Privatlivspolitik — Mlau

Sidst opdateret: 2026-05-18

Dataansvarlig: Mlau ApS, c/o Mark Laursen, Danmark. Kontakt: privacy@mlau.dk.

1. Hvad vi indsamler

Når du bruger Mlau, indsamler vi:

• Kontooplysninger: navn, e-mailadresse, den virksomhed du arbejder for, sprogpræference og en krypteret adgangskode.
• Lejedata: dit tildelte værelse, bygning, indflytningsdato, valgfri fraflytningsdato og underskrift på husorden.
• Billeder: billeder du indsender til fejlrapporter, fraflytningsrapporter og referencebilleder taget af Mlau-personale i dit værelse.
• Kommunikation: beskeder du sender til Mlau via in-app-billetter og eventuelle svar vi sender tilbage.
• Enheds- og tekniske data: anonymiseret enhedsidentifikator til push-notifikationer, sprogindstilling og fejl-/nedbruddiagnostik via Sentry.

2. Hvorfor vi indsamler det

Vi behandler disse data for at:

• Drifte udlejningstjenesten (tildele værelser, håndtere fraflytninger).
• Håndhæve den husorden du accepterede ved indflytning.
• Behandle fejlrapporter og svare på serviceanmodninger.
• Sende transaktionelle e-mails (kontoinvitationer, nulstilling af adgangskode, statusopdateringer).
• Opdage og rette fejl i appen via anonymiserede nedbrudrapporter.

3. Retsgrundlag

• Kontraktopfyldelse for lejedata (artikel 6(1)(b) GDPR).
• Legitim interesse for nedbrudrapporter (artikel 6(1)(f)).
• Samtykke for push-notifikationer (kan tilbagekaldes i dine telefonindstillinger).

4. Hvem ser det

• Mlau-personale (internt).
• Din arbejdsgivers kunde-administrator (begrænset: navn, e-mail, værelsetildeling, fejl + fraflytninger du indsender).
• Tredjeparts databehandlere, der er strengt nødvendige for tjenesten:
  • Postmark (USA) — levering af transaktionelle e-mails.
  • Firebase Cloud Messaging (Google, USA) — push-notifikationer.
  • AWS S3 (eu-north-1, Stockholm) — foto- og sikkerhedskopilager.
  • Sentry (USA) — fejlsporing. Personhenførbare oplysninger fjernes fra hændelsespayloads.

Internationale overførsler baserer sig på Standardkontraktbestemmelser.

5. Hvor længe vi opbevarer det

• Leje- og kontodata: mens du har en aktiv tildeling, plus 12 måneder efter fraflytning til tvistbehandling.
• Defekt- og fraflytningsbilleder: 24 måneder efter hændelsen.
• Nedbrudrapporter: 90 dage.
• Sikkerhedskopier: 30 daglige snapshots, derefter slettet.

6. Dine rettigheder

Du kan bede os om at:

• Give adgang til de data, vi har om dig.
• Rette unøjagtigheder.
• Slette din konto ("GDPR-glemme"). Dette fjerner navn, e-mail, lejehistorik og anonymiserer billeder. Nogle finansielle oplysninger kan opbevares af juridiske hensyn.
• Eksportere dine data i et portabelt format.

Send en e-mail til privacy@mlau.dk for at udøve disse rettigheder. Vi svarer inden for 30 dage.

7. Klager

Du kan klage til Datatilsynet: datatilsynet.dk.

8. Ændringer

Vi offentliggør væsentlige ændringer her og giver dig besked i appen mindst 30 dage inden de træder i kraft.

English