Privatlivspolitik
Hvilke oplysninger Matrikel behandler, på hvilket grundlag, hvor længe, og hvem der behandler dem på vores vegne. Oplysningerne efter GDPR art. 13 og 14 står i afsnit 2.
Den dataansvarlige
Den dataansvarlige for behandling af personoplysninger i Matrikel er den ejendomsadministrationsvirksomhed, der anvender platformen. Matrikel (matrikel.io) fungerer som databehandler på vegne af den dataansvarlige.
Matrikel kan på den dataansvarliges vegne foretage automatiske telefonopkald til lejere og håndværkere, for eksempel for at indsamle ledige tider eller adgangsmuligheder. Opkaldet oplyser, hvem der ringes for, og at modtageren taler med den dataansvarliges digitale assistent, og samtalen transskriberes og gemmes på den tilhørende sag. Den dataansvarlige efter dette afsnit er også dataansvarlig for disse oplysninger.
Spørgsmål om databeskyttelse kan sendes til privacy@matrikel.io.
Formål og retsgrundlag (GDPR art. 13 og 14)
Vi behandler personoplysninger til følgende formål med de angivne retsgrundlag:
| Formål | Kategorier | Retsgrundlag |
|---|---|---|
| Offentlig kontraktdemo og rapportdeling | Arbejdsmail og oplysninger udledt af den frivilligt uploadede lejekontrakt | Art. 6(1)(b): levering af den ønskede demo. Særskilt samtykke kræves til produktnyheder |
| Lejeradministration (kontrakter, betalinger, rykkere) | Navn, adresse, e-mail, betalingsoplysninger | Art. 6(1)(b): kontraktopfyldelse. Art. 6(1)(c): retlig forpligtelse (Lejeloven) |
| Administration af kundens workspace og integrationsadgange | Kundeadministrators navn, e-mail, virksomhedsnavn og navigationslinks | Art. 6(1)(b): levering og administration af den aftalte Matrikel-tjeneste, herunder opsætning af Digital Post-adgang |
| Historisk håndværkerkommunikation via udfaset beskedkanal | Håndværkernavn, ejendomsadresse, vedligeholdelsesbeskrivelse | Art. 6(1)(f): legitim interesse (effektiv sagsbehandling af vedligeholdelsesopgaver) |
| Automatiske telefonopkald til lejere og håndværkere om vedligeholdelsesopgaver | Telefonnummer og transskriberet samtale, gemt på den tilhørende sag | Art. 6(1)(b): kontraktopfyldelse (lejerens forhold). Art. 6(1)(f): legitim interesse (effektiv sagsbehandling af vedligeholdelsesopgaver, håndværkerens forhold) |
| Juridisk scanning af lejemål | Kontraktdata, huslejeoplysninger, BBR-data | Art. 6(1)(f): legitim interesse (lovlig huslejefastsættelse) |
| Lejerportal og kommunikation | Navn, e-mail, henvendelsesindhold | Art. 6(1)(b): kontraktopfyldelse |
| Sikkerhed og fejlovervågning | Tekniske logdata, bruger-ID | Art. 6(1)(f): legitim interesse (driftsikkerhed) |
| Logning af agenthandlinger og udledning af anonym, aggregeret statistik til kalibrering og produktforbedring (vilkårenes afsnit 4) | Handlingskategori (f.eks. varslingsbrev), udfald (godkendt, ændret, afvist), tidsstempel og arbejdsgruppe-ID i selve loggen. Kun aggregerede tal uden arbejdsgruppe-ID indgår i de fælles beregninger | Art. 6(1)(f): legitim interesse (kvalitetssikring af beslutningsstøtte). Udledningen sker som dokumenteret instruks efter art. 28(3)(a), og resultatet er anonymt, jf. præambelbetragtning 26 |
| Anonym markedsstatistik: huslejeniveau pr. m² og udfald af rykkerforløb på tværs af arbejdsgrupper (vilkårenes afsnit 4) | Husleje, postnummer, boligtype, reguleringstype og lejeår pr. lejemål, samt rykkerforløbs betalingstidspunkt og udfald, indgår som datagrundlag for beregningen. Kun k-anonymiserede nøgletal (percentiler, medianer, andele) uden arbejdsgruppe-ID, adresse eller enkeltbeløb offentliggøres | Art. 6(1)(f): legitim interesse (markedsindsigt for lovlig huslejefastsættelse). Udledningen sker som dokumenteret instruks efter art. 28(3)(a), og resultatet er anonymt, jf. præambelbetragtning 26 |
Opbevaring
Personoplysninger opbevares ikke længere end nødvendigt for det formål, de er indsamlet til. Som udgangspunkt gælder:
- Lejekontrakter og betalingshistorik: 5 år efter lejeforholdets ophør (bogføringsloven § 10)
- Korrespondance med lejere: 3 år efter sagens afslutning
- Historiske WhatsApp-beskeder fra den udfasede kanal: 2 år (730 dage), hvorefter samtaler og beskeder slettes automatisk. Der oprettes ikke nye beskeder på kanalen.
