Privatlivspolitik

1. Overordnet formål og dataansvarlig

Hos Ørn Avkastlund ("vi", "os", "vores") lægger vi afgørende vægt på at værne om Deres personlige integritet og behandle Deres oplysninger på en gennemsigtig og sikker måde. Denne privatlivspolitik redegør for, hvilke data vi indsamler, hvorfor vi behandler dem, og hvordan vi opfylder kravene i EU's generelle forordning om databeskyttelse (GDPR) samt relevant dansk persondatalovgivning.

Ørn Avkastlund fungerer som dataansvarlig for de behandlingsaktiviteter, der finder sted i forbindelse med Deres brug af vores hjemmeside og softwaretjenester.

2. Kategorier af personoplysninger vi indsamler

Afhængigt af Deres interaktion med platformen kan vi behandle følgende typer af oplysninger:

• Stam- og kontaktoplysninger: Fornavn, efternavn, e-mailadresse, telefonnummer og bopælsland angivet ved oprettelse eller kontakt.
• Tekniske data og logfiler: IP-adresse, browsertype og -version, tidszone, styresystem, enhedstype samt URL-henvisninger.
• Brugsdata og telemetri: Information om, hvordan De navigerer på platformen, herunder sidevisninger, funktioner anvendt og sessionsvarighed.
• Kommunikationsdata: Korrespondance, supportforespørgsler og feedback indsendt til vores kundeservice.

Vi indsamler ikke følsomme personoplysninger (særlige kategorier af oplysninger såsom helbredsoplysninger, politisk overbevisning eller biometri).

3. Retsgrundlag og formål med behandlingen

Behandlingen af Deres personoplysninger sker altid på et gyldigt retsgrundlag i henhold til GDPR artikel 6:

• Opfyldelse af kontrakt (art. 6, stk. 1, litra b): Behandling, der er nødvendig for at levere adgang til vores analysetjenester, administrere Deres brugerkonto og sikre korrekt teknisk drift.
• Legitime interesser (art. 6, stk. 1, litra f): Vores legitime interesse i at forbedre vores algoritmer, opretholde IT-sikkerhed, modvirke misbrug samt udarbejde aggregeret statistik over systempræstation.
• Samtykke (art. 6, stk. 1, litra a): Hvor De udtrykkeligt har givet samtykke til modtagelse af markedsføring eller brug af ikke-nødvendige analyse- og statistikcookies.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Overholdelse af regnskabsmæssige forpligtelser, anmodninger fra tilsynsmyndigheder eller gældende lovkrav.

4. Videregivelse af oplysninger til tredjeparter

Vi sælger under ingen omstændigheder Deres personlige oplysninger til tredjeparter. Vi deler udelukkende oplysninger med betroede samarbejdspartnere i det omfang, det er strengt nødvendigt for drift og servicering:

• Hosting- og cloud-infrastrukturleverandører, der opbevarer data i sikrede datacentre.
• Tilknyttede mæglerpartnere med henblik på verifikation og oprettelse af den handelsgrænseflade, De anmoder om.
• Sikkerheds- og analyseleverandører til bekæmpelse af svindel og overvågning af serverstabilitet.

Alle databehandlere er underlagt strenge databehandleraftaler, der sikrer, at Deres oplysninger behandles fortroligt og efter vores skriftlige instrukser.

5. Overførsel til tredjelande

Såfremt data overføres til lande uden for EU/EØS, sikrer vi et tilstrækkeligt beskyttelsesniveau via EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) eller tilsvarende godkendte overførselsmekanismer.

6. Opbevaringsperiode

Vi opbevarer kun Deres personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller for at overholde gældende lovmæssige opbevaringskrav. Når formålet er opfyldt, slettes eller anonymiseres oplysningerne permanent på en sikker måde.

7. Deres rettigheder

I henhold til gældende databeskyttelseslovgivning har De en række rettigheder vedrørende vores behandling af Deres oplysninger:

• Ret til indsigt: Ret til at få bekræftet, om vi behandler data om Dem, og få indsigt i disse.
• Ret til berigtigelse: Ret til at få urigtige eller ufuldstændige oplysninger rettet.
• Ret til sletning ("retten til at blive glemt"): Ret til at anmode om sletning under visse omstændigheder.
• Ret til begrænsning: Ret til at kræve, at behandlingen midlertidigt indskrænkes.
• Ret til dataportabilitet: Ret til at modtage Deres data i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser.

De har desuden altid ret til at indgive en klage til Datatilsynet, såfremt De er utilfreds med den måde, vi håndterer Deres personoplysninger på.

8. Tekniske og organisatoriske sikkerhedsforanstaltninger

Vi anvender moderne kryptering (herunder TLS ved transmission og AES-kryptering ved hvile), to-faktor-godkendelse, automatiserede sårbarhedsscanninger og adgangsbegrænsninger efter "need-to-know"-princippet for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab eller uautoriseret adgang.

9. Ændringer i privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik for at afspejle ændringer i vores arbejdsgange eller lovgivning. Væsentlige ændringer vil blive meddelt med en opdateret revisionsdato øverst på siden.