Privatlivspolitik
Hvilke oplysninger Matrikel behandler, på hvilket grundlag, hvor længe, og hvem der behandler dem på vores vegne. Oplysningerne efter GDPR art. 13 og 14 står i afsnit 2.
Den dataansvarlige
Den dataansvarlige for behandling af personoplysninger i Matrikel er den ejendomsadministrationsvirksomhed, der anvender platformen. Matrikel (matrikel.io) fungerer som databehandler på vegne af den dataansvarlige.
Matrikel kan på den dataansvarliges vegne foretage automatiske telefonopkald til lejere og håndværkere, for eksempel for at indsamle ledige tider eller adgangsmuligheder. Opkaldet oplyser, hvem der ringes for, og at modtageren taler med den dataansvarliges digitale assistent, og samtalen transskriberes og gemmes på den tilhørende sag. Den dataansvarlige efter dette afsnit er også dataansvarlig for disse oplysninger.
For besøg på matrikel.io er Matrikel selv dataansvarlig. Det gælder den besøgsstatistik og de cookies, der er beskrevet i afsnit 2.
Spørgsmål om databeskyttelse kan sendes til privacy@matrikel.io.
Formål og retsgrundlag (GDPR art. 13 og 14)
Vi behandler personoplysninger til følgende formål med de angivne retsgrundlag:
| Formål | Kategorier | Retsgrundlag |
|---|---|---|
| Offentlig kontraktdemo og rapportdeling | Arbejdsmail og oplysninger udledt af den frivilligt uploadede lejekontrakt | Art. 6(1)(b): levering af den ønskede demo. Særskilt samtykke kræves til produktnyheder |
| Lejeradministration (kontrakter, betalinger, rykkere) | Navn, adresse, e-mail, betalingsoplysninger | Art. 6(1)(b): kontraktopfyldelse. Art. 6(1)(c): retlig forpligtelse (Lejeloven) |
| Administration af kundens workspace og integrationsadgange | Kundeadministrators navn, e-mail, virksomhedsnavn og navigationslinks | Art. 6(1)(b): levering og administration af den aftalte Matrikel-tjeneste, herunder opsætning af Digital Post-adgang |
| Historisk håndværkerkommunikation via udfaset beskedkanal | Håndværkernavn, ejendomsadresse, vedligeholdelsesbeskrivelse | Art. 6(1)(f): legitim interesse (effektiv sagsbehandling af vedligeholdelsesopgaver) |
| Automatiske telefonopkald til lejere og håndværkere om vedligeholdelsesopgaver | Telefonnummer og transskriberet samtale, gemt på den tilhørende sag | Art. 6(1)(b): kontraktopfyldelse (lejerens forhold). Art. 6(1)(f): legitim interesse (effektiv sagsbehandling af vedligeholdelsesopgaver, håndværkerens forhold) |
| Juridisk scanning af lejemål | Kontraktdata, huslejeoplysninger, BBR-data | Art. 6(1)(f): legitim interesse (lovlig huslejefastsættelse) |
| Lejerportal og kommunikation | Navn, e-mail, henvendelsesindhold | Art. 6(1)(b): kontraktopfyldelse |
| Besøgsstatistik på matrikel.io (Google Analytics og PostHog) | IP-adresse, et id i en cookie fra Google, sidevisninger, henvisende side samt browser- og enhedsoplysninger. Ingen lejer-, kontrakt- eller betalingsdata | Art. 6(1)(a): samtykke, givet i cookie-banneret. Intet indlæses før samtykke, og samtykket kan trækkes tilbage når som helst |
| Sikkerhed og fejlovervågning | Tekniske logdata, bruger-ID | Art. 6(1)(f): legitim interesse (driftsikkerhed) |
| Logning af agenthandlinger og udledning af anonym, aggregeret statistik til kalibrering og produktforbedring (vilkårenes afsnit 4) | Handlingskategori (f.eks. varslingsbrev), udfald (godkendt, ændret, afvist), tidsstempel og arbejdsgruppe-ID i selve loggen. Kun aggregerede tal uden arbejdsgruppe-ID indgår i de fælles beregninger | Art. 6(1)(f): legitim interesse (kvalitetssikring af beslutningsstøtte). Udledningen sker som dokumenteret instruks efter art. 28(3)(a), og resultatet er anonymt, jf. præambelbetragtning 26 |
| Anonym markedsstatistik: huslejeniveau pr. m² og udfald af rykkerforløb på tværs af arbejdsgrupper (vilkårenes afsnit 4) | Husleje, postnummer, boligtype, reguleringstype og lejeår pr. lejemål, samt rykkerforløbs betalingstidspunkt og udfald, indgår som datagrundlag for beregningen. Kun k-anonymiserede nøgletal (percentiler, medianer, andele) uden arbejdsgruppe-ID, adresse eller enkeltbeløb offentliggøres | Art. 6(1)(f): legitim interesse (markedsindsigt for lovlig huslejefastsættelse). Udledningen sker som dokumenteret instruks efter art. 28(3)(a), og resultatet er anonymt, jf. præambelbetragtning 26 |
Cookies og lagring i din browser. Besøgsstatistik kræver dit samtykke. Siger du nej i cookie-banneret, bliver hverken Google Analytics eller PostHog indlæst. Sitet gemmer følgende i din browser:
- _ga og _ga_8ZBCY3ZJV8 (cookies fra Google Analytics): kun efter samtykke. Et id, så gentagne besøg kan tælles som samme besøgende, og hvor langt dit besøg er nået. Udløber 2 år efter dit seneste besøg.
