Siste oppdatering:
Personvernerklæring
1. Behandlingsansvarlig
Boostified AB
Malmö, Sverige
info@boostifiedpay.com
2. Personopplysninger vi samler inn
2.1 Brukerkonto-data
-
Fullt navn
-
E-postadresse
-
Passord (kryptert)
-
Profilinformasjon
-
Innstillinger for varsler
2.2 Workspace-data
-
Workspace-navn og -innstillinger
-
E-postadresser til teammedlemmer
-
Opplastet Workspace-innhold
-
Logger og aktivitetsdata
-
Faktureringsinnstillinger for Workspace
2.3 Tekniske data og bruksdata
-
IP-adresse
-
Enhetsidentifikatorer
-
Nettleser og operativsystem
-
Innloggingstidspunkter
-
Navigasjon og bruk av funksjoner
2.4 Faktureringsdata
-
Betalingsmetode
-
Transaksjonshistorikk
-
MVA- og fakturaopplysninger
2.5 Kommunikasjonsdata
-
E-poster sendt fra BOOSTIFIED—Pay
-
Svar og supportmeldinger
3. Hvordan vi bruker dine data
Vi behandler personopplysningene dine for å:
-
Tilby og drifte plattformen
-
Sikre og autentisere brukerkontoer
-
Behandle betalinger og abonnementer
-
Forbedre plattformens ytelse
-
Gi kundestøtte
-
Sende tjenestemeldinger og produktoppdateringer
-
Sende markedsføringskommunikasjon (mulighet for å reservere seg)
-
Overholde juridiske forpliktelser i EU (skatt, regnskap, forebyggelse av svindel)
4. Rettslig grunnlag under GDPR
BOOSTIFIED—Pay behandler data under følgende rettslige grunnlag:
-
Kontrakt (Art. 6(1)(b)) – for å levere tjenesten
-
Berettiget interesse (Art. 6(1)(f)) – produktforbedring, sikkerhet, forebyggelse av svindel
-
Samtykke (Art. 6(1)(a)) – markedsførings-e-poster og nyhetsbrev
-
Rettslig forpliktelse (Art. 6(1)(c)) – krav til skatt, regnskap og samsvar
5. Deling av data
Vi kan dele data med:
-
Betalingsbehandlere
-
Hosting- og skyleverandører
-
Analyse- og overvåkningsverktøy
-
Integrasjonspartnere
-
Juridiske myndigheter når det er påkrevd
Vi selger ikke personopplysninger.
Alle databehandlere opererer under GDPR-kompatible avtaler.
6. Internasjonale overføringer
Data kan kun overføres utenfor EU/EØS når det finnes tilstrekkelige sikkerhetstiltak, som:
-
EUs standardkontrakter (SCC-er)
-
Tilstrekkelighetsbeslutninger
-
GDPR-kompatible databehandlingsavtaler
7. Databevaring
Vi beholder:
-
Brukerkonto-data så lenge kontoen er aktiv
-
Workspace-innhold til det slettes av Workspace-eieren
-
Faktureringsdata i 7 år som påkrevd av EUs regnskapslovgivning
-
Tekniske logger kun så lenge det er nødvendig for sikkerhet og diagnostikk
8. Dine GDPR-rettigheter
Du kan når som helst be om:
-
Tilgang til dine personopplysninger
-
Retting av unøyaktige data
-
Sletting («retten til å bli glemt»)
-
Begrensning av behandling
-
Dataportabilitet
-
Innsigelse mot behandling basert på berettiget interesse
-
Tilbaketrekking av samtykke (for markedsførings-e-poster)
For å utøve dine rettigheter, kontakt: privacy@boostifiedpay.com
Du kan sende en klage til din nasjonale datatilsynsmyndighet.
9. Cookies og sporing
BOOSTIFIED—Pay bruker cookies og lignende teknologier for autentisering, ytelsesovervåking, analyse og personalisering.
Et cookie-banner lar deg godta, avvise eller administrere kategorier av cookies i samsvar med ePrivacy-direktivet og GDPR.
10. Sikkerhetstiltak
Vi implementerer bransjestandard-tiltak, inkludert:
-
Kryptering under transport og ved lagring
-
Tilgangskontroller
-
Regelmessige sikkerhetsrevisjoner
-
Overvåking og inntrengningsdeteksjon
-
Sikker utviklingspraksis
Ingen systemer er helt sikre, men vi jobber kontinuerlig for å beskytte dataene dine.
11. Automatisert beslutningstaking
BOOSTIFIED—Pay gjør ikke utføre automatisert beslutningstaking som har rettsvirkninger eller på tilsvarende måte i betydelig grad påvirker deg i henhold til personvernforordningen (GDPR) artikkel 22.
12. Endringer i denne policyen
Vi kan oppdatere denne personvernerklæringen fra tid til annen.
Fortsatt bruk av plattformen etter oppdateringer utgjør aksept.
13. Kontaktinformasjon
Ved spørsmål, forespørsler om rettigheter eller bekymringer:
Boostified AB
Kärleksgatan 2A, Malmö
211 49