1. Indledning

Hos Filesbuddy er vi forpligtede til at beskytte dit privatliv og sikre sikkerheden af dine personlige oplysninger og dokumenter. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, når du bruger vores PDF-værktøjer og -tjenester. Denne politik er udarbejdet i overensstemmelse med Den generelle forordning om databeskyttelse (GDPR) og den hollandske privatlivslovgivning.

2. Dataansvarlig

MMR Solutions B.V. er dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål om denne privatlivspolitik eller behandlingen af dine oplysninger, kan du kontakte os via vores kontaktside eller via e-mail.

3. Oplysninger, vi indsamler

Vi indsamler forskellige typer oplysninger, når du bruger vores tjenester:

Kontooplysninger: navn, e-mailadresse, adgangskode (hash'et) og præferenceindstillinger.
Brugsoplysninger: logfiler, IP-adresse, browsertype, enhedsoplysninger og besøgte sider.
Filer: de dokumenter, du uploader til behandling, og de genererede resultater.
Betalingsoplysninger: transaktionshistorik og faktureringsoplysninger (vi gemmer ikke fulde kreditkortoplysninger).
Kommunikation: beskeder, som du sender til os via e-mail eller kontaktformularer.
Oplysninger fra tredjepart: data fra sociale medier, hvis du logger ind via en ekstern platform.

4. Retsgrundlag for databehandling

Vi behandler dine personoplysninger på grundlag af følgende retsgrundlag i henhold til GDPR:

Opfyldelse af aftalen: for at kunne levere vores tjenester til dig.
Lovpligt: for at overholde skatte- og administrative regler.
Berettiget interesse: for at forbedre og sikre vores tjenester og forhindre bedrageri.
Samtykke: til udsendelse af nyhedsbreve eller placering af tracking-cookies (du kan til enhver tid trække dette tilbage).

5. Filbehandling og -opbevaring

Dine uploadede filer behandles med størst omhu i henhold til strenge sikkerhedsprotokoller:

Filer overføres krypteret (TLS/SSL) og opbevares krypteret (AES-256).
Vi læser, scanner eller analyserer ikke indholdet af dine filer manuelt, medmindre det er strengt nødvendigt for teknisk fejlfinding.
Du bevarer fuld ejendomsret og ophavsret til dine filer til enhver tid.
Behandlingen foregår på sikre servere inden for EU.

6. Formål med databehandling

Vi bruger dine personoplysninger til følgende formål:

For at levere og vedligeholde vores PDF-værktøjer og -tjenester til dig.
For at administrere din konto og behandle fakturaer.
For at kommunikere om opdateringer, sikkerhedsmeddelelser og systemvedligeholdelse.
For at opdage og forhindre bedrageri, misbrug og sikkerhedshændelser.
For at analysere vores hjemmesides ydeevne og forbedre brugeroplevelsen.
For at overholde lovmæssige forpligtelser.

7. Opbevaringsperioder

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt til de formål, hvortil de er indsamlet:

Kontooplysninger: så længe din konto er aktiv.
Filer: midlertidigt i forbindelse med behandlingen, derefter automatisk slettet (maks. 24 timer).
Faktureringsoplysninger: 7 år, som krævet af skattemyndighederne.
Logfiler og analyser: maksimalt 12 måneder i anonymiseret form.
Backups: kan opbevares i op til 30 dage i vores nødgendannelsessystemer.

8. Datasikkerhed

Vi implementerer omfattende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

Brug af stærk kryptering for data under overførsel og i hvile.
Regelmæssige sikkerhedsaudits og penetrationstests.
Adgangsstyring baseret på 'need-to-know'-princippet.
Brug af sikrede datacentre med fysisk adgangskontrol.
Løbende overvågning af vores infrastruktur for mistænkelig aktivitet.

9. Deling af data med tredjeparter

Vi deler dine personoplysninger kun i følgende tilfælde:

Med tjenesteudbydere, der hjælper os med at levere tjenesten (f.eks. hosting, betalingsbehandling (Stripe), e-mailafsendelse).
For at overholde lovmæssige forpligtelser eller retskendelser.
For at beskytte vores rettigheder, ejendom eller sikkerhed.
I tilfælde af fusion, overtagelse eller salg af aktiver.

Vi sælger aldrig dine personlige oplysninger til tredjeparter til markedsførings- eller andre kommercielle formål.

