Privatlivspolitik

Sidst opdateret: 8. december 2025

1. Den dataansvarlige

CleanCloth er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du finder vores kontaktoplysninger nedenfor:

Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående e-mail.

2. Hvilke oplysninger indsamler vi?

2.1 Kundeoplysninger

Når du booker rengøring eller kontakter os, indsamler vi følgende oplysninger:

• Kontaktoplysninger: Navn, adresse, telefonnummer, e-mailadresse
• Boligoplysninger: Boligtype, størrelse (m²), antal rum, etage
• Bookingoplysninger: Ønsket rengøringstype, frekvens, tidspunkt, særlige ønsker
• Adgangsoplysninger: Nøgleoplysninger, adgangskoder, porttelefon (kun når nødvendigt for at udføre servicen)
• Betalingsoplysninger: Faktureringsadresse, betalingshistorik (kortoplysninger håndteres af vores betalingsudbyder Stripe)
• Kommunikation: E-mails, beskeder og noter fra vores dialog

2.2 Potentielle kunders oplysninger

Når du bruger vores prisberegner, udfylder en kontaktformular eller anmoder om et tilbud, indsamler vi:

• Kontaktoplysninger (navn, e-mail, telefon)
• Boligoplysninger (postnummer, størrelse, type)
• Ønsket servicetype og frekvens

2.3 Websitebesøgende

Når du besøger vores hjemmeside, indsamler vi tekniske data via cookies (se afsnit 8):

• IP-adresse (anonymiseret)
• Browsertype og enhedsoplysninger
• Sidevisninger og adfærd på sitet
• Henvisningskilder

3. Formål og retsgrundlag for behandling

Vi behandler kun dine personoplysninger, når vi har et lovligt grundlag herfor i henhold til GDPR artikel 6. Nedenfor finder du en oversigt over vores behandlingsaktiviteter:

Formål	Retsgrundlag (GDPR art. 6)
Levering af rengøringsydelser og opfyldelse af vores aftale med dig	Kontraktopfyldelse (art. 6, stk. 1, litra b)
Udarbejdelse af tilbud og besvarelse af henvendelser	Kontraktforberedelse (art. 6, stk. 1, litra b)
Fakturering og bogføring	Retlig forpligtelse (art. 6, stk. 1, litra c) – Bogføringsloven
Kundeservice og support	Legitim interesse (art. 6, stk. 1, litra f) – at yde god kundeservice
Markedsføring til eksisterende kunder (e-mail)	Legitim interesse (art. 6, stk. 1, litra f) – at informere om relevante tilbud
Markedsføring til potentielle kunder	Samtykke (art. 6, stk. 1, litra a)
Forbedring af hjemmeside og brugeroplevelse	Legitim interesse (art. 6, stk. 1, litra f)
Statistik og analyse (anonymiseret)	Legitim interesse (art. 6, stk. 1, litra f)
Overholdelse af lovkrav og håndtering af eventuelle tvister	Retlig forpligtelse og legitim interesse

Når vi baserer behandling på legitim interesse, har vi foretaget en interesseafvejning, hvor vi har vurderet, at vores interesse ikke overstiger hensynet til dig. Du kan altid kontakte os for at få nærmere information om denne afvejning.

4. Opbevaringsperioder

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe lovgivningen kræver det:

Oplysningstype	Opbevaringsperiode	Begrundelse
Bogføringsmateriale (fakturaer, kvitteringer)	5 år fra regnskabsårets udløb	Bogføringslovens § 10
Kundeoplysninger (aktive kunder)	Så længe kundeforholdet består + 3 år	Forældelsesloven (reklamationsret)
Kontraktlige dokumenter	5 år efter kontraktens ophør	Forældelsesloven
Henvendelser/leads (ikke-kunder)	6 måneder	Legitim opfølgningsinteresse
Tilbudsanmodninger (ikke accepteret)	3 måneder	Opfølgning og statistik
Nøgle-/adgangsoplysninger	Slettes ved kundeforholdets ophør	Ingen legitim interesse efter ophør
Samtykker til markedsføring	Dokumenteres så længe de er aktive + 2 år	Dokumentationskrav
Klager og tvister	5 år efter sagens afslutning	Forældelsesloven

Når opbevaringsperioden udløber, slettes eller anonymiseres dine oplysninger på sikker vis.

