English:
Introduction Fendous Sustainable Solutions Aps is committed to protecting personal data in compliance with the General Data Protection Regulation (GDPR) and the Danish Data Protection Act (May 25, 2018). This policy outlines our approach to data collection, processing, security, and individual rights.
Data Collection & Use We collect personal data for specific, lawful purposes, including:
· Identifying Information: Name, email, phone, address.
· Financial Data: Payment details, and transaction history (processed via Stripe).
· Technical Data: IP address, cookies, browser type.
· Employment Data: Job title, work history, references. We process this data to provide services, comply with legal obligations, prevent fraud, and improve security.
Lawful Basis for Processing We process personal data based on legitimate interests, legal obligations, contract necessity, and user consent where applicable.
Data Retention Personal data is retained for 90 days to 2 years post-account termination or as required by law. Certain data may be stored for legal compliance, fraud prevention, or enforcing rights. Anonymous or aggregated data may be retained indefinitely.
Security Measures We implement technical and organizational measures, including Access controls, Regular security audits, awareness compliance training, and checking the company's compliance in practice every six months.
Data Breach Notification In case of a breach, we will assess its severity and notify authorities within 72 hours (GDPR Article 33). If a high risk is identified, affected individuals will be informed. Corrective measures will be implemented to prevent recurrence.
Your GDPR Rights You have the right to:
· Access & Rectification – Request a copy or correction of your data.
· Erasure – Request deletion of your data.
· Restriction & Objection – Limit or object to processing.
· Data Portability – Request transfer to another provider. To exercise your rights, contact us at security@fendous.dk
Third-Party Services We do not store billing data. Payments are processed via Stripe (www.stripe.com). Please refer to Stripe’s Privacy Policy for details.
Contact Information For any inquiries or GDPR-related requests, contact our Data Protection Officer (DPO): ·
Email: security@fendous.dk
Address: Fendous Sustainable Solutions ApS, 9000 Aalborg, Denmark
Policy Updates This policy may be updated periodically.
The latest version will always be available on our website.
Last Updated: 14/02/2025
Danish:
Introduktion Fendous Sustainable Solutions ApS er forpligtet til at beskytte personoplysninger i overensstemmelse med Databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov (25. maj 2018). Denne politik beskriver vores tilgang til indsamling, behandling, sikkerhed og individuelle rettigheder.
Indsamling og brug aft data Vi indsamler personoplysninger til specifikke, lovlige formål, herunder:
· Identifikationsoplysninger: Navn, e-mail, telefon, adresse.
· Finansielle oplysninger: Betalingsoplysninger, transaktionshistorik (behandlet via Stripe).
· Tekniske oplysninger: IP-adresse, cookies, browsertype.
· Beskæftigelsesoplysninger: Jobtitel, arbejdshistorik, referencer. Vi behandler disse data for at levere tjenester, overholde juridiske forpligtelser, forhindre svig og forbedre sikkerheden.
Retsgrundlag for behandling Vi behandler personoplysninger baseret på legitime interesser, juridiske forpligtelser, kontraktlige nødvendigheder og brugerens samtykke, hvor det er relevant.
opbevaring af data Personoplysninger opbevares i 90 dage til 2 år efter kontoophør eller så længe loven kræver det. Visse data kan opbevares for at sikre juridisk overholdelse, forhindre svig eller håndhæve rettigheder. Anonyme eller aggregerede data kan opbevares på ubestemt tid.
Sikkerhedsforanstaltninger Vi implementerer tekniske og organisatoriske foranstaltninger som adgangskontrol, regelmæssige sikkerhedsrevisioner, sikkerheds- og bevidsthedstræning samt kryptering og sikker opbevaring af følsomme oplysninger for at beskytte mod uautoriseret adgang.
Underretning om databrud I tilfælde af et databrud vil vi: Vurder omfanget af bruddet og informer myndighederne inden for 72 timer (GDPR Artikel 33). Underret berørte personer, hvis høj risiko er identificeret, og implementer korrigerende foranstaltninger for at forhindre fremtidige brud.
Dine GDPR-rettigheder Du har ret til at:
· Få adgang til og rette dine data – Anmode om en kopi eller rettelse af dine oplysninger.
· Sletning (Retten til at blive glemt) – Anmode om at få dine oplysninger slettet.
· Begrænse og gøre indsigelse – Begrænse eller modsætte dig behandling af dine data.
· Dataportabilitet – Overføre dine oplysninger til en anden udbyder.
For at udøve dine rettigheder, kontakt os på security@fendous.dk
Tredjepartstjenester Vi opbevarer ikke faktureringsdata. Betalinger behandles via Stripe (www.stripe.com). Se Stripes privatlivspolitik for yderligere oplysninger.
Kontaktoplysninger For spørgsmål eller GDPR-relaterede anmodninger, kontakt vores Databeskyttelsesrådgiver (DPO): ·
E-mail: security@fendous.dk
Addressee: Fendous Sustainable Solutions ApS, 9000 Aalborg, Danmark
Opdateringer af politikken Denne politik kan opdateres periodisk. Den seneste version vil altid være tilgængelig på vores hjemmeside.
Sidst opdateret: 14/02/2025