Vores Privatlivspolitik (GDPR)

Velkommen til FastRate.io og vores hjemmeside på fastrate.io. Hos FastRate.io tager vi beskyttelsen af dine data meget alvorligt. I det følgende forklarer vi, hvilke oplysninger vi indsamler, når du bruger vores hjemmeside og tjenester, og hvordan disse oplysninger anvendes.

Det Grundlæggende

Hvilken lov gælder?
Vores brug af dine personoplysninger er underlagt den danske databeskyttelseslov (“Databeskyttelsesloven”) og EU’s generelle forordning om databeskyttelse (“GDPR”), og naturligvis behandler vi dine personoplysninger i overensstemmelse hermed.

Hvad er personoplysninger?
Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person. Det kan f.eks. være navn, fødselsdato, e-mailadresse, postadresse eller telefonnummer – men også online-identifikatorer såsom IP-adresser eller enheds-ID’er.

Hvad er behandling?
“Behandling” er enhver handling eller række af handlinger, der udføres med personoplysninger – uanset om det sker automatisk eller ej. Begrebet dækker bredt og omfatter stort set enhver form for håndtering af data.

Hvem er ansvarlig for databehandlingen?
Den dataansvarlige i henhold til Databeskyttelsesloven og GDPR er (“FastRate.io”, “vi”, “os” eller “vores”).

Hvis du har spørgsmål til denne politik eller vores praksis for databeskyttelse, kan du kontakte os på hello@fastrate.io eller skrive til os på den ovenfor nævnte adresse.

Hvad er de lovlige grundlag for behandling?
Ifølge den danske databeskyttelseslov (“Databeskyttelsesloven”) og GDPR skal vi have mindst ét af følgende retsgrundlag for at behandle dine personoplysninger:

For at opfylde kontraktlige forpligtelser
(Formålet med databehandlingen er primært baseret på den service, vi leverer).

I forbindelse med vores legitime interesser
(Når det er nødvendigt, behandler vi dine data ud over den faktiske kontraktudførelse for at beskytte legitime interesser for os eller tredjepart. Eksempler inkluderer:

IT-sikkerhed og IT-drift
Foranstaltninger til virksomhedsledelse og videreudvikling af vores tjenester
Forsvar mod krav fra tredjeparter
Håndhævelse af vores egne krav*).*

Baseret på dit samtykke
(Hvis du har givet os samtykke til at behandle personoplysninger til specifikke formål).

For at overholde juridiske forpligtelser
(Behandling for at overholde vores juridiske forpligtelser).

Er jeg forpligtet til at give data?
I forbindelse med vores forretningsforhold er du kun forpligtet til at give personoplysninger, som er nødvendige for at etablere, gennemføre eller afslutte et forretningsforhold, eller som vi er juridisk forpligtet til at indsamle. Uden disse data vil vi som regel være nødt til at afvise at indgå en kontrakt eller vil ikke længere kunne opfylde en eksisterende kontrakt og kan blive nødt til at opsige den.

Data vi automatisk indsamler

Logdata

Hver gang du besøger vores hjemmeside, indsamler vores system automatisk følgende data fra den besøgende enhed og gemmer dem i en såkaldt logfil:
(i) navnet på den fil, der blev tilgået,
(ii) dato og tidspunkt for besøget,
(iii) mængden af overførte data,
(iv) meddelelse om vellykket adgang, browsertype og anvendt version,
(v) IP-adresse (identifikation af brugerens enhed),
(vi) operativsystem på den besøgende enhed,
(vii) internetudbyderen for den besøgende enhed,
(viii) den hjemmeside, hvorfra du tilgår vores side, og
(ix) hvilke sider på vores hjemmeside du besøger.
Det juridiske grundlag for denne behandling er vores legitime interesse.

Hosting

De hostingtjenester, vi bruger til at drive vores hjemmeside, leveres af Hetzner, Industriestr. 25, 91710 Gunzenhausen, Tyskland.
Hetzner behandler lagerdata, kontaktdata, indhold, brugsdata, metadata og kommunikationsdata om kunder, interesserede og besøgende på vores hjemmeside og tjenester – baseret på vores legitime interesse i en effektiv og sikker levering af hjemmesiden og tilknyttede tjenester, samt for at kunne opfylde kontraktlige forpligtelser og indgå kontrakter om vores ydelser.

Cookies

Vi anvender såkaldte cookies på vores hjemmeside. Cookies er små datafiler, som sendes fra vores webserver eller tredjeparts servere til din browser og gemmes der til senere brug. Cookies kan være små filer eller andre former for informationslagring.

