Udkast – skal gennemgås af en jurist før lancering
Privatlivspolitik
Senest opdateret: PLACEHOLDER: dato
Her kan du læse, hvilke personoplysninger NA Trading behandler, hvorfor vi gør det, og hvilke rettigheder du har.
1. Dataansvarlig
Den dataansvarlige er:
- Virksomhedsnavn ApS
- CVR-nr. 00000000
- Adresse, postnr. by
- E-mail: kontakt@natrading.dk
- Telefon: PLACEHOLDER: telefonnummer
Har du spørgsmål om dine oplysninger, så skriv til os på e-mail.
2. Kort fortalt
- Vi behandler kun de oplysninger, der skal til for at give dig adgang til Premium og overholde loven.
- Stripe håndterer betalingen. Vi ser aldrig dit fulde kortnummer.
- Vi gemmer dit navn, din e-mail, dit Discord-bruger-id, dit Discord-brugernavn og id'er fra Stripe i en database i EU.
- Vi gemmer en kopi af de mails, vi sender dig, fx din ordrebekræftelse, og din fortrydelse, hvis du fortryder. Det er vores bevis for, hvad vi har sendt, og hvad du har erklæret.
- Hjemmesiden sætter ingen cookies.
- Vi sælger ikke dine oplysninger og bruger dem ikke til annoncer.
3. Hvilke oplysninger vi behandler
| Oplysninger | Hvor de kommer fra | Hvor de ligger |
|---|---|---|
| Navn, e-mail og de adresseoplysninger, betalingssiden beder om | Dig, via Stripe Checkout | Stripe. Dit navn og din e-mail gemmes også i vores database. |
| Betalingsoplysninger, fx korttype, de sidste fire cifre og om betalingen er gennemført | Stripe | Stripe. Vi ser aldrig dit fulde kortnummer. |
| Stripe-id'er for kunde, abonnement, betaling og checkout, din plan (Månedlig eller Lifetime) og status | Stripe | Stripe og vores database |
| Din accept af handelsbetingelserne | Dig, via Stripe Checkout | Stripe, herunder Stripe-metadata (terms_version, content_hash og immediate_access_requested_at), og vores kopi af ordrebekræftelsen |
| Din anmodning om, at adgangen starter med det samme | Dig, via købssiden på hjemmesiden | Stripe, herunder Stripe-metadata (terms_version, content_hash og immediate_access_requested_at), og vores kopi af ordrebekræftelsen |
| Fortrydelseserklæringer: navn, e-mail til kvitteringen, e-mail brugt ved købet, hvilken aftale du fortryder, dine oplysninger, tidspunkt, reference og om erklæringen er markeret som bot | Dig, via funktionen "Fortryd aftale" | Vores database |
| Kopier af de mails, vi sender, fx ordrebekræftelser, kvitteringer og beskeder om fortrydelse: modtager, indhold, tidspunkter og antal forsøg på at sende dem | Vores system | Vores database |
| Discord-bruger-id og brugernavn | Discord, når du trykker på "Forbind Discord" | Vores database |
| Tidspunkter for oprettelse og ændring af dit medlemskab | Vores system | Vores database |
| Det, du skriver til os på e-mail | Dig | Vores mailudbyder PLACEHOLDER: mailudbyder |
| Navn, e-mail og tidspunkt, når du booker et 1on1 | Dig, via bookingværktøjet | PLACEHOLDER: bookingværktøj |
| IP-adresse, tidspunkt, side og browseroplysninger, når du besøger hjemmesiden | Din browser | Serverlogs hos PLACEHOLDER: hostingudbyder |
| Tekniske logs fra vores serverfunktioner, fx tidspunkter og fejlbeskeder. De kan indeholde købets id i Stripe, men aldrig navne eller e-mails fra formularen "Fortryd aftale" | Vores system | Supabase |
Ligner en fortrydelse en automatisk indsendelse fra et program (en bot), gemmer vi den med en markering og sender ingen mails. Vi tjekker de markerede fortrydelser manuelt.
Når du forbinder Discord, beder vi kun om adgangene "identify" og "guilds.join". De giver os dit bruger-id og dine offentlige profiloplysninger og lader os tilføje dig til serveren. Vi gemmer kun bruger-id og brugernavn. Vi får ikke din e-mail fra Discord og kan ikke læse dine private beskeder. Den adgangsnøgle, Discord giver os, bruges én gang og gemmes ikke.
Vi behandler ingen følsomme oplysninger, og vi træffer ingen automatiske afgørelser om dig. Stripe kan bruge automatiske systemer til at vurdere risikoen for svindel ved en betaling. Det sker efter Stripes egen privatlivspolitik.
4. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Gennemføre dit køb, give dig adgang til Premium og holde rollen Premium opdateret, så længe du har betalt | Aftale, databeskyttelsesforordningens artikel 6, stk. 1, litra b |
| Håndtere opsigelse, fortrydelse, refusion og din kontakt med os | Aftale, databeskyttelsesforordningens artikel 6, stk. 1, litra b |
| Booke og holde et 1on1 | Aftale, databeskyttelsesforordningens artikel 6, stk. 1, litra b |
| Sende dig en ordrebekræftelse, når du køber, og en kvittering, når du fortryder | Retlig forpligtelse, databeskyttelsesforordningens artikel 6, stk. 1, litra c, jf. forbrugeraftalelovens §§ 13 og 20 a |
| Opbevare regnskabsmateriale, fx kvitteringer og betalinger | Retlig forpligtelse, databeskyttelsesforordningens artikel 6, stk. 1, litra c, jf. bogføringsloven |
| Gemme fortrydelseserklæringer og kopier af sendte mails som bevis og give os besked om fortrydelser i vores indbakke | Legitim interesse, databeskyttelsesforordningens artikel 6, stk. 1, litra f |
| Sikre, at ét køb kun giver adgang til én Discord-konto, og forhindre misbrug | Legitim interesse, databeskyttelsesforordningens artikel 6, stk. 1, litra f |
| Drive, sikre og fejlsøge hjemmesiden og vores serverfunktioner | Legitim interesse, databeskyttelsesforordningens artikel 6, stk. 1, litra f |
| Fastlægge, gøre gældende eller forsvare et retskrav, fx ved en klage | Legitim interesse, databeskyttelsesforordningens artikel 6, stk. 1, litra f |
Kan en mail ikke sendes første gang, sender vores system den gemte kopi igen. Det sker på samme retsgrundlag som den første afsendelse.
Vores legitime interesse er at kunne drive en sikker betalt tjeneste, beskytte indholdet mod deling og dokumentere, hvad der er sket, hvis der opstår en sag. Du kan gøre indsigelse mod behandling, der bygger på legitim interesse, se afsnittet om dine rettigheder.
Du skal give os din e-mail og betale via Stripe for at købe, og du skal forbinde Discord for at få adgang. Uden de oplysninger kan vi ikke levere Premium.
5. Hvor længe vi gemmer oplysningerne
| Oplysninger | Hvor længe |
|---|---|
| Regnskabsmateriale, fx kvitteringer, fakturaer og betalinger | 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 12 |
| Medlemsoplysninger i vores database: e-mail, Discord-id og -brugernavn, Stripe-id'er, plan og status | Så længe dit medlemskab er aktivt. Når købet er opsagt, udløbet, refunderet eller tilbageført, eller betalingen er mislykket, sletter vi oplysningerne automatisk 12 måneder efter købets seneste ændring. Kopier af de mails, vi har sendt, gemmer vi i 3 år, se nedenfor. |
| Kopier af ordrebekræftelser i vores database | 3 år fra afsendelsen og altid, så længe købet findes i vores medlemsoplysninger. Derefter sletter vi dem automatisk. |
| Fortrydelseserklæringer og kopier af mails om fortrydelse i vores database | 3 år fra fortrydelsen eller afsendelsen. Derefter sletter vi dem automatisk. |
| Kopier af beskeder om fortrydelse i vores indbakke | Samme periode som e-mails med os |
| Afsendte mails hos Scaleway | PLACEHOLDER: Scaleways periode for afsendte mails |
| E-mails med os | PLACEHOLDER: periode, fx 2 år efter sidste henvendelse |
| Bookinger af 1on1 | PLACEHOLDER: periode |
| Serverlogs hos hostingudbyderen | PLACEHOLDER: afhænger af hostingudbyder |
| Logs fra serverfunktioner hos Supabase | Supabases periode for logs: PLACEHOLDER: afhænger af Supabase-planen |
Har vi brug for oplysningerne i en konkret klage eller tvist, gemmer vi dem, til sagen er afsluttet.
Stripe og Discord gemmer også oplysninger efter deres egne regler, når de behandler dem som selvstændigt dataansvarlige.
