Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger på minparkering.dk er Upworth Solutions ApS, CVR-nr 39040085. Du kan kontakte os på [email protected]. Al korrespondance foregår på dansk.

Vi har ikke en formel databeskyttelsesrådgiver (DPO), fordi vores behandling ikke kræver det efter GDPR art. 37. Henvendelser om persondata sendes direkte til os på adressen ovenfor.

2. Hvilke personoplysninger vi behandler

Vi indsamler kun de oplysninger, der er nødvendige for at skrive og indsende din indsigelse mod en parkeringsafgift. Det betyder konkret:

Identitetsoplysninger

Navn, adresse (hvis du oplyser den i fuldmagten), digital underskrift af fuldmagten, IP-adresse på det tidspunkt, hvor du indsender sagen, og et timestamp på indsendelsen. IP-adresse og timestamp gemmer vi som dokumentation for, at fuldmagten er indgået med en konkret person på et konkret tidspunkt. Det er en almindelig praksis ved digitale fuldmagter.

Kontaktoplysninger

Email-adresse er obligatorisk, da vi sender kvittering, statusopdateringer og den endelige afgørelse til dig på email. Telefonnummer er valgfrit og bruges kun, hvis vi har et kritisk spørgsmål til din sag, som vi ikke kan klare på email.

Sagsoplysninger

Registreringsnummer på køretøjet, dato og tidspunkt for parkeringen, navnet på operatøren eller kommunen, sagsnummer fra afgiften, og din egen beskrivelse af, hvad der skete. Hertil kommer de dokumenter du uploader: et billede af afgiften, et eventuelt billede af skiltning eller automat, og eventuel dokumentation for betaling i app eller på en anden måde.

Betalingsoplysninger

Stripe håndterer alle kortdata. Vi modtager aldrig dit kortnummer, dit CVV eller din udløbsdato. Vi gemmer kun et ordre-ID fra Stripe og en betalingsstatus (gennemført, fejlet, refunderet). Hvis du gerne vil vide præcis hvilke data Stripe behandler, så læs Stripes egen privatlivspolitik på stripe.com.

Tekniske oplysninger

Når du besøger minparkering.dk, behandler vores hostingudbyder Cloudflare automatisk tekniske data: IP-adresse, browserens user-agent, tidspunkt for besøget, og hvilken side du besøgte. Det bruges til at beskytte mod misbrug, opretholde sikkerheden, og holde tjenesten oppe. Det er ikke noget vi læser manuelt, og det kobles ikke til din identitet.

3. Formål og retsgrundlag

Hver type data behandles af en bestemt grund. Her er kortlægningen:

At udføre den service du har bestilt

Når du betaler 99 kr og indsender en sag, indgår vi en aftale med dig om at skrive og indsende en indsigelse på dine vegne. Behandling af de fleste sagsoplysninger sker for at opfylde den aftale. Retsgrundlag: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse).

At indsende klagen på dine vegne

Indsendelse af indsigelsen til operatøren eller kommunen sker i kraft af den fuldmagt, du underskriver digitalt på /start/. Den underskrevne fuldmagt er dit udtrykkelige samtykke til, at vi handler på dine vegne i den konkrete sag. Retsgrundlag: GDPR art. 6, stk. 1, litra a (samtykke), kombineret med dansk fuldmagtsret (aftaleloven §§ 10-27).

Email-kommunikation

Vi sender dig kvittering, statusopdatering og den endelige afgørelse på email. Behandlingen er en del af aftalen. Retsgrundlag: GDPR art. 6, stk. 1, litra b. Vi sender ikke nyhedsbreve eller marketingmails uden særskilt samtykke.

Tekniske logs og misbrugsbeskyttelse

Cloudflare logger trafik og blokerer åbenlyst misbrug. Det er nødvendigt for at holde siden oppe og beskytte den mod angreb. Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse, der består i at sikre tjenestens stabilitet og integritet).

4. Opbevaring og sletning

Vi gemmer ikke data længere, end vi skal. Konkret betyder det:

Sagsmetadata (Workers KV)

Ordre-ID, regnr, sagsnummer, sagsbeskrivelse i tekstform, fuldmagt-data og betalingsstatus opbevares i Cloudflare Workers KV i 90 dage efter sagens afslutning. Derefter slettes posten automatisk. Vi gemmer ikke metadata længere, fordi der ikke er behov for det. Hvis du senere får brug for at dokumentere sagen, kan vi sende dig den email-tråd vi har på dig (se afsnit 6 om dine rettigheder).

Dokumenter (Cloudflare R2)

De billeder og PDF-dokumenter du uploader (afgift, skiltning, betalingsbevis) opbevares i Cloudflare R2-bucketten "minparkering-docs", placeret i WEUR (Vesteuropa). De gemmes så længe sagen er aktiv, hvilket typisk er mellem 3 og 9 måneder afhængig af om sagen går videre til Parkeringsklagenævnet. Når sagen er endeligt afgjort, slettes dokumenterne inden for 30 dage.

Betalingsoplysninger

Selve transaktionsdata (kortnummer, CVV) opbevares hos Stripe efter Stripes egen retentionspolitik. De er underlagt PCI-DSS og kan opbevare data i op til 7 år af bogføringsmæssige grunde. Hos os gemmer vi kun ordre-ID og status i 90 dage.

Tekniske logs

Cloudflare opbevarer typisk request-logs i op til 30 dage. Det er Cloudflares standardpolitik, og vi har ikke adgang til de fulde logs ud over de aggregerede statistikker.