- matrikel-analytics-consent (lokal lagring): dit svar i cookie-banneret, så vi ikke spørger igen ved hvert besøg.
- matrikel_site_lang (cookie): det sprog, du har valgt med flagene øverst på siden. Sættes kun, når du vælger et sprog, og udløber efter et år.
- matrikel:demo:last-report (lokal lagring): kun hvis du bruger kontraktdemoen. Din seneste analyse, så du kan åbne den igen uden at uploade kontrakten på ny. Den sendes ikke nogen steder hen og ligger på din enhed, indtil du laver en ny analyse eller sletter sitets data i din browser.
- matrikel-locale (lokal lagring): det sprog, du har valgt inde i Matrikel.
- Log ind bruger nødvendige cookies fra Clerk, som holder dig logget ind, og midlertidigt matrikel.signin.redirect-loop, som forhindrer, at login går i ring. Den forsvinder, når du lukker fanen.
PostHog gemmer intet i din browser. Du kan til enhver tid ændre dit valg her:
Opbevaring
Personoplysninger opbevares ikke længere end nødvendigt for det formål, de er indsamlet til. Som udgangspunkt gælder:
- Lejekontrakter og betalingshistorik: 5 år efter lejeforholdets ophør (bogføringsloven § 10)
- Korrespondance med lejere: 3 år efter sagens afslutning
- Historiske WhatsApp-beskeder fra den udfasede kanal: 2 år (730 dage), hvorefter samtaler og beskeder slettes automatisk. Der oprettes ikke nye beskeder på kanalen.
- Anthropic: API-input og -output slettes som standard inden for 30 dage. Længere opbevaring kan ske, hvis Anthropic er retligt forpligtet eller skal håndhæve sin brugspolitik. Nulopbevaring kræver en særskilt aftale.
- Fejllogdata (Sentry): 90 dage
- Besøgsstatistik i Google Analytics: højst 14 måneder, som er det længste, en almindelig Google Analytics-konto kan gemme hændelsesdata
- Logning af agenthandlinger: så længe arbejdsgruppen består, og slettes sammen med arbejdsgruppen. De udledte fælles aggregater er anonyme og opbevares uden tidsbegrænsning, da de hverken kan henføres til en person eller til en arbejdsgruppe
- Offentlig kontraktdemo: PDF-filen behandles i hukommelsen og gemmes ikke. Analyseresultatet gemmes i 90 dage, når rapporten låses op, så det personlige delingslink virker. E-mail og tekniske lead-oplysninger slettes efter 90 dage, medmindre du særskilt har valgt produktnyheder.
Dine rettigheder
Du har følgende rettigheder i henhold til GDPR kapitel III:
- Indsigt (art. 15): ret til at se hvilke oplysninger vi behandler om dig
- Berigtigelse (art. 16): ret til at få fejlagtige oplysninger rettet
- Sletning (art. 17): ret til at få oplysninger slettet, medmindre lovgivningen kræver opbevaring
- Begrænsning (art. 18): ret til at begrænse behandlingen i visse situationer
- Dataportabilitet (art. 20): ret til at modtage dine oplysninger i et struktureret format
- Indsigelse (art. 21): ret til at gøre indsigelse mod behandling baseret på legitim interesse
Henvendelser sendes til privacy@matrikel.io. Vi besvarer henvendelser inden 30 dage. Du kan også klage til Datatilsynet på datatilsynet.dk.
