Privatlivspolitik
Senest opdateret 25. juli 2026.
Denne politik handler om de oplysninger, JURIDISK_NAVN_OG_CVR behandler som dataansvarlig: besøgende på balermo.com, håndværkere der opretter en konto, og folk der skriver til os om support.
To lag, og det her er kun det ene. Oplysningerne om en håndværkers kunder er håndværkeren selv dataansvarlig for. Der er vi databehandler og handler kun efter håndværkerens instruks.
Er du kunde hos en håndværker og har booket en tid eller sendt en forespørgsel, skal du kontakte håndværkeren, ikke os. Rammerne står i databehandleraftalen, og hele modellen er forklaret på GDPR-siden.
Dataansvarlig
JURIDISK_NAVN_OG_CVR
kontakt@balermo.com
Hvad vi behandler, og hvorfor
Besøgende på balermo.com
Webserveren logger IP-adresse, tidspunkt og hvilken side der blev hentet. Det sker for at kunne drive og sikre tjenesten, og hjemlen er vores legitime interesse i sikker drift, art. 6(1)(f). Loggene ligger hos vores webhotel og opbevares kortvarigt.
Din håndværkerkonto
Opretter du en konto, behandler vi det, du selv taster: navn, e-mail, telefonnummer, område, CVR-nummer, firmanavn og eventuelt et link til din Google-profil. CVR-nummeret bruges til at slå firmanavn og område op, så du ikke skal taste dem. Formålet er at give dig adgang og levere tjenesten, og hjemlen er opfyldelse af aftalen med dig, art. 6(1)(b).
Bruger du Google-login, modtager vi dit Google-id, navn, e-mail og profilbillede fra Google. Vi beder kun om de basale oplysninger (openid, e-mail og profil), vi får ingen adgang til din Gmail, dit drev eller din kalender.
Login-links på e-mail
Beder du om et login-link, gemmer vi din e-mail og et engangslink. Selve linket gemmes kun som en envejs-hash, så en læst database ikke giver adgang til din konto. Linket udløber efter 15 minutter og kan kun bruges én gang. Hjemlen er opfyldelse af aftalen med dig, art. 6(1)(b).
Din offentlige side
Det, du selv lægger på din håndværkerside, firmanavn, ydelser, område, telefonnummer, er offentligt tilgængeligt. Det er hele pointen med siden, men det er værd at være bevidst om: lægger du dit private mobilnummer op, kan det ses af alle.
Supporthenvendelser
Skriver du til os, behandler vi det du selv oplyser, typisk navn, e-mail og beskrivelsen af dit problem. Hjemlen er vores legitime interesse i at kunne hjælpe dig, art. 6(1)(f). Henvendelser slettes, når sagen har været afsluttet i rimelig tid.
Cookies
Vi sætter én cookie, og den er teknisk nødvendig. Den hedder sid,
holder dig logget ind og indeholder kun et tilfældigt session-id, ingen oplysninger om dig.
Den kan ikke læses af JavaScript, sendes kun over HTTPS og udløber af sig selv.
Vi bruger ingen cookies til statistik, annoncering eller profilering, og der ligger ingen sporingsscripts, pixels eller tredjepartsindhold på siderne. Derfor møder du heller ikke et samtykkebanner: nødvendige cookies kræver ikke samtykke, og der er ikke andet at samtykke til. Skulle vi en dag tilføje statistik eller markedsføring, indhenter vi samtykke først, med kategorier du kan vælge enkeltvis, og hvor «afvis alle» sidder lige så synligt og kræver lige så få klik som «accepter alle».
Hvem får oplysningerne
Vi sælger ikke oplysninger og bruger dem ikke til profilering eller automatiske afgørelser. Vi bruger disse databehandlere:
- Simply.com A/S (Danmark): webhotel, database og drift. Alle data i tjenesten ligger her.
- Resend, levering af e-mail (bookingbekræftelser og login-links). Mails afsendes fra EU-regionen Irland.
- Google Ireland Limited, kun hvis du vælger at logge ind med Google.
- cvrapi.dk, opslag af firmaoplysninger. Vi sender udelukkende det CVR-nummer, du selv taster, og modtager offentligt tilgængelige firmaoplysninger retur. Der sendes ingen oplysninger om dine kunder.
Data opbevares inden for EU/EØS. Bruger du Google-login, sker behandlingen hos Google efter Googles egne vilkår, og Google kan overføre data til USA på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau.
Hvor længe gemmer vi det
- Kontooplysninger og indhold: så længe din konto findes, og indtil du selv sletter den under Indstillinger.
- Login-links: udløber efter 15 minutter og kan kun bruges én gang.
- Serverlogs: kortvarigt, hos webhotellet.
- Supporthenvendelser: indtil sagen har været afsluttet i rimelig tid.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Nogle af dem kan du bruge direkte i appen, resten klarer vi for dig:
- Berigtigelse: ret selv firmanavn, telefon, område og Google-link under Indstillinger. Skal din e-mail eller dit CVR-nummer rettes, så skriv til os.
- Indsigt og portabilitet: hent alle dine data som JSON under Indstillinger, knappen Hent mine data.
- Sletning: slet din konto samme sted, knappen Slet min konto permanent. Det fjerner også de kunder, bookinger, forespørgsler, noter, kommunikation, opfølgninger og tidsposter, der hører til kontoen. Handlingen kan ikke fortrydes, så hent dine data først.
- Har du brug for hjælp til noget af det, eller vil du gøre indsigelse eller bede om begrænsning, så skriv til kontakt@balermo.com. Vi svarer inden en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
Sikkerhed og databrud
Forbindelsen er krypteret med HTTPS, login-links gemmes som envejs-hash, sessionsfiler ligger i en mappe der er spærret for web-adgang, og adgang til data kræver, at du er logget ind på netop den konto, data hører til. Opdager vi et brud på persondatasikkerheden, underretter vi Datatilsynet inden 72 timer for de oplysninger, vi selv er dataansvarlige for. For oplysninger om en håndværkers kunder er håndværkeren dataansvarlig, og der underretter vi ham uden unødig forsinkelse, så han kan nå sin egen frist. Hvem der gør hvad, står på GDPR-siden.
Ændringer
Ændrer vi politikken væsentligt, opdaterer vi datoen øverst og giver besked i appen eller på e-mail, inden ændringen træder i kraft.