Šalis
Lietuva · Lietuvių kalba · EUR
Kalba
English (3)Deutsch (4)Français (4)Nederlands (2)Svenska (2)DanskItaliano (2)EspañolČeštinaPortuguêsPolskiΕλληνικά (2)MagyarRomânăбългарскиHrvatskiSlovenščinaSlovenčinaEesti keelLatviešu valodaNorsk bokmålÍslenska

Kainos, sąlygos ir mokesčiai priklauso nuo Jūsų pasirinktos šalies.

EUR
Valiuta

Tik rodymui. Sąskaitą visada išrašome EUR.

Your region
Teisinė informacija / Privatumo politika

Jūsų duomenys, aiškiais žodžiais

Ką renkame, kodėl, kur tai keliauja ir kokias teises į tai turite. Pasirinkite viršuje savo regioną, kad būtų paryškintos Jums galiojančios teisės — kiekviena čia išvardyta teisė gali pasinaudoti bet kas ir bet kur, tiesiog mums parašęs.

Last updated · 10 August 2026

1. Kas yra atsakingas

[FastFound valdo Fast Social LLC — ribotos atsakomybės bendrovė (limited liability company), įregistruota Naujosios Meksikos valstijoje, JAV. Duomenų apsaugos požiūriu per šią svetainę surinktų duomenų valdytoja yra Jūsų regioną aptarnaujanti bendrovė (žr. 10 skirsnį). Visais su šia politika susijusiais klausimais susisieksite su mumis adresu privacy@fastfound.co.]

Du vaidmenys, viena politika. Dėl šios svetainės, mūsų potencialių klientų ir mūsų atsiskaitymų sprendžiame mes, kaip duomenys naudojami — tiek mes esame duomenų valdytojas. Dėl duomenų, kuriuos klientai mums perduoda paslaugoms teikti (jų klientų sąrašų, skambučių įrašų, kampanijų duomenų), veikiame pagal kliento nurodymus — tiek mes esame jo duomenų tvarkytojas, ir galioja kliento privatumo politika. Šį darbą aptaria 9 skirsnis.

2. Ką renkame ir kodėl

Audito užklausos

Kai užsisakote nemokamą matomumo auditą, renkame Jūsų vardą, darbo el. pašto adresą, įmonės pavadinimą, svetainę, tai, ką parduodate, Jūsų vietovę ir (neprivalomai) telefono numerį. Šiuos duomenis naudojame tam, kad parengtume ir atsiųstume Jūsų užsakytą auditą — tai sutartis arba teisėtas interesas, o ne rinkodara. Nuolatinius reklaminius el. laiškus gausite tik tuo atveju, jei pažymėsite atskirą sutikimo langelį, ir kiekviename iš jų yra atsisakymas vienu spustelėjimu.

Kontaktinės žinutės

Vardas, el. pašto adresas ir Jūsų žinutė — naudojami atsakyti. Daugiau nieko.

Įmonės, į kurias kreipiamės (B2B kreipimasis)

Kartais susisiekiame su įmone, kuriai, mūsų įsitikinimu, iš tikrųjų galime padėti, dar prieš tai įmonei susisiekiant su mumis. Kai taip nutinka, kontaktinių duomenų surinkome ne iš Jūsų — todėl čia pateikiame informaciją apie jų kilmę, kurią pagal Jungtinės Karalystės ir ES teisę (BDAR 14 straipsnis) turėtumėte gauti:

  • Ką renkame: įmonės pavadinimą, jos kategoriją ir vietovę, viešą jos „Google“ įmonės profilio informaciją (įskaitant atsiliepimų skaičių ir įvertinimą), jos svetainės adresą ir kontaktinį el. pašto adresą, kurį pati įmonė paskelbė savo svetainėje. Kontaktų sąrašų niekada neperkame ir el. pašto adresų niekada nespėliojame ir nekonstruojame — jei įmonė nė vieno neskelbia, jai nerašome.

  • Iš kur jie gauti: tik iš dviejų šaltinių — viešų „Google“ įmonių įrašų (Places API) ir pačios įmonės viešos svetainės.

  • Ką su jais darome: parengiame tą patį nemokamą matomumo auditą, kurį siūlome šioje svetainėje, ir siunčiame el. laišką iš įmonės įmonei, kuriame pateikiame rezultatus — su veikiančia atsisakymo nuoroda ir mūsų pašto adresu kiekviename pranešime.

