Privatlivspolitik

1. Dataansvarlig

Mutuo ApS er dataansvarlig for behandlingen af de personoplysninger, der indsamles, når du bruger mutuo.dk og app.mutuo.dk. Denne politik er udarbejdet i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven.

2. Hvilke oplysninger vi behandler

Mutuo er et informationsværktøj, der synliggør omlægningsscenarier for dit realkreditlån. For at kunne gøre det behandler vi følgende kategorier af oplysninger:

Vi behandler ikke dit CPR-nummer, og vi foretager ikke kreditvurdering af dig. Vi henter ikke oplysninger fra din bank eller dit realkreditinstitut — låneoplysninger kommer fra dig selv.

3. Hvor oplysningerne kommer fra

• Fra dig selv: Kontooplysninger, låneoplysninger og eventuelle budgetoplysninger indtaster du selv.
• Fra offentlige registre: Når du angiver din adresse, slår vi den op i Danmarks Adresseregister (DAWA), Bygnings- og Boligregistret (BBR), energimærkeregistret samt Skråfoto (luftfotos af ejendommen) for at hente data og billeder af boligen. Opslaget indebærer, at adressen sendes til de pågældende offentlige datatjenester.
• Markedsdata: Obligationskurser og bidragssatser hentes fra offentligt tilgængelige kilder. De er ikke personoplysninger, men indgår i dine beregninger.

4. Formål og retsgrundlag

Vi behandler kun oplysninger, der er nødvendige for de enkelte formål:

• Levering af tjenesten — beregninger, sammenligninger og visning af dine lånescenarier (GDPR art. 6, stk. 1, litra b — opfyldelse af aftalen med dig).
• Overvågning og notifikationer — udsendelse af besked, når markedsdata ændrer din gemte beregning væsentligt, hvis du har aktiveret det (GDPR art. 6, stk. 1, litra b).
• Markedsføring — kun hvis du aktivt har givet samtykke; samtykket kan til enhver tid trækkes tilbage (GDPR art. 6, stk. 1, litra a).
• Drift, sikkerhed og forbedring — fejlsøgning, misbrugsbekæmpelse og produktforbedring (GDPR art. 6, stk. 1, litra f — berettiget interesse).

Mutuo yder ikke finansiel rådgivning, og vi bruger ikke dine oplysninger til at anbefale dig bestemte finansielle produkter. Vi sælger ikke dine oplysninger og bruger dem ikke til automatiske afgørelser med retsvirkning for dig.

5. Videregivelse og databehandlere

Vi videregiver ikke dine personoplysninger til tredjeparter til deres egne formål. Vi bruger databehandlere til drift af tjenesten (f.eks. hosting og e-mailudsendelse), som alene behandler oplysninger efter instruks fra os og under databehandleraftale. Vi anvender desuden værktøjer til intern drift (f.eks. notifikation til vores team ved nye registreringer), hvor dit navn og din e-mailadresse kan blive behandlet. Hvor en databehandler er etableret uden for EU/EØS, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse.

Adresseopslag sker fra Mutuos servere, og de offentlige datatjenester nævnt i afsnit 3 modtager hverken dit navn, din e-mailadresse eller andre kontooplysninger — alene adressen.

6. Opbevaring og sletning

Vi opbevarer dine oplysninger, så længe du har en konto hos os, og så længe det er nødvendigt for formålene ovenfor. Når du sletter din konto — eller beder os om det via [email protected] — sletter vi dine personoplysninger, medmindre lovgivning (f.eks. bogføringsloven) kræver, at vi opbevarer dem længere.

7. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt: Du kan få oplyst, hvilke oplysninger vi behandler om dig.
• Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
• Ret til sletning: Du kan bede om at få dine oplysninger slettet.
• Ret til begrænsning: Du kan bede om begrænsning af behandlingen.
• Ret til dataportabilitet: Du kan få dine oplysninger udleveret i et maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på berettiget interesse.
• Ret til at trække samtykke tilbage: Hvor behandlingen bygger på samtykke, kan det til enhver tid trækkes tilbage.

Kontakt os på [email protected], hvis du ønsker at udøve dine rettigheder.

8. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering af data under overførsel, adgangskontrol efter princippet om mindst muligt privilegium og løbende logning. Læs mere på vores side om datasikkerhed.

9. Cookies

Vores brug af cookies er beskrevet i en særskilt cookiepolitik, hvor du også kan se, hvilke cookies vi sætter, og administrere dit samtykke.

10. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

11. Ændringer til denne politik

Vi opdaterer denne privatlivspolitik, når tjenesten eller vores databehandling ændrer sig. Ved væsentlige ændringer orienterer vi dig via tjenesten eller pr. e-mail. Datoen øverst på siden viser, hvornår politikken senest er opdateret.