Privatlivsvilkår

1. Dataansvarlig

Efektive ApS er dataansvarlig for behandlingen af personoplysninger i forbindelse med platformen på efektive.dk.

2. Data vi indsamler og behandler

Vi kan behandle følgende kategorier af personoplysninger:

• Konto- og kontaktoplysninger: navn, e-mail, telefon, login-relaterede oplysninger, kontostatus
• Profiloplysninger: kompetencer, portefølje, sprog, lokation, beskrivelse, priser, tilgængelighed og lignende
• Kommunikation: beskeder på platformen, henvendelser til support, materiale i konflikthåndtering
• Handels- og transaktionsdata: tilbud, aftaler, beløb, gebyrer, tidsstempler, status og reference-id for betaling og deals
• Betalings- og udbetalingsdata: betalingsstatus, udbetalingsstatus, tekniske identifikatorer fra betalingsudbyder, samt onboardingstatus ved udbetaling
• Tekniske data og brugsdata: IP-adresse, logdata, enhedstype, browser, sessionsdata, sikkerhedshændelser og misbrugsindikatorer
• Adfærdsdata fra analyseværktøjer: klikadfærd, scrolling, musebevægelser, sessionsoptagelser (session recordings), heatmaps og navigation, indsamlet via værktøjer som Microsoft Clarity (se afsnit 10A)
• Cookies og lignende teknologier: se afsnit 10

2.1 Oplysninger der er nødvendige for at bruge platformen

Visse oplysninger er nødvendige for at oprette og administrere en konto og for at gennemføre platformens kernefunktioner, herunder kommunikation i deal-flow og betaling. Hvis du ikke ønsker at oplyse disse, kan vi ikke levere platformens kernefunktioner.

2.2 Hvorfra kommer oplysningerne

Vi indsamler primært oplysninger direkte fra dig. Vi indsamler også automatisk adfærdsdata via analyseværktøjer, når du bruger Platformen (se afsnit 10A). I nogle tilfælde modtager vi oplysninger fra tredjeparter, fx betalingsudbydere, herunder statusoplysninger, reference-id og tekniske identifikatorer for betaling og udbetaling.

3. Hvordan vi bruger data

Vi bruger dine oplysninger til:

• at oprette og administrere din konto og levere platformens funktioner
• at muliggøre forbindelsen mellem kunder og freelancere, herunder tilbud, kommunikation og deal-flow
• at gennemføre betaling og udbetaling via betalingsudbydere
• at levere support og håndtere konflikter
• at forebygge svindel, misbrug og brud på vilkår, samt sikre drift og IT-sikkerhed
• at gennemgå og overvåge beskeder og aktivitet ved mistanke om svindel, omgåelse, brud på vilkår eller ved anmeldelser fra andre brugere (se afsnit 3A)
• at måle og forbedre platformens funktionalitet og brugeroplevelse, herunder via sessionsoptagelser, heatmaps og adfærdsanalyse med Microsoft Clarity (se afsnit 10A)
• at overholde retlige forpligtelser, herunder bogføring og dokumentation
• at fastlægge, gøre gældende eller forsvare retskrav, hvis det bliver nødvendigt

3A. Overvågning af beskeder og indhold

4. Retsgrundlag for behandling

Vi behandler personoplysninger på følgende grundlag:

• Aftale (GDPR artikel 6, stk. 1, litra b): når behandlingen er nødvendig for at levere platformen, oprette konto, facilitere tilbud og deals, samt levere abonnementer
• Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c): når vi skal opbevare dokumentation, fx efter bogføringsregler eller myndighedskrav
• Legitim interesse (GDPR artikel 6, stk. 1, litra f): når vi arbejder med sikkerhed, misbrugsforebyggelse, drift, support, forbedring af platformen og beskedovervågning
• Samtykke (GDPR artikel 6, stk. 1, litra a): når det kræves, fx til ikke-nødvendige cookies, herunder statistik- og marketingcookies

5. Deling af data og modtagere

Vi kan dele oplysninger med følgende kategorier af modtagere:

• Andre brugere: når du selv gør dem synlige, fx profiloplysninger, portefølje og beskeder
• Betalingsudbydere: herunder Stripe (Stripe Inc., USA), i forbindelse med betaling, udbetaling og onboarding
• Analyseværktøjer: herunder Microsoft Clarity (Microsoft Corporation, USA), der behandler adfærdsdata på vores instruks (se afsnit 10A)
• Tekniske leverandører og databehandlere: fx hosting, e-mail, support, logning og sikkerhed, der behandler data på vores instruks under databehandleraftaler
• Myndigheder: hvis vi er retligt forpligtet, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav
• Rådgivere: revisorer, advokater eller andre rådgivere, når det er nødvendigt

5.1 Stripe og betalingsdata

5.2 Microsoft Clarity

6. Opbevaring og sletning

Vi opbevarer personoplysninger så længe det er nødvendigt for formålet, og sletter eller anonymiserer oplysninger, når de ikke længere er nødvendige, medmindre vi er retligt forpligtet til at opbevare dem længere.