  • Kaip tiksliai veikia sustabdymas. Pranešime esanti nuoroda atveria puslapį su trimis galimybėmis: sustabdyti visam laikui arba pristabdyti mėnesiui ar trims mėnesiams. Pats puslapis nieko nedaro, kol nepaspaudžiate vienos iš jų — tad nuorodų skaitytuvas ar saugumo sistema, kuri nuoroda pasinaudoja už Jus, negali Jūsų atsisakyti prenumeratos be Jūsų.

    • Sustabdymas visam laikui neturi nei pabaigos datos, nei priminimo, nei nieko, ką reikėtų vėliau paspausti.
    • Pristabdymas sustabdo mus iš karto, o vėl pradedame tą dieną, kuri nurodyta ant mygtuko dar prieš Jums jį paspaudžiant. Pristabdymui pasibaigus nerašome Jums klausdami, ar nepersigalvojote — pats toks klausimas yra reklama, ir mes jos nesiunčiame.
    • Jei Jūsų pašto programa siūlo savo atsisakymą vienu spustelėjimu (antraštę, kurią tiekėjas rodo šalia siuntėjo vardo), jis visada yra visam laikui. Ten Jums pasirinkimai nebuvo parodyti, todėl laikome tai visišku sustabdymu, o ne pristabdymu.
    • Atsakyti į SMS žinutę žodžiu STOP dėl tos pačios priežasties taip pat visada reiškia sustabdymą visam laikui.

    Kad ir ką pasirinktumėte, tai galioja adresui ir visam domenui, o ne vien vienai pašto dėžutei. Laiško negrįžimas (bounce) ar skundas dėl brukalo visada reiškia sustabdymą visam laikui.

  • Pradėti iš naujo. Parašykite mums iš bet kurio savo domeno adreso, ir mes tai panaikinsime. Laiškas turi ateiti iš Jūsų domeno — trečiosios šalies žodžiu, kad norite iš mūsų girdėti, netikime — ir užfiksuojame, kas tai patvirtino.

  • Teisinis pagrindas: teisėti interesai (BDAR / UK GDPR 6 straipsnio 1 dalies f punktas) — siūlyti įmonėms tinkamas verslo paslaugas naudojant tik tą informaciją, kurią tos įmonės pačios paskelbė. Šiai veiklai esame atlikę ir saugome rašytinį teisėtų interesų vertinimą (Legitimate Interests Assessment); santrauką galite užsisakyti adresu privacy@fastfound.co. Nesikreipiame į įmones tose šalyse, kurių teisė tokio pobūdžio el. laiškams reikalauja išankstinio sutikimo, o Jūs galite bet kada nesutikti — ir nuoroda vienu spustelėjimu, ir el. laiškas veikia be jokių papildomų klausimų.

Svetainė

Šią svetainę sąmoningai laikome lengvą: jokių reklaminių sekiklių, jokių trečiųjų šalių reklamos slapukų. Naudojame „Cloudflare“ svetainei pateikti ir apsaugoti (tam tvarkomi IP adresai, ir iš jų gauname šalies lygio vietovės nuorodą, valdančią regiono jungiklį), „Cloudflare Turnstile“ formoms nuo botų apsaugoti ir privatumui palankią produkto analitiką, kad suprastume naudojimą bendrai. Regiono jungiklis išsaugo vieną pirmosios šalies nuostatų slapuką (ff_region), kad svetainė prisimintų Jūsų pasirinkimą — tai funkcinis, o ne sekimo slapukas.

Klientai

Kai tampate klientu, papildomai tvarkome paskyros, atsiskaitymo ir paslaugų duomenis — juos reglamentuoja Jūsų Užsakymas, mūsų bendrosios sąlygos ir, kai taikoma, duomenų tvarkymo sąlygos.

3. Kaip auditas naudoja DI

Audito variklis tikrina viešą informaciją: atsiunčia Jūsų viešą svetainę, patikrina viešą atsiliepimų vaizdą ir klausia DI modelių (per „OpenAI“ ir „Anthropic“ API), ką jie rekomenduoja atlikus tokias paieškas kaip „geriausias [tai, ką parduodate] [Jūsų mieste]“, kad patikrintų, ar ten pasirodote. Jūsų formos duomenys (įmonės pavadinimas, svetainė, kategorija, vietovė) siunčiami toms API kaip šių užklausų dalis. Pagal mūsų naudojamas API sąlygas šie tiekėjai savo modelių šiais duomenimis nemoko. Visą vaizdą rasite pranešime apie DI naudojimą.

