Privatlivspolitik for FairSSL A/S

Den dataansvarlige for behandling af personoplysninger er:

Kontaktperson for databeskyttelse: Sole Viktor, info@fairssl.dk

Du kan benytte krypteret e-mail-kommunikation med FairSSL. Hvis du ønsker dette, kan du kontakte os og bede om vores signatur, så krypteret kommunikation kan aktiveres.

Du giver os størstedelen af de data, vi indsamler, direkte. Vi indsamler og behandler dine data, når du:

• Opretter en konto eller afgiver en bestilling på vores produkter eller tjenester.
• Kommunikerer med os via telefon, e-mail, kontaktformular eller andre kanaler.
• Bruger eller besøger vores websites.

Vi modtager også ikke-personhenførbare data om dine besøg indirekte fra følgende kilder:

• Google Analytics
• Google Ads
• Serverlogfiler

Vi sælger eller videregiver aldrig dine data til tredjeparter i markedsføringsøjemed.

Vi behandler dine data for at kunne:

• Ordrebehandling og kontoadministration: Behandle dine bestillinger, administrere din konto og håndtere fakturering.
• Certifikatvalidering: Udføre validering via telefon og dokumentation af virksomhedsoplysninger, som påkrævet af certifikatudstederen (CA'en) og de regler, de er underlagt, herunder CA/Browser Forum og WebTrust.
• Lovkrav: Overholde krav fra myndigheder og lovgivning, herunder regnskabsloven og retskendelser.
• Vigtige e-mails: Sende dig e-mails om dine ordrer, overvågede produkter og systemer vedrørende sikkerhed, tekniske problemer, fejl, udløb eller andre vigtige oplysninger, der kan påvirke dine produkters eller systemers funktion. Disse e-mails er ikke salgs- eller marketingrelaterede.
• Salg og marketing: Salgs- og marketingmails sendes kun, hvis du aktivt har tilmeldt dig (opt-in).

Vores primære systemer og database hostes hos Amazon Web Services (AWS) i regionen eu-central-1 (Frankfurt, Tyskland), og krypterede sikkerhedskopier af databasen opbevares i regionen eu-north-1 (Stockholm, Sverige). Andre leverandører behandler og opbevarer data som beskrevet i sektion 6, også uden for EU; grundlaget for overførslen står ved hver leverandør.

Vi opbevarer dine data så længe det er nødvendigt for at overholde lovkrav, løse tvister og håndhæve vores politikker.

Opbevaringsperioder

• Regnskabsdata: Mindst 5 regnskabsår efter den seneste registrerede aktivitet, i henhold til bogføringsloven.
• Certifikatdata: 7-10 år efter produktets udløb, afhængigt af produkttypen, i henhold til CA/Browser Forum og WebTrust-krav.
• Generelt: Inaktive kundedata slettes først, når der ikke er udestående betalinger, og 7,5 år er gået siden enten den seneste regnskabsaktivitet eller det seneste certifikats udløb (det der er længst).

Vi deler dine data med følgende kategorier af tredjeparter, udelukkende i det omfang det er nødvendigt for at levere vores produkter og tjenester.

Virksomheder med krav om udelukkende EU-baseret databehandling kan kontakte FairSSL for at drøfte mulighederne.

Ved fjerninstallation og support kan FairSSL midlertidigt få adgang til kundens servere for at udføre den aftalte opgave.

Alle medarbejdere hos FairSSL er underlagt tavshedspligt. Adgangen bruges udelukkende til den aftalte opgave og ikke til andre formål.

Adgangsoplysninger modtaget fra kunden slettes efter opgavens afslutning. FairSSL gemmer ikke kundens adgangskoder eller login-oplysninger.

Vi bruger cookies på vores websites, opdelt i tre kategorier: Funktionelle cookies (session, sprog, valuta, sikkerhed) sættes altid, da de er nødvendige for at websitet fungerer korrekt. Analyse-cookies og marketing-cookies sættes kun med dit samtykke.

En fuldstændig liste over cookies, deres formål og varighed vedligeholdes i vores cookie-samtykkeløsning. Du kan til enhver tid se og ændre dine cookiepræferencer via cookie-banneret på websitet.

Vi sender e-mails om ordre, fakturering, konto, udløbsadvarsler, samt vigtige ændringer for bestilte produkter eller ændringer i certifikatindustrien der påvirker dig. Disse e-mails er nødvendige for driften og kan ikke fravælges.

Salgs- og marketingmails sendes kun til kunder, der aktivt har givet samtykke (opt-in). Du kan til enhver tid framelde dig markedsføringsmails under profilindstillinger i kontrolpanelet.

Som EEA/EU-borger har du følgende rettigheder i henhold til GDPR:

• Indsigt: Du kan anmode om kopier af dine personoplysninger. Ved gentagne eller ubegrundede anmodninger kan vi opkræve et gebyr for den medgåede tid.
• Berigtigelse: Du kan anmode om, at vi retter oplysninger, du mener er forkerte eller ufuldstændige.
• Sletning: Du kan under visse betingelser anmode om, at vi sletter dine personoplysninger.
• Begrænsning af behandling: Du kan under visse betingelser anmode om, at vi begrænser behandlingen af dine personoplysninger.
• Indsigelse: Du kan under visse betingelser gøre indsigelse mod vores behandling af dine personoplysninger.
• Dataportabilitet: Du kan under visse betingelser anmode om, at vi overfører dine data til en anden organisation eller direkte til dig.

Vi besvarer alle anmodninger inden for 1 måned. Kontakt os på info@fairssl.dk for at udøve dine rettigheder.

Du har desuden ret til at indgive en klage til den relevante tilsynsmyndighed, hvis du mener, at vi behandler dine personoplysninger i strid med reglerne. I Danmark er det Datatilsynet, i Sverige Integritetsskyddsmyndigheten (IMY).