Version 1.8 · gældende fra 12. november 2026 · med tillæg om statistik af 18. oktober 2026 · med tillæg om annoncemåling af 12. november 2026 · med tillæg om henvendelser og e-mails af 25. oktober 2026

Privatlivspolitik

Denne politik beskriver, hvilke personoplysninger CamperProff behandler, hvorfor, og hvilke rettigheder du har. Den gælder for besøgende på hjemmesiden, virksomheder på interesselisten (/registrer) og forhandlere og deres medarbejdere med konto på platformen og i appen. Version 1.8 erstatter version 1.7 af 4. november 2026.

Dataansvarlig

Dataansvarlig er CamperProff ApS (driver hjemmesiden og handelsnavnet CamperProff), CVR 46885279, Stiftsvej 35, 7120 Vejle Øst. Kontakt vedrørende databeskyttelse: sebastian@camperproff.dk.

Hvilke oplysninger indsamler vi

Tilmeldingen på /registrer indsamler kontaktnavn, e-mail, telefonnummer, virksomhedsnavn, virksomhedens adresse (vejnavn, postnr. og by), CVR-/momsnummer, land, en valgfri besked og afsenderens IP-adresse. Adgangskoden oprettes i Supabase Auth, når kontoen godkendes, ikke på tilmeldingen. For forhandlere med konto behandler vi desuden brugernes navn, e-mail og telefon, login- og sessionsoplysninger (se vores cookiepolitik), rolle og rettigheder, CVR/VAT-nummer, køretøjsdata på annoncerede og handlede vogne (stelnummer, registreringsnummer, fotos, fugt- og tilstandsdata), bud, handelshistorik og -reference, fakturaer og den gemte accepthændelse (aktør, tidspunkt, vilkårsversion) for en handel. Når du er logget ind, registrerer vi, hvilke annoncer og auktioner du åbner, og hvornår, sammen med din virksomhed og dens land. Til sikkerhed og fejlfinding logger vi, hvem der gjorde hvad og hvornår, med en forkortet IP-adresse (netværket, ikke den fulde adresse) og en hash af sessionen. Når virksomheden opretter sin betalingskonto, indtaster kontaktpersonen navn, e-mail, telefon og fødselsdato og virksomhedens bankkonto. Dem sender vi direkte til betalingsudbyderen. Fødselsdatoen gemmer vi ikke selv. Kontonummeret gemmer vi også til vores DAC7-indberetning til Skattestyrelsen. CPR-nummer behandler vi kun for ejeren af en enkeltmandsvirksomhed, der sælger via platformen: til DAC7-indberetningen skal vi have ejerens navn, CPR-nummer og fødselsdato. Kun Vurderingen kan se CPR-nummeret, det vises ellers kun med de sidste fire cifre skjult, og vi giver det kun videre til Skattestyrelsen. Til pushnotifikationer gemmer vi enhedens APNs-token, appens enheds-id (IDFV), pushmiljø og registreringstidspunkter sammen med din konto. De bruges til notifikationer om konto, annoncer og handler efter dine notifikationsindstillinger, ikke til annoncering eller tracking.

Hvor oplysningerne kommer fra

Ud over det, du selv indtaster, henter vi oplysninger fra offentlige registre: virksomhedens data fra CVR-registret, momsnummerets gyldighed fra EU's VIES-system, køretøjsdata fra Motorregistret via MotorAPI og fra det nederlandske køretøjsregister RDW, og pant og syn for danske vogne fra Bilbogen via Synsbasen. Fra Bilbogen gemmer vi kun et resumé; navne og fødselsdatoer på skyldnere og private kreditorer gemmer vi ikke. Har virksomheden slået import fra Danbase til, henter vi dens vogne derfra. Fra betalingsudbyderen får vi kun at vide, om identitetskontrollen er godkendt, ikke dokumenterne.

Formål og retsgrundlag

Konto, bud, aftaler, betaling og fakturering: opfyldelse af aftale (databeskyttelsesforordningens art. 6(1)(b)). Bogføring, moms og den årlige indberetning til Skattestyrelsen efter reglerne om indberetning fra digitale platforme (DAC7): retlig forpligtelse (art. 6(1)(c)). Ejerens CPR-nummer for en enkeltmandsvirksomhed behandler vi, fordi DAC7-reglerne kræver det (databeskyttelseslovens § 11, stk. 2, nr. 1, og art. 6(1)(c)). Driftssikkerhed, misbrugsbekæmpelse og fejlfinding: legitim interesse (art. 6(1)(f)). Garantipriser, vurderinger, modelkataloger og markedsstatistik ud fra køretøjsdata og handelspriser: legitim interesse (art. 6(1)(f)); kontaktoplysninger og fotos indgår ikke, og uden for platformen deler vi kun samlede tal. Statistik over køberes interesse for annoncer og auktioner, ud fra hvilke annoncer indloggede brugere åbner: legitim interesse (art. 6(1)(f)); vi bruger den til at drive markedspladsen og til rapportering til vores bestyrelse, vi giver ikke oplysningerne videre til andre, og rapporterne indeholder kun samlede tal. Din tilmelding til interesselisten på /registrer: skridt forud for en aftale efter din egen anmodning, eller legitim interesse (art. 6(1)(b)/(f)). Nyheder om platformen og kommende auktioner på e-mail sender vi kun til forhandlere med konto og til virksomheder, der har bedt om at høre fra os ved tilmeldingen, jf. markedsføringslovens § 10: legitim interesse (art. 6(1)(f)). Hver mail har et afmeldingslink. Vi sælger ikke oplysninger og bruger dem ikke til annoncering.

