Privatlivspolitik
Denne privatlivspolitik forklarer, hvilke personoplysninger HandelTjek behandler, til hvilke formål, på hvilket grundlag, og hvor længe vi opbevarer dem. Politikken er skrevet, så den kan læses af alle - ikke kun jurister.
Dette dokument beskriver HandelTjeks aktuelle vilkår og praksis. Ved væsentlige ændringer opdaterer vi siden og datoen ovenfor.
Hvem er dataansvarlig?
HandelTjek er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne politik. Det betyder, at HandelTjek bestemmer, til hvilke formål oplysningerne behandles, og hvordan de beskyttes.
HandelTjek
- Virksomhed
- AAW-Gruppen ApS
- CVR
- 42255661
- Adresse
- Smaragdvej 10, 3060 Espergærde, Danmark
- Telefon
- 31797740
- Hjemmeside
- handeltjek.com
Hvem gælder politikken for?
Politikken gælder for alle, hvis personoplysninger behandles af HandelTjek - uanset om du er registreret som bruger. Det gælder blandt andet:
- besøgende på websiden
- registrerede brugere
- personer, der opretter et tjek
- personer, der bliver tjekket
- personer, der modtager en verificeringsanmodning
- brugere med HandelTjek Verified
- personer, der kontakter support
- virksomhedskontakter, hvor det er relevant
Hvilke oplysninger behandler vi?
Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten. Oplysningerne kommer fra fire kilder:
A. Oplysninger, du selv afgiver
- kontoinformation (navn og mail)
- telefonnummer og profiloplysninger
- oplysninger, du indtaster i forbindelse med et tjek, herunder noter og sammenligningsoplysninger
- beskeder og henvendelser til support
B. Oplysninger, en anden bruger afgiver om dig
- navn, telefonnummer og mail
- oplyst adresse
- Marketplace- eller profil-URL
- HandelTjek-ID
- sammenligningsoplysninger, fx navnet på en betalingsmodtager
C. Oplysninger fra verificeringsudbydere
Kun når en godkendt identitetsudbyder er tilsluttet. HandelTjek skal som udgangspunkt ikke gemme rå MitID-legitimationsoplysninger, CPR-numre, adgangskoder eller identitetsdokumenter, og vi gemmer ikke flere identitetsoplysninger end nødvendigt.
- verifikationsstatus
- verifikationsdato
- udbyderens referende-id
D. Tekniske oplysninger
- IP-adresse samt enheds- og sessionsoplysninger i forbindelse med drift og sikkerhed
- cookie- og samtykkedata
- sikkerheds- og auditlogs
Hvorfor behandler vi oplysningerne?
- at oprette og drive din konto og levere tjenesten
- at udføre de tjek, du anmoder om
- at administrere verificeringsanmodninger
- at vise aktuel verificeringsstatus
- at forhindre misbrug og opretholde tjenestens sikkerhed
- at yde kundesupport
- at opfylde lovkrav
- fakturering og betaling, når betaling aktiveres
- statistik og kommunikation, hvor det er lovligt og samtykket til
Behandlingsgrundlag
Behandlingen har forskellige grundlag afhængigt af formålet. Nedenfor ses den aktuelle kortlægning.
| Behandling | Personoplysninger | Grundlag | Opbevaring |
|---|---|---|---|
| Konto og login | navn, mail | Aftale, GDPR art. 6, stk. 1, litra b | indtil kontoen slettes |
| Tjek af en person | indtastede oplysninger om den tjekkede person | Berettiget interesse, art. 6, stk. 1, litra f | jf. opbevaringsperioderne |
| Verificeringsanmodninger | kontaktoplysninger og status | Berettiget interesse, art. 6, stk. 1, litra f | til anmodningen afsluttes |
| Identitetsverifikation | verifikationsstatus, -dato og udbyderreference | Samtykke, art. 6, stk. 1, litra a, og aftale ved Verified | jf. opbevaringsperioderne |
| Basisverifikation | kontaktoplysninger, kanal-bekræftelse og oplyste persondata | Samtykke, art. 6, stk. 1, litra a | 12 måneder efter anmodningen afsluttes |
| Sikkerhed og forebyggelse af misbrug | tekniske oplysninger og logs | Berettiget interesse, art. 6, stk. 1, litra f, og lovpligt, art. 6, stk. 1, litra c | jf. opbevaringsperioderne |
| Support og henvendelser | korrespondance | Berrettiget interesse, art. 6, stk. 1, litra f | jf. opbevaringsperioderne |
Når oplysningerne kommer fra en anden person
I forbindelse med en privat handel kan en bruger indtaste kontakt- og identitetsrelaterede oplysninger om den person, vedkommende overvejer at handle med. Det sker for at kunne sammenholde oplysningerne og vise, hvad der kan verificeres.
Oplysninger, der er indtastet af en anden bruger, behandles ikke som verificerede. HandelTjek imødekommer de gældende informationsforpligtelser ved indirekte indsamling, herunder at en registreret kan få adgang til oplysningerne og gøre indsigelse mod behandlingen.
Mener du, at der er indtastet forkerte oplysninger om dig, kan du kontakte os og bede om rettelse eller sletning, jf. afsnittene om dine rettigheder.
Identitetsverifikation
Identitetsverifikation kan gennemføres gennem en godkendt tredjepartsudbyder, fx en MitID-forhandler. Udbyderen offentliggøres på denne side, når integrationen er konfigureret.
HandelTjek gemmer verifikationsstatus, verifikationsdato og en udbyderreference. Følsomme identitetsoplysninger og rå legitimationsdata skal ikke vises for andre brugere og skal som udgangspunkt ikke gemmes af HandelTjek.
