Udkast af 25. oktober 2026. Kontaktkanal, leverandørgarantier og opbevaring skal afklares før offentliggørelse.
Privatlivspolitik
Sådan håndterer HejBoat forespørgsler, konti, annonceoplysninger og tekniske data.
1. Dataansvarlig og kontakt
Den dataansvarlige er HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Danmark. Hjemmesiden er https://hejboat.com. Den planlagte mailadresse er hej@hejboat.com, men den fungerer endnu ikke og må ikke bruges som en pålidelig kontaktkanal. Indtil den er klar, kan du skrive til postadressen ovenfor, også om dine personoplysninger.
2. Hvad HejBoat gør
HejBoat hjælper dig med at finde både og sende forespørgsler. Vi håndterer ikke lejerbetalinger eller gennemfører bookinger. Eventuelle efterfølgende aftaler håndteres af udlejeren. Du kan se hjemmesiden uden en konto. Forespørgselsformularen beder om navn, mailadresse, besked og antal gæster samt en valgfri ønsket dato. Undlad følsomme personoplysninger og unødvendige oplysninger om andre personer.
3. Rigtige annoncer, demoannoncer og øvrige formularer
Når du sender en forespørgsel på en udgivet annonce, gemmes navn, mail og besked i Supabase. Ønsket dato og antal gæster tilføjes til beskeden sammen med annoncereference, modtagelsestid og status. Det gælder også udgivne demoannoncer: demo betyder ikke, at formularen er en simulation. Disse forespørgsler går til HejBoat via administratorens annoncer, ikke til fiktive udlejere, og booker ikke en demobåd. De ældre eksempelsider for både og den generelle kontaktformular kontrollerer kun indtastninger i browseren og viser en simuleret kvittering. De sender ikke formularoplysningerne til HejBoat. Den nuværende afsendelse af annonceforespørgsler bruger en offentlig forbindelse og knytter ikke dit indloggede konto-id til forespørgslen.
4. Adgang til forespørgsler og svar
HejBoats platformadministratorer kan læse forespørgsler i administrationens indbakke. Den konto, der ejer annoncens udbyderprofil, kan også læse dens forespørgsler efter de nuværende adgangsregler. For rigtige annoncer kan det være den faktiske udlejer. Adgangen er derfor ikke begrænset til HejBoats administratorer. De udgivne demoannoncer tilhører aktuelt en administrator. Forespørgsler vises ikke offentligt. Afsendelsen sender ingen mail. En administrator eller ejer kan senere åbne et svar i sit mailprogram med din adresse og forespørgselsoplysninger og selv vælge at sende det. Herefter behandles korrespondancen af vedkommendes mailtjeneste. Alle mailleverandører til disse manuelle svar er ikke verificeret.
5. Konti og udbyderoplysninger
Opretter du en konto, håndterer Supabase Auth din mailadresse, godkendelse med adgangskode, kontoidentifikatorer og sessionsoplysninger. Bekræftelse af tilmelding og nulstilling af adgangskode bruger tjenestens godkendelsesmails. Dit visningsnavn og sprogvalg kan gemmes i din profil. Udbyderprofiler kan indeholde navn, udbydertype, registreringsoplysninger, adresse, kontaktperson, mail og telefon. Oplysningerne bruges til konti, tilknytning af både og annoncer, adgangsstyring og annoncegennemgang. Den offentligt læsbare Supabase-opsætning kontrolleret den 25. oktober 2026 viser aktiveret maillogin, åben tilmelding og krav om mailbekræftelse. Alle viste sociale loginudbydere er deaktiverede. SMTP-leverandør, levering og sessionsgrænser er ikke verificeret.
6. Offentlige annoncer, billeder og ændringskladder
Udgivne annoncer viser båd og tilbud, lokation og eventuelle afhentningsoplysninger, priser, beskrivelser, billeder og billedtekster samt udbyderens visningsnavn og verificeringsmarkering. Det kan være personoplysninger, især for private ejere og genkendelige personer på billeder. Undlad private kontaktoplysninger og billeder uden tilladelse i offentlig annoncetekst. Hjemmesiden behøver ikke vise din kontomail eller udbyderens kontaktfelter. Importerede kontaktoplysninger fra kilder gemmes særskilt med adgang for ejer og administrator. Ændringskladder gennemgås særskilt. Den hidtidige offentlige version bevares indtil godkendelse, hvor de godkendte oplysninger og billedreferencer skifter samlet med samme annonceadresse. Nye kladdebilleder er private før godkendelse, men oprindelige uploads i det offentlige billedlager boat-images kan hentes af alle med deres URL, også før en annonce er udgivet. Fjernelse af en billedreference sletter ikke nødvendigvis filen. Søgemaskiner og andre besøgende kan bevare kopier af allerede offentliggjorte oplysninger.
