Privatlivspolitik (GDPR)

Denne privatlivspolitik beskriver, hvordan Flytte og fragttilbud ApS indsamler, behandler og beskytter personoplysninger i forbindelse med brugen af platformen flytteogfragttilbud.dk og vores tilknyttede tjenester.

Dataansvarlig selskab:

Flytte og fragttilbud ApS CVR-nr.: 46547403 Adresse: Vassingerød Bygade 8, 3540 Lynge, Danmark E-mail: support@flytteogfragttilbud.dk Telefon: +45 35 95 55 94

Platformen fungerer som en digital formidlings-, booking- og administrationsplatform for transport-, flytte-, fragt- og kureropgaver mellem ordregivere (kunder/brugere) og registrerede transportører.

Platformen opererer med tre opgavemodeller, som fastlægger parternes persondataretlige roller:

1. Budopgaver: Platformen formidler kontakten mellem kunde og transportør. Platformen og den valgte transportør optræder som selvstændige dataansvarlige for hver deres respektive behandlinger (platformen for brugeradministration og betalingsformidling; transportøren for den fysiske transport, kørsel og egen regnskabsførelse).

2. Instant Booking: Flytte og fragttilbud ApS er aftalepart og dataansvarlig for den samlede ordrehåndtering. Den tildelte undertransportør modtager de nødvendige leveringsoplysninger med det formål at gennemføre den fysiske transport.

3. Standardiserede fragtprodukter: Nødvendige forsendelsesdata videregives til det eksterne distributions- og logistiknetværk til brug for pakkelabels og levering.

Vi behandler personoplysninger til følgende formål og på følgende retsgrundlag:

• Formål: Oprettelse og administration af brugerprofil, modtagelse af tilbud, booking af opgaver, afhentnings- og leveringsstyring, chatkommunikation og kundesupport.

• Retsgrundlag: Databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt eller forudgående foranstaltninger).

• Formål: Gennemførelse af betalinger, kortautorisationer, reservationer, udbetalinger til transportører, refunderinger, 3D Secure / SCA og svindelforebyggelse.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra b (kontrakt) samt artikel 6, stk. 1, litra f (legitim interesse i betalingssikkerhed og forebyggelse af misbrug).

• Formål: Vurdering af erhvervskunders kreditværdighed ved ansøgning om fakturakredit og fastsættelse af individuelt kreditmaksimum.

• Kilder og data: Selskabets CVR-nummer, regnskabstal, tegningsberettigede, intern betalingshistorik og eventuelle opslag i offentlige erhvervsregistre eller godkendte kreditoplysningsbureauer.

• Konsekvens: Kreditvurderingen er en forretningsmæssig risikovurdering for at afgøre adgang til kreditkøb. Hvis kredit ikke bevilges, kan Kunden fortsat gennemføre ordrer via direkte betaling (betalingskort/MobilePay). Kunden kan altid anmode om manuel behandling.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse i kreditrisikostyring).

• Formål: Teknisk serverdrift, overvågning, logning, adgangskontrol, fejlretning og forebyggelse af spam, svindel, uautoriseret adgang og platformsomgåelse.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse i en stabil og sikker platform).

• Formål: Opbevaring af fakturaer, afregningsbilag, transaktionshistorik og regnskabsbilag.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra c (retlig forpligtelse jf. bogføringslovens § 12).

• Formål: Behandling af kundehenvendelser, håndtering af transportskader, forsikringsanmeldelser, Proof of Delivery og tvistmægling.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra b (kontrakt) og artikel 6, stk. 1, litra f (legitim interesse i at fastlægge, forsvare eller gøre retskrav gældende).

• Formål: Indsamling, offentliggørelse og statistisk analyse af kundebedømmelser, chaufførratings og udførte opgaver.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse i transparens og kvalitetsforbedring).

• Formål: Udsendelse af nyhedsbreve, kampagner samt anvendelse af statistik- og marketingcookies.

• Retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke) og markedsføringslovens § 10.

• Identifikations- og kontaktoplysninger: Navn, e-mailadresse, telefonnummer, adresse, eventuelt virksomhedsnavn og CVR-nummer.

• Konto- og loginoplysninger: Brugernavn, sikkert hashet adgangskode, brugerrolle og profilindstillinger.

• Opgave- og ordredata: Opgavebeskrivelse, adresser, etageforhold, volumen, vægt, fotos af gods, noter, bookingstatus og pris.

• Dokumentation og leveringsdata: Afhentningsfotos, leveringsfotos, digital signatur (Proof of Delivery - POD), chatbeskeder og fragtbreve.