5. Modtagere og databehandlere

Vi videregiver kun dine personoplysninger til tredjeparter, når det er nødvendigt for at levere vores ydelser, eller når vi er forpligtet hertil. Vi har indgået databehandleraftaler med alle leverandører, der behandler personoplysninger på vores vegne.

5.1 Databehandlere (behandler data på vores vegne)

Leverandør	Formål	Placering
BookingKoala	Booking- og kundestyringssystem	USA*
Stripe	Betalingsgateway og kortbehandling	USA* / Irland (EU)
Google (Analytics, Workspace)	Webanalyse, e-mail, dokumenter	USA* / EU
Meta (Facebook/Instagram)	Markedsføring og tracking (med samtykke)	USA* / Irland (EU)
Zapier	Automatisering mellem systemer	USA*
Simply.com (hosting)	Webhosting	Danmark (EU)
Trustindex	Visning af Google-anmeldelser	EU

* Se afsnit 6 om overførsel til tredjelande

5.2 Andre modtagere

• Tryg Forsikring: Ved skadeshændelser kan relevante oplysninger deles med vores forsikringsselskab
• SKAT: Indberetning af servicefradrag og momsoplysninger
• Revisor: Bogføringsmateriale til revision
• Myndigheder: Når vi er retligt forpligtet hertil

Vi sælger aldrig dine personoplysninger til tredjeparter, og vi deler ikke dine oplysninger til formål, der ikke er beskrevet i denne politik.

6. Overførsel til tredjelande (uden for EU/EØS)

Nogle af vores databehandlere er placeret i USA. Overførsel af personoplysninger til USA sker på baggrund af:

Vi overvåger løbende udviklingen i EU-US dataoverførsler og vil tilpasse vores praksis, hvis lovgivningen ændres.

For leverandører uden for Data Privacy Framework anvender vi EU-Kommissionens Standardkontraktbestemmelser (Standard Contractual Clauses/SCC’er) som overførselsgrundlag.

7. Medarbejderdata

Udover kundedata behandler CleanCloth også personoplysninger om vores ansatte rengøringsmedarbejdere.

7.1 Oplysninger vi behandler

• Identifikationsoplysninger (navn, CPR-nummer, adresse, kontaktoplysninger)
• Ansættelsesoplysninger (kontrakt, løn, arbejdstider, vagtplan)
• Skatteoplysninger til indberetning
• Bankoplysninger til lønudbetaling
• Oplysninger om sygefravær
• Straffeattest (kun for relevante stillinger, se nedenfor)

7.2 Straffeattest

Da vores medarbejdere arbejder i kunders private hjem og har adgang til betroede områder, indhenter vi straffeattest som led i ansættelsesprocessen. Dette sker med hjemmel i databeskyttelseslovens § 8, stk. 3 (legitim interesse).

Straffeattester:

• Indhentes kun på kandidater, der reelt er i betragtning til ansættelse
• Slettes straks efter ansættelsesbeslutningen er truffet
• Opbevares ikke efter ansættelsen er påbegyndt

7.3 Retsgrundlag for medarbejderdata

• Ansættelseskontrakt: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse)
• Skatteindberetning: GDPR art. 6, stk. 1, litra c (retlig forpligtelse)
• Lønadministration: GDPR art. 6, stk. 1, litra b
• Straffeattest: Databeskyttelseslovens § 8, stk. 3

7.4 Opbevaring af medarbejderdata

• Lønoplysninger: 5 år (Skatteloven)
• Ansættelsesdokumentation: 5 år efter fratrædelse (forældelsesfrister)
• Ansøgninger fra ikke-ansatte: Slettes efter 6 måneder

Medarbejdere modtager separat information om behandling af deres personoplysninger ved ansættelsen.

8. Cookies og tracking

Vores hjemmeside bruger cookies. En cookie er en lille tekstfil, der gemmes på din enhed for at genkende dig og huske dine præferencer.