4. Ko niekada nedarome

  • Neparduodame Jūsų asmens duomenų ir neperduodame jų kontekstą peržengiančiai elgsena grįstai reklamai. (JAV valstijų teisės kalba: mes „neparduodame“ ir „nesidalijame“ asmens duomenimis ir to nedarėme per pastaruosius 12 mėnesių.)
  • Nesiunčiame Jums reklamos be teisinio pagrindo — sutikimo langelis audito formoje iš tikrųjų yra neprivalomas ir pagal numatytuosius nustatymus nepažymėtas.
  • Nenaudojame paslėptų sekiklių, neperkame duomenų apie Jus iš trečiųjų šalių ir nenaudojame sutikimo juostų su klaidinančiais sprendimais (dark patterns).

5. Kur keliauja Jūsų duomenys

Asmens duomenis perduodame tik paslaugų teikėjams, kurie padeda mums valdyti verslą, ir tik pagal sutartis, ribojančias, ką jie su jais gali daryti:

  • „Cloudflare“ — prieglobsta, saugumas, apsauga nuo botų, regiono nustatymas.
  • „OpenAI“ ir „Anthropic“ — DI apdorojimas auditams ir paslaugoms teikti (API sąlygos; nenaudojama jų modeliams mokyti).
  • „Google“ — viešų įmonės profilio ir atsiliepimų duomenų užklausos (Places API), puslapio greičio testai.
  • „Stripe“ — mokėjimai, kai tampate klientu.
  • El. pašto siuntimo paslaugų teikėjai — audito ir su sandoriais susijusių el. laiškų siuntimas.
  • Profesionalūs konsultantai ir institucijos, kai to iš tikrųjų reikalauja įstatymas.

Kai kurie paslaugų teikėjai duomenis tvarko Jungtinėse Valstijose ir kitose šalyse. Kai duomenys išvyksta iš Jungtinės Karalystės ar EEE, remiamės pripažintomis apsaugos priemonėmis (sprendimais dėl tinkamumo, standartinėmis sutarčių sąlygomis arba UK IDTA ar jo priedu).

6. Kiek laiko juos saugome

  • Audito užklausos ir ataskaitos: ištrinamos arba nuasmeninamos per 12 mėnesių, jei netampate klientu (audito variklio darbiniai duomenys išvalomi maždaug 90 dienų ciklu).
  • Kontaktinės žinutės: iki 24 mėnesių, paskui ištrinamos.
  • Jei esate Šveicarijoje: Jums galioja peržiūrėtas federalinis duomenų apsaugos įstatymas (revDSG / revFADP), o ne BDAR. Iš jo kylančios Jūsų teisės — susipažinti, ištaisyti, ištrinti, nesutikti — iš esmės atitinka čia aprašytas BDAR teises; taigi skaitykite šią politiką taip, kad ji suteikia Jums tas teises. Du skirtumus verta žinoti, o ne atrasti: Šveicarijos teisė sankcijas nukreipia į fizinius asmenis, o ne į įmones, ir Šveicarija turi savo šalių, kurias laiko užtikrinančiomis tinkamą apsaugą, sąrašą, o jis nesutampa su ES sąrašu. Mūsų duomenų tvarkymo vietos išvardytos pirmiau ir nesikeičia pagal tai, kuris iš dviejų režimų Jums galioja.
  • Rinkodaros sąrašas: kol atsisakysite (draudžiamų kontaktų įrašus saugome, kad Jums nerašytume iš naujo).
  • Kreipimosi įrašai (2 skirsnis): audito duomenys tuo pačiu maždaug 90 dienų ciklu kaip ir užsakyti auditai; nekontaktuoti sąrašas saugomas nuolat — jį ištrynus reikštų, kad galėtume su Jumis vėl susisiekti, o tai priešinga tam, ko prašoma atsisakant. Šiuo tikslu saugome tai, kas Jums buvo pasiūlyta, kurią galimybę pasirinkote, kada ir iš kurio pranešimo, nes šiuo įrašu įrodome, kad Jūsų pasirinkimo paisėme. Jei vėliau paprašysite pradėti iš naujo, pirminį atsisakymą paliksime bylose ir šalia pažymėsime jo panaikinimą, o ne ištrinsime istoriją.
  • Klientų ir atsiskaitymo dokumentai: bendradarbiavimo trukmė pridėjus laikotarpį, kurį saugoti mums nurodo mokesčių ir bendrovių teisė (paprastai 6–7 metai).