• Transportøroplysninger: Virksomhedsoplysninger, tilladelser (varebil/vognmand), forsikringspolicer, køretøjer og bank-/udbetalingsoplysninger.

• Betalingsoplysninger: Betalingsmetode, transaktions-ID, maskeret kortnummer og tokeniseret betalingsreference. Fuldstændige kortnumre håndteres direkte af vores PCI-DSS-certificerede betalingsgateway (f.eks. Stripe) og lagres aldrig af os.

• Tekniske data: IP-adresse, browsertype, enhedsinformation og nødvendige drifts-cookies.

Vi deler kun personoplysninger med betroede modtagere, når det er nødvendigt:

1. Transportører: Den udførende transportør modtager de nødvendige opgave- og kontaktoplysninger for at kunne gennemføre transporten og levere godset.

2. Databehandlere (Tekniske leverandører): Vi anvender professionelle underleverandører til betalingsgateway (f.eks. Stripe), hosting og serverinfrastruktur, SMS/e-mail gateways og analysetjenester. Samtlige databehandlere er underlagt skriftlige databehandleraftaler (DPA).

3. Selvstændigt dataansvarlige samarbejdspartnere: Betalingsudbydere (som Stripe) og transportører ved budopgaver behandler visse oplysninger som selvstændigt dataansvarlige for at opfylde lovkrav (finansiel regulering, hvidvask, bogføring).

4. Myndigheder og rådgivere: Vi kan videregive oplysninger til revisorer, advokater, forsikringsselskaber, politi eller retslige instanser, såfremt det er påkrævet ved lov eller for at forsvare et retskrav.

Vores primære servere og IT-systemer er placeret inden for EU/EØS. Såfremt overførsel til et tredjeland uden for EU/EØS finder sted (f.eks. ved brug af internationale cloud-, support- eller betalingstjenester), sikres et gyldigt juridisk overførselsgrundlag i overensstemmelse med GDPR kapitel V:

• EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses - SCC). • EU-US Data Privacy Framework (for certificerede modtagere i USA).

• Kontooplysninger: Opbevares, så længe brugerkontoen er aktiv. Ved sletning af konto slettes personoplysninger inden for 6 måneder, medmindre fortsat opbevaring kræves af lovgivningen.

• Bogførings- og transaktionsdata: Opbevares i fem (5) år fra udgangen af det regnskabsår, materialet vedrører, i henhold til bogføringslovens § 12.

• Support-, tvist- og skadesoplysninger: Opbevares i op til 3 år efter sagens endelige afslutning af hensyn til forældelsesfrister for retskrav.

• Tekniske serverlogs: Opbevares i op til 12 måneder af hensyn til IT-sikkerhed og fejlsøgning.

Du har efter databeskyttelsesforordningen ret til:

• Indsigt: Ret til at få indsigt i de personoplysninger, vi behandler om dig. • Berigtigelse: Ret til at få urigtige oplysninger rettet. • Sletning: Ret til i visse tilfælde at få slettet dine oplysninger før de almindelige opbevaringsfrister udløber. • Begrænsning: Ret til at få begrænset behandlingen af dine oplysninger. • Dataportabilitet: Ret til at modtage dine oplysninger i et struktureret og maskinlæsbart format. • Indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring. • Tilbagetrækning af samtykke: Du kan til enhver tid trække dit samtykke til markedsføring eller cookies tilbage.

Henvendelser om rettigheder sendes til: support@flytteogfragttilbud.dk.

Platformen anvender nødvendige cookies til grundlæggende funktioner, sikkerhed og login. Statistik- og markedsføringscookies anvendes kun efter dit forudgående, frivillige samtykke via vores cookie-banner. Du kan til enhver tid ændre eller tilbagekalde dit samtykke via cookieindstillingerne på websitet.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger:

• TLS/HTTPS-kryptering af al datatransmission. • Sikker hashing af passwords. • Rollebaseret adgangsstyring og to-faktor-godkendelse (2FA) for administrative adgange. • Løbende backup og overvågning.

Vi kan løbende opdatere denne privatlivspolitik ved ændringer i lovgivningen, vores tekniske infrastruktur eller vores forretningsmodeller. Den gældende version vil altid være tilgængelig på websitet. Ved væsentlige ændringer orienteres registrerede brugere via e-mail eller tydelig besked på platformen.

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger ikke overholder reglerne:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: +45 33 19 32 00 E-mail: dt@datatilsynet.dk Hjemmeside: datatilsynet.dk