Modtagere og overførsler

Disse leverandører behandler oplysninger på vores vegne: Supabase (database, login og filer; data ligger i Irland), Vercel (drift af hjemmesiden og appens server i Irland og backupkopier af filer), Resend (afsendelse af e-mails), Dinero (bogføring og fakturaer) og OpenAI (AI-udkast, som en medarbejder altid kontrollerer, før de bruges: til vurderingen af en garantipris, hvor OpenAI kun får køretøjsdata, og til svar på henvendelser til vores support, hvor OpenAI får beskeden med e-mailadresser og telefonnumre skjult og, når afsenderen har en konto, virksomhedens egne annoncer og handler; aldrig afsenderens navn, adresse, telefonnummer eller virksomhedsnavn. Desuden maskinoversættelse af sælgers fritekst i en annonce (bemærkninger, noter til fugtmålinger og begrundelser) til købers sprog, hvor OpenAI kun får teksten og sprogene, ikke hvem der har skrevet den. Oversættelsen kontrolleres ikke af en medarbejder; den vises mærket „maskinoversat“ sammen med originalen, og originalen gælder). Vi har indgået en databehandleraftale med hver af disse leverandører. Disse modtagere er selv dataansvarlige: betalingsudbyderen PayProff, som opretter betalingskontoen, kontrollerer virksomhedens og kontaktpersonens identitet efter hvidvaskloven og gennemfører betalingen, og som har sin egen privatlivspolitik; den anden part i en indgået handel (firmanavn, adresse, momsnummer, erhvervs-e-mail og telefon, som i købsaftalen, og for køberen de papirer, sælger har uploadet til vognen, som kan indeholde oplysninger om tidligere ejere); Skattestyrelsen og andre myndigheder, hvor bogføring, moms eller DAC7 kræver det (for sælgere bl.a. identitet, momsnummer, kontonummer, vederlaget for handlerne og vores gebyrer); bogholder og revisor; og, kun hvis en GMP-partner er aktiv, den pågældende partner. Supabase, Vercel, Resend og OpenAI kan tilgå oplysninger fra lande uden for EU/EØS, også når de ligger i EU. Vercel og Resend er amerikanske virksomheder. Supabase har selskaber i Singapore og USA, og oplysninger kan overføres til begge lande. OpenAI behandler oplysninger fra kunder i EU/EØS gennem sit irske selskab, OpenAI Ireland Ltd, som kan overføre dem til andre OpenAI-selskaber og underdatabehandlere uden for EU/EØS, bl.a. i USA. Overførsler til USA sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework, hvor modtageren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser. Overførsler til Singapore sker på grundlag af EU-Kommissionens standardkontraktbestemmelser. Pushnotifikationer leveres via Apple Push Notification service (APNs). Ved afsendelse modtager Apple enhedens APNs-token, notifikationsteksten og relevante annonce- eller handelsreferencer. Appens enheds-id (IDFV) indgår ikke i denne afsendelse.

Opbevaring

Handelsrelaterede data og fakturaer opbevares i 5 år efter udløbet regnskabsår. Oplysninger til DAC7-indberetningen opbevares så længe, reglerne kræver. Data om tilmeldinger til interesselisten uden en gennemført handel opbevares i 2 år efter seneste saglige kontakt. I sikkerhedsloggen slettes den forkortede IP-adresse og sessionens hash efter 90 dage og selve hændelsen efter 2 år. Indholdet af kald til betalingsudbyderen slettes efter 13 måneder. Registreringen af, hvilke annoncer og auktioner du har åbnet, slettes efter 12 måneder. Beder du om at få din konto slettet, sletter vi kontoen og dine personoplysninger inden for 30 dage, undtagen det, vi skal gemme efter bogføringsloven. Data, der er nødvendige for at opfylde en fortsat bogførings- eller retlig forpligtelse, slettes ikke, før forpligtelsen udløber. Samlede tal og modelkataloger uden oplysninger om personer kan vi gemme længere. Pushregistreringer opdateres, når appen registrerer enheden igen. Appen forsøger at afregistrere enheden ved logud. En ny registrering erstatter den tidligere. Vi forsøger også at fjerne registreringen, når Apple melder tokenet ugyldigt. Når du beder om kontosletning, forsøger vi straks at fjerne dine pushregistreringer. Der er ikke en separat automatisk slettefrist for inaktive pushregistreringer.

