Privatlivspolitik

Sidst opdateret: 1. januar 2025

1. Generelle bestemmelser

Denne privatlivspolitik ("Politikken") beskriver, hvordan Foundbase ApS, CVR-nr. 12345678, med adresse Pindstrupvej 28, 8410 Rønde ("Virksomheden", "vi", "os") behandler personlige data, når du bruger vores Foundbase platform ("Tjenesten").

Vi er forpligtet til at beskytte dit privatliv og sikre, at behandling af dine personlige data sker i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU's Databeskyttelsesforordning (GDPR).

2. Dataansvarlig

Foundbase ApS er dataansvarlig for behandling af personlige data i forbindelse med Tjenesten.

Kontaktoplysninger:

Foundbase ApS

Pindstrupvej 28

8410 Rønde

CVR: 12345678

E-mail: info@foundbase.dk

Telefon: +45 2197 1384

3. Personlige data vi indsamler

3.1 Data du giver os

Vi indsamler følgende personlige data, når du bruger Tjenesten:

  • Kontooplysninger: Navn, e-mailadresse, telefonnummer, virksomhedsnavn
  • Brugerdata: Indhold du opretter i Tjenesten, herunder projekter, opgaver, kontakter, dokumenter
  • Betalingsdata: Betalingsoplysninger (behandles af vores betalingsudbydere)
  • Kommunikation: E-mails, supportanmodninger og andre kommunikationer med os

3.2 Automatisk indsamlede data

Vi indsamler automatisk følgende data:

  • Tekniske data: IP-adresse, browser type, operativsystem, enhedsoplysninger
  • Brugsdata: Hvordan du bruger Tjenesten, funktioner du tilgår, tidspunkter for brug
  • Cookies og lignende teknologier: Se vores cookiepolitik for detaljer

4. Formål med behandling

Vi behandler dine personlige data til følgende formål:

  • Levering af Tjenesten: At levere og administrere din konto og Tjenesten
  • Fakturering: At håndtere betalinger og fakturering
  • Support: At yde kundesupport og besvare spørgsmål
  • Forbedring: At forbedre og udvikle Tjenesten
  • Sikkerhed: At sikre Tjenestens sikkerhed og forhindre misbrug
  • Kommunikation: At kommunikere vigtige opdateringer og ændringer

4.1 Retlig grundlag

Behandling sker på grundlag af:

  • Kontraktopfyldelse: For at levere Tjenesten i henhold til vores aftale
  • Legitime interesser: For at forbedre Tjenesten og sikre sikkerhed
  • Samtykke: For marketing og ikke-væsentlige kommunikationer
  • Juridisk forpligtelse: For at overholde gældende lovgivning

5. Deling af data

5.1 Tredjeparter

Vi deler kun dine personlige data med tredjeparter i følgende tilfælde:

  • Betalingsudbydere: For at håndtere betalinger (Stripe, PayPal)
  • Hosting og infrastruktur: Cloud-udbydere til hosting af Tjenesten
  • Analytics og support: Værktøjer til at forbedre Tjenesten
  • Juridiske krav: Når loven kræver det

5.2 Databehandlere

Vi bruger databehandlere, der er forpligtet til at beskytte dine data og kun behandle dem i henhold til vores instruktioner.

5.3 International overførsel

Data kan overføres til lande uden for EU/EEA. I sådanne tilfælde sikrer vi passende beskyttelse gennem standardkontraktklausuler eller andre godkendte mekanismer.

6. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine personlige data mod:

  • Uautoriseret adgang eller offentliggørelse
  • Ændring, tab eller ødelæggelse
  • Misbrug eller ulovlig behandling

6.1 Sikkerhedsforanstaltninger

Vores sikkerhedsforanstaltninger inkluderer:

  • Kryptering af data under overførsel og i hvile
  • Regelmæssige sikkerhedsopdateringer og patches
  • Adgangskontrol og autentificering
  • Regelmæssige sikkerhedsrevisioner
  • Medarbejderuddannelse i datasikkerhed

7. Opbevaring af data

Vi opbevarer dine personlige data kun så længe, som det er nødvendigt for at opfylde de formål, de blev indsamlet til:

  • Kontooplysninger: Så længe din konto er aktiv plus 3 år
  • Betalingsdata: I overensstemmelse med regnskabslovgivning (5 år)
  • Supportdata: 3 år efter sidste kontakt
  • Analytics data: 2 år

7.1 Sletning af data

Når opbevaringsperioden udløber, sletter eller anonymiserer vi dine personlige data sikkert. Du kan også anmode om sletning af dine data tidligere (se dine rettigheder nedenfor).

8. Dine rettigheder

Du har følgende rettigheder i forhold til dine personlige data:

  • Adgang: Ret til at få adgang til dine personlige data
  • Rettelse: Ret til at få rettet unøjagtige eller ufuldstændige data
  • Sletning: Ret til at få slettet dine data ("ret til at blive glemt")
  • Begrænsning: Ret til at få begrænset behandling af dine data
  • Portabilitet: Ret til at få dine data i et struktureret format
  • Indsigelse: Ret til at gøre indsigelse mod behandling
  • Klage: Ret til at klage til Datatilsynet

8.1 Udførelse af rettigheder

For at udøve dine rettigheder, kontakt os på info@foundbase.dk. Vi vil besvare din anmodning inden for 30 dage.

9. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse af Tjenesten. Se vores separate cookiepolitik for detaljeret information om, hvilke cookies vi bruger og hvordan du kan styre dem.

10. Børns privatliv

Tjenesten er ikke beregnet til børn under 16 år. Vi indsamler bevidst ikke personlige data fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn har givet os personlige data, kontakt os straks.

11. Ændringer af politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer varsles via e-mail eller gennem Tjenesten mindst 30 dage før de træder i kraft.

Den aktuelle version af politikken er altid tilgængelig på vores hjemmeside. Fortsat brug af Tjenesten efter ændringer udgør accept af den opdaterede politik.

12. Kontaktoplysninger

Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af dine personlige data, kan du kontakte os på:

Foundbase ApS

Pindstrupvej 28

8410 Rønde

CVR: 12345678

E-mail: info@foundbase.dk

Telefon: +45 2197 1384

Du kan også klage til Datatilsynet, hvis du mener, at vores behandling af dine personlige data krænker gældende lovgivning.

Denne privatlivspolitik er udarbejdet i overensstemmelse med GDPR og dansk databeskyttelseslovgivning.