Der findes forskellige typer cookies:
i) Nødvendige cookies: bruges til at sikre en korrekt og brugervenlig hjemmeside.
ii) Ikke-nødvendige cookies: enhver cookie, som ikke er strengt nødvendig – f.eks. cookies der analyserer din adfærd på websitet (“analysecookies”) eller cookies, der bruges til at vise annoncer (“reklamecookies”).

Som angivet i den danske cookiebekendtgørelse (“Cookiebekendtgørelsen“), databeskyttelsesloven (“Databeskyttelsesloven”) og EU’s direktiv om privatliv og elektronisk kommunikation (“PECD”), skal vi indhente samtykke til brugen af ikke-nødvendige cookies. For yderligere information om de cookies vi anvender, henviser vi til vores cookiepolitik. Det juridiske grundlag for behandlingen er vores legitime interesse samt dit samtykke.

Samtykke til cookies

Vores hjemmeside bruger et cookie-samtykkeværktøj til at indhente dit samtykke til opbevaring af cookies og dokumentere dette samtykke. Når du besøger vores hjemmeside, overføres følgende personoplysninger til os:
a) Dit samtykke og/eller tilbagetrækning af samtykke,
b) Din IP-adresse,
c) Oplysninger om din browser,
d) Oplysninger om din enhed,
e) Tidspunktet for dit besøg på vores hjemmeside.
Grundlaget for behandlingen er vores legitime interesse og dit samtykke.

Links til andre hjemmesider

Bemærk venligst, at hvis du klikker på et link fra vores hjemmeside til en tredjeparts hjemmeside, kan denne tredjepart placere nye cookies, som ikke er dækket af denne politik. I sådanne tilfælde anbefaler vi, at du læser cookiepolitikken på den pågældende tredjeparts hjemmeside.

Tredjepartsindhold og -tjenester

Vi benytter indhold eller tjenester fra tredjepartsleverandører på baggrund af vores legitime interesse i at integrere deres indhold og tjenester (“tjenester”).

Det kræver dog, at de pågældende tredjepartsleverandører er opmærksomme på brugerens IP-adresse, da de ellers ikke ville kunne sende indholdet til brugerens browser. IP-adressen er derfor nødvendig for at vise dette indhold.

Følgende giver et overblik over tredjepartsleverandører og deres indhold, samt links til deres privatlivspolitikker, som indeholder yderligere information om databehandling og eventuelle fravalgsfunktioner:

Google Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
YouTube Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
META Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
Facebook Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
Instagram Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
WhatsApp, indsamler oplysninger om din brug af hjemmesiden og Platformen samt kommunikation med fastrate.io.
TikTok Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
Linked Analytics, indsamler oplysninger om din brug af hjemmesiden og Platformen.
Brevo Marketing Platform, indsamler oplysninger om din brug af hjemmesiden og Platformen samt kommunikation med fastrate.io.

Data vi indsamler direkte

Kontakt

Behandlingen af personoplysninger afhænger af, hvordan du kontakter os. Ud over dit navn og din e-mailadresse, IP-adresse eller telefonnummer indsamler vi normalt konteksten for din henvendelse, som også kan indeholde personoplysninger. De oplysninger vi indsamler, når du kontakter os, bruges til at behandle din henvendelse. Det juridiske grundlag for behandlingen er dit samtykke.

Registrering

Som en del af registreringsprocessen opgiver brugeren følgende:
a) Fulde navn
b) Brugernavn
c) E-mailadresse
d) Adgangskode

De oplysninger, der afgives, bruges til at oprette og administrere kontoen samt til at levere og/eller give adgang til vores tjenester. I konteksten af registreringen og brugen af din konto er det juridiske grundlag for behandlingen: opfyldelse af vores kontraktuelle forpligtelser, opfyldelse af juridiske forpligtelser samt – i visse tilfælde – dit samtykke.

Når du bruger vores tjenester

Vi behandler de personoplysninger, der opstår, når du bruger vores tjenester, med henblik på at levere vores kontraktuelle ydelser. Dette omfatter især vores support, korrespondance med dig, fakturering, opfyldelse af kontraktlige, regnskabsmæssige og skattemæssige forpligtelser. Data behandles således på grundlag af opfyldelsen af vores kontraktuelle forpligtelser og vores juridiske forpligtelser.

Vær også opmærksom på, at når du anvender vores tjenester, bliver du dataansvarlig, og vi fungerer som databehandler i henhold til kapitel 4 i GDPR. Når vi behandler dine personoplysninger som databehandler – altså på dine vegne – vil vi udelukkende behandle de oplysninger, der er nødvendige for brugen af vores tjenester i overensstemmelse med dine instruktioner og udelukkende til de formål, som er aftalt mellem dig og os.