En gennemført verifikation garanterer ikke, at en person er ærlig, at en vare er ægte, eller at en handel forløber som aftalt.
Basisverifikation (indtil MitID er tilsluttet)
Indtil en godkendt identitetsudbyder er tilsluttet, tilbyder HandelTjek Basisverifikation. Basisverifikation har en lavere sikkerhedsgrad end MitID-identitetskontrol og bekræfter ikke personens juridiske identitet.
Ved Basisverifikation bekræfter personen, at vedkommende har adgang til den mail eller det telefonnummer, anmodningen blev sendt til, og at vedkommende har adgang til den samtale, hvor handlen foregår, ved at sende en engangskode tilbage gennem den oprindelige kanal. Personen kan desuden selv oplyse navn, telefonnummer, by og profil-URL.
Oplysninger fra Basisverifikation gemmes som oplyst af personen eller som kanal-bekræftet - aldrig som verificeret identitet. Der anmodes ikke om CPR-nummer, MitID-koder, kortoplysninger, bankoplysninger eller billeder af identitetsdokumenter.
Du kan også gennemføre Basisverifikation direkte fra din egen konto. Ved en direkte verifikation bekræftes din konto og din kontos mail, mens en handelskanal ikke er relevant.
Profilering og risikosignaler
HandelTjek kan sammenholde oplysninger og vise forklarlige signaler, fx om navne eller oplysninger ikke stemmer overens. Et signal er en observation baseret på de data, der faktisk var tilgængelige - ikke en anklage.
Vi træffer ikke beslutninger, der udelukkende er automatiserede og har retsvirkning eller tilsvarende betydende virkning for dig, medmindre det er lovligt gennemført og underkastet juridisk gennemgang.
Alle signaler forklares i resultatet, så du kan forstå, hvorfor de vises.
Modtagere og databehandlere
Vi offentliggør kun udbydere, der faktisk er tilsluttet. Før en ny udbyder tages i brug, indgås der databehandleraftale, hvor det er påkrævet.
| Kategori | Udbyder | Formål | Status |
|---|---|---|---|
| Hosting og database | HandelTjeks appplatform | drift og lagring af tjenesten | Konfigureret |
| Mail-levering | - | automatisk levering af anmodninger | Ikke konfigureret endnu |
| SMS-levering | - | automatisk levering af anmodninger | Ikke konfigureret endnu |
| Identitetsudbyder (MitID) | - | identitetsverifikation | Ikke konfigureret endnu |
| Betalingsudbyder | - | betaling af HandelTjek og Verified | Ikke konfigureret endnu |
| Statistik- og marketingværktøjer | - | analyse og markedsføring | Ingen aktiveret |
Overførsler uden for EU/EØS
HandelTjek har i dag ikke identificeret overførsler af personoplysninger til lande uden for EU/EØS til andre formål end tjenestens drift på vores appplatform.
Hvis der tilføjes udbydere i lande uden for EU/EØS, sikrer vi egnede overførselsmekanismer, fx standardkontraktbestemmelser, og opdaterer denne politik.
Opbevaringsperioder
De viste perioder er de konfigurerede standardperioder. De er fastsat ud fra formålet med behandlingen og gennemgås løbende.
| Oplysningstype | Opbevaringsperiode |
|---|---|
| Konto | indtil kontoen slettes |
| Gemte tjek | 24 måneder |
| Verificeringsanmodninger | 12 måneder efter anmodningen afsluttes eller udløber |
| Verifikationsmetadata | indtil verifikationen udløber, og 12 måneder derefter |
| Supportbeskeder | 24 måneder |
| Cookie-samtykke | indtil du ændrer det, og senest 12 måneder |
| Sikkerheds- og auditlogs | 24 måneder |
| Betalingsdata | behandles først, når betaling aktiveres, og opbevares herefter efter gældende regnskabskrav |
Dine rettigheder
Efter databeskyttelsesreglerne har du en række rettigheder. Hvilke rettigheder, du har i den konkrete situation, afhænger af behandlingen og dens grundlag, og rettigheder kan være omfattet af undtagelser. Blandt andet:
- indsigt i de oplysninger, vi behandler om dig
- rettelse af forkerte oplysninger
- sletning af oplysninger i visse tilfælde
- begrænsning af behandlingen
- protest mod behandling med grundlag i berettiget interesse
- dataportabilitet, hvor det er relevant
- tilbagekaldelse af samtykke, hvor behandlingen bygger på samtykke
Sådan udøver du dine rettigheder
Du kan sende en anmodning via formularen nedenfor eller kontakte os på den angivne privatlivskontakt. Af hensyn til sikkerheden kan vi bede dig om at bekræfte din identitet, før vi besvarer en anmodning.
Log ind for at sende en anmodning om dine personoplysninger.
Log indSikkerhed
Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, der passer til risikoen. Læs mere på siden Data & sikkerhed.
Klage
Du kan til enhver tid klage til Datatilsynet, som er det danske tilsynsorgan for databeskyttelse: www.datatilsynet.dk.
Klager kan også indgives til tilsynsorganet i det EU/EØS-land, hvor du har din faste bopæl eller arbejdssted.
Ændringer til privatlivspolitikken
Vi opdaterer politikken, når vores praksis eller pligter ændrer sig. Ved væsentlige ændringer opdaterer vi siden og datoen øverst på siden. Den aktuelle version gælder fra offentliggørelsen.
Kontakt
Du kan kontakte os om alle spørgsmål om personoplysninger og denne politik.
HandelTjek
- Virksomhed
- AAW-Gruppen ApS
- CVR
- 42255661
- Adresse
- Smaragdvej 10, 3060 Espergærde, Danmark
- Telefon
- 31797740
- Hjemmeside
- handeltjek.com