- Anthropic: API-input og -output slettes som standard inden for 30 dage. Længere opbevaring kan ske, hvis Anthropic er retligt forpligtet eller skal håndhæve sin brugspolitik. Nulopbevaring kræver en særskilt aftale.
- Fejllogdata (Sentry): 90 dage
- Logning af agenthandlinger: så længe arbejdsgruppen består, og slettes sammen med arbejdsgruppen. De udledte fælles aggregater er anonyme og opbevares uden tidsbegrænsning, da de hverken kan henføres til en person eller til en arbejdsgruppe
- Offentlig kontraktdemo: PDF-filen behandles i hukommelsen og gemmes ikke. Analyseresultatet gemmes i 90 dage, når rapporten låses op, så det personlige delingslink virker. E-mail og tekniske lead-oplysninger slettes efter 90 dage, medmindre du særskilt har valgt produktnyheder.
Dine rettigheder
Du har følgende rettigheder i henhold til GDPR kapitel III:
- Indsigt (art. 15): ret til at se hvilke oplysninger vi behandler om dig
- Berigtigelse (art. 16): ret til at få fejlagtige oplysninger rettet
- Sletning (art. 17): ret til at få oplysninger slettet, medmindre lovgivningen kræver opbevaring
- Begrænsning (art. 18): ret til at begrænse behandlingen i visse situationer
- Dataportabilitet (art. 20): ret til at modtage dine oplysninger i et struktureret format
- Indsigelse (art. 21): ret til at gøre indsigelse mod behandling baseret på legitim interesse
Henvendelser sendes til privacy@matrikel.io. Vi besvarer henvendelser inden 30 dage. Du kan også klage til Datatilsynet på datatilsynet.dk.
Overførsler til tredjelande og underdatabehandlere
Vi anvender nedenstående underdatabehandlere. Overførsler til lande uden for EU/EØS sker udelukkende på grundlag af de angivne overførselsmekanismer, jf. GDPR art. 46. De fulde vilkår for vores behandling af personoplysninger på kundens vegne fremgår af vores databehandleraftale.
Bemærk: Resights er tilføjet pr. 10. juli 2026 til ejendomsdata-berigelse. CPR-nøglede Tinglysning-personopslag er ikke aktiveret uden særskilt skriftlig DPA-bekræftelse.
Bemærk: Clerk, ElevenLabs og PostHog er tilføjet listen pr. 19. august 2026. De var i drift før den dato, men fremgik ikke af denne liste. Datoen angiver hvornår oplysningen blev rettet, ikke hvornår behandlingen begyndte.
| Underdatabehandler | Land | Formål | Datatyper | Overførselsmekanisme | DPA |
|---|---|---|---|---|---|
| Anthropic, PBC | USA | AI-behandling: autentificerede app- og portalforløb til vedligeholdelsestriage, fortolkning af hentet Digital Post og analyse af PDF-lejekontrakter i den offentlige demo | Deltagernavne, ejendomsadresser, vedligeholdelsesbeskrivelser og op til fem uploadede vedligeholdelsesfotos; Digital Post-brevtekst og metadata, som utilsigtet kan indeholde CPR-numre eller andre følsomme oplysninger; samt indholdet af frivilligt uploadede demo-lejekontrakter | EU SCC'er, Modul 2 (controller → processor), Kommissionsbeslutning 2021/914 | anthropic.com/legal/privacy |
| Resights ApS | Danmark | Ejendomsdata-berigelse: ejeropslag via EJF, ejendomsøkonomi, tinglyste hæftelser/servitutter, BBR/OIS-data og CVR-netværk til portefølje-, finansierings- og due-diligence-visninger | Ejer- og kontaktoplysninger fra offentlige registre, ejendomsadresser, BFE-numre, Resights-interne person-ID'er, ejerandele, hæftelser, servitutter, handels- og vurderingsdata samt CVR-relationer. CPR-nøglede personsøgninger er ikke aktiveret. | EØS. Resights ApS er dansk databehandler; ingen direkte tredjelandsoverførsel fra Matrikel til Resights | resights.dk/databehandleraftale |
| Resend, Inc. | USA | E-mailafsendelse: rykkerskrivelser og systemnotifikationer til lejere samt næste trin i adgangsforløb til kundens administratorer og driftsansvarlige | Lejernavn, enhedsadresse, udestående beløb og e-mailadresse; ved kundens adgangsforløb modtagernavn/e-mail, virksomhedsnavn og navigationslinks (ingen CVR- eller Digital Post-indhold) | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | resend.com/legal/dpa |
