Privatlivspolitik
Sidst opdateret: 1. januar 2025
1. Generelle bestemmelser
Denne privatlivspolitik ("Politikken") beskriver, hvordan Foundbase ApS, CVR-nr. 12345678, med adresse Pindstrupvej 28, 8410 Rønde ("Virksomheden", "vi", "os") behandler personlige data, når du bruger vores Foundbase platform ("Tjenesten").
Vi er forpligtet til at beskytte dit privatliv og sikre, at behandling af dine personlige data sker i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU's Databeskyttelsesforordning (GDPR).
2. Dataansvarlig
Foundbase ApS er dataansvarlig for behandling af personlige data i forbindelse med Tjenesten.
Kontaktoplysninger:
Foundbase ApS
Pindstrupvej 28
8410 Rønde
CVR: 12345678
E-mail: info@foundbase.dk
Telefon: +45 2197 1384
3. Personlige data vi indsamler
3.1 Data du giver os
Vi indsamler følgende personlige data, når du bruger Tjenesten:
- Kontooplysninger: Navn, e-mailadresse, telefonnummer, virksomhedsnavn
- Brugerdata: Indhold du opretter i Tjenesten, herunder projekter, opgaver, kontakter, dokumenter
- Betalingsdata: Betalingsoplysninger (behandles af vores betalingsudbydere)
- Kommunikation: E-mails, supportanmodninger og andre kommunikationer med os
3.2 Automatisk indsamlede data
Vi indsamler automatisk følgende data:
- Tekniske data: IP-adresse, browser type, operativsystem, enhedsoplysninger
- Brugsdata: Hvordan du bruger Tjenesten, funktioner du tilgår, tidspunkter for brug
- Cookies og lignende teknologier: Se vores cookiepolitik for detaljer
4. Formål med behandling
Vi behandler dine personlige data til følgende formål:
- Levering af Tjenesten: At levere og administrere din konto og Tjenesten
- Fakturering: At håndtere betalinger og fakturering
- Support: At yde kundesupport og besvare spørgsmål
- Forbedring: At forbedre og udvikle Tjenesten
- Sikkerhed: At sikre Tjenestens sikkerhed og forhindre misbrug
- Kommunikation: At kommunikere vigtige opdateringer og ændringer
4.1 Retlig grundlag
Behandling sker på grundlag af:
- Kontraktopfyldelse: For at levere Tjenesten i henhold til vores aftale
- Legitime interesser: For at forbedre Tjenesten og sikre sikkerhed
- Samtykke: For marketing og ikke-væsentlige kommunikationer
- Juridisk forpligtelse: For at overholde gældende lovgivning
5. Deling af data
5.1 Tredjeparter
Vi deler kun dine personlige data med tredjeparter i følgende tilfælde:
- Betalingsudbydere: For at håndtere betalinger (Stripe, PayPal)
- Hosting og infrastruktur: Cloud-udbydere til hosting af Tjenesten
- Analytics og support: Værktøjer til at forbedre Tjenesten
- Juridiske krav: Når loven kræver det
5.2 Databehandlere
Vi bruger databehandlere, der er forpligtet til at beskytte dine data og kun behandle dem i henhold til vores instruktioner.
5.3 International overførsel
Data kan overføres til lande uden for EU/EEA. I sådanne tilfælde sikrer vi passende beskyttelse gennem standardkontraktklausuler eller andre godkendte mekanismer.
6. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine personlige data mod:
- Uautoriseret adgang eller offentliggørelse
- Ændring, tab eller ødelæggelse
- Misbrug eller ulovlig behandling
6.1 Sikkerhedsforanstaltninger
Vores sikkerhedsforanstaltninger inkluderer:
- Kryptering af data under overførsel og i hvile
- Regelmæssige sikkerhedsopdateringer og patches
- Adgangskontrol og autentificering
- Regelmæssige sikkerhedsrevisioner
- Medarbejderuddannelse i datasikkerhed
7. Opbevaring af data
Vi opbevarer dine personlige data kun så længe, som det er nødvendigt for at opfylde de formål, de blev indsamlet til:
- Kontooplysninger: Så længe din konto er aktiv plus 3 år
- Betalingsdata: I overensstemmelse med regnskabslovgivning (5 år)
- Supportdata: 3 år efter sidste kontakt
- Analytics data: 2 år
7.1 Sletning af data
Når opbevaringsperioden udløber, sletter eller anonymiserer vi dine personlige data sikkert. Du kan også anmode om sletning af dine data tidligere (se dine rettigheder nedenfor).
8. Dine rettigheder
Du har følgende rettigheder i forhold til dine personlige data:
- Adgang: Ret til at få adgang til dine personlige data
- Rettelse: Ret til at få rettet unøjagtige eller ufuldstændige data
- Sletning: Ret til at få slettet dine data ("ret til at blive glemt")
- Begrænsning: Ret til at få begrænset behandling af dine data
- Portabilitet: Ret til at få dine data i et struktureret format
- Indsigelse: Ret til at gøre indsigelse mod behandling
- Klage: Ret til at klage til Datatilsynet
8.1 Udførelse af rettigheder
For at udøve dine rettigheder, kontakt os på info@foundbase.dk. Vi vil besvare din anmodning inden for 30 dage.
9. Cookies og lignende teknologier
Vi bruger cookies og lignende teknologier til at forbedre din oplevelse af Tjenesten. Se vores separate cookiepolitik for detaljeret information om, hvilke cookies vi bruger og hvordan du kan styre dem.
10. Børns privatliv
Tjenesten er ikke beregnet til børn under 16 år. Vi indsamler bevidst ikke personlige data fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn har givet os personlige data, kontakt os straks.
11. Ændringer af politikken
Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer varsles via e-mail eller gennem Tjenesten mindst 30 dage før de træder i kraft.
Den aktuelle version af politikken er altid tilgængelig på vores hjemmeside. Fortsat brug af Tjenesten efter ændringer udgør accept af den opdaterede politik.
12. Kontaktoplysninger
Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af dine personlige data, kan du kontakte os på:
Foundbase ApS
Pindstrupvej 28
8410 Rønde
CVR: 12345678
E-mail: info@foundbase.dk
Telefon: +45 2197 1384
Du kan også klage til Datatilsynet, hvis du mener, at vores behandling af dine personlige data krænker gældende lovgivning.
Denne privatlivspolitik er udarbejdet i overensstemmelse med GDPR og dansk databeskyttelseslovgivning.