Bogføringsbilag

Bogføringsmæssige bilag (faktura, betalingsbekræftelse) skal vi efter dansk bogføringslov gemme i 5 år fra udgangen af det regnskabsår, bilaget vedrører. Det betyder at en kvittering for en betaling i 2026 først kan slettes efter udgangen af 2031. Det er lovkrav, ikke vores valg.

5. Databehandlere og deling af data

Vi sælger ikke dine data. Vi deler dem ikke med tredjepart til markedsføring. De databehandlere, vi bruger, er:

Cloudflare, Inc.

Cloudflare leverer hosting (Pages), filopbevaring (R2), datalagring (Workers KV), DNS og edge-sikkerhed for minparkering.dk. R2-bucketten er placeret i WEUR (Vesteuropa). Cloudflare er underlagt en databehandleraftale (DPA) med os og er certificeret under EU-US Data Privacy Framework. Cloudflare kan i begrænset omfang behandle data uden for EU af tekniske grunde (f.eks. globalt edge-netværk), men dataopbevaringen er i WEUR.

Stripe Payments Europe Ltd.

Stripe håndterer al kortbetaling. Selskabet har hovedkontor i Dublin, Irland, og er underlagt GDPR direkte. Stripe behandler kortdata under egen databeskyttelsespolitik (stripe.com/privacy). Vi modtager ikke selve kortdata fra Stripe, kun et ordre-ID og betalingsstatus.

Resend, Inc.

Resend leverer transaktionsmail (kvittering, statusopdatering, afgørelse). Resend er amerikansk men sender fra eu-west-1 i Irland og er underlagt en databehandleraftale med os. De ser indholdet af de mails vi sender, fordi de leverer dem. De ser ikke dine sagsdata ud over hvad der står i mailen.

Simply A/S

Simply A/S er dansk DNS-udbyder for domænet minparkering.dk. De håndterer ikke persondata om brugere af tjenesten. De håndterer kun selve domænet og tilhørende DNS-records.

Vores rolle

Når vi sender din indsigelse til en operatør (APCOA, Q-Park, ParkZone, OnePark, EuroPark eller lignende) eller til en kommune, så deler vi nødvendige data om dig: navn, adresse, regnr, sagsnummer, og selve indsigelsesteksten. Det er en del af det arbejde, du har bestilt og givet fuldmagt til. Vi sender ikke flere data end nødvendigt.

6. Dine rettigheder

Du har en række rettigheder under GDPR. De gælder ikke kun i teorien. Send en email til [email protected], så svarer vi inden for en måned. Konkret har du ret til:

• Indsigt i de data, vi har om dig (GDPR art. 15). Du kan bede om en kopi.
• Berigtigelse af forkerte data (art. 16). Hvis du har stavet dit navn forkert i fuldmagten, eller dit regnr er forkert, retter vi det.
• Sletning ("retten til at blive glemt", art. 17). Vi sletter dine data, medmindre vi er forpligtet til at gemme dem af lovkrav (bogføring), eller hvis sagen stadig er aktiv hos en tredjepart.
• Begrænsning af behandlingen (art. 18). Du kan bede os holde behandlingen i bero, mens en uoverensstemmelse er under afklaring.
• Dataportabilitet (art. 20). Du kan få dine data udleveret i et almindeligt læsbart format (typisk JSON eller CSV) og overføre dem til en anden tjeneste.
• Indsigelse (art. 21). Du kan gøre indsigelse mod en behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke (art. 7, stk. 3). Du kan til enhver tid trække fuldmagten tilbage. Det påvirker ikke lovligheden af det arbejde vi allerede har udført på dine vegne, men vi indsender ikke yderligere på baggrund af den tilbagekaldte fuldmagt.

Hvis du mener, vores behandling af dine data ikke lever op til reglerne, kan du klage til Datatilsynet. Det er gratis og kan gøres online.

7. Cookies

minparkering.dk sætter kun strengt nødvendige cookies som standard. Hvis du giver samtykke til analyse-cookies, sætter vi dem først efter dit aktive valg. Vi bruger Google Consent Mode v2, hvilket betyder at alle ad/analytics-storage er sat til "denied" indtil du accepterer.

Du kan læse hele cookielisten og styre dine valg på cookiepolitikken.

8. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, og vi ikke kan løse problemet i dialog, har du ret til at klage til Datatilsynet:

• Datatilsynet, Borgergade 28, 5., 1300 København K
• Email: [email protected]
• Telefon: 33 19 32 00
• Online: datatilsynet.dk

Du kan klage uden først at have prøvet at løse sagen med os, men vi vil meget gerne have chancen for at rette op.

9. Ændringer i politikken

Vi kan opdatere denne politik, hvis lovgivningen ændrer sig, hvis vi tilføjer nye databehandlere, eller hvis vores datapraksis ændres. Den til enhver tid gældende version ligger her på siden, og dato for seneste opdatering står i bunden.

Ved væsentlige ændringer, der berører kunder med en aktiv sag hos os, sender vi besked på den email-adresse, der er knyttet til sagen. Du kan også til enhver tid bede om en kopi af den politik, der var gældende, da du indsendte din sag, ved at skrive til [email protected].

For øvrige spørgsmål om behandling af persondata, eller hvis noget i politikken er uklart, så skriv til os. Vi svarer.

Du kan også læse vores handelsbetingelser for vilkårene for selve servicen.