Privatlivspolitik

Foundbase ApS er dataansvarlig for behandling af personlige data i forbindelse med Tjenesten.

3.1 Data du giver os

Vi indsamler følgende personlige data, når du bruger Tjenesten:

• Kontooplysninger: Navn, e-mailadresse, telefonnummer, virksomhedsnavn
• Brugerdata: Indhold du opretter i Tjenesten, herunder projekter, opgaver, kontakter, dokumenter
• Betalingsdata: Betalingsoplysninger (behandles af vores betalingsudbydere)
• Kommunikation: E-mails, supportanmodninger og andre kommunikationer med os

3.2 Automatisk indsamlede data

Vi indsamler automatisk følgende data:

• Tekniske data: IP-adresse, browser type, operativsystem, enhedsoplysninger
• Brugsdata: Hvordan du bruger Tjenesten, funktioner du tilgår, tidspunkter for brug
• Cookies og lignende teknologier: Se vores cookiepolitik for detaljer

Vi behandler dine personlige data til følgende formål:

• Levering af Tjenesten: At levere og administrere din konto og Tjenesten
• Fakturering: At håndtere betalinger og fakturering
• Support: At yde kundesupport og besvare spørgsmål
• Forbedring: At forbedre og udvikle Tjenesten
• Sikkerhed: At sikre Tjenestens sikkerhed og forhindre misbrug
• Kommunikation: At kommunikere vigtige opdateringer og ændringer

4.1 Retlig grundlag

Behandling sker på grundlag af:

• Kontraktopfyldelse: For at levere Tjenesten i henhold til vores aftale
• Legitime interesser: For at forbedre Tjenesten og sikre sikkerhed
• Samtykke: For marketing og ikke-væsentlige kommunikationer
• Juridisk forpligtelse: For at overholde gældende lovgivning

5.1 Tredjeparter

Vi deler kun dine personlige data med tredjeparter i følgende tilfælde:

• Betalingsudbydere: For at håndtere betalinger (Stripe, PayPal)
• Hosting og infrastruktur: Cloud-udbydere til hosting af Tjenesten
• Analytics og support: Værktøjer til at forbedre Tjenesten
• Juridiske krav: Når loven kræver det

5.2 Databehandlere

Vi bruger databehandlere, der er forpligtet til at beskytte dine data og kun behandle dem i henhold til vores instruktioner.

5.3 International overførsel

Data kan overføres til lande uden for EU/EEA. I sådanne tilfælde sikrer vi passende beskyttelse gennem standardkontraktklausuler eller andre godkendte mekanismer.

Når du vælger at forbinde Gmail, anmoder Foundbase kun om de Google-tilladelser, der er nødvendige for de e-mailfunktioner, du aktiverer. Vi henter adressen på din tilsluttede Gmail-konto og bruger læseadgang til at hente beskedhoveder, beskedindhold og mailtråde, som er relevante for kontakter og poster i dit Foundbase-CRM. Vi bruger sendeadgang til mails, du skriver i Foundbase, og mails fra workflows, du selv konfigurerer.

Foundbase bruger ikke Gmail-adgangen til at ændre labels, markere beskeder som læste eller ulæste, flytte beskeder til papirkurven eller slette beskeder permanent i din Google-konto. Vi sælger ikke Google-brugerdata, bruger dem ikke til annoncering og bruger dem ikke til at træne generelle eller delte modeller til kunstig intelligens.

OAuth-tokens og synkroniserede CRM-mails opbevares i infrastruktur med adgangskontrol. Adgang begrænses til autoriserede brugere og tjenesteudbydere, der behandler data på vores vegne for at drive tjenesten. Menneskelig adgang til Google-brugerdata er begrænset til tilfælde, hvor du har givet udtrykkeligt samtykke, hvor det er nødvendigt af hensyn til sikkerhed eller misbrug, hvor lovgivningen kræver det, eller hvor data er aggregeret og anonymiseret til intern brug.

Du kan til enhver tid frakoble Gmail i Foundbase. Frakobling tilbagekalder Google-tokenet og sletter de gemte legitimationsoplysninger, så fremtidig adgang til Google-API'et stopper. Hvis Google ikke kan bekræfte tilbagekaldelsen, vises en fejl, og du kan prøve igen. Mailkopier, der allerede er synkroniseret til dit workspace, bevares som CRM-data, indtil du sletter dem, sletter din konto eller anmoder om sletning efter afsnit 8 og 9.

Foundbases brug og overførsel til andre apps af oplysninger modtaget fra Google-API'er følger Google API Services User Data Policy, herunder kravene om Limited Use.

Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine personlige data mod:

• Uautoriseret adgang eller offentliggørelse
• Ændring, tab eller ødelæggelse
• Misbrug eller ulovlig behandling

7.1 Sikkerhedsforanstaltninger

Vores sikkerhedsforanstaltninger inkluderer:

• Kryptering af data under overførsel og i hvile
• Regelmæssige sikkerhedsopdateringer og patches
• Adgangskontrol og autentificering
• Regelmæssige sikkerhedsrevisioner
• Medarbejderuddannelse i datasikkerhed

Vi opbevarer dine personlige data kun så længe, som det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• Kontooplysninger: Så længe din konto er aktiv plus 3 år
• Betalingsdata: I overensstemmelse med regnskabslovgivning (5 år)
• Supportdata: 3 år efter sidste kontakt
• Analytics data: 2 år

8.1 Sletning af data

Når opbevaringsperioden udløber, sletter eller anonymiserer vi dine personlige data sikkert. Du kan også anmode om sletning af dine data tidligere (se dine rettigheder nedenfor).

Du har følgende rettigheder i forhold til dine personlige data:

• Adgang: Ret til at få adgang til dine personlige data
• Rettelse: Ret til at få rettet unøjagtige eller ufuldstændige data
• Sletning: Ret til at få slettet dine data ("ret til at blive glemt")
• Begrænsning: Ret til at få begrænset behandling af dine data
• Portabilitet: Ret til at få dine data i et struktureret format
• Indsigelse: Ret til at gøre indsigelse mod behandling
• Klage: Ret til at klage til Datatilsynet

9.1 Udførelse af rettigheder

For at udøve dine rettigheder, kontakt os på info@foundbase.dk. Vi vil besvare din anmodning inden for 30 dage.

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse af Tjenesten. Se vores separate cookiepolitik for detaljeret information om, hvilke cookies vi bruger og hvordan du kan styre dem.

Tjenesten er ikke beregnet til børn under 16 år. Vi indsamler bevidst ikke personlige data fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn har givet os personlige data, kontakt os straks.

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer varsles via e-mail eller gennem Tjenesten mindst 30 dage før de træder i kraft.

Den aktuelle version af politikken er altid tilgængelig på vores hjemmeside. Fortsat brug af Tjenesten efter ændringer udgør accept af den opdaterede politik.

Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af dine personlige data, kan du kontakte os på:

Du kan også klage til Datatilsynet, hvis du mener, at vores behandling af dine personlige data krænker gældende lovgivning.