1. Omfang og vores roller

Denne Privatlivspolitik gælder, når Tradebird bestemmer, hvorfor og hvordan personoplysninger behandles, herunder ved drift af det offentlige websted og platformen, administration af konti og kunderelationer, opretholdelse af sikkerhed, levering af support og kommunikation om tjenesten. For denne behandling er den Tradebird-enhed, der er angivet nedenfor, dataansvarlig.

En kundeorganisation er som udgangspunkt dataansvarlig for de personoplysninger, som den vælger at indsende til Tradebird som privat kundeindhold. Når Tradebird udelukkende behandler disse data for at levere tjenesten efter kundens instruks, fungerer Tradebird som databehandler i henhold til Databehandleraftalen. Denne politik erstatter ikke kundens egen privatlivsmeddelelse til de personer, hvis data kunden er ansvarlig for.

Vores rolle afhænger af behandlingsaktiviteten og ikke blot af, hvor data vises. Tradebird kan fungere som dataansvarlig for behandling vedrørende konto, sikkerhed, fakturering, brug af tjenesten og offentlige kilder og samtidig som databehandler for privat kundeindhold.

2. Personoplysninger, vi behandler

Personoplysningerne afhænger af, hvordan en person eller organisation bruger Tradebird. De kan omfatte:

• Konto- og organisationsdata: navn, arbejds-e-mail, login-id, profilbillede, rolle, medlemskab af en organisation, indstillinger og godkendelsesoplysninger.
• Kundeindhold: filer, tekst, meddelelser, instruktioner, forretningsregistre, kommunikation og andre oplysninger, der indsendes af eller for en kunde. Kundeindhold kan indeholde personoplysninger om brugere, medarbejdere, leverandører, kunder eller andre personer.
• Offentlige oplysninger og virksomhedsoplysninger: virksomhedsoplysninger, professionelle roller og kontaktoplysninger, offentlige udtalelser, kildelinks, publiceringshistorik, rettelser og oplysninger indsendt til offentlig visning.
• Kommercielle data og supportdata: abonnement, faktura- og betalingsstatus, virksomhedskontaktoplysninger, supportkommunikation, feedback og korrespondance om privatliv. Betalingskortoplysninger håndteres af vores betalingsudbyder og opbevares ikke af Tradebird.
• Enheds-, brugs- og sikkerhedsdata: IP-adresse, browser- og enhedsoplysninger, tidsstempler, godkendelses- og sikkerhedshændelser, interaktioner med tjenesten, ydeevne, fejl, samtykkevalg og diagnostiske data.
• Afledte data: klassifikationer, resuméer, forbindelser og andre oplysninger, der genereres under levering, beskyttelse eller forbedring af de ønskede tjenester.

3. Kilder til personoplysninger

Vi modtager personoplysninger:

• direkte fra enkeltpersoner og kundeorganisationer;
• fra brugere, der indsender oplysninger om andre personer;
• automatisk fra enheder og brugen af tjenesten;
• fra tjenesteudbydere, der medvirker ved godkendelse, fakturering, kommunikation, sikkerhed og support; og
• fra offentlige kilder såsom virksomhedswebsteder, erhvervsregistre, faglige publikationer, offentlige kataloger og andet offentligt tilgængeligt virksomhedsmateriale.

Når personoplysninger ikke er indsamlet direkte hos den registrerede, giver vi de oplysninger, som gældende lov kræver, inden for den relevante frist, medmindre en lovlig undtagelse gælder. Vi registrerer kildeoplysninger, hvor det er relevant, så offentlige oplysninger kan kontrolleres, rettes eller fjernes.

4. Kundeindhold og Begrænsede Data

Kunder bestemmer, hvilket kundeindhold de indsender, og er ansvarlige for at have de meddelelser, rettigheder, tilladelser, samtykker og behandlingsgrundlag, der er nødvendige for, at Tradebird kan behandle indholdet efter deres instruks.

Tradebird er ikke udviklet til de kategorier af Begrænsede Data, der er angivet i Servicevilkårene, herunder særlige kategorier af personoplysninger efter GDPR artikel 9, oplysninger om strafbare forhold, børns data, fuldstændige betalingskortoplysninger, godkendelseshemmeligheder, offentligt udstedte identifikationsnumre eller meget følsomme personoplysninger uden forbindelse til et legitimt erhvervsmæssigt formål. Kunder og brugere må ikke indsende Begrænsede Data, medmindre Tradebird udtrykkeligt har accepteret andet skriftligt.

Denne kontraktlige begrænsning fjerner ikke Tradebirds forpligtelser, hvis Begrænsede Data indsendes. Hvis vi bliver opmærksomme på dem, kan vi begrænse adgang, suspendere den berørte behandling, bevare oplysninger, hvor loven kræver det, underrette den relevante kunde og slette eller på anden måde håndtere dataene i overensstemmelse med loven og den gældende aftale. Anmeld mistanke om Begrænsede Data via kontakten nedenfor.