7. Formål og foreløbige retsgrundlag
Vi bruger forespørgselsoplysninger til at svare og give den relevante udlejer mulighed for at følge op, kontooplysninger til konto og annoncetjenester og tekniske data til drift og beskyttelse. Det foreløbige GDPR-grundlag er artikel 6, stk. 1, litra b, når behandlingen er nødvendig for den tjeneste eller de skridt, du beder om, og artikel 6, stk. 1, litra f, for forholdsmæssig administration, erhvervskontakt og sikkerhed. De legitime interesser er en pålidelig platform, forebyggelse af misbrug samt håndtering af kommunikation og annoncegennemgang. Vurderingerne skal færdiggøres. Et obligatorisk afkrydsningsfelt i forespørgslen er ikke et generelt retsgrundlag for al behandling. Samtykke til et særskilt frivilligt formål skal være specifikt og kunne trækkes tilbage. Vi har ikke fundet automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning i den aktuelle app.
8. Browserlagring, eksterne ressourcer og tekniske data
Browseren gemmer sprogvalg, login-session og lokale oplysninger om navigation og tilbagevenden til kladder. Log ud afslutter appens session, men er ikke en anmodning om kontosletning. Google Fonts hentes fra Googles servere til Fraunces og Manrope. Båd og destinationsbilleder hentes fra Supabase. Disse forbindelser videregiver tekniske oplysninger som IP-adresse og browseroplysninger. Hosting og godkendelsestjenester kan også behandle forespørgselslogning og sikkerhedsdata. Vi har ikke fundet en installeret markedsføringsanalyse i appens kildekode. Det er ikke en garanti for, at hosting ikke sætter cookies eller behandler analysedata. Den faktiske opsætning af cookies, hostinganalyse og logopbevaring skal stadig bekræftes. Ved et besøg uden ændringer på den eksisterende produktionsside den 25. oktober 2026 blev cookies med navnene __dpl og __cf_bm observeret. Leverandørernes konkrete formål og levetider skal verificeres. Besøget i lokalt preview satte ingen cookies. I relevante indlejrede Lovable-previews udveksles loginlagring også med Lovable-editoren gennem beskeder med kontrol af afsenderens oprindelse. Det beskyttede administratorpreview for demobåde har en manuel mailhandling til en eksisterende personlig Google Mail-postkasse. Den indsender ikke automatisk en forespørgsel.
9. Leverandører og international behandling
Hjemmesiden bruger Lovable til hosting og Supabase til database, godkendelse og billedlagring. Udgivelsen er bygget til et Cloudflare Worker-miljø; den fulde hostingkæde og de kontraktlige roller skal verificeres. Google modtager forespørgsler om skrifttyper. Manuelle mailsvar bruger afsenderens valgte mailtjeneste, og godkendelsesmails bruger den opsatte maillevering i Supabase. En databaseregion angivet som eu-central-1 beviser ikke, at support, logs, sikkerhedskopier eller øvrig behandling kun sker i EU eller EØS. Indgåede databehandleraftaler, den fulde underleverandørliste og grundlag for overførsler uden for EØS er ikke verificeret. Vi lover derfor ikke behandling udelukkende i EU eller bestemte implementerede overførselsgarantier.
10. Opbevaring
Opbevaring bør afhænge af, om en forespørgsel stadig behandles, om konto eller annonce er aktiv, om oplysninger er nødvendige ved en tvist eller en gældende lovpligt, og om sikkerhedsdata stadig er nødvendige. Faste opbevaringsfrister og en operationel sletteprocedure er endnu ikke vedtaget. At lukke en forespørgsel eller markere den som spam sletter den ikke. Den gennemgåede app har ingen kontosletning for brugeren eller automatisk sletning af forespørgsler. Billedfiler fra ændringskladder kan bevares efter fjernelse af referencen for at beskytte eksisterende offentlige annoncer. Vi lover ikke automatisk sletning eller en bestemt udløbsfrist for backups og logs. Sletteanmodninger skal vurderes konkret, også for offentlige kopier, tilknyttede poster, bevarede filer og leverandørbackups.
11. Dine rettigheder og klage
Efter GDPR's betingelser kan du bede om indsigt, rettelse, sletning, begrænsning og dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser. Ved en bestemt behandling baseret på samtykke kan du trække samtykket tilbage uden at påvirke tidligere lovlig behandling. Brug den dataansvarliges postadresse, mens mailen ikke fungerer. Vi kan have brug for forholdsmæssige oplysninger for at kontrollere din identitet. Send ikke identitetsdokumenter uden en anmodning gennem en passende kanal. Vi skal normalt svare inden en måned og forklare en eventuel tilladt forlængelse. Du kan klage til Datatilsynet via https://www.datatilsynet.dk/borger/klage. En udlejer, som behandler korrespondance til egne formål, kan også være selvstændigt dataansvarlig.
12. Offentliggørelse og ændringer
Teksten beskriver det gennemgåede preview den 25. oktober 2026. Den er ikke offentliggjort som endelig politik og siger ikke, at den uændrede produktionsside har samme funktioner. Før offentliggørelse skal vi verificere en fungerende kontaktproces, leverandør og overførselsforhold, opbevaring og håndtering af rettigheder samt endelige retsgrundlag for hvert formål. Væsentlige ændringer i brugen af data kræver en opdateret politik og om nødvendigt yderligere information eller et nyt retsgrundlag. En versionsdato vil angive den gældende politik.