Privatlivspolitik

Senest opdateret: 26. oktober 2026

Vigtig oplysning: HåndværkMatch skal indsætte korrekt juridisk virksomhedsnavn, CVR-nummer, fysisk postadresse og bekræfte momsstatus før vilkårene kan betragtes som endelige. Disse oplysninger må ikke gættes.

1. Dataansvarlig og kontakt

HåndværkMatch (juridisk navn, CVR og fysisk adresse: afventer verificering) er dataansvarlig for behandling af personoplysninger på platformen. Spørgsmål og anmodninger om dine rettigheder kan sendes til kontakt@håndværkmatch.dk.

2. Hvilke oplysninger behandles?

Vi behandler oplysninger, du afgiver ved oprettelse og brug af tjenesten, fx navn, e-mailadresse, telefon, CVR, virksomhedsoplysninger, adresse, specialer, billeder og profilbeskrivelser, kundehenvendelser, anmeldelser og supportbeskeder. Vi behandler også nødvendige tekniske oplysninger, fx IP-adresse, sikkerhedslog og sessionsoplysninger. Betaling håndteres gennem Stripe; vi opbevarer ikke hele kortnumre.

3. Formål og behandlingsgrundlag

• Oprette konto, vise virksomhedsprofil, formidle kontakt og administrere abonnementer: GDPR artikel 6, stk. 1, litra b, når behandling er nødvendig for aftalen.
• Bogføring og opfyldelse af lovkrav: artikel 6, stk. 1, litra c.
• Forebygge misbrug, drifte og sikre platformen, håndtere relevante klager og forbedre stabilitet: artikel 6, stk. 1, litra f, efter interesseafvejning.
• Eventuelle ikke-nødvendige cookies eller markedsføring: samtykke, hvor dette kræves.

4. Offentlige profiler og modtagere

Virksomhedsoplysninger, billeder, faglige specialer og anmeldelser kan være synlige for besøgende, når profilen er aktiv. Kontaktoplysninger kan deles med brugere, der ønsker at kontakte virksomheden. Vi anvender bl.a. Supabase til database og login, Vercel til hosting og Stripe til betaling. Leverandørernes konkrete databehandlerroller, aftaler og eventuelle overførsler til tredjelande skal kontrolleres og dokumenteres før endelig juridisk godkendelse.

5. Opbevaring

Vi opbevarer oplysninger, så længe det er nødvendigt til det angivne formål. Konto- og profiloplysninger gennemgås ved lukning; lovpligtige regnskabsbilag opbevares efter bogføringslovens regler. Sikkerheds- og misbrugsdata opbevares ikke længere end nødvendigt. En præcis slette- og opbevaringsplan skal fastlægges og implementeres.

6. Dine rettigheder

Du kan efter GDPR anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og gøre indsigelse, hvor reglerne giver adgang til det. Du kan tilbagetrække samtykke uden tilbagevirkende kraft. Skriv til kontakt@håndværkmatch.dk. Du kan klage til Datatilsynet.

7. Sikkerhed og ændringer

Vi bruger tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangskontrol. Politikken opdateres ved ændringer i tjenesten eller databehandlingen. Oplysninger om automatiske afgørelser og eventuelle tredjelandsoverførsler skal færdiggøres efter en konkret gennemgang.

8. Opbevaring og sletning

Konto- og profiloplysninger behandles, så længe det er nødvendigt for kontoen og lovlige dokumentationsformål. Ved anmodning om sletning vurderer vi, hvilke oplysninger der skal slettes eller anonymiseres, og hvilke der skal bevares efter loven. Regnskabsmateriale opbevares normalt i fem år fra udgangen af regnskabsåret. En teknisk sletteplan for sikkerhedslogs, anmeldelser, inaktive konti og sikkerhedskopier mangler fortsat at blive fastlagt og verificeret.

9. Leverandører og overførsler

Vi anvender Supabase til database og login, Vercel til hosting og Stripe til betaling. Siden indlæser også eksterne skrifttyper fra Google Fonts og billeder fra Unsplash. Leverandørernes konkrete roller, datalokaliteter, databehandleraftaler og eventuelle overførsler uden for EU/EØS skal verificeres. Når en leverandør behandler personoplysninger på vores vegne, kræves en gyldig databehandleraftale og eventuelt et lovligt overførselsgrundlag.

10. Anmodninger om rettigheder

Du kan kontakte kontakt@håndværkmatch.dk for at anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse, hvor reglerne giver adgang til det. Vi kan anmode om nødvendige oplysninger til identitetskontrol. Vi besvarer som udgangspunkt anmodningen senest en måned efter modtagelsen. Ved særligt komplekse anmodninger kan fristen forlænges efter GDPR med orientering om årsagen.