Privatlivspolitik for Vognleje.dk

Senest opdateret: 30.08.2026

1. Dataansvarlig og rollefordeling

Virksomhedsnavn: Vognleje / Vognleje.dk
CVR-nr.: 35727167
E-mail: vognleje@nectioon.com

Vognleje.dk er dataansvarlig for de behandlinger, som Vognleje.dk selv bestemmer formål og hjælpemidler for, herunder drift og sikkerhed af platformen, forhandlerkonti, support, audit, betalings-/kontraktintegrationer, lovpligtig rapportering og compliance.

Vognleje.dk er en formidlingsplatform og er ikke part i selve lejeaftalen. Den valgte udlejer er selvstændigt dataansvarlig for sin egen behandling af personoplysninger i forbindelse med udlejningen, herunder den behandling udlejeren foretager uden for Vognleje.dk.

2. Hvilke oplysninger vi behandler

Afhængigt af hvordan platformen bruges, kan vi blandt andet behandle:

3. Formål og retsgrundlag

Vi behandler oplysninger for blandt andet at:

Behandling kan ske efter GDPR artikel 6, stk. 1, litra b, når den er nødvendig for at indgå eller opfylde en aftale eller for at tage skridt på den registreredes anmodning før en aftale.

Behandling kan ske efter GDPR artikel 6, stk. 1, litra c, når Vognleje.dk er retligt forpligtet til behandlingen, fx ved lovpligtig indberetning, regnskabs-/dokumentationskrav eller lovlige myndighedsanmodninger.

Behandling kan ske efter GDPR artikel 6, stk. 1, litra f, når Vognleje.dk har en legitim interesse i sikker og stabil platformdrift, misbrugs-/svindelforebyggelse, fejlsøgning, support, dokumentation, audit og håndtering af retskrav, og den registreredes interesser eller grundlæggende rettigheder ikke går forud.

4. Udlejeren og andre modtagere

Ved en booking gøres de oplysninger, der er nødvendige for at behandle og gennemføre bookingen, tilgængelige for den valgte udlejer. Udlejeren er herefter selvstændigt dataansvarlig for sin egen brug og opbevaring af oplysningerne som led i udlejningen.

Udlejeren kan, når det er nødvendigt og lovligt i forbindelse med den konkrete leje, videregive relevante oplysninger til fx offentlige myndigheder, politi, parkeringsselskaber, vej-/bro-/afgiftsselskaber og andre relevante kravstillere ved bøder, afgifter, gebyrer, erstatningskrav eller andre sager, der udspringer af brugen af bilen.

Vognleje.dk kan desuden anvende eller videregive nødvendige oplysninger til relevante leverandører og modtagere, herunder:

Den juridiske rolle for en ekstern leverandør afhænger af den konkrete tjeneste og aftale. Hvor en leverandør behandler personoplysninger på Vognleje.dk’s vegne, skal behandlingen være omfattet af de aftaler og databeskyttelsesgarantier, som gældende regler kræver.

5. Betaling og digital kontrakt

Betalinger kan gennemføres via Stripe og Stripe Connect. Ved månedsvis langtidsleje kan Stripe gemme en betalingsmetode til fremtidige automatiske opkrævninger. Vognleje.dk opbevarer kun de betalingsidentifikatorer og statusoplysninger, som er nødvendige for at dokumentere, afstemme og gennemføre flowet.

Ved bookinger med digital kontrakt kan nødvendige booking-, lejer-, fører- og udlejeroplysninger overføres til NextSign for at oprette, underskrive og dokumentere lejekontrakten.

6. DAC7 og CPR/TIN

Vognleje.dk kan være retligt forpligtet til at indhente, kontrollere, opbevare og indberette oplysninger om relevante sælgere efter DAC7-reglerne. For en relevant enkeltmandsvirksomhed kan dette omfatte ejerens navn fra CVR-oplysninger og CPR/TIN indhentet gennem et særskilt sikkert flow.

CPR/TIN anvendes ikke som almindeligt login- eller markedsføringsdata. Oplysningerne behandles kun til de lovpligtige identifikations-, kontrol-, indberetnings- og dokumentationsformål og beskyttes med de sikkerhedsforanstaltninger, der er fastsat for dette flow.

7. Opbevaring og sletning

Personoplysninger opbevares kun så længe, de er nødvendige for de konkrete formål eller en lovpligtig opbevaringsperiode.

Almindelige booking- og personoplysninger, der ikke længere er nødvendige efter lejeperioden, slettes som udgangspunkt 60 dage (+/- 1 time) efter den pågældende lejeperiode er afsluttet.

Signerede lejekontrakter opbevares særskilt i den lovpligtige kontraktarkivperiode. Regnskabsbilag opbevares i den periode, som følger af gældende regnskabs-/bogføringsregler. DAC7- og complianceoplysninger opbevares i de perioder, som følger af de relevante skatte-/indberetningsregler. Afsluttede eller afviste rapportsager og deres beskedtråd opbevares som udgangspunkt i 12 måneder efter sagens afslutning og slettes derefter automatisk. Hvis modtageren af kvitteringsmailen oplyser via det sikre annulleringsflow, at vedkommende ikke kender rapporten, slettes rapportsagen og dens beskeder i stedet fra rapportsystemet. Audit- og sikkerhedsoplysninger opbevares kun så længe, de er nødvendige for dokumentation, sikkerhed eller et retskrav.

Vognleje.dk kan opbevare nødvendige oplysninger længere, hvis det er nødvendigt for en konkret tvist, et retskrav, misbrug, en sikkerhedshændelse eller en anden retlig forpligtelse.

8. Overførsler uden for EU/EØS

Nogle af Vognleje.dk’s leverandører kan som led i deres tjeneste behandle oplysninger fra lande uden for EU/EØS. Hvis en behandling indebærer en overførsel, der er omfattet af GDPR kapitel V, skal overførslen ske på et lovligt grundlag, fx en gældende tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser, suppleret med nødvendige foranstaltninger efter en konkret vurdering.

Vognleje.dk fører internt en leverandør-/overførselsoversigt, som skal ajourføres med de faktiske leverandører, roller, datalokationer og relevante overførselsgrundlag, når disse er verificeret.

9. Datasikkerhed

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret adgang eller videregivelse.

Bookingoplysninger opbevares krypteret på platformen, hvor det er relevant. Adgang begrænses efter rolle og behov, og væsentlige ændringer kan registreres i auditlog. Krypteringen er ikke end-to-end-kryptering, fordi Vognleje.dk administrerer de nøgler, som er nødvendige for platformens lovlige drift og de funktioner, der kræver dekryptering.

10. Dine rettigheder

Du kan efter databeskyttelsesreglerne, når betingelserne er opfyldt, have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. En ret til sletning gælder ikke for oplysninger, som fortsat skal behandles på grund af en retlig forpligtelse eller et andet gyldigt behandlingsgrundlag.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på vognleje@nectioon.com.

11. Klage

Hvis du mener, at behandlingen af dine personoplysninger er i strid med gældende databeskyttelseslovgivning, har du ret til at indgive klage til Datatilsynet:

Datatilsynet
www.datatilsynet.dk