7. Jūsų teisės

Kad ir kur būtumėte, galite iš mūsų reikalauti: susipažinti su Jūsų asmens duomenimis, kuriuos tvarkome, juos ištaisyti, ištrinti, gauti kopiją perkeliamu formatu, nutraukti naudojimą rinkodarai (arba nesutikti su kitokiu tvarkymu) ar apriboti tvarkymą, kol išspręsime ginčą. Rašykite adresu privacy@fastfound.co — prašymą įvertiname, atsakome per mėnesį ir už tai nieko neimame. Jei atsisakome (retai, pavyzdžiui, dėl dokumentų, kuriuos privalome saugoti pagal įstatymą), nurodome priežastį, o Jūs galite pateikti skundą savo priežiūros institucijai (jos nurodytos 10 skirsnyje).

8. Saugumas

Paslaugos veikia už „Cloudflare“, be atvirų įeinančių prievadų mūsų pirminėje infrastruktūroje; administracinė prieiga apsaugota prieigos kontrolės priemonėmis su privaloma kelių veiksnių autentifikacija (MFA), prisijungimo duomenys laikomi saugyklose su ribota prieiga, o atsarginės kopijos šifruojamos. Nė viena sistema nėra nepažeidžiama; jei duomenų saugumo pažeidimas kada nors keltų Jums riziką, pranešime Jums ir kompetentingai priežiūros institucijai, kaip reikalauja įstatymas (per 72 valandas pagal BDAR / UK GDPR).

9. Kai duomenis tvarkome savo klientams

Klientų kampanijų duomenys (jų klientų sąrašai, skambučių žurnalai ir įrašai, susirašinėjimo istorijos) tvarkomi tik pagal dokumentuotus kliento nurodymus, tik jo bendradarbiavimo tikslais ir taikant į siuntimo procesus įdiegtą sutikimo patikrą (TCPA / CASL / PECR / Spam Act, priklausomai nuo gavėjo šalies). Su žmonėmis bendraujantys DI agentai prisistato kaip automatiniai. Jei manote, kad FastFound valdoma sistema neteisėtai susisiekė su Jumis kliento pavedimu, rašykite adresu privacy@fastfound.co — ištiriame kiekvieną pranešimą ir tvarkome pasaulinius draudžiamų kontaktų sąrašus.

10. Jūsų regionas

Jungtinės Valstijos ir Kanada

  • Duomenų valdytojas: Fast Social LLC.
  • JAV valstijų duomenų apsaugos įstatymai (CCPA/CPRA Kalifornijoje ir panašūs įstatymai): 7 skirsnyje nurodytos teisės atitinka Jūsų teises susipažinti, ištrinti, ištaisyti ir nesutikti. Mes neparduodame ir nesidalijame asmens duomenimis, tad nėra su kuo nesutikti — bet teisė yra, ir el. pašto adresas veikia. Global Privacy Control signalų šiuo tikslu paisome. Už naudojimąsi teisėmis Jūsų neapribojame.
  • Kanada (PIPEDA): tvarkome gavę sutikimą arba taip, kaip protingas asmuo to tikėtųsi čia aprašytais tikslais; sutikimą galite atšaukti ir pateikti skundą Office of the Privacy Commissioner of Canada.
  • Rinkodara Kanados adresais ir numeriais laikosi CASL: aiškus sutikimas, identifikavimas, atsisakymo galimybė.

