Dine data, i klare ord

1. Hvem der er ansvarlig

[FastFound drives af Fast Social LLC, et selskab med begrænset ansvar (limited liability company) registreret i New Mexico, USA. I databeskyttelsesmæssig henseende er den dataansvarlige for data indsamlet gennem dette website den enhed, der betjener din region (se afsnit 10). Kontakt om alt i denne politik: privacy@fastfound.co.]

To roller, én politik. For dette website, vores leads og vores fakturering bestemmer vi, hvordan data bruges — vi er dataansvarlige. For data, som vores kunder giver os for at få leveret ydelser (deres kundelister, opkaldsoptagelser, kampagnedata), handler vi efter kundens instruks — så er vi deres databehandler/tjenesteudbyder, og kundens egen privatlivsmeddelelse gælder. Afsnit 9 dækker det arbejde.

2. Hvad vi indsamler, og hvorfor

Anmodninger om analyse

Når du beder om en gratis synlighedsanalyse, indsamler vi dit navn, din arbejdsmail, virksomhedsnavn, website, hvad du sælger, placering og (valgfrit) telefonnummer. Vi bruger det til at fremstille og sende den analyse, du bad om — det hører under aftale og legitim interesse, ikke markedsføring. Løbende markedsføringsmails sker kun, hvis du sætter flueben i det separate opt-in-felt, og hver eneste af dem har en afmelding med ét klik.

Kontaktbeskeder

Navn, e-mail og din besked — bruges til at svare. Ikke andet.

Virksomheder, vi selv kontakter (B2B-opsøgende salg)

Nogle gange kontakter vi en virksomhed, som vi tror, vi reelt kan hjælpe, før den virksomhed har kontaktet os. Hvor det sker, har vi ikke fået kontaktoplysningerne fra dig — så her er den meddelelse, som britisk og europæisk ret (GDPR artikel 14) siger, at du bør have om, hvor de kom fra:

• Hvad vi indsamler: virksomhedens navn, kategori og placering, dens offentlige oplysninger fra Google Business-profilen (herunder antal anmeldelser og bedømmelse), dens webadresse og en kontaktmailadresse, som virksomheden selv offentliggør på sit eget website. Vi køber aldrig kontaktlister, og vi gætter eller konstruerer aldrig mailadresser — offentliggør en virksomhed ikke en adresse, skriver vi ikke til den.
• Hvor det kommer fra: kun to kilder — Googles offentlige virksomhedsoplysninger (Places API) og virksomhedens eget offentlige website.
• Hvad vi gør med det: vi kører den samme gratis synlighedsanalyse, som vi tilbyder på dette site, og sender én e-mail, virksomhed til virksomhed, med resultaterne — med et fungerende afmeldingslink og vores postadresse i hver eneste besked.
• Sådan virker det at sige fra, helt præcist. Linket i beskeden åbner en side med tre valg: stop permanent, eller pause i en måned eller tre måneder. Siden i sig selv gør ingenting, før du trykker på et af dem — så en linkscanner eller en sikkerhedsgateway, der følger linket på dine vegne, kan ikke framelde dig uden dig.
  • Stop permanent har ingen slutdato, ingen påmindelse og intet at klikke på senere.
  • En pause standser os nu, og vi begynder igen på den dato, der står på knappen, før du trykker på den. Vi sender dig ikke en mail ved pausens udløb for at spørge, om du har skiftet mening — at stille det spørgsmål er i sig selv markedsføring, og det sender vi ikke.
  • Hvis dit mailprogram tilbyder sin egen afmelding med ét klik (den funktion, din udbyder viser ved siden af afsendernavnet), er den altid permanent. Du fik ikke vist valgmulighederne dér, så vi behandler det som et fuldt stop og ikke som en pause.
  • At svare STOP på en SMS er altid permanent, af samme grund. Hvad du end vælger, dækker det adressen og hele domænet, ikke bare én postkasse. Et afvist brev (bounce) eller en spamklage er altid permanent.
• At begynde igen. Skriv til os fra en hvilken som helst adresse på dit eget domæne, så ophæver vi det. Det skal komme fra dit domæne — vi tager ikke en tredjeparts ord for, at du gerne vil høre fra os — og vi registrerer, hvad der beviste det.
• Retsgrundlag: legitime interesser (UK/EU GDPR artikel 6, stk. 1, litra f) — at tilbyde relevante erhvervsydelser til virksomheder med brug af oplysninger, som de virksomheder selv har offentliggjort. Vi har foretaget og opbevarer en skriftlig vurdering af legitime interesser (Legitimate Interests Assessment) for denne aktivitet; du kan bede om et resumé på privacy@fastfound.co. Vi henvender os ikke til virksomheder i lande, hvis lov kræver forudgående samtykke til denne slags e-mail, og du kan gøre indsigelse når som helst — både linket med ét klik og en e-mail virker, uden spørgsmål.

