Privatlivspolitik

1. Dataansvarlig

NEXTINVEST ApS
Flintemosevej 4, 4733 Tappernøje
CVR 28 12 94 16
E-mail: [email protected]
Telefon: 20 26 02 61

NEXTINVEST ApS driver Flyttefirmaet.dk og er dataansvarlig for de personoplysninger, der behandles på platformen. Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) efter GDPR art. 37, men du kan altid kontakte ovenstående mail-adresse vedrørende databeskyttelse.

2. Dataregister, hvilke oplysninger vi behandler

Vi behandler alene de oplysninger, der er nødvendige for at drive platformen. Oversigten nedenfor svarer 1:1 til de tabeller, der findes i vores database.

3. Sådan deler vi leads med flyttefirmaer

Når du sender en forespørgsel, ser relevante flyttefirmaer først en anonymiseret version: kun by, postnr., volumen, kategori, flyttedato og en evt. fri-tekst-note. Dit navn, telefon, e-mail og fulde gadeadresse er ikke synligt. Dine fulde kontaktoplysninger kan herefter frigives på tre måder:

1. Du vælger et tilbud. Når du accepterer ét konkret tilbud, frigiver vi dit navn, telefon, e-mail og fulde adresse til det valgte firma. Retsgrundlaget er GDPR art. 6(1)(b), opfyldelse af formidlingsaftalen med dig.
2. Du vælger ikke et tilbud. Når der er under halvdelen af tiden tilbage mellem din forespørgsel og flyttedatoen, eller under 7 dage til flytningen, alt efter hvad der indtræffer først, kan vi dele dit navn, telefonnummer, din e-mail og din fulde adresse med de firmaer, der har budt på din flytning, så de kan kontakte dig direkte. Retsgrundlaget er GDPR art. 6(1)(f), vores og firmaernes legitime interesse i at forespørgsler, der ellers ville løbe ud, kan føre til en aftale. Du oplyses om delingen, når du opretter forespørgslen, og du kan til enhver tid gøre indsigelse eller annullere forespørgslen på Min side, så deles dine oplysninger ikke.
3. Et firma byder på din flytning. Dine kontaktoplysninger kan blive delt med et firma allerede, når det afgiver sit tilbud, så det kan kontakte dig direkte med tilbuddet. Retsgrundlaget er GDPR art. 6(1)(f), vores og firmaernes legitime interesse i at du hurtigt kan få svar på din forespørgsel. Du oplyses om delingen i handelsbetingelserne, når du opretter forespørgslen, og du kan til enhver tid gøre indsigelse eller annullere forespørgslen på Min side, så deles dine oplysninger ikke.

Deling med bydende firmaer (punkt 2 og 3) gælder kun forespørgsler oprettet fra 2. juli 2026. Et firma, der modtager dine kontaktoplysninger, bliver selvstændigt dataansvarligt for den kopi, det modtager, det er reguleret i vores databehandleraftale.

Vi sælger aldrig dine oplysninger. Vi videregiver dem aldrig til andre end flyttefirmaer, der aktivt har budt på din flytning.

4. Databehandlere og underdatabehandlere

Vi anvender følgende databehandlere, der alle er underlagt skriftlig databehandleraftale (GDPR art. 28):

Profilering: Hvis du giver samtykke til marketing-cookies, bruger Meta og Google oplysninger om dine besøg til at danne annonce-profiler og måle effekten af vores annoncer (retsgrundlag: dit samtykke, GDPR art. 6, stk. 1, litra a). Vi træffer ingen afgørelser med retsvirkning alene baseret på automatisk behandling. Du kan til enhver tid trække samtykket tilbage på /cookies og gøre indsigelse mod profilering (art. 21).