Jungtinė Karalystė, ES ir EEE bei likęs pasaulis

  • Duomenų valdytojas: Fast Social LLC.
  • Teisiniai pagrindai pagal UK GDPR / BDAR: mūsų sutarties su Jumis vykdymas (Jūsų užsakyto audito parengimas, paslaugų teikimas), teisėti interesai (svetainės veikimas ir apsauga, 2 skirsnyje aprašytas B2B kreipimasis — iš viešų „Google“ įmonių įrašų ir Jūsų pačių svetainės, turint bylose rašytinį teisėtų interesų vertinimą, — taip pat gynyba nuo reikalavimų), sutikimas (rinkodaros sutikimas, atšaukiamas bet kada) ir teisinė prievolė (mokesčių ir bendrovių dokumentai).
  • Elektroninė reklama laikosi PECR (Jungtinė Karalystė) ir e. privatumo taisyklių (ES): sutikimas fiziniams asmenims, identifikavimas ir atsisakymo galimybė kiekviename pranešime.
  • Skundai: Jungtinė Karalystė — ICO (ico.org.uk); ES ir EEE — Jūsų nacionalinė priežiūros institucija, Lietuvoje Valstybinė duomenų apsaugos inspekcija. Mums būtų malonu pirma patiems viską sutvarkyti.
  • Australija (APPs), Naujoji Zelandija (Privacy Act), Brazilija (LGPD) ir kitur: galioja tos pačios 7 skirsnyje nurodytos teisės, o vietos priežiūros institucijos (OAIC, OPC NZ, ANPD) gali priimti skundus. Pranešimų siuntimas laikosi vietos sutikimo teisės (Spam Act, UEMA ir atitikmenų).

11. Smulkusis šriftas apie smulkųjį šriftą

  • Ši svetainė nėra skirta vaikams, ir mes sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų.
  • Šią politiką tikslinsime įmonei augant (fizinė buveinė ES, nauji pasitelkiami duomenų tvarkytojai). Esminiai pakeitimai čia gaus datuotą pranešimą, o dėl visko, kas keičia jau iš Jūsų gautų duomenų naudojimą, papildomai atsiųsime el. laišką.
  • Pašto adresas: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.
Neoficialus vertimas.

Šis puslapis yra vertimas, kurį pateikiame Jūsų patogumui. Lemiama yra versija anglų kalba, ir esant bet kokiam neatitikimui viršenybę turi tekstas anglų kalba.

Visas tekstas anglų kalba pateikiamas žemiau, tame pačiame puslapyje — lemiamos versijos Jums niekur kitur ieškoti nereikia.

Originalas anglų kalba

1. Who is responsible

FastFound is operated by Fast Social LLC, a limited liability company registered in New Mexico, USA. For data protection purposes, the controller of data collected through this website is the entity serving your region (see section 10). Contact for anything in this policy: privacy@fastfound.co.

Two roles, one policy. For this website, our leads and our billing, we decide how data is used — we are the controller. For data our clients give us to deliver services (their customer lists, call recordings, campaign data), we act on the client's instructions — we are their processor / service provider, and the client's own privacy notice governs. Section 9 covers that work.

2. What we collect, and why

Audit requests

When you request a free visibility audit we collect your name, work email, business name, website, what you sell, location and (optionally) phone number. We use it to produce and send the audit you asked for — that's contract/legitimate-interest territory, not marketing. Ongoing marketing emails happen only if you tick the separate opt-in box, and every one has a one-click unsubscribe.

Contact messages

Name, email and your message — used to reply. Nothing else.

Businesses we approach (B2B outreach)

Sometimes we contact a business we think we can genuinely help, before that business has contacted us. Where that happens, we did not collect the contact details from you — so here is the notice UK/EU law (GDPR Article 14) says you should get about where they came from:

  • What we collect: the business's name, category and location, its public Google Business Profile information (including review count and rating), its website address, and a contact email address the business itself publishes on its own website. We never buy contact lists, and we never guess or construct email addresses — if a business doesn't publish one, we don't email it.
  • Where it comes from: two sources only — Google's public business listings (the Places API) and the business's own public website.
  • What we do with it: we run the same free visibility audit we offer on this site and send one email, business-to-business, sharing the results — with a working unsubscribe link and our postal address in every message.
  • How stopping works, precisely. The link in the message opens a page with three choices: stop permanently, or pause for one month or three months. The page itself does nothing until you press one of them — so a link scanner or a security gateway following the link on your behalf cannot opt you out without you.
    • Stop permanently has no end date, no reminder and nothing to click later.
    • A pause stops us now and we start again on the date shown on the button before you press it. We do not email you at the end of a pause to ask whether you have changed your mind — asking that question is itself marketing, and we will not send it.
    • If your mail client offers its own one-click unsubscribe (the header your provider shows next to the sender's name), that is always permanent. You were not shown the choices there, so we treat it as a full stop rather than a pause.
    • Replying STOP to a text message is always permanent, for the same reason.
    Whichever you choose covers the address and the whole domain, not just one mailbox. A bounce or a spam complaint is always permanent.
  • Starting again. Email us from any address at your own domain and we will lift it. It has to come from your domain — we will not take a third party's word that you want to hear from us — and we record what proved it.
  • Lawful basis: legitimate interests (UK/EU GDPR Article 6(1)(f)) — offering relevant business services to businesses, using only information those businesses have published. We have carried out and hold a written Legitimate Interests Assessment for this activity; you can request a summary at privacy@fastfound.co. We do not approach businesses in countries whose law requires prior consent for this kind of email, and you can object at any time — the one-click link or an email both work, no questions asked.

