Politik for privatliv og persondata

Byttelseri lægger vægt på, at dine personoplysninger håndteres ansvarligt. Vi behandler data åbent, til klart angivne formål og efter den lovgivning, der gælder, herunder GDPR. Her forklarer vi, hvilke data vi indsamler, hvad de bruges til, hvor længe de gemmes, og hvordan de beskyttes.

1. Hvem er dataansvarlig?

Efter GDPR er webstedets operatør og platformen Byttelseri dataansvarlige for dine personoplysninger. Kontaktdata og øvrige juridiske oplysninger fremgår af webstedets juridiske information. Ved spørgsmål om databeskyttelse kan du kontakte vores ansvarlige for området.

2. Hvilke oplysninger indsamler vi?

Vi begrænser indsamlingen og behandlingen til de oplysninger, der er nødvendige for vores tjenester, lovpligtige krav og en sikker drift af platformen. Det kan blandt andet være:

• Identitetsdata: for- og efternavn samt fødselsdato, så alder og identitet kan kontrolleres.
• Kontaktdata: e-mail, telefonnummer (valgfrit), bopælsland og eventuelt din postadresse.
• Konto- og betalingsdata: betalingsoplysninger, ind- og udbetalinger samt historik over transaktioner.
• Tekniske data og anvendelse: IP-adresse, browserversion, enhedsoplysninger, tidspunkter for adgang og forbindelseslogge.
• Dokumentation til verifikation: ID, adressebevis eller andre bilag til KYC-/AML-kontroller, når lovgivningen gør det nødvendigt.

Som hovedregel registrerer vi ikke følsomme persondata, eksempelvis helbredsforhold eller religiøse synspunkter, medmindre loven kræver det, eller du udtrykkeligt har accepteret det.

3. Sådan indsamler vi data

Oplysninger om dig kan komme ind gennem flere beskyttede kilder:

• Fra dig direkte: eksempelvis når du opretter eller ændrer din profil, sender verifikationsdokumenter eller udfylder kontaktformularen.
• Automatisk: blandt andet gennem cookies, serverlogge, analyseværktøjer og tekniske enhedsdata under din brug af platformen.
• Fra eksterne parter: for eksempel betalingsudbydere til ind- og udbetalinger, KYC-/AML-tjenester eller sociale login-løsninger, hvis du har samtykket.

4. Hvorfor behandler vi oplysninger?

Personoplysninger behandles kun til bestemte, lovlige og tydeligt beskrevne formål:

• At oprette og administrere din konto samt stille platformens funktioner til rådighed.
• At behandle og beskytte betalinger, herunder indbetalinger og udbetalinger.
• At yde individuel kundeservice og håndtere dine spørgsmål eller forespørgsler.
• At opfylde juridiske og regulatoriske krav, blandt andet KYC-, AML- og skatteforpligtelser.
• At beskytte IT-miljøet og forebygge svindel, misbrug og angreb.
• At forbedre brugeroplevelsen og udvikle platformens funktioner videre.
• At sende markedsføring og information, men kun når du på forhånd har givet et klart samtykke.

5. Behandlingsgrundlag

• For at opfylde en aftale eller tage skridt inden en aftale indgås (GDPR artikel 6, stk. 1, litra b).
• For at opfylde en retlig forpligtelse (GDPR artikel 6, stk. 1, litra c), eksempelvis regler om bekæmpelse af hvidvask.
• For at varetage legitime interesser (GDPR artikel 6, stk. 1, litra f), såsom platformens driftssikkerhed og stabilitet.
• På baggrund af dit udtrykkelige samtykke (GDPR artikel 6, stk. 1, litra a), eksempelvis til marketing eller valgfrie funktioner.

6. Hvornår deler vi data?

Vi deler kun data, når der er et nødvendigt formål, og da med udvalgte samarbejdspartnere:

• Banker og betalingstjenester, der håndterer indbetalinger og udbetalinger.
• Fagudbydere, som udfører KYC- og AML-kontroller.
• IT- og cloudleverandører, som er omfattet af databehandleraftaler med os.
• Analyse- og sikkerhedsløsninger, der så vidt muligt anvender anonymiserede eller pseudonymiserede data.
• Eksterne specialister, herunder advokater og skatterådgivere, når det er relevant for juridiske forpligtelser.
• Offentlige myndigheder eller domstole, når loven kræver det, eller når det er nødvendigt for at håndhæve rettigheder.