Website

Vi holder bevidst dette site let: ingen annoncetrackere, ingen tredjeparts annoncecookies. Vi bruger Cloudflare til at levere og sikre sitet (det behandler IP-adresser for at gøre det og giver os den placering på landeniveau, som regionsvælgeren bygger på), Cloudflare Turnstile til botbeskyttelse på formularer og privatlivsvenlig produktanalyse til at forstå den samlede brug. Regionsvælgeren gemmer én førstepartscookie med din præference (ff_region), så sitet husker dit valg — en funktionel cookie, ikke en sporingscookie.

Kunder

Bliver du kunde, behandler vi derudover konto-, fakturerings- og leveringsdata — dækket af din ordre, vores handelsbetingelser og databehandlerbetingelser, hvor de er relevante.

3. Hvordan analysen bruger AI

Analysemotoren tjekker offentlige oplysninger: den henter dit offentlige website, tjekker din offentlige tilstedeværelse på anmeldelsessider og spørger AI-modeller (via OpenAI’s og Anthropics API’er), hvad de anbefaler ved søgninger som »bedste [det du sælger] i [din by]« for at teste, om du dukker op. Dine formularoplysninger (virksomhedsnavn, website, kategori, placering) sendes til de API’er som en del af forespørgslerne. Efter de API-betingelser, vi bruger, træner disse udbydere ikke deres modeller på disse data. Se AI-erklæringen for det fulde billede.

4. Hvad vi aldrig gør

• Sælger dine personoplysninger eller deler dem til adfærdsbaseret annoncering på tværs af sammenhænge. (Med de amerikanske delstatslovers ord: vi »sælger« eller »deler« ikke personoplysninger, og det har vi ikke gjort i de foregående 12 måneder.)
• Sender dig markedsføring uden et retsgrundlag — opt-in-feltet på analyseformularen er reelt frivilligt og ikke afkrydset på forhånd.
• Bruger skjulte trackere, køber tredjepartsdata om dig eller kører samtykkebannere med mørke mønstre.

5. Hvor dine data ender

Vi deler kun personoplysninger med tjenesteudbydere, der hjælper os med at drive virksomheden, under aftaler, der begrænser, hvad de må gøre med dem:

• Cloudflare — hosting, sikkerhed, botbeskyttelse, regionsgenkendelse.
• OpenAI og Anthropic — AI-behandling til analyser og levering af ydelser (API-betingelser; bruges ikke til at træne deres modeller).
• Google — opslag af offentlige virksomhedsprofil- og anmeldelsesdata (Places API), hastighedstest af sider.
• Stripe — betalinger, hvis du bliver kunde.
• Udbyder af e-mailudsendelse — afsendelse af analysen og transaktionsmails til dig.
• Professionelle rådgivere og myndigheder, hvor loven reelt kræver det.

Nogle udbydere behandler data i USA og andre lande. Hvor data forlader Storbritannien eller EØS, støtter vi os på anerkendte garantier (afgørelser om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser / britisk IDTA eller tillæg).

6. Hvor længe vi gemmer det

• Analyseanmodninger og -rapporter: slettes eller anonymiseres inden for 12 måneder, hvis du ikke bliver kunde (arbejdsdataene i analysemotoren ryddes i en cyklus på cirka 90 dage).
• Kontaktbeskeder: op til 24 måneder, derefter slettet.
• Hvis du er i Schweiz: den reviderede forbundslov om databeskyttelse (revFADP) gælder for dig i stedet for GDPR. Dine rettigheder efter den — indsigt, berigtigelse, sletning, indsigelse — svarer stort set til de GDPR-rettigheder, der er beskrevet her, så læs denne politik som at give dig dem. To forskelle er værd at kende frem for at opdage: schweizisk ret placerer sine sanktioner hos enkeltpersoner snarere end hos selskaber, og Schweiz fører sin egen liste over lande, det anser for at have et tilstrækkeligt niveau, og den er ikke identisk med EU’s. Vores behandlingssteder står ovenfor og er de samme, uanset hvilket af de to regimer der dækker dig.
• Markedsføringslisten: indtil du framelder dig (spærreregistreringer gemmes, så vi ikke skriver til dig igen).
• Registreringer om opsøgende salg (afsnit 2): analysedata i samme cyklus på cirka 90 dage som bestilte analyser; listen over dem, vi ikke må kontakte, gemmes permanent — at slette den ville betyde, at vi kunne kontakte dig igen, hvilket er det modsatte af det, en framelding beder om. Sammen med den gemmer vi, hvad du fik tilbudt, hvilken mulighed du valgte, hvornår, og fra hvilken besked, fordi den registrering er den måde, vi kan bevise, at vi respekterede dit valg. Beder du os senere om at begynde igen, beholder vi den oprindelige framelding i arkivet og registrerer ophævelsen ved siden af den frem for at slette historikken.
• Kunde- og faktureringsregistreringer: samarbejdet plus den periode, som skatte- og selskabslovgivningen kræver, at vi gemmer dem (typisk 6-7 år).

