Beskyttelse af personlige oplysninger (GDPR)
Politik for beskyttelse af personlige oplysninger (GDPR)
portalen 4GlobalEstate
Version: 1.1
Ikrafttrædelsesdato: 1. 5. 2026
Dataansvarlig: 4DEIVIA Systems s.r.o.
Artikel I – Identifikation af den dataansvarlige
Den dataansvarlige er operatøren af 4GlobalEstate-portalen:
| Oplysning | Værdi |
|---|---|
| Navn / Fornavn og efternavn | 4DEIVIA Systems s.r.o. |
| Hjemsted | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| CVR-nummer | 29483930 |
| Momsnummer | CZ29483930 |
| Datapostkasse | 7nfi7et |
| Kontakt-e-mail | [email protected] |
Artikel II – Hvilke personoplysninger behandler vi
2.1 Registrerings- og identifikationsoplysninger
Privat annoncør (B2C): minimum for kontodrift — især e-mail til kontoverifikation. Navn, telefon eller faktureringsadresse er ikke påkrævet for at indsætte private annoncer.
Ejendomsmægler / B2B-annoncør: derudover CVR-nummer, firmanavn, faktureringsadresse og mægleroplysninger i det omfang, der er nødvendigt for kontraktforholdet og faktureringen.
2.2 Annoncedata og kontakt på annoncen
Privat annonce: i annoncedetaljen er der ikke en central forespørgselsformular med interessentens navn og telefonnummer. Annoncøren kan frivilligt angive en kontaktmetode uden for Portalen (f.eks. Signal, Telegram, Threema) – disse oplysninger offentliggøres af annoncøren selv, og kommunikationen foregår uden for Portalen mellem annoncøren og interessenten; Operatøren gemmer ikke indholdet af sådan kommunikation.
Ejendomsmæglerannonce: i annoncens kontaktinformation kan ejendomsmæglerens oplysninger (telefon, e-mail osv.) offentliggøres. Interessenten kan kontakte ejendomsmægleren via forespørgselsformularen på Portalen – se afsnit 2.5.
2.3 Annoncernes indhold:
- Tekster, fotografier, tekniske parametre for ejendomme
- Gemte oversættelser af annoncebeskrivelser (oprettes på brugerens anmodning via maskinoversættelses-API – se art. IV, stk. 2)
2.4 Betalingsdata:
- Registreringer af gennemførte betalinger (dato, beløb, status, betalingsmetode)
- Ved kortbetalinger gemmer Operatøren ikke kreditkortnumre — disse behandles udelukkende af integrerede betalingsgateways (Stripe, PayU, Revolut Business Gateway)
- Ved kryptovalutabetalinger gemmer vi kun transaktionshash, valutaidentifikator, beløb og betalingsstatus på vores infrastruktur (uden adgang til brugerens private nøgler)
2.5 Forespørgsler til ejendomsmæglerannoncer (kun for ejendomsmæglere, ikke for private annoncer)
Hvis en interesseret part udfylder en formular til en ejendomsmæglerannonce, behandler vi navn, e-mail, valgfrit telefonnummer og meddelelsestekst kun med det formål at videresende det øjeblikkeligt via e-mail til mægleren / ejendomsmægleren og en kort bekræftelse til den interesserede part. Vi gemmer ikke indholdet af forespørgslen i Portalens database — for annoncen øges kun det samlede antal af sendte forespørgsler (uden personlige oplysninger om den interesserede part), som ejendomsmægleren ser i annoncestatistikken.
2.6 Tekniske data:
- IP-adresse
- Registreringer af adgang til Portalen (loggere)
- Cookies inden for rammerne defineret af Cookiepolitikken
Artikel III – Formål med behandlingen og retsgrundlag
Retsgrundlaget angives i henhold til artikel 6, stk. 1 i GDPR-forordningen — i tabellen er der altid angivet et bogstav (a, b, c eller f), som det pågældende formål er baseret på i henhold til loven:
- litra a) — samtykke fra den registrerede
- litra b) — opfyldelse af en kontrakt
- litra c) — opfyldelse af en retlig forpligtelse
- litra f) — legitim interesse for den dataansvarlige
| Formål med behandlingen | Retsgrundlag | Artikel 6, stk. 1, GDPR |
|---|---|---|
| Administration af brugerkonto og annoncering | Opfyldelse af kontrakt | litra b) |
| Fremsendelse af fakturaer og skattedokumentation | Opfyldelse af retlig forpligtelse | litra c) |
| Notifikation om annoncestatus (72-timers advarsel) | Opfyldelse af kontrakt | litra b) |
| Forebyggelse af svindel, spam og B2B-identitetsverifikation | Legitim interesse | litra f) |
| Filtrering af bots og beskyttelse af statistikkens integritet | Legitim interesse | litra f) |
| Aggregerede visningsstatistikker for annoncer (anonymiseret besøgsfingeraftryk) | Legitim interesse | litra f) |
| Videresendelse af forespørgsel til ejendomsmægler (formular ved ejendomsmæglerens annonce) | Opfyldelse af kontrakt / legitim interesse | litra b) / f) |
Kommunikation mellem interesseret part og privat annoncør uden for Portalen (Signal, Telegram, Threema osv.) er ikke i tabellen — Operatøren er ikke ansvarlig for indholdet af meddelelserne, men tillader kun visning af den kontakt, som annoncøren selv vælger.