Konkrete opbevaringsperioder:

• Konto- og profildata: så længe din konto er aktiv. Ved lukning af konto sletter eller anonymiserer vi som udgangspunkt inden for 30 dage, jf. nedenfor.
• Efter lukning af konto: vi kan opbevare nødvendige oplysninger i op til 30 dage af hensyn til administration, og derefter i anonymiseret form. Oplysninger der er nødvendige for dokumentation, sikkerhed, retskrav eller retlige forpligtelser kan opbevares længere, jf. nedenfor.
• Bogføring og transaktionsdokumentation: opbevares i 5 år efter udgangen af det regnskabsår, som bogføringsmaterialet vedrører, jf. bogføringslovens paragraf 12.
• Handels- og aftaledata: opbevares i op til 3 år efter aftalens afslutning af hensyn til forældelsesreglerne, og kan opbevares længere hvis der er en igangværende tvist eller retskrav.
• Sikkerhedslogs og misbrugsforebyggelse: opbevares som udgangspunkt i op til 12 måneder, og kan opbevares længere, hvis det er nødvendigt i forbindelse med en konkret sikkerhedshændelse, tvist eller retskrav.
• Beskeddata ved overvågning: se afsnit 3A.5.
• Sessionsoptagelser og heatmap-data (Microsoft Clarity): opbevares i op til 13 måneder i overensstemmelse med Microsoft Claritys standardopsætning.
• Cookies: se afsnit 10 og cookieindstillingerne på Platformen.

7. Dine rettigheder

Du har efter GDPR følgende rettigheder:

• Ret til indsigt: Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig, formålene, modtagere og opbevaringsperioder (GDPR artikel 15).
• Ret til berigtigelse: Du kan anmode om at få forkerte eller ufuldstændige oplysninger rettet (GDPR artikel 16).
• Ret til sletning: Du kan anmode om sletning, når betingelserne herfor er opfyldt, fx når oplysningerne ikke længere er nødvendige (GDPR artikel 17). Bemærk at vi kan afvise sletning, hvis opbevaring er nødvendig for at overholde retlige forpligtelser eller fastlægge/gøre gældende/forsvare retskrav.
• Ret til begrænsning af behandling: Du kan anmode om begrænsning i visse tilfælde, fx hvis du bestrider rigtigheden af oplysningerne (GDPR artikel 18).
• Ret til dataportabilitet: Du kan anmode om at modtage dine oplysninger i et struktureret, maskinlæsbart format (GDPR artikel 20).
• Ret til indsigelse: Du har ret til at gøre indsigelse mod behandling baseret på legitim interesse (GDPR artikel 21). Vi vil vurdere, om vores legitime grunde vejer tungere end dine interesser. Denne ret gælder bl.a. for behandling til misbrugsforebyggelse og analyse.
• Ret til at trække samtykke tilbage: Hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af behandlingen inden tilbagetrækningen.
• Ret til at klage: Du har ret til at indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, [email protected], www.datatilsynet.dk.

For at udøve dine rettigheder kan du kontakte os på [email protected]. Vi kan bede om dokumentation for at sikre, at vi udleverer oplysninger til den rette person. Vi bestræber os på at besvare henvendelser hurtigst muligt og som udgangspunkt inden for en måned, jf. GDPR artikel 12, stk. 3.

8. Profilering og automatiserede vurderinger

9. Sikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangskontrol, logning, kryptering og beskyttelse mod uautoriseret adgang. Ingen systemer kan garanteres 100 procent sikre, men vi arbejder løbende med at reducere risiko.

10. Cookies og lignende teknologier

Vi bruger cookies til følgende formål:

• Nødvendige cookies: login, sessionsstyring, sikkerhed og grundlæggende funktioner. Disse cookies sættes uden samtykke, da de er nødvendige for at Platformen kan fungere.
• Statistikcookies: måling og forbedring af platformen, herunder Microsoft Clarity (se afsnit 10A). Sættes kun med dit samtykke.
• Marketingcookies: personalisering og marketing, hvis du vælger det. Sættes kun med dit samtykke.

Du kan ændre dit valg via cookieindstillinger på Platformen. Du kan også slette eller blokere cookies i din browser, men det kan påvirke funktionaliteten.

Specifikke cookies vi anvender:

• Stripe: cookies til betalingsprocessering (nødvendige)
• Microsoft Clarity: _clck, _clsk og lignende cookies til sessionsoptagelser og heatmaps (statistik, kræver samtykke)
• Session-cookies: login og sessionshåndtering (nødvendige)

10A. Microsoft Clarity og sessionsoptagelser

11. Børns privatliv

Platformen er beregnet til personer, der er fyldt 18 år. Vi indsamler ikke bevidst personoplysninger om personer under 18 år. Hvis vi bliver opmærksomme på, at vi har modtaget oplysninger om en person under 18 år, vil vi slette dem og lukke kontoen.

12. Overførsel til lande uden for EU og EØS

Hvis vi bruger leverandører, der behandler data uden for EU og EØS, sikrer vi et lovligt overførselsgrundlag i overensstemmelse med GDPR kapitel V.

Specifikke overførsler:

• Microsoft (herunder Microsoft Clarity): Kan overføre data til USA. Overførslen sker på baggrund af EU-US Data Privacy Framework (så længe Microsoft er certificeret herunder) og/eller EU-Kommissionens standardkontraktbestemmelser med relevante supplerende foranstaltninger.
• Stripe: Kan overføre data til USA. Overførslen sker på baggrund af EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser.

Du har ret til at få udleveret en kopi af de relevante overførselsgrundlag ved at kontakte os på [email protected].

13. Ændringer til privatlivsvilkårene

Vi kan opdatere disse privatlivsvilkår. Ved væsentlige ændringer informerer vi mindst 30 dage i forvejen via platformen og/eller e-mail, så du har mulighed for at gennemgå ændringerne, inden de træder i kraft. Mindre redaktionelle rettelser kan gennemføres uden forudgående varsel.