5. Offentlige oplysninger

Tradebird behandler offentlige oplysninger og virksomhedsoplysninger for at muliggøre virksomhedsopdagelse, opretholde korrekte offentlige oplysninger, forebygge svig og dubletter, forklare kilder og give relevante organisationer og personer mulighed for at anmode om rettelse eller fjernelse.

Afhængigt af omstændighederne er vores behandlingsgrundlag vores legitime interesse i at drive en korrekt og gennemsigtig erhvervsplatform, opfyldelse af en ønsket tjeneste, samtykke eller en retlig forpligtelse. Før vi baserer os på legitime interesser, vurderer vi oplysningernes karakter og kilde, personens professionelle sammenhæng, rimelige forventninger, mulige påvirkning og tilgængelige kontrolmuligheder.

Offentlige oplysninger kan blive indekseret af søgemaskiner, tilgået via offentlige grænseflader, kopieret af andre eller forblive tilgængelige i caches uden for Tradebirds kontrol. Du kan gøre indsigelse mod behandling, anmelde et problem eller anmode om rettelse eller fjernelse via vores proces til anmeldelse af indhold eller privatlivskontakten nedenfor.

6. Hvorfor vi behandler personoplysninger

Vi behandler personoplysninger for at:

• levere, administrere, tilpasse og understøtte tjenesten;
• oprette og sikre konti, styre adgang og forebygge misbrug, svig og sikkerhedshændelser;
• behandle køb, abonnementer, fakturaer og kunderelationer;
• opbevare, hente, omdanne, kommunikere, publicere eller på anden måde håndtere oplysninger som ønsket af brugere og kunder;
• drive og forbedre offentlige virksomhedsoplysninger og besvare rettelser, indsigelser og anmodninger om fjernelse;
• overvåge driftssikkerhed, diagnosticere fejl, forstå brugen af tjenesten og forbedre brugervenligheden;
• kommunikere tjeneste-, juridiske, sikkerheds- og supportoplysninger;
• fastlægge, gøre gældende eller forsvare retskrav og håndhæve aftaler; og
• overholde retlige, regnskabsmæssige, skattemæssige, sanktionsmæssige, retshåndhævelsesmæssige og lovgivningsmæssige forpligtelser.

7. Behandlingsgrundlag

Det relevante behandlingsgrundlag afhænger af aktiviteten:

• Kontrakt: når behandlingen er nødvendig for at levere en konto, ønsket tjeneste, support eller et betalt abonnement.
• Legitime interesser: når det er nødvendigt for at drive, sikre, understøtte og forbedre en nyttig erhvervstjeneste, opretholde korrekte offentlige virksomhedsoplysninger, forebygge misbrug og beskytte Tradebird, kunder og andre. Vi afvejer disse interesser mod den berørte persons rettigheder.
• Samtykke: til valgfri analyse og anden anvendelse, hvor vi specifikt beder om tilladelse. Samtykke kan til enhver tid trækkes tilbage.
• Retlig forpligtelse: når behandling er påkrævet ved lov.
• Retskrav: når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

Når Tradebird fungerer som databehandler, fastlægger kunden behandlingsgrundlaget for den behandling, kunden instruerer os i.

8. Automatiseret behandling

Tradebird kan bruge automatisering og kunstig intelligens til at hente, organisere, klassificere, omdanne, opsummere, generere og hjælpe med oplysninger som en del af de ønskede tjenester. Afhængigt af anmodningen kan relevant kundeindhold blive sendt til en godkendt modeludbyder, der handler i henhold til kontrakt.

Automatiserede resultater kan være forkerte og bør gennemgås, før der lægges vægt på dem, eller de deles. Tradebird bruger ikke alene automatiserede resultater til at træffe afgørelser om personer, der har retsvirkning eller tilsvarende væsentlig virkning.

9. Hvem modtager personoplysninger

Vi videregiver kun personoplysninger, når det er nødvendigt for en ønsket tjeneste, kundens instruks, forretningsdrift eller et lovligt krav. Modtagere kan omfatte:

• medlemmer og administratorer i den relevante kundeorganisation;
• personer eller organisationer, som en bruger bevidst deler eller publicerer oplysninger med;
• udbydere af hosting, databaser, lager, godkendelse, kommunikation, fakturering, analyse, sikkerhed, support og kunstig intelligens;
• professionelle rådgivere, revisorer, forsikringsselskaber og parter i en virksomhedstransaktion; og
• domstole, tilsynsmyndigheder, retshåndhævende myndigheder og andre myndigheder, hvor loven kræver det.

Udbydere, der fungerer som underdatabehandlere for kundeindhold, fremgår af vores side om Underdatabehandlere. Vi kræver, at udbydere beskytter personoplysninger og kun bruger dem til aftalte formål.

