Sådan behandler Cykloosyn personoplysninger - for kunder, der booker reparationer og bruger CyklooID og CyklooStore.
Cykloosyn-tjenesten drives af Cykloosyn, CVR 46635809, Bregnevej 47, 8600 Silkeborg, Danmark. Kontakt: {{email}}.
For selve reparationen er det reparationsfirma, du booker, selvstændigt dataansvarlig for sine egne kunde- og faktureringsoplysninger.
Konto - navn, e-mail, adgangskode (gemmes kun som hash), valgfrit telefonnummer og adresse, sprogvalg, notifikationsindstillinger.
Bookinger - adressen, mekanikeren kommer til (og koordinater, hvis du brugte "Brug min placering" eller kortnålen), din beskrivelse af problemet, fotos du vedhæfter, valgt firma og tidspunkt, bookingens forløb og en eventuel rabatkode.
Chat og klager - beskeder mellem dig og reparationsfirmaet (eller en sælger på CyklooStore), anmeldelser du indgiver, klagetekster.
CyklooID - de cykler, du registrerer: stelnummer, mærke, model, årgang, type, fotos, QR-kode, tyveristatus (med valgfrit politianmeldelsesnummer), servicehistorik, ejerskifter.
MitID-bekræftelse (frivillig) - startes kun, når du vælger det. Selve bekræftelsen sker hos identitetsbrokeren (Idura) med MitID; vi modtager og gemmer resultatet (bekræftet ja/nej, hvornår, og brokerens pseudonyme nøgle). Vi modtager og gemmer aldrig dit CPR-nummer. Bekræftelser fra testopsætningen markeres som ubekræftede i databasen.
CyklooStore - dine annoncer (titel, beskrivelse, pris, fotos, placering på by-niveau - aldrig din adresse) og de mærker, der beregnes ud fra dine CyklooID-data.
Venteliste - postnummer og e-mail, kun brugt til at give dig besked, når vi når dit område.
Fakturering - reparationsfakturaer (beløb, moms, betalingsstatus, betalingsmetodens navn). Betaling sker direkte hos reparationsfirmaet; vi behandler ikke kortdata.
Teknisk - login-tokens, tidsstempler og serverlogs (IP-adresse, kaldte sider, fejl) til sikkerhed og drift. Push-tokens, hvis du slår notifikationer til.
Oprettelse af din konto og gennemførelse af dine bookinger, chat, CyklooID, CyklooStore og ejerskifter hviler på aftalen med dig (GDPR art. 6, stk. 1, litra b) - det gør bookingens transaktionsbeskeder også, og sikkerhedsmails hviler desuden på vores legitime interesse (litra f).
Ventelistebeskeder og push-/markedsføringsindstillinger hviler på dit samtykke (litra a) - du skrev dig op eller slog kontakten til, og du kan altid trække samtykket tilbage.
Tyverimarkeringer, svindelforebyggelse og moderation af anmeldte beskeder hviler på vores legitime interesse i en tryg markedsplads (litra f); serverlogs på sikkerhed og drift (litra f).
At beholde bogføringsmateriale (fakturaer) er en retlig forpligtelse (litra c, bogføringsloven).
Reparationsfirmaet, du booker, ser dit navn, din adresse, problembeskrivelsen, fotos, chat og faktura - det skal bruge dem for at udføre arbejdet. En sælger eller køber, du skriver til på CyklooStore, ser dit navn, når du skriver først; sælgerens navn forbliver skjult, indtil sælgeren selv deler det.
Vores databehandlere: Postmark (e-mailudsendelse, USA - se afsnit 5), Hetzner Online GmbH (hosting og database, Tyskland), Idura ApS (MitID-identitetsbroker), Expo (push-levering), Dataforsyningen - den offentlige danske datatjeneste - med OpenStreetMaps Nominatim til adresseopslag, og OSRM til ruteberegning.
Vi bruger databehandlere under databehandleraftaler. Vi sælger aldrig personoplysninger.
Postmark (e-mailudsendelse) behandler data i USA. Overførslen sker på grundlag af Postmarks (ActiveCampaigns) certificering under EU-US Data Privacy Framework. Øvrige databehandlere opererer i EU/EØS.
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til formålet, eller så længe loven kræver det.
Kontodata lever, så længe kontoen findes - når du sletter din konto, fjernes profil, cykler, annoncer, beskeder og fotos, undtagen hvad de næste linjer kræver, at vi beholder. Fakturaer og bogføringsmateriale gemmes 5 regnskabsår efter det år, de vedrører (bogføringsloven), og fotos i en faktureret skadesrapport gemmes 5 år sammen med fakturaen; øvrige fotos slettes med kontoen.
Ventelisteposter (postnummer og e-mail) lever, indtil vi kontakter dig, eller du framelder dig, dog højst 6 måneder, hvorefter de slettes automatisk. Sessioner til nulstilling af adgangskode og identitetsverificering lever minutter - de udløber ved brug. Serverlogs gemmes 90 dage.
Du kan kræve indsigt, berigtigelse, sletning, begrænsning og en kopi af dine data i et maskinlæsbart format (appens "Hent mine data" gør det med det samme) og gøre indsigelse mod behandling baseret på legitim interesse. Samtykke kan til enhver tid trækkes tilbage med virkning for fremtiden.
Klager: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk - men vi vil gerne have chancen for at rette det først: {{email}}.
Hjemmesiden bruger ingen sporings- eller statistik-cookies og ingen tredjepartssporing. Browseren gemmer kun det, du selv har bedt om: dit sprogvalg og - hvis du logger ind - den login-token, der holder dig logget ind.
Begge dele er strengt nødvendige for, at siden fungerer, og for at opfylde en tjeneste, du selv har anmodet om. De er derfor omfattet af undtagelsen fra samtykkekravet i cookiebekendtgørelsen, og siden viser derfor ingen cookie-banner.
Du kan altid slette lagrede data i din browsers indstillinger; logger du ud, fjernes login-token.
Adgangskoder gemmes hashet, trafik er krypteret (TLS), adgang til personoplysninger er rollestyret og logget, og bekræftelser fra testsystemer markeres som netop det, så de aldrig kan udgive sig for at være ægte.
Tjenesten er til voksne; kontohavere skal være 18 år eller have en værges samtykke.
Vi opdaterer politikken, når produktet ændrer sig, og varsler væsentlige ændringer i appen og på siden. Den gældende version ligger altid her med sin dato.