Sikkerhed

Adgang til drifts- og handelsdata er rollestyret. Fotos og andre private uploads sker gennem autentificerede ruter til en privat lagerplads og er ikke offentligt tilgængelige. Din session genverificeres server-side ved hvert kald.

Automatiske afgørelser

Vi træffer ikke afgørelser om dig som person alene ved automatisk behandling. Platformen afviser automatisk bud over loftet over åbne køb og sætter budgivning på pause ved betalingssvigt; det sker ud fra virksomhedens handler, og Vurderingen kan ændre det. En garantipris godkendes altid af en medarbejder, også når en AI har lavet udkastet.

Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, og du kan gøre indsigelse mod behandling, der sker efter legitim interesse. Mod nyhedsmails kan du altid gøre indsigelse, og du kan afmelde dem via linket i mailen. Retten til sletning viger for vores bogføringspligt. Du kan bede om at få din konto slettet i appen eller ved at skrive til os. Kontakt sebastian@camperproff.dk for at gøre brug af dine rettigheder; vi bekræfter modtagelsen og svarer normalt inden for 30 dage. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.

Cookies

Se vores cookiepolitik for, hvilke cookies platformen sætter, og hvorfor.

Google Analytics efter samtykke

Formålet er at forstå trafik og hvor mange besøgende der starter eller gennemfører en forhandlerhenvendelse. Behandlingen sker kun efter dit frivillige samtykke, som du kan trække tilbage i Cookievalg uden at påvirke tilmelding eller brug af platformen. Google Ireland Limited leverer Analytics; Google kan også behandle data uden for EU/EØS under sine databehandlingsvilkår. Se https://business.safety.google/adsprocessorterms/ og https://policies.google.com/privacy. Vi sammenkæder ikke statistik med din konto eller dine handler. Allerede indsamlede data slettes ikke automatisk ved tilbagetrækning; kontakt os om dine rettigheder. Cookiepolitikken beskriver data og cookies nærmere.

Google Ads-måling efter samtykke

Formålet er at se, hvor mange af de forhandlere, der klikker på vores annoncer hos Google, som gennemfører en tilmelding, så vi kan styre annoncebudgettet. Behandlingen sker kun efter dit frivillige samtykke til annoncemåling, som er adskilt fra samtykket til statistik og kan trækkes tilbage i Cookievalg uden at påvirke tilmelding eller brug af platformen. Google Ireland Limited leverer Google Ads; Google kan også behandle data uden for EU/EØS under sine vilkår. Se https://business.safety.google/adsprocessorterms/ og https://policies.google.com/privacy. Vi bruger ikke data fra annoncemålingen til personlig annoncering, remarketing eller målgrupper, og vi sammenkæder dem ikke med din konto eller dine handler.

Henvendelser, anmeldelser af annoncer og e-mails

Skriver du til os via kontaktformularen på /kontakt, behandler vi dit navn, din e-mail, dit telefonnummer og din virksomhed, hvis du oplyser dem, sidens sprog og din besked. Anmelder en forhandler en annonce med "Rapportér annonce", behandler vi anmelderens navn, e-mail og virksomhed, annoncen, begrundelsen og beskeden; sælgeren får ikke at vide, hvem der har anmeldt annoncen. Henvendelsen sendes til os på e-mail og gemmes i vores supportindbakke sammen med vores svar. Er e-mailen den samme, som en aktiv bruger logger ind med, knytter vi henvendelsen til brugerens konto og virksomhed, så vi kan svare ud fra kontoen. En anmeldelse knyttes altid til anmelderens konto. Formålet er at besvare henvendelsen og behandle anmeldelsen. Retsgrundlaget er vores legitime interesse i at besvare henvendelser (art. 6(1)(f)) og for anmeldelser vores pligt til at behandle anmeldelser af ulovligt indhold efter forordningen om digitale tjenester (art. 6(1)(c)). Henvendelsen og vores svar slettes automatisk fra supportindbakken 2 år efter seneste ændring. E-mails, som platformen sender via vores udsendelseskø, ligger der med modtager, emne og indhold og slettes automatisk fra køen 30 dage efter afsendelsen eller, hvis de ikke kunne sendes, 90 dage efter seneste forsøg.

Cookiepolitik · Om CamperProff · Log ind