Artikel IV – Modtagere og underdatabehandlere
4.1 Overførsel af personoplysninger (konto, betalinger, drift)
Registrerings- og identifikationsdata fra artikel II, stk. 2.1, betalingsmetadata fra stk. 2.4, forespørgsler fra stk. 2.5 (overførsel til ejendomsmægler) og tekniske data fra stk. 2.6 kan overføres til følgende underdatabehandlere:
| Underdatabehandler | Formål | Hjemsted |
|---|---|---|
| Stripe, Inc. (stripe.com) | Behandling af kortbetalinger (global / multi-valuta) | USA (standardkontraktklausuler) |
| PayU S.A. (payu.cz) | Behandling af kortbetalinger (lokale / regionale markeder) | Polen / EU (afhængig af produkt) |
| Revolut Ltd (Revolut Business Gateway) | Behandling af kortbetalinger i EUR, PLN, USD | EU / UK (afhængigt af produktet) |
| Hetzner Online GmbH | Drift af serverinfrastruktur | Finland |
| Operatør (intern behandling) | Registrering af kryptovaluta transaktions-hashes og betalingsstatus på blockchainen | Finland |
Til betalingsgateways overføres kun de data, der er nødvendige for at gennemføre betalingen (typisk e-mail til bekræftelse, beløb og valuta for betalingen, ordreidentifikator). Betalingskortdata behandles udelukkende af de relevante gateways, og Operatøren har ikke adgang til dem. For kryptovalutaer behandler vi ikke brugerens private nøgler — kun transaktionshashen og metadata, der er nødvendige for at matche betalingen med annoncen.
4.2 Oversættelse af annoncebeskrivelser (AI) — uden data fra brugerkonto
Google Ireland Limited (maskinoversættelses-API Gemini, Google Cloud) bruges udelukkende til frivillig oversættelse af annoncens titel og beskrivelse, som brugeren starter i annoncedetaljen. Vi sender ikke registrerings- eller profildata til maskinoversættelses-API'en: ingen e-mail, telefon, navn, CVR-nummer eller faktureringsadresse.
Teknisk set sendes kun teksten til ejendommens titel og beskrivelse (og sprogkoder for kilde og mål) til API'en. Vi gemmer oversættelsesresultatet i portalens database. Oversættelser af statiske tekster i portalens grænseflade udføres uden for den operationelle drift (interne administratorværktøjer) og indeholder ikke personlige data om besøgende eller annoncører.
Bemærk: Hvis annoncøren selv indsætter kontaktoplysninger i beskrivelsen, kan de også vises i beskrivelsesteksten uden for kontoen; Operatøren sender ikke automatisk sådan tekst til oversættelse og anbefaler at angive kontakter i strukturerede felter i annoncen, ikke i beskrivelsen.
Artikel V – Strøm af personlige data (datadagram)
Annoncør (konto + annonce)
│
▼
4GlobalEstate (administrator)
│
├──► Hosting ──────────────────────────── personlige kontooplysninger, logs
│
├──► Stripe / PayU / Revolut ── kortbetalinger
│
├──► Intern registrering ─────────────────── krypto transaktionshash
│
└──► Google (Gemini API — kun ved klik på „Oversæt“)
└── kun tekst til annoncens titel og beskrivelse, ikke e-mail / telefon fra kontoen
Artikel VI – Cookies og browserlager
6.1 Portalen bruger cookies og også localStorage (enhedssideopbevaring) i browseren. Vi bruger ikke tredjepartscookies til reklame, remarketing eller tjenester som Google Analytics. Der er i øjeblikket ingen cookie-banner for tredjeparts marketing- eller analyse-cookies på Portalen — der er derfor intet at "godkende" i kategorier, som Portalen ikke implementerer.
