Privatlivspolitik

1. Dataansvarlig

IT Aware Aps er dataansvarlig for behandling af dine persondata i henhold til GDPR (Den Europæiske Unions persondatabeskyttelsesforordning).

Som dataansvarlig er vi forpligtet til at beskytte dine persondata og respektere dine rettigheder vedrørende disse data.

2. Indsamling og formål med data

Vi indsamler persondata såsom navn, e-mailadresse, telefonummer og virksomhedsoplysninger for følgende formål:

• Kontoadministration og brugerverifikation
• Levering og administration af vores tjenester
• Kommunikation vedrørende dine konto og tjenester
• Fakturering og betalingsbehandling
• Compliance med juridiske og regulatoriske krav
• Forbedring af vores tjenester gennem analyse

3. Juridisk grundlag for behandling

Vi behandler dine persondata baseret på følgende juridiske grundlag:

• Opfyldelse af en kontrakt med dig
• Efterfølgelse af juridiske forpligtigelser
• Beskyttelse af legitime interesser for IT Aware eller tredjeparter
• Dit udtrykkeligt samtykke

4. Deling af data

Vi deler kun dine persondata med tredjeparter når det er nødvendigt for at levere vores tjenester eller når du har givet samtykke. Dette kan omfatte:

• Betalingsprocessorer og bankpartner
• Hosting- og cloudserviceudbydere
• Juridiske og økonomiske rådgivere
• Regulatoriske og offentlige myndigheder når det er lovpligtigt

Vi sikrer, at alle tredjeparter behandler dine data i henhold til denne privatlivspolitik og gældende lovgivning.

5. Dataretention

Vi bevarer dine persondata kun så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til, eller hvor vi er forpligtet til det ved lov. Generelt bevarer vi:

• Kontodata: Så længe din konto er aktiv plus 30 dage efter lukning
• Transaktionsdata: Mindst 5 år for regnskabsmæssige formål
• Marketing-data: Indtil du trækker samtykke tilbage

6. Dine rettigheder

Du har følgende rettigheder vedrørende dine persondata:

• Ret til adgang: Anmod om en kopi af dine persondata
• Ret til rettelse: Få urigtige data rettet
• Ret til sletning: Anmod om sletning af dine data under visse omstændigheder
• Ret til begrænsning: Begrænse behandlingen af dine data
• Ret til dataportabilitet: Modtage dine data i struktureret format
• Ret til indsigelse: Protestere mod behandling af dine data
• Ret til ikke at være genstand for automatiseret beslutning

For at udøve disse rettigheder, kontakt os på kontaktinformationen nedenfor.

7. Datasikkerhed

Vi implementerer omfattende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine persondata mod uautoriseret adgang, ændring, afsløring eller destruktion:

• Kryptering af data under transmission (SSL/TLS)
• Kryptering af følsomme data i hvile
• Adgangskontrol og autentificering
• Regelmæssige sikkerhedsrevisioner og penetrationstests
• Medarbejdertræning i datasikkerhed

8. International dataoverførsel

Dine persondata behandles primært i Danmark og EU. Hvis vi overfører data uden for EU/EØS, sikrer vi tilstrækkelig beskyttelse gennem standardkontraktklausuler eller anden lovlig mekanisme.

9. Kontakt- og klageproces

Hvis du har spørgsmål om denne privatlivspolitik eller ønsker at udøve dine rettigheder, kontakt os venligst:

Du har også ret til at indgive en klage til Datatilsynet hvis du mener, at behandlingen af dine data overtræder GDPR.