7. Dine rettigheder

Uanset hvor du er, kan du bede os om at: give dig indsigt i de personoplysninger, vi har om dig, rette dem, slette dem, give dig en kopi i et portabelt format, holde op med at bruge dem til markedsføring (eller gøre indsigelse mod anden behandling) eller begrænse behandlingen, mens vi får afklaret en tvist. Skriv til privacy@fastfound.co — vi verificerer anmodningen, svarer inden for en måned og tager ikke betaling for det. Afviser vi (sjældent, f.eks. ved registreringer, vi er lovpligtigt forpligtet til at gemme), siger vi hvorfor, og du kan klage til din tilsynsmyndighed (afsnit 10 lister dem).

8. Sikkerhed

Ydelserne kører bag Cloudflare uden åbne indgående porte på vores egen infrastruktur, administratoradgang er beskyttet af adgangskontrol med tvungen MFA, adgangsoplysninger ligger i adgangsstyrede opbevaringssystemer, og backups er krypterede. Intet system er ubrydeligt; skulle et brud nogensinde skabe en risiko for dig, underretter vi dig og den relevante tilsynsmyndighed, som loven kræver (72 timer efter UK/EU GDPR).

9. Når vi behandler data for vores kunder

Kundernes kampagnedata (deres kundelister, opkaldslogfiler og -optagelser, beskedhistorik) behandles kun efter kundens dokumenterede instruks, kun til deres samarbejde, med samtykkeverifikation bygget ind i udsendelsesflowene (TCPA/CASL/PECR/Spam Act, afhængigt af modtagerens land). AI-agenter, der interagerer med mennesker, oplyser, at de er automatiserede. Mener du, at et FastFound-drevet system har kontaktet dig utilbørligt på en kundes vegne, så skriv til privacy@fastfound.co — vi undersøger hver eneste henvendelse og vedligeholder globale spærrelister.

10. Din region

USA og Canada

• Dataansvarlig: Fast Social LLC.
• Amerikanske delstatslove om privatliv (Californiens CCPA/CPRA og lignende): rettighederne i afsnit 7 svarer til dine rettigheder til at få at vide, slette, rette og sige fra. Vi sælger eller deler ikke personoplysninger, så der er ikke noget at sige fra over for — men rettigheden gælder, og e-mailen virker. Vi respekterer Global Privacy Control-signaler til det formål. Vi forskelsbehandler dig ikke, fordi du udøver dine rettigheder.
• Canada (PIPEDA): vi behandler med samtykke eller sådan, som en fornuftig person ville forvente til de formål, der er beskrevet her; du kan trække samtykket tilbage og klage til Office of the Privacy Commissioner of Canada.
• Markedsføring til canadiske adresser og numre følger CASL: udtrykkeligt opt-in, identifikation, afmelding.

Storbritannien, EU/EØS og resten af verden

• Dataansvarlig: Fast Social LLC.
• Retsgrundlag efter UK GDPR / EU GDPR: opfyldelse af vores aftale med dig (at fremstille den analyse, du bad om, og levere ydelser), legitime interesser (at drive og sikre sitet, det opsøgende B2B-salg beskrevet i afsnit 2 — hentet fra Googles offentlige virksomhedsoplysninger og dit eget website, med en skriftlig vurdering af legitime interesser i arkivet — og at forsvare krav), samtykke (markedførings-opt-in, som kan trækkes tilbage når som helst) og retlig forpligtelse (skatte- og selskabsregistreringer).
• Elektronisk markedsføring følger PECR (Storbritannien) og ePrivacy-reglerne (EU): opt-in for fysiske personer, identifikation og afmelding i hver besked.
• Klager: Storbritannien — ICO (ico.org.uk); EU/EØS — din nationale tilsynsmyndighed. Vi vil sætte pris på chancen for at rette op på det først.
• Australien (APP’erne), New Zealand (Privacy Act), Brasilien (LGPD) og andre steder: de samme rettigheder som i afsnit 7 gælder, og lokale tilsynsmyndigheder (OAIC, OPC NZ, ANPD) kan behandle klager. Beskedudsendelse følger lokal samtykkelovgivning (Spam Act, UEMA og tilsvarende).

11. Det med småt om det med småt

• Dette site er ikke rettet mod børn, og vi indsamler ikke bevidst data fra nogen under 18 år.
• Vi opdaterer denne politik, efterhånden som forretningen vokser (en EU-butik, nye underdatabehandlere). Væsentlige ændringer får en dateret note her, og — for alt, der ændrer, hvordan vi bruger data, du allerede har givet os — en e-mail.
• Postadresse: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.