6. Hvem vi deler oplysninger med
Vi bruger disse leverandører. En databehandler behandler kun oplysningerne efter vores instruks og efter en databehandleraftale. En selvstændigt dataansvarlig behandler dem også til egne formål efter egne regler.
| Modtager | Rolle | Hvad de bruges til |
|---|---|---|
| Stripe Payments Europe, Limited, Irland | Databehandler for betalingen. Selvstændigt dataansvarlig for egne formål, fx forebyggelse af svindel og lovkrav. | Betaling, abonnement, kvitteringer og kundeportal. Se Stripes privatlivspolitik. |
| Supabase Pte. Ltd., Singapore | Databehandler | Database og serverfunktioner. Databasen ligger i EU (PLACEHOLDER: region, fx Frankfurt). |
| Scaleway SAS, Frankrig | Databehandler | Afsendelse af ordrebekræftelser, kvitteringer og beskeder om fortrydelse (transaktionsmail) |
| Discord Netherlands BV | Selvstændigt dataansvarlig | Vi sender dit Discord-id til Discord for at tilføje dig til serveren og give eller fjerne rollen Premium. Se Discords privatlivspolitik. |
| PLACEHOLDER: hostingudbyder | Databehandler | Hosting af hjemmesiden og serverlogs |
| PLACEHOLDER: bookingværktøj | PLACEHOLDER: rolle | Booking af 1on1 |
| PLACEHOLDER: mailudbyder | Databehandler | E-mail mellem dig og os |
| Google (YouTube) | Selvstændigt dataansvarlig | Kun hvis du ser en video, se afsnittet om cookies og videoer |
| PLACEHOLDER: revisor eller bogholder | PLACEHOLDER: rolle | Bogføring og regnskab |
Vi udleverer også oplysninger til myndigheder, fx Skattestyrelsen, når loven kræver det.
7. Overførsel til lande uden for EU og EØS
Nogle af vores leverandører behandler oplysninger uden for EU og EØS, især i USA. Det sker kun med et lovligt overførselsgrundlag:
- Stripe: Stripe, LLC er certificeret under EU-U.S. Data Privacy Framework. Stripe bruger også EU-Kommissionens standardkontraktbestemmelser.
- Supabase: Databasen ligger i EU, og serverfunktionerne kører i EU (Frankfurt). Supabase kan tilgå oplysninger fra bl.a. USA og Singapore. Grundlaget er EU-Kommissionens standardkontraktbestemmelser i Supabases databehandleraftale.
- Scaleway: Scaleway sender vores mails fra Frankrig og behandler oplysningerne i EU.
- Discord: Discord gemmer data i USA og bruger EU-Kommissionens standardkontraktbestemmelser. Discord er også certificeret under EU-U.S. Data Privacy Framework.
- Google (YouTube): Google LLC er certificeret under EU-U.S. Data Privacy Framework.
- PLACEHOLDER: hostingudbyder, bookingværktøj og mailudbyder
EU-U.S. Data Privacy Framework bygger på EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau af 10. juli 2023. Den dækker kun virksomheder, der er certificeret. Du kan se listen på dataprivacyframework.gov.
Du kan få en kopi af de relevante standardkontraktbestemmelser ved at skrive til os.
8. Discord-fællesskabet
Premium foregår på Discord. Det, du skriver og deler på vores server, kan ses af os og af de andre medlemmer, der har adgang til kanalen.
Som administratorer af serveren kan vi moderere indhold, fx slette beskeder og fjerne medlemmer. Discord behandler dine beskeder og din konto efter Discords egen privatlivspolitik.
Del ikke følsomme oplysninger om dig selv på serveren.
10. Dine rettigheder
Du har ret til at:
- få indsigt i de oplysninger, vi behandler om dig
- få forkerte oplysninger rettet
- få oplysninger slettet, når vi ikke længere skal eller må gemme dem
- få behandlingen begrænset
- få de oplysninger, du selv har givet os, udleveret i et almindeligt maskinlæsbart format
- gøre indsigelse mod behandling, der bygger på vores legitime interesse
Skriv til os på kontakt@natrading.dk, hvis du vil bruge dine rettigheder. Vi svarer inden for en måned. Vi kan bede dig bekræfte, hvem du er.
Vi skal gemme regnskabsmateriale i 5 år, selv hvis du beder om sletning. Sletter vi dine medlemsoplysninger, mens du er medlem, kan vi ikke længere levere Premium.
11. Klage til Datatilsynet
Du kan klage til Datatilsynet over vores behandling af dine oplysninger. Skriv gerne til os først, så vi kan prøve at løse det.
- Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
- E-mail: dt@datatilsynet.dk
- Sådan klager du til Datatilsynet
12. Sikkerhed
Databasen er lukket for offentlig adgang. Den kan kun læses og skrives af vores egne serverfunktioner og af os som administratorer. Trafikken mellem din browser, os og vores leverandører er krypteret. PLACEHOLDER: bekræft, at totrinsbekræftelse er slået til hos Stripe, Supabase og Discord
Sker der et brud på sikkerheden, som giver en høj risiko for dig, giver vi dig besked.
13. Ændringer
Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Datoen øverst viser, hvornår den sidst blev ændret. Ved væsentlige ændringer giver vi besked på e-mail eller i Discord.