Website

We keep this site deliberately light: no advertising trackers, no third-party ad cookies. We use Cloudflare to serve and secure the site (it processes IP addresses to do that, and gives us the country-level location that powers the region switcher), Cloudflare Turnstile for bot protection on forms, and privacy-respecting product analytics to understand aggregate usage. The region switcher stores one first-party preference cookie (ff_region) so the site remembers your choice — a functional cookie, not a tracking one.

Clients

If you become a client we additionally process account, billing and service-delivery data — covered by your Order, our Terms, and data-processing terms where applicable.

3. How the audit uses AI

The audit engine checks public information: it fetches your public website, checks public review presence, and asks AI models (via the OpenAI and Anthropic APIs) what they recommend for searches like "best [what you sell] in [your city]" to test whether you appear. Your form details (business name, website, category, location) are sent to those APIs as part of the queries. Under the API terms we use, these providers do not train their models on this data. See the AI disclosure for the full picture.

4. What we never do

  • Sell your personal information, or share it for cross-context behavioural advertising. (In US state-law terms: we do not "sell" or "share" personal information, and we have not in the preceding 12 months.)
  • Send you marketing without a lawful basis — the opt-in box on the audit form is genuinely optional and unticked by default.
  • Use hidden trackers, buy third-party data about you, or run dark-pattern consent banners.

5. Where your data goes

We share personal data only with service providers who help us run the business, under contracts that restrict what they can do with it:

  • Cloudflare — hosting, security, bot protection, region detection.
  • OpenAI and Anthropic — AI processing for audits and service delivery (API terms; not used to train their models).
  • Google — public business-profile and review data lookups (Places API), page-speed testing.
  • Stripe — payments, if you become a client.
  • Email delivery provider — sending you the audit and transactional email.
  • Professional advisers, and authorities where the law genuinely requires it.

Some providers process data in the United States and other countries. Where data leaves the UK/EEA we rely on recognised safeguards (adequacy decisions, Standard Contractual Clauses / the UK IDTA or Addendum).

6. How long we keep it

  • Audit requests and reports: deleted or anonymised within 12 months if you don't become a client (the working data in the audit engine is cleaned on a ~90-day cycle).
  • Contact messages: up to 24 months, then deleted.
  • If you are in Switzerland: the revised Federal Act on Data Protection (revFADP) applies to you rather than the GDPR. Your rights under it — access, correction, deletion, objection — are broadly the same as the GDPR rights described here, so read this policy as giving you those. Two differences worth knowing rather than discovering: Swiss law places its penalties on individuals rather than on companies, and Switzerland maintains its own list of countries it considers adequate, which is not identical to the EU's. Our processing locations are listed above and are unchanged by which of the two regimes covers you.
  • Marketing list: until you unsubscribe (suppression records kept so we don't email you again).
  • Outreach records (section 2): audit data on the same ~90-day cycle as requested audits; the do-not-contact list is kept permanently — deleting it would mean we could contact you again, which is the opposite of what opting out asks for. We keep with it what you were offered, which option you chose, when, and from which message, because that record is how we prove we honoured your choice. If you later ask us to start again, we keep the original opt-out on file and record the lift alongside it rather than erasing the history.
  • Client and billing records: the engagement plus the period tax and company law makes us keep them (typically 6–7 years).