10. Internationale dataoverførsler

Dine personoplysninger behandles primært og opbevares inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Hvis vi bliver nødt til at overføre oplysninger til lande uden for EØS, sørger vi for passende sikkerhedsforanstaltninger:

Landet har en afgørelse om tilstrækkelighed fra Europa-Kommissionen.
Vi indgår standardkontraktbestemmelser (SCC's) med modtageren.
Der er truffet yderligere sikkerhedsforanstaltninger for at sikre beskyttelsen af dine oplysninger.

11. Cookies og sporingsteknologier

Vi bruger cookies og lignende sporingsteknologier til følgende formål:

Essentielle cookies: nødvendige for webstedets funktion (f.eks. log ind).
Funktionelle cookies: for at huske dine præferencer (f.eks. sprogindstilling).
Analytiske cookies: for at måle og forbedre brugen af webstedet.
Marketingcookies: for at vise relevante annoncer (kun med dit samtykke).

Du kan administrere dine cookieindstillinger via din browser. Vær opmærksom på, at deaktivering af visse cookies kan påvirke funktionaliteten af vores tjenester.

12. Dine rettigheder i henhold til databeskyttelsesforordningen (GDPR)

Under databeskyttelsesforordningen (GDPR) har du følgende rettigheder:

Ret til indsigt: du kan anmode om en kopi af de personoplysninger, vi har om dig.
Ret til berigtigelse: du kan få forkerte oplysninger rettet.
Ret til sletning ('retten til at blive glemt'): du kan bede om sletning af dine oplysninger.
Ret til begrænsning: du kan anmode om, at der behandles færre oplysninger.
Ret til dataportabilitet: du kan få dine oplysninger udleveret i et struktureret format.
Ret til indsigelse: du kan gøre indsigelse mod behandling baseret på legitim interesse.

For at udøve dine rettigheder kan du kontakte os via vores kontaktside. Vi vil svare på din anmodning inden for 30 dage. I nogle tilfælde kan vi bede dig om at bekræfte din identitet, før vi kan behandle din anmodning.

13. Oplysninger om mindreårige

Vores tjenester er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst personoplysninger om børn under 16 år uden forældres eller værges samtykke. Hvis vi opdager, at vi ved en fejl har indsamlet oplysninger om et barn under 16 år uden samtykke, vil vi straks slette disse oplysninger.

14. Automatiseret beslutningstagning og profilering

Vi anvender ikke automatiseret beslutningstagning eller profilering, der har væsentlige konsekvenser for dig, uden dit udtrykkelige samtykke. Eventuelle automatiserede processer, som vi bruger (såsom svindeldetektion), har til formål at forbedre og sikre vores tjenester og har ikke væsentlige konsekvenser for dine rettigheder eller friheder.

15. Databrud

I det usandsynlige tilfælde af et databrud, hvor dine personlige oplysninger muligvis er kompromitteret, vil vi:

Underrette den kompetente tilsynsmyndighed (Autoriteit Persoonsgegevens) inden for 72 timer, medmindre bruddet sandsynligvis ikke indebærer en risiko.
Informere dig straks, hvis der er en høj risiko for dine rettigheder og friheder.
Træffe øjeblikkelige foranstaltninger for at lukke lækagen og begrænse skaden.
Igangsætte en fuldstændig undersøgelse af årsagen og træffe foranstaltninger for at forhindre gentagelse.

16. Tilsynsmyndighed

Hvis du ikke er tilfreds med, hvordan vi behandler dine personoplysninger, har du ret til at indgive en klage til Autoriteit Persoonsgegevens (AP), den nederlandske tilsynsmyndighed for databeskyttelse. Du kan kontakte AP via deres hjemmeside (autoriteitpersoonsgegevens.nl) eller telefonisk.

17. Ændringer i denne privatlivspolitik

Vi kan opdatere vores privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologier eller lovkrav. Vi vil underrette dig om væsentlige ændringer ved at:

At sende en e-mail til registrerede brugere.
At placere en tydelig meddelelse på vores hjemmeside.
At opdatere datoen for 'Sidst opdateret'.

Vi anbefaler, at du gennemgår denne privatlivspolitik regelmæssigt for at holde dig orienteret om, hvordan vi beskytter dine oplysninger.

18. Kontakt og spørgsmål

Hvis du har spørgsmål om denne privatlivspolitik, dine rettigheder under AVG, eller hvis du vil indsende en anmodning om at udøve dine rettigheder, kan du kontakte os:

Pr. e-mail: [email protected]
Via vores kontaktformular på hjemmesiden.
Pr. post: MMR Solutions B.V., Prins Hendrikkade 21 E, 1012TL, Amsterdam, Nederlandene.

Vi bestræber os på at besvare alle anmodninger og spørgsmål inden for 30 dage.

Privatlivspolitik