Overførsler til tredjelande og underdatabehandlere
Vi anvender nedenstående underdatabehandlere. Overførsler til lande uden for EU/EØS sker udelukkende på grundlag af de angivne overførselsmekanismer, jf. GDPR art. 46. De fulde vilkår for vores behandling af personoplysninger på kundens vegne fremgår af vores databehandleraftale.
Bemærk: Resights er tilføjet pr. 10. juli 2026 til ejendomsdata-berigelse. CPR-nøglede Tinglysning-personopslag er ikke aktiveret uden særskilt skriftlig DPA-bekræftelse.
Bemærk: Clerk, ElevenLabs og PostHog er tilføjet listen pr. 19. august 2026. De var i drift før den dato, men fremgik ikke af denne liste. Datoen angiver hvornår oplysningen blev rettet, ikke hvornår behandlingen begyndte.
Bemærk: Google (Google Analytics) er tilføjet listen pr. 1. oktober 2026. Google Analytics blev indlæst på matrikel.io efter samtykke før den dato, men fremgik ikke af denne liste eller politikken. Datoen angiver hvornår oplysningen blev rettet, ikke hvornår behandlingen begyndte.
Bemærk: Oplysningerne om hosting og lagring er rettet pr. 30. september 2026. Listen angav tidligere, at databasen lå hos Supabase i Frankfurt. Databasen drives af Railway i USA (US East). Cloudflare, der lagrer filer og backupkopier, manglede på listen. Datoen angiver hvornår oplysningen blev rettet, ikke hvornår behandlingen begyndte.
| Underdatabehandler | Land | Formål | Datatyper | Overførselsmekanisme | DPA |
|---|---|---|---|---|---|
| Anthropic, PBC | USA | AI-behandling: autentificerede app- og portalforløb til vedligeholdelsestriage, fortolkning af hentet Digital Post og analyse af PDF-lejekontrakter i den offentlige demo | Deltagernavne, ejendomsadresser, vedligeholdelsesbeskrivelser og op til fem uploadede vedligeholdelsesfotos; Digital Post-brevtekst og metadata, som utilsigtet kan indeholde CPR-numre eller andre følsomme oplysninger; samt indholdet af frivilligt uploadede demo-lejekontrakter | EU SCC'er, Modul 2 (controller → processor), Kommissionsbeslutning 2021/914 | anthropic.com/legal/privacy |
| Resights ApS | Danmark | Ejendomsdata-berigelse: ejeropslag via EJF, ejendomsøkonomi, tinglyste hæftelser/servitutter, BBR/OIS-data og CVR-netværk til portefølje-, finansierings- og due-diligence-visninger | Ejer- og kontaktoplysninger fra offentlige registre, ejendomsadresser, BFE-numre, Resights-interne person-ID'er, ejerandele, hæftelser, servitutter, handels- og vurderingsdata samt CVR-relationer. CPR-nøglede personsøgninger er ikke aktiveret. | EØS. Resights ApS er dansk databehandler; ingen direkte tredjelandsoverførsel fra Matrikel til Resights | resights.dk/databehandleraftale |
| Resend, Inc. | USA | E-mailafsendelse: rykkerskrivelser og systemnotifikationer til lejere samt næste trin i adgangsforløb til kundens administratorer og driftsansvarlige | Lejernavn, enhedsadresse, udestående beløb og e-mailadresse; ved kundens adgangsforløb modtagernavn/e-mail, virksomhedsnavn og navigationslinks (ingen CVR- eller Digital Post-indhold) | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | resend.com/legal/dpa |
| Twilio, Inc. | USA (EU-dataresidens tilgængelig: Irland) | Telefoni og SMS til godkendte driftsforløb samt opbevaring af leveringskvitteringer fra den udfasede WhatsApp-kanal | Telefonnumre (E.164), opkalds- og leveringsmetadata samt indhold i SMS; historiske WhatsApp-kvitteringer opbevares kun i retentionperioden (ingen CPR-numre eller betalingsoplysninger) | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | twilio.com/legal/data-protection-addendum |
| Railway Corp. | USA (US East) | Hosting af platformen: applikationsserver, relationsdatabase (PostgreSQL) og planlagte kørsler. Autentificering håndteres af Clerk, ikke her | Alle persondata der behandles på platformen, herunder hele databasen: lejere, kontrakter, ejendomme, økonomi og meddelelser | EU SCC'er, Modul 2 (controller → processor) | railway.app/legal/privacy |