| Twilio, Inc. | USA (EU-dataresidens tilgængelig: Irland) | Telefoni og SMS til godkendte driftsforløb samt opbevaring af leveringskvitteringer fra den udfasede WhatsApp-kanal | Telefonnumre (E.164), opkalds- og leveringsmetadata samt indhold i SMS; historiske WhatsApp-kvitteringer opbevares kun i retentionperioden (ingen CPR-numre eller betalingsoplysninger) | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | twilio.com/legal/data-protection-addendum |
| Railway Corp. | USA | Hosting af platformsinfrastruktur (applikationsserver og runtime-miljø) | Alle persondata der behandles på platformen | EU SCC'er, Modul 2 (controller → processor) | railway.app/legal/privacy |
| Supabase, Inc. | USA (EU-region: eu-central-1, Frankfurt) | Relationsdatabase (PostgreSQL). Autentificering håndteres af Clerk, ikke her | Alle persondata i databasen: lejere, kontrakter, ejendomme, meddelelser | EU SCC'er, Modul 2 (controller → processor); data lagres i Frankfurt | supabase.com/privacy |
| Clerk, Inc. | USA | Autentificering og sessionsstyring for administrator-, lejer- og håndværkerlogin, herunder engangstokens til biometrisk oplåsning i lejer-appen | Navn, e-mailadresse, bruger-ID og sessionsoplysninger for alle platformens brugere | EU SCC'er, Modul 2 (controller → processor) | clerk.com/legal/privacy |
| ElevenLabs, Inc. | USA | Stemmeagent for lejere: tale-til-tekst, tekst-til-tale og samtalestyring under taleopkald i lejer-appen | Lejerens tale og transskription, fornavn, samt de lejemålsoplysninger agenten slår op undervejs (fx husleje, sagsstatus). Ingen CPR-numre eller betalingskortoplysninger | EU SCC'er, Modul 2 (controller → processor) | elevenlabs.io/privacy |
| PostHog, Inc. | USA (EU-region: eu.i.posthog.com) | Produktanalyse: sidevisninger og funktionsbrug. Indlæses først når den besøgende har givet samtykke, og slås fra igen ved tilbagekaldelse | Pseudonymt bruger-ID, sidevisninger og hændelsesnavne. Ingen lejer-, kontrakt- eller betalingsdata | EU SCC'er, Modul 2 (controller → processor); hændelser sendes til EU-regionen | posthog.com/privacy |
| Cal.com, Inc. | USA | Mødebooking på matrikel.io: kalenderen på /kom-i-gang og /en/get-started. Indlæses først, når den besøgende selv vælger at booke et møde, aldrig ved sidevisning | Navn, e-mailadresse og valgt tidspunkt oplyst af den besøgende i bookingformularen, samt IP-adresse og tidszone. Ingen lejer-, kontrakt- eller betalingsdata | EU SCC'er, Modul 2 (controller → processor) + EU-US Data Privacy Framework (art. 45) | cal.com/legal/dpa |
| Sentry, Inc. | USA | Fejlovervågning og fejlrapportering | Tekniske fejloplysninger; kan indeholde bruger-ID ved fejlhændelse | EU SCC'er, Modul 2 (controller → processor) | sentry.io/privacy |
Alle underdatabehandleraftaler er indgået i overensstemmelse med GDPR art. 28(3). Vi opdaterer listen inden ibrugtagning af nye underdatabehandlere og underretter den dataansvarlige med mindst 14 dages varsel, jf. art. 28(2).
Sikkerhed
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med GDPR art. 32, herunder:
- Kryptering af data under transport (TLS 1.3+)
- Kryptering af data i ro (AES-256)
- Adgangskontrol og rollebaseret adgang
- Løbende fejl- og sikkerhedsovervågning
Kontakt
Spørgsmål om denne privatlivspolitik eller vores behandling af personoplysninger rettes til:
Matrikel ApS, København. CVR 46 66 93 63.privacy@matrikel.io
Politikken er halvdelen af svaret.
Sikkerhedssiden viser den anden halvdel: hvordan systemet holder sig inden for rammerne, og hvad det aldrig gør uden dit ja.