Førsteparts-statistik: For at forbedre siden måler vi anonymt hvilke sider der besøges, og i hvilken rækkefølge, så vi kan se hvor besøgende falder fra. Det sker uden cookies og uden personoplysninger: vi bruger et tilfældigt sessions-id, der kun lever i din browsers sessionStorage og forsvinder, når du lukker fanen. Vi gemmer hverken navn, IP-adresse eller den fulde webadresse (kun selve sidestien uden søgeparametre). Retsgrundlaget er vores legitime interesse i at drive og forbedre siden (GDPR art. 6, stk. 1, litra f).

Hvor du kommer fra: Kom du til siden via et link et andet sted på nettet, gemmer vi kun domænenavnet på det sted, du kom fra (for eksempel google.com eller facebook.com), så vi kan se hvilke kanaler der sender besøgende til os. Vi gemmer ikke den fulde adresse, den side du kom fra, eller hvad du eventuelt har søgt på. Søgemaskiner videregiver i øvrigt ikke søgeordet til de sider, du klikker dig videre til, så vi kan hverken se eller gemme, hvad du har søgt efter. Kom du direkte eller fra en anden side hos os, gemmer vi det som henholdsvis "direkte" og den interne sidesti. Retsgrundlaget er vores legitime interesse i at forstå, hvilke kanaler der virker (GDPR art. 6, stk. 1, litra f).

Session-optagelse: Hvis du giver samtykke i cookie-banneret, optager vi afspilninger af din færden på selve flytteforespørgsels-formularen og i firma-portalen (musebevægelser, klik, navigation) via PostHog, så vi kan forstå og forbedre brugeroplevelsen. Indtastningsfelter maskeres, så det du skriver (navn, adresse, e-mail mv.) ikke fremgår af optagelserne. Vi optager ikke andre dele af siden og ikke vores interne administrationsområde. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage på /cookies.

Påbegyndte forespørgsler: Hvis du begynder at udfylde en flytteforespørgsel uden at sende den, gemmer vi det indtastede, også selvom du ikke afslutter, så vi kan fejlfinde og forbedre formularen og se hvor folk falder fra. Retsgrundlaget er vores legitime interesse i at drive og forbedre egne formularer (GDPR art. 6, stk. 1, litra f). Disse data slettes automatisk efter 90 dage, og du kan til enhver tid bede os slette dem med det samme.

5. Dine rettigheder

Efter GDPR har du følgende rettigheder over for os:

• Indsigt i de oplysninger, vi behandler om dig (art. 15).
• Berigtigelse af forkerte oplysninger (art. 16).
• Sletning af dine oplysninger (art. 17), se hvordan.
• Begrænsning af behandling (art. 18).
• Dataportabilitet, udlevering i maskinlæsbart format (art. 20).
• Indsigelse mod behandling baseret på legitim interesse (art. 21).
• Tilbagekaldelse af samtykke (art. 7(3)), fx i cookie-banneret.
• Klage til Datatilsynet (datatilsynet.dk).

Anmodninger sendes til [email protected]. Vi svarer indenfor 30 dage iht. art. 12(3).

6. Sikkerhed

• HTTPS overalt, TLS 1.2+ håndhævet på edge.
• Passwords lagres som bcrypt-hashes (cost-faktor 12).
• OTP-koder lagres som SHA-256-hashes.
• Session-cookies er httpOnly, Secure og SameSite=Lax.
• Adgang til produktionsdatabasen er begrænset til navngivne udviklere og logges.
• Databasen tages backup dagligt, krypteret. Backups slettes efter 30 dage.
• Sikkerhedshændelser anmeldes til Datatilsynet indenfor 72 timer (art. 33). Berørte brugere informeres uden ugrundet ophold (art. 34).

7. Cookies

Vi bruger nødvendige cookies (session + samtykke-valg) uden samtykke jf. cookiebekendt­gørelsens § 3, stk. 2. Marketing-cookies sættes kun, hvis du selv giver samtykke i banneret. Du kan altid ændre dit valg på /cookies.

8. Ændringer af politikken

Vi opdaterer politikken løbende. Væsentlige ændringer varsles via e-mail til registrerede brugere mindst 14 dage før de træder i kraft. Versionsnummer og dato fremgår øverst.