Denne privatlivspolitik beskriver, hvordan Ejerforeningen Tranegårdens bestyrelse ("vi") behandler personoplysninger i forbindelse med bestyrelsesportalen Tranegården BM ("portalen"), som leveres som en SaaS-løsning af Amathyx (CVR 46435567).
Ejerforeningen Tranegården, ved den til enhver tid siddende bestyrelse, er dataansvarlig for behandlingen af dine personoplysninger i portalen. Kontakt: bestyrelsen via portalens intern-chat eller mail til formanden.
Amathyx (CVR 46435567) leverer og drifter portalen som databehandler for Ejerforeningen Tranegården. Amathyx har indgået databehandleraftale (DPA) med foreningen i overensstemmelse med GDPR art. 28.
Når du bruger portalen, behandler vi følgende personoplysninger om dig:
| Formål | Retsgrundlag |
|---|---|
| Drift af bestyrelsesportalen, herunder adgangskontrol, samarbejde om bestyrelsesopgaver, dokumentation og kommunikation | Legitim interesse (GDPR art. 6, stk. 1, litra f) — foreningens legitime interesse i effektiv bestyrelsesarbejde |
| Udsendelse af notifikations-mails om møder, beskeder og banner-meddelelser | Legitim interesse (kan til enhver tid fravælges under "Min profil") |
| Dokumentation af samtykke til denne politik | Retlig forpligtelse (GDPR art. 7, stk. 1) |
Amathyx (CVR 46435567) er databehandler og leverer den tekniske drift af portalen. Amathyx benytter følgende underdatabehandlere, som alle behandler personoplysninger på vegne af Ejerforeningen Tranegården i overensstemmelse med GDPR art. 28:
| Leverandør | Funktion | Dataplacering | Retsgrundlag |
|---|---|---|---|
| Google Cloud / Firebase Google Cloud EMEA Limited |
Database (Firestore), autentifikation (Google Auth), fil-lagring (Storage) | EU — europe-west3 (Frankfurt) | EU SCC + CDPA |
| Netlify, Inc. | Hosting af statisk frontend og serverless functions | EU/EØS (Frankfurt) | EU SCC |
| Brevo SAS tidl. Sendinblue |
Udsendelse af transaktionsmails (notifikationer, indkaldelser) | EU (Frankrig) | EU SCC |
| Simply.com A/S | DNS-registrar og domæneadministration for tranegaarden-bm.dk | Danmark (EU) | Dansk databehandler |
Dine personoplysninger overføres ikke til lande uden for EU/EØS. Ejerforeningen orienteres skriftligt mindst 14 dage forud ved ændringer i underdatabehandlere.
Dine oplysninger deles kun internt i portalen med andre brugere efter reglerne for den rolle, du har fået tildelt. Vi videregiver ikke data til tredjeparter ud over de nævnte databehandlere.
Efter databeskyttelsesforordningen (GDPR kapitel III) har du følgende rettigheder. Mange kan udøves direkte i portalen — du behøver ikke kontakte os:
| Rettighed | Hvad det betyder | Sådan gør du |
|---|---|---|
| Indsigt (art. 15) | Få oplyst hvilke personoplysninger vi behandler om dig | Download dine data fra Min profil → Eksportér data |
| Berigtigelse (art. 16) | Få rettet forkerte eller ufuldstændige oplysninger | Redigér din profil direkte, eller kontakt bestyrelsen |
| Sletning (art. 17) | Få slettet dine oplysninger ("retten til at blive glemt") | Min profil → Slet min konto — eller kontakt administrator |
| Begrænsning (art. 18) | Få begrænset behandlingen i særlige tilfælde | Kontakt bestyrelsen skriftligt |
| Indsigelse (art. 21) | Gøre indsigelse mod behandling baseret på legitim interesse | Kontakt bestyrelsen skriftligt |
| Dataportabilitet (art. 20) | Modtage dine data i et maskinlæsbart format (JSON/CSV) | Anmod bestyrelsen — leveres inden for 30 dage |
| Notifikationspræferencer | Til- og frameld e-mailnotifikationer pr. hændelsestype | Min profil → Notifikationer — træder i kraft straks |
Henvend dig til bestyrelsen via portalens chat eller mail for at udøve dine rettigheder. Vi bekræfter modtagelse inden for 5 hverdage og svarer senest 30 dage efter din henvendelse.
Amathyx har implementeret følgende tekniske og organisatoriske sikkerhedsforanstaltninger (TOMs) i overensstemmelse med GDPR art. 32 for at beskytte dine personoplysninger:
Amathyx har dokumenteret en incident response-plan, der aktiveres ved mistanke om sikkerhedsbrud. Ved et databrud der kan medføre risiko for dine rettigheder og friheder, gælder:
Portalen bruger kun nødvendig teknisk lagring (LocalStorage) til at huske din sidste-læst-tid i tråde. Vi bruger ikke tracking-cookies eller analytics-værktøjer.
Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger. Se kontaktoplysninger på datatilsynet.dk.
Denne politik opdateres ved væsentlige ændringer i behandlingen, infrastrukturen eller lovgivningen. Større ændringer meddeles via portalen, og ny samtykke indhentes hvis nødvendigt. Den gældende version og ikrafttrædelsesdato fremgår øverst på siden.
Ændringslog:
v1.2 (14. maj 2026): Tilføjet underdatabehandler Simply.com · Udvidet sektion 7 med handlingsanvisninger · Ny sektion 8 med detaljerede TOMs · Ny sektion 8a om databrud.
v1.1 (25. april 2026): Første offentliggjorte version.
Dataansvarlig: Ejerforeningen Tranegården (kontaktes via formanden eller portalens intern-chat).
Databehandler: Amathyx, CVR 46435567 — henvendelser vedrørende teknisk drift, sikkerhed eller GDPR-relaterede forhold kan rettes hertil.
← Tilbage til portalen