Vi sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter med henblik på deres kommercielle markedsføring.

7. Overførsel til andre lande

Nogle leverandører, eksempelvis inden for cloud og analyse, kan være etableret uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor det sker, bruger vi relevante sikkerhedsforanstaltninger, såsom EU's standardkontraktbestemmelser, bindende virksomhedsregler eller Europa-Kommissionens tilstrækkelighedsafgørelser, så beskyttelsesniveauet bevares.

8. Sådan beskytter vi data

Vi beskytter dine oplysninger med omfattende tekniske og organisatoriske sikkerhedstiltag:

• Krypterede forbindelser med moderne protokoller, eksempelvis TLS 1.3 eller nyere.
• Stærk kryptering af følsomme data under lagring, eksempelvis AES-256.
• Gentagne sikkerhedsevalueringer, penetrationstests og uafhængige faglige gennemgange.
• Kontinuerlig systemovervågning for at identificere mistænkelig adfærd og forsøg på angreb.
• Begrænset adgang og rettigheder tildelt efter medarbejdernes roller.
• Kundemidler placeres på særskilte konti hos regulerede samarbejdspartnere.

Ingen teknisk løsning kan sikre fuldstændig beskyttelse mod enhver risiko. Vores kontroller er dog udformet til at holde risiciene på et så lavt niveau som muligt.

9. Hvor længe gemmer vi oplysninger?

Vi gemmer kun dine oplysninger i den periode, der kræves for de beskrevne formål eller følger af loven:

• Så længe din konto er aktiv, og aftaleforholdet mellem dig og os fortsætter.
• Efter kontoen lukkes, i det tidsrum lovgivningen foreskriver, eksempelvis 5–10 år af hensyn til skat og regulatoriske krav.
• Når behandlingen bygger på samtykke, eksempelvis markedsføring, indtil du tilbagekalder samtykket.

Når data ikke længere har et nødvendigt formål, sletter vi dem sikkert eller gør dem anonyme.

10. Dine rettigheder

Du har flere rettigheder i relation til dine personoplysninger. Du kan blandt andet:

• Få oplyst, hvilke persondata vi har registreret om dig.
• Få fejl rettet og manglende oplysninger suppleret.
• Bede om sletning af dine data, medmindre vi skal opbevare dem efter loven.
• Anmode om, at behandlingen begrænses under bestemte omstændigheder.
• Modtage dine oplysninger i et struktureret, almindeligt og maskinlæsbart format, så de kan flyttes.
• Tilbagekalde dit samtykke når som helst; tilbagekaldelsen gælder fremadrettet.
• Klage til den relevante databeskyttelsesmyndighed.

11. Cookies og tilsvarende teknologier

Cookies og tilsvarende teknologier hjælper os med at få webstedet til at fungere, forstå brugen og forbedre oplevelsen. Nødvendige cookies er aktive som standard, mens analyse- og marketingcookies først anvendes efter dit samtykke. Se vores separate cookiepolitik for flere detaljer.

12. Opdateringer af privatlivspolitikken

Vi kan løbende opdatere denne politik, eksempelvis når regler, myndighedskrav eller platformens funktioner ændres. Den seneste udgave offentliggøres altid på webstedet. Ved væsentlige ændringer giver vi besked pr. e-mail eller i platformen.

13. Kontakt om persondatabeskyttelse

Har du spørgsmål til privatlivspolitikken, databeskyttelse eller dine rettigheder, kan du kontakte os på $site_gmail eller via webstedets kontaktformular. Den ansvarlige for databeskyttelse vil gennemgå din henvendelse og vende tilbage så hurtigt som muligt.

Når du bruger Byttelseri, erklærer du, at du har gennemgået denne privatlivspolitik og accepterer dens betingelser.