Privatlivspolitik

1. Dataansvarlig

GoByg.dk drives af Depenau Consult ApS, CVR-nr. 43222368. Vi er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Kontakt os på kontakt@gobyg.dk.

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

• Kontoinformation: Email-adresse, navn (hvis angivet), login-oplysninger via Supabase Auth
• Ejendomsdata: Adresse, matrikelnummer, BBR-data, koordinater og luftfoto/ortofoto - hentet fra offentlige registre og geodatakilder (DAWA, BBR, Datafordeleren, Plandata.dk, GeoDanmark)
• Projektoplysninger: Bygningstype, arealer, højder, afstande og øvrige tekniske parametre du indtaster
• Tegninger: Uploadede situationsplaner, facadetegninger og lignende dokumenter
• AI-analyseresultater: Regeltjek, AI-genererede fund og rapporter
• Betalingsdata: Betalingsstatus og transaktions-ID. Vi opbevarer ikke kortoplysninger - disse håndteres af Stripe
• Waitlist: Email-adresse ved tilmelding til venteliste

3. Formål

Vi behandler dine oplysninger til følgende formål:

• Levering af byggesagsrapporter og AI Byggerådgiver (kerneopgaven)
• AI-analyse af dit byggeprojekt mod gældende regler
• Behandling og registrering af betaling
• Administration af din brugerkonto
• Kommunikation om din sag eller konto
• Waitlist-notifikation (kun for tilmeldte)

4. Retsgrundlag

• Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): Behandling af ejendoms-, projekt- og betalingsdata er nødvendig for at levere den bestilte rapport
• Samtykke (GDPR art. 6, stk. 1, litra a): Waitlist-tilmelding og upload af tegninger
• Berettiget interesse (GDPR art. 6, stk. 1, litra f): Systemovervågning, sikkerhed og fejlretning

5. AI-behandling og transparens

GoByg anvender AI-modeller til at analysere dit byggeprojekt. I overensstemmelse med EU AI Act (art. 50) gør vi opmærksom på:

• AI-analysen er vejledende og erstatter ikke professionel rådgivning
• Den endelige vurdering af byggetilladelse træffes af kommunen
• AI-genereret indhold er tydeligt markeret i rapporten
• Vi sender data til AI-udbydere (Google, Anthropic, Mistral, OpenAI via Lovable AI Gateway) udelukkende til realtidsbehandling af din konkrete forespørgsel. Vi har databehandleraftaler eller standard kontraktbestemmelser (SCC) på plads med vores hovedleverandører, og de pågældende leverandører har offentligt erklæret, at API-data ikke anvendes til træning af deres modeller. Vi kan dog ikke garantere dette på vegne af tredjepart - kontakt os på kontakt@gobyg.dk for den aktuelle liste over underdatabehandlere
• Personidentificerbare oplysninger (præcis adresse, navne) strippes fra AI-prompts hvor det er teknisk muligt - typisk erstattes adressen med kommune + postnummer
• Rapporter indeholder en versioneret disclaimer med fuld sporbarhed

6. Databehandlere og videregivelse

Vi benytter følgende databehandlere og underleverandører:

* AI-rådgiveren kan anvende forskellige modeller (Google Gemini, OpenAI GPT, Anthropic Claude) via Lovable AI Gateway. Data sendes krypteret og lagres ikke hos AI-udbyderen efter behandling.
** Overførsel til tredjelande sker med passende garantier jf. GDPR kapitel V (EU Standard Contractual Clauses og/eller EU-US Data Privacy Framework).

7. Opbevaring og sletning

Vi følger princippet om dataminimering og sletter data automatisk:

• Kladder (ubetalte sager): Slettes efter 30 dage
• Betalte sager: Slettes efter 365 dage (inkl. rapport, tegninger og analysedata)
• Waitlist-emails: Slettes efter lanceringsmail er sendt
• Kontoinformation: Slettes ved sletning af din konto

Du kan til enhver tid slette din konto og alle tilknyttede data via din profilside eller ved at kontakte os.

8. Dine rettigheder

Under GDPR har du følgende rettigheder:

• Indsigt: Ret til at se hvilke data vi har om dig
• Berigtigelse: Ret til at få rettet urigtige oplysninger
• Sletning: Ret til at få slettet dine data
• Begrænsning: Ret til at begrænse behandlingen
• Dataportabilitet: Ret til at modtage dine data i et struktureret format
• Indsigelse: Ret til at gøre indsigelse mod behandling baseret på berettiget interesse
• Tilbagetrækning af samtykke: Ret til at trække samtykke tilbage til enhver tid

Er du logget ind, kan du selv hente alle dine data som JSON-fil, ændre dine samtykker og slette din konto permanent under Min profil.

Kontakt os på kontakt@gobyg.dk for at udøve dine rettigheder. Vi svarer inden for 30 dage.

9. Cookies og lokal lagring

GoByg bruger cookies og localStorage for at sitet kan fungere og - hvis du tillader det - til at huske præferencer og forbedre platformen. Du kan ændre dit valg når som helst.

Retsgrundlag: samtykke jf. cookiebekendtgørelsens § 3 (ePrivacy) for ikke-nødvendige cookies. Strengt nødvendige cookies er undtaget jf. § 3, stk. 5.

10. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine data, herunder kryptering i transit (TLS), Row-Level Security (RLS) på databaseniveau, og adgangskontrol via rollebaseret adgangsstyring (RBAC).

11. Klageadgang

Du kan klage til Datatilsynet over vores behandling af personoplysninger.

12. Ændringer

Vi opdaterer denne privatlivspolitik løbende. Væsentlige ændringer kommunikeres via email til registrerede brugere. Seneste version er altid tilgængelig her.

13. Kildehenvisninger og ophavsret

GoByg.dk's analyser og rapporter indeholder bearbejdede data fra følgende offentlige danske registre, anvendt under CC BY 4.0:

Indeholder data fra BBR © Vurderingsstyrelsen, Matrikel og Ejerfortegnelsen © Geodatastyrelsen, DAWA © Styrelsen for Dataforsyning og Infrastruktur, GeoDanmark Ortofoto © @geodanmark samt Plandata.dk © Plan- og Landdistriktsstyrelsen - anvendt under CC BY 4.0. Data er bearbejdet af GoByg.dk og udgør ikke en officiel udmelding fra de pågældende myndigheder.

GoByg.dk's egne rapporter, AI-genererede tekster, regelmotor, kildekode og øvrige produkter er ikke omfattet af CC BY 4.0, men er beskyttet selvstændigt efter ophavsretsloven og tilhører Depenau Consult ApS.