| Cloudflare, Inc. | USA (backupkopier af bogføringen lagres i en EU-placering) | Fillagring: bilag, fakturaer og dokumenter, som brugerne uploader eller platformen danner, samt backupkopier af bogføringen | Filernes indhold, som kan omfatte alle de personoplysninger, filen viser (fx navne, adresser og beløb i lejekontrakter, fakturaer og bilag), samt backupkopier af bogføringsdata | EU SCC'er efter Cloudflares databehandlertillæg | cloudflare.com/cloudflare-customer-dpa |
| Clerk, Inc. | USA | Autentificering og sessionsstyring for administrator-, lejer- og håndværkerlogin, herunder engangstokens til biometrisk oplåsning i lejer-appen | Navn, e-mailadresse, bruger-ID og sessionsoplysninger for alle platformens brugere | EU SCC'er, Modul 2 (controller → processor) | clerk.com/legal/privacy |
| ElevenLabs, Inc. | USA | Stemmeagent for lejere: tale-til-tekst, tekst-til-tale og samtalestyring under taleopkald i lejer-appen | Lejerens tale og transskription, fornavn, samt de lejemålsoplysninger agenten slår op undervejs (fx husleje, sagsstatus). Ingen CPR-numre eller betalingskortoplysninger | EU SCC'er, Modul 2 (controller → processor) | elevenlabs.io/privacy |
| PostHog, Inc. | USA (EU-region: eu.i.posthog.com) | Produktanalyse: sidevisninger og funktionsbrug. Indlæses først når den besøgende har givet samtykke, og slås fra igen ved tilbagekaldelse | Pseudonymt bruger-ID, sidevisninger og hændelsesnavne. Ingen lejer-, kontrakt- eller betalingsdata | EU SCC'er, Modul 2 (controller → processor); hændelser sendes til EU-regionen | posthog.com/privacy |
| Google Ireland Limited (Google Analytics) | Irland. Data kan behandles i USA af Google LLC | Besøgsstatistik på matrikel.io: hvilke sider der besøges, og hvor besøget kom fra. Indlæses først når den besøgende har givet samtykke, og slås fra igen ved tilbagekaldelse | IP-adresse, et id i cookien _ga, sidevisninger, henvisende side samt browser- og enhedsoplysninger. Søgetekst i adressen (?q=) fjernes, før data sendes. Ingen lejer-, kontrakt- eller betalingsdata | EU-US Data Privacy Framework (art. 45) + EU SCC'er efter Googles databehandlervilkår | business.safety.google/adsprocessorterms |
| Cal.com, Inc. | USA | Mødebooking på matrikel.io: kalenderen på /kom-i-gang og /en/get-started. Indlæses først, når den besøgende selv vælger at booke et møde, aldrig ved sidevisning | Navn, e-mailadresse og valgt tidspunkt oplyst af den besøgende i bookingformularen, samt IP-adresse og tidszone. Ingen lejer-, kontrakt- eller betalingsdata | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | cal.com/legal/dpa |
| Sentry, Inc. | USA | Fejlovervågning og fejlrapportering | Tekniske fejloplysninger; kan indeholde bruger-ID ved fejlhændelse | EU SCC'er, Modul 2 (controller → processor) | sentry.io/privacy |
Alle underdatabehandleraftaler er indgået i overensstemmelse med GDPR art. 28(3). Vi opdaterer listen inden ibrugtagning af nye underdatabehandlere og underretter den dataansvarlige med mindst 14 dages varsel, jf. art. 28(2).
Sikkerhed
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med GDPR art. 32, herunder:
- Kryptering af data under transport (TLS 1.3+)
- Kryptering af data i ro (AES-256)
- Adgangskontrol og rollebaseret adgang
- Løbende fejl- og sikkerhedsovervågning
Kontakt
Spørgsmål om denne privatlivspolitik eller vores behandling af personoplysninger rettes til:
Matrikel ApS, København. CVR 46 66 93 63.privacy@matrikel.io
Politikken er halvdelen af svaret.
Sikkerhedssiden viser den anden halvdel: hvordan systemet holder sig inden for rammerne, og hvad det aldrig gør uden dit ja.