. Større ændringer meddeles i portalen, og ny samtykke kan bede efter hvis nødvendigt. Den gældende version og ikrafttrædelsesdato fremgår øverst på siden.

← Tilbage til portalen