Persondatapolitik

1. Dataansvarlig

2. Formål med behandlingen

Vi behandler personoplysninger for at kunne:

1. Gennemføre fuldmagten og håndtere processen med at få gavekort udbetalt på vegne af forbrugeren.
2. Kommunikere med forbrugeren om sagen, herunder bekræftelser, statusopdateringer og udbetaling.
3. Dokumentere samtykker, fuldmagter og aftaler indgået via vores hjemmeside.
4. Føre sager, klager eller inddrivelsesprocesser, herunder eventuelle retssager mod udstederen.
5. Overholde lovgivning, fx bogførings- og forbrugerlovgivning.
6. Forbedre vores tjenester gennem statistik og intern analyse.

3. Kategorier af personoplysninger

Vi behandler typisk følgende oplysninger:

• Identifikationsoplysninger: navn, adresse, e-mail, telefonnummer.
• Sagsoplysninger: gavekortnummer, udsteder, beløb og kommunikation om sagen.
• Betalingsoplysninger: kontonummer til udbetaling.
• Tekniske oplysninger: IP-adresse, tidsstempel for samtykke og formularindsendelse.
• Juridiske oplysninger: oplysninger nødvendige for at føre eller dokumentere retssager, klager eller inddrivelsesprocesser.

4. Retsgrundlag

Behandlingen sker på følgende grundlag:

• Artikel 6, stk. 1, litra a (samtykke) – når du giver fuldmagt og samtykke via vores hjemmeside.
• Artikel 6, stk. 1, litra b (aftale) – når behandlingen er nødvendig for at opfylde aftalen om at håndtere udbetalingen.
• Artikel 6, stk. 1, litra c (retlig forpligtelse) – når vi skal overholde lovkrav, fx bogføringsloven.
• Artikel 6, stk. 1, litra f (legitim interesse) – når vi har en berettiget interesse i at beskytte vores retsstilling, fx ved tvist eller inddrivelse.

5. Videregivelse af oplysninger

Vi videregiver kun oplysninger, når det er nødvendigt for at gennemføre sagen eller overholde lovgivning.

Oplysninger kan videregives til:

• Udstedere og butikker for at fremsætte krav og få udbetaling.
• Offentlige myndigheder, domstole og advokater ved retssag eller klage.
• Betalingsformidlere og banker i forbindelse med udbetaling.
• Revisorer og rådgivere for at overholde lovgivning.
• Databehandlere, fx IT-systemer og hostingudbydere, der behandler data på vores vegne under kontrakt og efter instruks.

Vi overfører ikke oplysninger uden for EU/EØS uden at sikre passende beskyttelsesniveau efter GDPR kapitel V.

6. Opbevaring

Oplysninger opbevares kun, så længe det er nødvendigt:

• Sags- og fuldmagtoplysninger: op til 5 år efter sagens afslutning (bogførings- og dokumentationskrav).
• Samtykke- og logdata: op til 2 år efter registrering.
• Retssagsoplysninger: indtil endelig afslutning og forældelse af eventuelle krav.

7. Dine rettigheder

Du har efter GDPR ret til at:

• Få indsigt i dine oplysninger.
• Få rettet eller slettet urigtige oplysninger.
• Få begrænset behandling i visse tilfælde.
• Trække dit samtykke tilbage, dog uden tilbagevirkende kraft.
• Gøre indsigelse mod behandling baseret på legitim interesse.
• Modtage data i et struktureret, maskin læsbart format.

Henvendelser sendes til hej@unspent.dk. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

8. Sikkerhed

Vi beskytter personoplysninger mod uautoriseret adgang, tab, ændring og misbrug gennem passende tekniske og organisatoriske foranstaltninger.

9. Cookies og webanalyse

Vi bruger Google Analytics 4 (GA4) til at analysere brugen af vores hjemmeside. GA4 indsamler anonymiserede oplysninger om:

• Sidevisninger og navigation
• Enhedstype og browser
• Anonymiseret IP-adresse

GA4 aktiveres kun, hvis du giver samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på cookie-ikonet i nederste venstre hjørne af hjemmesiden.

Data overføres til Google LLC i USA under EU-US Data Privacy Framework. Læs mere om Googles databeskyttelse: policies.google.com/privacy

10. Ændringer

Vi kan løbende opdatere denne politik. Du kan altid finde den nyeste version på vores hjemmeside her: Persondatapolitik.