10. Internationale overførsler

Nogle udbydere eller autoriserede medarbejdere kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Hvor der ikke foreligger en afgørelse om tilstrækkelighed, bruger vi en passende overførselsmekanisme, såsom Europa-Kommissionens standardkontraktbestemmelser, sammen med supplerende garantier, hvor det er påkrævet. Kontakt os for oplysninger om garantier, der er relevante for en bestemt overførsel.

11. Opbevaring og lukning

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det relevante formål, kundens instrukser, sikkerheds- og forretningskrav, retlige forpligtelser eller retskrav. Opbevaringsperioden afhænger af data og kontekst.

• Data, der er nødvendige for at levere en aktiv konto eller organisation, opbevares, mens tjenesten er aktiv.
• Lukning af en konto tilbagekalder straks adgangen. Derefter følger en 30-dages periode med supportassisteret gendannelse, hvor almindelig kontobehandling stopper bortset fra gendannelse, sikkerhed, retlige forpligtelser og privatlivsanmodninger.
• Efter 30 dage slettes den eksterne loginidentitet, og direkte konto-id'er såsom navn, e-mail, profilbillede og login-id anonymiseres uigenkaldeligt. En neutral intern brugerpost bevares, så relationelle og delte poster ikke ødelægges.
• Lukning af en organisation gør den utilgængelig og afpubliceret uden automatisk at slette dens relationelle poster. Vi sletter eller anonymiserer personoplysninger, når de ikke længere er nødvendige, og vurderer anmodninger om sletning efter gældende lov.
• Lovligt delte forretningsregistre kan forblive tilgængelige for en anden deltager, efter at en konto er lukket. Personlig tilskrivning fjernes eller neutraliseres, når den ikke længere er nødvendig.
• Offentlige oplysninger og kildedokumentation rettes, opdateres, skjules eller fjernes, når de ikke længere er korrekte eller nødvendige. En begrænset blokeringspost kan bevares for at forhindre, at fjernede oplysninger genpubliceres.
• Sikkerheds-, applikations- og infrastrukturlogfiler har begrænsede perioder, der passer til undersøgelser og driftssikkerhed. Sikkerhedskopier udløber efter en rullende plan og gendannes ikke til almindelig brug af tjenesten efter sletning.
• Fakturerings-, regnskabs-, tvist- og juridiske poster opbevares i de perioder, som loven kræver, eller som med rimelighed er nødvendige for retskrav, med begrænset adgang, når de ikke længere er nødvendige for normal levering af tjenesten.

En godkendt bruger kan lukke sin konto direkte fra Indstillinger. Lukning af en konto sletter ikke automatisk organisationskontrollerede eller delte poster, men en person kan stadig anmode om sletning via kontakten nedenfor.

12. Sikkerhed

Tradebird anvender tekniske og organisatoriske sikkerhedsforanstaltninger, der er udformet efter tjenestens karakter og risiko, herunder adgangskontrol, godkendelse, kryptering under transport, kryptering af hostede data i hvile, organisationsgrænser, logning, sikkerhedskopier, udbyderkontrol og hændelsesprocedurer. Ingen internettjeneste kan love absolut sikkerhed. Anmeld straks mistanke om uautoriseret adgang eller et brud på persondatasikkerheden.

13. Dine rettigheder

Afhængigt af omstændighederne kan du have ret til indsigt, berigtigelse, sletning, begrænsning eller at modtage en portabel kopi af personoplysninger, gøre indsigelse mod behandling baseret på legitime interesser og trække samtykke tilbage. Du kan også klage til Datatilsynet eller tilsynsmyndigheden der, hvor du bor eller arbejder.

Vi svarer normalt inden for en måned. Vi kan have brug for oplysninger for at bekræfte identiteten og kan forlænge fristen ved en kompleks eller talrig anmodning, hvor loven tillader det. En rettighed kan være begrænset af en anden persons rettigheder, retlige forpligtelser, retskrav eller en anden lovlig undtagelse. Vi forklarer et afslag eller en begrænsning.

Hvis en kundeorganisation er dataansvarlig for de relevante data, kan vi henvise anmodningen til kunden eller hjælpe kunden med at besvare den i henhold til Databehandleraftalen.

14. Børn

Tradebird er en erhvervstjeneste og er ikke beregnet til børn. Brugere skal være mindst 18 år. Indsend ikke personoplysninger om børn.

15. Ændringer af denne politik

Vi kan opdatere denne politik, når vores behandling eller lovgivningen ændres. Vi publicerer den nye version og ikrafttrædelsesdato. Hvis en ændring i væsentlig grad påvirker, hvordan vi behandler personoplysninger, giver vi, hvor det er relevant, en særskilt meddelelse via e-mail eller i produktet og forklarer ændringens karakter og sandsynlige virkning.

Hvis vi vil behandle personoplysninger til et nyt uforeneligt formål, giver vi de krævede oplysninger, før behandlingen begynder. Hvor samtykke er påkrævet, beder vi først om et nyt samtykke.