Privatlivspolitik

Denne privatlivspolitik beskriver hvordan CeSi Forsikringsagentur (CVR 45333272) behandler personoplysninger i forbindelse med Brokier Varmt arbejde (brokierskade.dk/varmtarbejde).

1. Dataansvarlig

CeSi Forsikringsagentur
CVR-nr.: 45333272
Sølunden 18
7451 Sunds, Danmark
Email: kontakt@brokier.dk
Telefon: 60 59 30 10

2. Hvilke oplysninger indsamler vi?

2.1 Når du opretter en licens (bestiller)

2.2 Når en erklæring oprettes

2.3 Når en underskriver underskriver

2.4 Hvad vi IKKE indsamler

• CPR-numre
• Helbredsoplysninger
• Religiøse, politiske eller seksuelle oplysninger
• Bankoplysninger (vi modtager faktura-betalinger via netbank, men gemmer ikke kortdata)
• Følsomme personoplysninger generelt (jf. GDPR artikel 9)

3. Hvorfor behandler vi dine data?

Behandlingsgrundlaget er:

• Kontrakt (GDPR art. 6, stk. 1, b): For at levere selve tjenesten (oprettelse, underskrift, dokumentation)
• Retlig forpligtelse (GDPR art. 6, stk. 1, c): For at overholde dokumentationskrav under DBI 10A og forsikringsmæssige beviskrav
• Legitim interesse (GDPR art. 6, stk. 1, f): For at sikre brugen ikke misbruges (IP-spor, audit-log)

4. Hvor længe gemmes data?

Efter opbevaringsperiodens udløb slettes data automatisk via daglig cron-job. Sletning kan ikke fortrydes.

5. Hvem deler vi data med?

Vi deler kun data med:

• Underleverandører (databehandlere) med skriftlig databehandleraftale: Nordicway (hosting), api.qrserver.com (QR-kodegenerering)
• Forsikringsselskab eller myndighed efter konkret anmodning — kun den specifikke erklæring sagen vedrører
• Politi eller anden myndighed efter retskendelse

Vi sælger aldrig data til markedsføring, profilering, eller analyse-virksomheder.

6. Overførsel til tredjelande

Al data opbevares på servere i Danmark hos Nordicway. Vi overfører ikke personoplysninger til lande uden for EU/EØS.

7. Dine rettigheder

Du har følgende rettigheder efter GDPR:

• Indsigt i hvilke data vi har om dig
• Berigtigelse af forkerte data
• Sletning ("retten til at blive glemt") — dog begrænset af lovkrav til opbevaring (DBI 10A 5 år)
• Begrænsning af behandlingen
• Dataportabilitet — udlevering af data i maskinlæsbart format
• Indsigelse mod behandling baseret på legitim interesse

Send anmodning til kontakt@brokier.dk — vi besvarer indenfor 30 dage.

8. Sikkerhed

Vi har implementeret tekniske og organisatoriske foranstaltninger til beskyttelse af data:

• Kryptering af passwords (bcrypt), engangs-links (HMAC), og signaturer
• HTTPS (TLS 1.3) på alle forbindelser
• Brute-force beskyttelse: maks. 5 fejlede login → 15 min. lockout
• Audit-log over alle handlinger
• Adgangsstyring: Kun bemyndigede personer har adgang
• Backup: Daglig backup hos Nordicway

9. Cookies

Brokier Varmt arbejde bruger udelukkende teknisk nødvendige cookies:

• Session-cookie: Holder dig logget ind
• CSRF-token: Beskyttelse mod cross-site forfalskning

Vi bruger ingen markedsføringscookies, analyse-trackere (Google Analytics, Facebook Pixel m.v.) eller tredjepartscookies. Du behøver ikke at acceptere cookies for at bruge tjenesten.

10. Klagemulighed

Mener du vi har behandlet dine data uretmæssigt, har du ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
Email: dt@datatilsynet.dk
Web: www.datatilsynet.dk

11. Ændringer i privatlivspolitikken

Vi kan ændre denne politik over tid. Væsentlige ændringer kommunikeres pr. email til alle aktive bestiller-brugere mindst 30 dage før de træder i kraft. Den seneste version er altid tilgængelig på denne side.

12. Kontakt

Spørgsmål til privatlivspolitikken kan rettes til:

CeSi Forsikringsagentur
kontakt@brokier.dk · 60 59 30 10