Vi sikrer, at adgang til dine data for vores medarbejdere sker efter princippet om nødvendighed, er begrænset til specifikke personer, og at denne adgang bliver logget og overvåget. Vi formidler vores retningslinjer for privatliv og datasikkerhed til medarbejderne og håndhæver disse strengt.

Vær desuden opmærksom på følgende:
Nogle jurisdiktioner kan kræve, at du oplyser brugen af vores tjenester som din databehandler i din privatlivspolitik og/eller databehandleraftale, hvis det er relevant.

Hvis du giver os personoplysninger om en tredjepart, accepterer du:
a) at du har opnået alle nødvendige og passende samtykker, og
b) at den pågældende tredjepart har læst denne Privatlivspolitik.
Du accepterer at skadesløsholde os for alle og enhver form for ansvar, bøder, sanktioner eller omkostninger, der opstår som følge af din manglende overholdelse af disse krav.

Vi behandler data i forbindelse med administrative opgaver og organiseringen af vores virksomhed samt overholdelse af juridiske forpligtelser, såsom arkivering. I denne sammenhæng behandler vi de samme data, som vi anvender til at levere vores kontraktlige ydelser. Det juridiske grundlag for denne behandling er vores lovmæssige forpligtelser og vores legitime interesser.

Betalingsdata

Hvis du foretager et køb, behandles din betaling via vores betalingsudbyder Stripe, 510 Townsend Street, San Francisco, Californien 94103. Betalingsdata behandles udelukkende via Stripe/PayPal, og vi har ikke adgang til dine betalingsoplysninger. Det juridiske grundlag for at tilbyde et betalingssystem er etablering og gennemførelse af kontrakten.

Markedsføring

Hvis du har givet os særskilt samtykke til at behandle dine data til markedsførings- og salgsfremmende formål, har vi ret til at kontakte dig til disse formål via de kommunikationskanaler, som du har givet samtykke til.

Du kan give os dit samtykke på flere måder – f.eks. ved at sætte kryds i en boks på en formular, hvor du giver tilladelse til at modtage markedsføringsmateriale. I nogle tilfælde kan dit samtykke være underforstået gennem din interaktion med os eller gennem et kontraktforhold.
Når samtykke er underforstået, bygger det på antagelsen om, at du med rimelighed kan forvente at modtage markedsføringsmateriale baseret på din tidligere interaktion eller dit kontraktuelle forhold til os.

Direkte markedsføring sker typisk via e-mail, men kan også ske via andre, mindre traditionelle eller nye kanaler. Disse former for kontakt administreres af os eller af vores eksterne serviceudbydere. Enhver direkte henvendt markedsføring sendt af os – eller på vores vegne – vil give dig mulighed for at fravælge eller afmelde dig.

Økonomiske analyser og markedsundersøgelser

Af forretningsmæssige grunde analyserer vi de data, vi har om forretningstransaktioner, kontrakter, henvendelser, brugeradfærd m.m. Den gruppe af personer, der indgår i analysen, kan omfatte kontraktparter, interesserede og brugere af vores tjenester.

Analyserne udføres med henblik på forretningsmæssig evaluering og markedsundersøgelse. De bruges kun internt og videregives ikke eksternt. De behandles i anonymiseret eller opsummeret form. Vi tager hensyn til brugernes privatliv og behandler derfor data til analyseformål så pseudonymt som muligt – og, hvis muligt, helt anonymt (f.eks. som aggregerede data).

Sociale medier

Vi er til stede på sociale medier (aktuelt Meta Platforms Ireland Limited, 6 Serpentine Ave, Dublin, D04 H0C9, Irland).
Hvis du kontakter eller interagerer med os via sociale medier, er vi og den relevante platform i fællesskab ansvarlige for behandlingen af dine personoplysninger og indgår i en såkaldt fælles dataansvarsaftale.
Det juridiske grundlag er vores legitime interesse, dit samtykke eller – i nogle tilfælde – opfyldelsen eller indgåelsen af en kontrakt.

Generelle principper

Hvem modtager mine oplysninger?

Inden for FastRate.io er det kun de personer, der har brug for adgang til dine oplysninger for at opfylde vores kontraktlige og juridiske forpligtelser, som har adgang.

Databehandlere anvendt af os kan også modtage oplysninger til disse formål. Det kan være virksomheder inden for IT-tjenester, telekommunikation samt salg og markedsføring. Hvis vi anvender databehandlere til at levere vores tjenester, tager vi passende juridiske forholdsregler samt tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af personoplysninger i overensstemmelse med gældende lovgivning.

Vi videregiver kun brugerdata til tredjeparter inden for rammerne af gældende lovgivning – f.eks. hvis det er nødvendigt for kontraktmæssige formål, legitime interesser i effektiv virksomhedsdrift, eller hvis du har givet samtykke til videregivelsen.

