Privatlivspolitik

1. Dataansvarlig

The Creative Company ApS (CVR 44404974) er dataansvarlig for behandling af personoplysninger om vores kunder, brugere og besøgende på https://casan.co, medmindre andet fremgår af en særskilt databehandleraftale.

Kontakt om privatliv: fpa@casan.co.

2. Hvem politikken gælder for

Politikken gælder for udlejere, ejendomsadministratorer, medarbejdere og andre brugere, der opretter en konto eller bruger Casan. Den gælder også for besøgende på vores marketingwebsite.

Når du som kunde indtaster oplysninger om lejere, ansøgere, håndværkere eller andre tredjeparter i Casan, er du som udgangspunkt dataansvarlig for de oplysninger. Casan behandler dem på dine vegne som databehandler i henhold til vores databehandleraftale.

3. Hvilke oplysninger vi behandler

Konto- og kontaktoplysninger: navn, e-mailadresse, adgangskode (krypteret), organisations- og rolleoplysninger, MFA-indstillinger og supportforespørgsler.

Virksomheds- og porteføljedata: firmanavn, CVR-nummer, faktureringsadresse, ejendomsadresser, lejemål, lejeforhold og tilknyttede dokumenter.

Lejer- og lejeforholdsdata: navn, kontaktoplysninger, lejeforhold, husleje, depositum, kontraktdata, ind-/fraflytningssyn, fotos, underskrifter og kommunikation via Casan.

Økonomidata: betalingsoversigter, transaktioner, fakturaer, bankforbindelser via integrerede tjenester (fx Plaid), Betalingsservice-oplysninger og i nogle tilfælde CPR-numre i krypteret form, hvor det kræves til lovpligtige betalingstjenester.

Drifts- og kommunikationsdata: vedligeholdelsesopgaver, kalenderaftaler, e-mailtråde via Casan-adresser, forespørgsler til AI-assistenten og tekniske logdata.

Tekniske data: IP-adresse, browsertype, enhedsoplysninger, sessionsdata og sikkerhedslogge.

4. Formål og retsgrundlag

Vi behandler personoplysninger for at levere og drive Casan-platformen, herunder porteføljeadministration, lejekontrakter (Typeformular A), ind-/fraflytningssyn, økonomi, drift, kommunikation og integrationer.

Vi behandler også data til kundesupport, sikkerhed, fejlfinding, produktforbedring, lovoverholdelse og abonnementsadministration.

Retsgrundlaget er typisk opfyldelse af kontrakt (art. 6(1)(b) GDPR), legitime interesser (art. 6(1)(f)), herunder sikker drift og misbrugsforebyggelse, og i nogle tilfælde samtykke eller retlig forpligtelse (art. 6(1)(a) og (c)).

5. Databehandlere og tredjeparter

Vi bruger betroede leverandører til hosting, autentifikation, lagring, e-mail, kort, bankintegration, bogføring, betalingstjenester og AI-assistance. Det omfatter blandt andet Supabase, Microsoft Azure, Plaid, Visma e-conomic, Betalingsservice, Mapbox, Mailgun og Stripe.

Parterne må kun behandle personoplysninger efter vores instruks og under databehandleraftaler. Vi sælger ikke personoplysninger og bruger dem ikke til annoncering på tværs af websites.

6. Overførsler til tredjelande

Vi tilstræber at opbevare personoplysninger inden for EU/EØS. Hvis data overføres uden for EU/EØS, sker det kun med passende garantier, fx EU-Kommissionens standardkontraktbestemmelser eller tilsvarende lovlige overførselsgrundlag.

7. Opbevaring

Vi opbevarer personoplysninger, så længe du har en aktiv konto eller organisation hos Casan, og derefter i den periode der er nødvendig for at overholde lovkrav, håndhæve aftaler eller dokumentere transaktioner.

Du kan anmode om sletning af din konto, hvor det er teknisk og kontraktuelt muligt. Backups kan opbevare data i en begrænset periode efter sletning.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse mod behandling, hvor GDPR giver dig disse rettigheder.

Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage. Det påvirker ikke lovligheden af behandling før tilbagekaldelsen.

Du kan klage til Datatilsynet, hvis du mener, vi behandler dine oplysninger i strid med gældende ret.

9. Sikkerhed

Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangskontrol, kryptering under transport, rollebaseret adgang, logning og løbende overvågning.

Adgang til kundedata er begrænset til autoriseret personale og systemer med et legitimt behov.

10. Cookies og lignende teknologier

Vores marketingwebsite bruger primært nødvendige cookies til grundlæggende funktionalitet. I Casan-applikationen kan vi bruge tekniske lagringsmekanismer til login, sikkerhed og brugerpræferencer.

Vi bruger ikke annoncesporing eller tredjeparts marketingcookies på tværs af andre websites.

11. Ændringer

Vi kan opdatere denne privatlivspolitik, når vores tjenester, lovgivning eller behandlingspraksis ændres. Væsentlige ændringer kommunikeres via websitet eller direkte til registrerede brugere, hvor det er relevant.