6.2 Cookies, som Portalen faktisk gemmer:
| Navn (vejledende) | Formål | Typisk gyldighed |
|---|---|---|
sessionid |
Login, sessionssikkerhed, eventuelt favoritter i sessionen for en ikke-logget bruger | Indtil sessionen afsluttes / ifølge browseren |
csrftoken |
Formularbeskyttelse (CSRF) | Ifølge browser |
django_language |
Husk valgt sprog for grænsefladen | op til 365 dage |
ge_preferred_fiat |
Husk valgt fiat-valuta (udenlandsk marked ROW) | op til 365 dage |
g4e_vid |
Anonym identifikation af besøgende til aggregerede statistikker over annoncevisninger (uden profilering til reklame) | op til 365 dage |
geo_banner_dismissed |
Husk lukning af informations-geo-banneret | 7 dage |
6.3 Foretrukne annoncer for en ikke-logget bruger gemmes primært i localStorage i browseren (ikke i en marketing-cookie). Efter login kan favoritter synkroniseres til kontoen i Operatørens database.
6.4 Sprog og valuta for en logget bruger — præferencer kan gemmes i kontoprofilen (database). For bekvemmelighed og for besøgende uden en konto bruger Portalen samtidig cookies django_language og ge_preferred_fiat; for en logget bruger er disse cookies teknisk set ikke nødvendige, hvis præferencen er gemt i profilen. Login som sådan kræver en sessionscookie (sessionid).
6.5 Hvis vi i fremtiden implementerer tredjeparts trafikmåling eller marketingcookies, vil vi tilføje informeret samtykke (opt-in) og cookieindstillinger; indtil da gælder kun de ovennævnte kategorier.
Artikel VII – Sletning af konto og hvor længe vi opbevarer data
Sletning af brugerkonto sker udelukkende på baggrund af en anmodning sendt via e-mail til Operatørens adresse (). Efter verificering af ansøgerens identitet fjerner vi kontoen, login, profil og annoncer fra Portalens drift — brugeren vil ikke kunne logge ind igen og vil ikke se sine data i grænsefladen. Vi beholder ikke hele kontoen "i yderligere tre år" — det ville ikke svare til en sletning.[email protected]
Hvad der undtagelsesvis kan forblive uden for Portalen (lov eller regnskab, ikke en almindelig kontodatabase):
| Hvad | Hvorfor |
|---|---|
| Fakturaer og skattedokumenter | Hvis du har betalt hos os, skal vi arkivere dem i 10 år (bogføringsloven). Det er et regnskabsdokument, ikke en aktiv konto på Portalen. |
| Serverbackups | Tekniske kopier overskrives med tiden (normalt inden for 30 dage). |
| Logge (IP) | Driftssikkerhed, maks. 12 måneder. |
Artikel VIII – Registreredes rettigheder
Som registreret har du følgende rettigheder:
- Ret til indsigt – du har ret til at anmode om en oversigt over behandlede personoplysninger.
- Ret til berigtigelse – du har ret til at anmode om berigtigelse af urigtige personoplysninger.
- Ret til sletning („ret til at blive glemt“) – efter sletning af kontoen sletter vi data fra Portalen; undtaget er dog forpligtelserne fra artikel VII (f.eks. fakturaarkiv).
- Ret til begrænsning af behandling – du har ret til at anmode om begrænsning af behandling i lovbestemte tilfælde.
- Ret til dataportabilitet – du har ret til at modtage dine data i et maskinlæsbart format.
- Ret til at gøre indsigelse – du har ret til at gøre indsigelse mod behandling baseret på legitim interesse.
- Ret til at trække samtykke tilbage – du har ret til at trække dit samtykke til behandling tilbage når som helst (cookies osv.).
Måde at udøve rettigheder på: Anmodninger sendes elektronisk til adressen . Vi besvarer anmodningen inden for 30 dage fra modtagelsen.[email protected]
Tilsynsmyndighed: Hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til Kontoret for Beskyttelse af Personoplysninger (ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz.
Artikel IX – Sikkerhed
9.1 Operatøren har truffet tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, især:
- Krypteret dataoverførsel (HTTPS/TLS)
- Adgang til personoplysninger kun for autoriserede personer
- Pseudonymisering af tekniske logs
Artikel X – Afsluttende bestemmelser
10.1 Disse retningslinjer kan løbende opdateres. Brugeren vil blive informeret om ændringer via e-mail eller en meddelelse på portalen.
10.2 Disse retningslinjer for beskyttelse af personoplysninger træder i kraft den 1. 5. 2026.