Hvor længe opbevares mine data?

I det omfang det er nødvendigt, behandler og opbevarer vi dine personoplysninger i hele varigheden af vores forretningsforhold – hvilket eksempelvis omfatter opstart og gennemførelse af en kontrakt.

Vi er desuden underlagt forskellige lovbestemte opbevarings- og dokumentationsforpligtelser, herunder minimumsopbevaringsperioder i henhold til skatte- og handelslovgivning. Afhængigt af dokumentets art og gældende regulering er opbevaringsperioden typisk mellem 2 og 6 år.

Hvordan sikrer vi dine data?

Vores hjemmeside anvender SSL- eller TLS-kryptering for at sikre databehandlingens sikkerhed og for at beskytte indsendte formularer og henvendelser.

Derudover har vi implementeret en række sikkerhedsforanstaltninger (“tekniske og organisatoriske foranstaltninger”), såsom kryptering og adgangsbegrænsning, så kun nødvendige personer har adgang. Målet er at sikre den bedst mulige beskyttelse af de personoplysninger, der behandles via denne hjemmeside.

På trods af dette kan internetbaseret dataoverførsel altid være forbundet med sikkerhedsrisici, og derfor kan absolut beskyttelse ikke garanteres. Databaser eller optegnelser med personoplysninger kan kompromitteres ved fejl eller ulovlig adgang. Hvis vi får kendskab til et databrud, vil vi underrette alle berørte personer hurtigst muligt efter hændelsen.

Overføres data til tredjelande?

Vi kan overføre dine personoplysninger til andre virksomheder, når det er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik. For at sikre tilstrækkelig beskyttelse af dine personoplysninger ved overførsel, har vi indgået kontraktlige aftaler vedrørende sådanne overførsler. Vi træffer alle rimelige tekniske og organisatoriske foranstaltninger for at beskytte de oplysninger, vi overfører.

Særlige kategorier af data

Vi behandler ikke særlige kategorier af data, medmindre det er nødvendigt for at kunne levere vores tjenester, og du har givet udtrykkeligt samtykke.

Mindreårige

Vi anmoder ikke om personoplysninger fra mindreårige og børn og indsamler heller ikke bevidst sådanne oplysninger eller deler dem med tredjeparter.

Automatiseret beslutningstagning

Automatiseret beslutningstagning – altså at træffe beslutninger uden menneskelig indblanding – anvendes ikke.

Salg af data

Vi sælger ikke dine personoplysninger.

Dine rettigheder og privilegier

Retten til at beskytte dine data

I henhold til den danske databeskyttelseslov (“Databeskyttelsesloven”) og GDPR, har du ret til at gøre brug af følgende rettigheder:

Ret til indsigt
Ret til berigtigelse
Ret til sletning
Ret til dataportabilitet
Ret til indsigelse
Ret til at trække samtykke tilbage
Ret til at indgive klage til en tilsynsmyndighed
Ret til ikke at blive underlagt en beslutning udelukkende baseret på automatisk behandling

Hvis du har spørgsmål til, hvilke typer personoplysninger vi opbevarer om dig, eller hvis du ønsker at gøre brug af dine rettigheder, bedes du kontakte os.

Opdatering af dine data

Hvis du mener, at de oplysninger, vi har om dig, er forkerte, eller at vi ikke længere har lov til at anvende dem, og du ønsker at anmode om rettelse, sletning eller gøre indsigelse mod behandlingen, så kontakt os.

Tilbagetrækning af samtykke

Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os. Behandlingen af data foretaget før tilbagetrækningen forbliver lovlig og påvirkes ikke.

Anmodning om indsigt

Hvis du ønsker at anmode om indsigt i de oplysninger, vi har om dig, kan du kontakte os skriftligt. Vi vil besvare din anmodning om indsigt eller rettelse hurtigst muligt.
Hvis vi ikke kan besvare din anmodning inden for tredive (30) dage, vil vi forklare hvorfor og hvornår vi forventer at kunne svare. Hvis vi ikke kan give dig adgang til oplysningerne eller foretage en rettelse, vil vi ligeledes give dig en begrundelse.

Klage til en tilsynsmyndighed

Du har ret til at indgive en klage over vores behandling af personoplysninger til en tilsynsmyndighed, som er ansvarlig for databeskyttelse. Vi vil dog sætte pris på muligheden for først at tage hånd om dine bekymringer, inden du kontakter en tilsynsmyndighed.

Ændringer

Denne privatlivspolitik blev senest opdateret den 1/11/2024 og er den aktuelle og gældende version.
Vi gør opmærksom på, at der fra tid til anden – som følge af faktiske forhold eller lovændringer – kan være behov for at opdatere denne politik.