8.1 Cookietyper

Type	Formål	Samtykke
Nødvendige cookies	Sikrer at hjemmesiden fungerer korrekt (f.eks. husker login, cookiesamtykke)	Ikke påkrævet
Statistik (Google Analytics)	Hjælper os med at forstå, hvordan besøgende bruger sitet	Kræver samtykke
Marketing (Meta Pixel)	Bruges til at vise relevante annoncer på Facebook/Instagram	Kræver samtykke

8.2 Administration af cookies

Når du besøger vores hjemmeside første gang, vises en cookie-banner, hvor du kan vælge hvilke cookies du accepterer. Du kan til enhver tid ændre dine valg via linket “Cookieindstillinger” i footeren.

Du kan også slette cookies via din browsers indstillinger. Bemærk, at dette kan påvirke hjemmesidens funktionalitet.

8.3 Google Analytics

Vi bruger Google Analytics 4 til at analysere trafikken på vores hjemmeside. Vi har aktiveret IP-anonymisering, så din fulde IP-adresse ikke gemmes. Vi har indgået databehandleraftale med Google, og overførsel til USA sker under EU-U.S. Data Privacy Framework.

9. Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring:

9.1 Tekniske foranstaltninger

• Kryptering: SSL/TLS-kryptering på alle websider og formularer
• Sikker betaling: Betalinger håndteres af Stripe, som er PCI-DSS Level 1 certificeret – den højeste sikkerhedsstandard for kortbetalinger
• Adgangskontrol: Adgangskodebeskyttelse og to-faktor-autentificering på kritiske systemer
• Backup: Regelmæssig sikkerhedskopiering af data
• Opdateringer: Løbende opdatering af software og systemer

9.2 Organisatoriske foranstaltninger

• Adgangsbegrænsning: Kun relevante medarbejdere har adgang til personoplysninger
• Instruktion: Medarbejdere instrueres i sikker håndtering af persondata
• Tavshedspligt: Alle medarbejdere har tavshedspligt
• Databehandleraftaler: Indgået med alle leverandører der behandler data på vores vegne

9.3 Forsikring

Vi er forsikret hos Tryg med erhvervsansvarsforsikring op til 10 millioner kr., som blandt andet dækker skader i forbindelse med vores arbejde i dit hjem.

9.4 Databrud

I tilfælde af et sikkerhedsbrud, der påvirker dine personoplysninger, vil vi:

1. Anmelde bruddet til Datatilsynet inden 72 timer (hvis det indebærer en risiko for dine rettigheder)
2. Kontakte dig direkte, hvis bruddet udgør en høj risiko for dig
3. Dokumentere hændelsen og træffe foranstaltninger for at forhindre gentagelse

10. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine personoplysninger:

10.1 Indsigelse mod direkte markedsføring

Du har til enhver tid ret til at gøre indsigelse mod, at dine oplysninger bruges til direkte markedsføring. Hvis du gør indsigelse, stopper vi straks med at bruge dine oplysninger til dette formål. Du kan afmelde dig via linket i vores e-mails eller ved at kontakte os.

10.2 Tilbagetrækning af samtykke

Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.

10.3 Sådan udøver du dine rettigheder

Du kan udøve dine rettigheder ved at kontakte os på cc@cleancloth.dk. Vi besvarer henvendelser hurtigst muligt og senest inden 30 dage. Henvendelsen er gratis.

For at beskytte dine oplysninger kan vi bede dig bekræfte din identitet, inden vi behandler din anmodning.

11. Klagemuligheder

Hvis du er utilfreds med vores behandling af dine personoplysninger, vil vi gerne høre fra dig, så vi kan forsøge at løse problemet.

Du har også ret til at indgive en klage til:

12. Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via e-mail eller tydeligt på vores hjemmeside.

Du kan altid se den seneste version af privatlivspolitikken her på siden. Datoen for seneste opdatering fremgår øverst i dokumentet.

Vi anbefaler, at du jævnligt gennemgår denne politik for at holde dig orienteret om, hvordan vi beskytter dine oplysninger.

13. Kontakt os

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger? Du er altid velkommen til at kontakte os:

Vi bestræber os på at besvare alle henvendelser inden for 5 hverdage.