7. Your rights

Wherever you are, you can ask us to: access the personal data we hold about you, correct it, delete it, give you a copy in a portable format, stop using it for marketing (or object to other processing), or restrict processing while we sort out a dispute. Email privacy@fastfound.co — we verify the request, answer within one month, and don't charge for it. If we refuse (rarely, e.g. records we must legally keep), we'll say why, and you can complain to your regulator (section 10 lists them).

8. Security

Services run behind Cloudflare with zero open inbound ports on our origin infrastructure, admin access is gated by MFA-enforced access controls, credentials live in access-controlled stores, and backups are encrypted. No system is unbreakable; if a breach ever creates a risk to you, we will notify you and the relevant regulator as the law requires (72 hours under UK/EU GDPR).

9. When we process data for our clients

Client campaign data (their customer lists, call logs and recordings, message histories) is processed only on the client's documented instructions, only for their engagement, with consent verification built into sending flows (TCPA/CASL/PECR/Spam Act, depending on recipient country). AI agents that interact with people identify themselves as automated. If you believe a FastFound-operated system contacted you improperly on a client's behalf, email privacy@fastfound.co — we investigate every report and maintain global suppression lists.

10. Your region

APPLIES TO YOU

United States & Canada

  • Controller: Fast Social LLC.
  • US state privacy laws (California CCPA/CPRA and similar): the rights in section 7 map to your rights to know, delete, correct and opt out. We do not sell or share personal information, so there is nothing to opt out of — but the right stands and the email works. We honour Global Privacy Control signals for that purpose. We do not discriminate against you for exercising rights.
  • Canada (PIPEDA): we process with consent or as a reasonable person would expect for the purposes described here; you may withdraw consent and complain to the Office of the Privacy Commissioner of Canada.
  • Marketing to Canadian addresses/numbers follows CASL: express opt-in, identification, unsubscribe.
APPLIES TO YOU

United Kingdom, EU/EEA & Rest of World

  • Controller: Fast Social LLC.
  • UK GDPR / EU GDPR lawful bases: performing our contract with you (producing the audit you asked for, delivering services), legitimate interests (running and securing the site, the B2B outreach described in section 2 — sourced from Google's public business listings and your own website, with a written Legitimate Interests Assessment on file — and defending claims), consent (the marketing opt-in — withdrawable any time), and legal obligation (tax and company records).
  • Electronic marketing follows PECR (UK) and the ePrivacy rules (EU): opt-in for individuals, identification and unsubscribe in every message.
  • Complaints: UK — the ICO (ico.org.uk); EU/EEA — your national supervisory authority. We'd appreciate the chance to fix it first.
  • Australia (APPs), New Zealand (Privacy Act), Brazil (LGPD), and elsewhere: the same section-7 rights apply, and local regulators (OAIC, OPC NZ, ANPD) can hear complaints. Messaging follows local consent law (Spam Act, UEMA, and equivalents).

11. The small print about the small print

  • This site is not directed at children and we do not knowingly collect data from anyone under 18.
  • We'll update this policy as the business grows (an EU storefront, new subprocessors). Material changes get a dated note here, and — for anything that changes how we use data you've already given us — an email.
  • Postal contact: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.
Šioje svetainėje vartojamos santrumpos

Įstatymų, priežiūros institucijų ir standartų pavadinimai pateikiami jų pačių kalba, nes taip jie ir vadinasi — išversto šaltinio nuorodos nerastumėte.

ABN
Australian Business Number · Australia
ACL
Australian Consumer Law · Australia
AEO
answer engine optimisation
AI
artificial intelligence
AIO
AI optimisation
ANPD
Autoridade Nacional de Proteção de Dados · Brazil
API
application programming interface
ASA
Advertising Standards Authority · United Kingdom
CASL
Canada's Anti-Spam Legislation · Canada
CCPA
California Consumer Privacy Act · United States
CMS
content management system
CPRA
California Privacy Rights Act · United States
CRO
conversion rate optimisation
CSS
Cascading Style Sheets
DMCC
Digital Markets, Competition and Consumers Act 2024 · United Kingdom
DPA
data processing agreement
DTC
direct-to-consumer
EEA
European Economic Area
EFTA
European Free Trade Association
ESIGN
Electronic Signatures in Global and National Commerce Act · United States
FTC
Federal Trade Commission · United States
GDPR
General Data Protection Regulation · European Union
GEO
generative engine optimisation
GST
goods and services tax
ICO
Information Commissioner's Office · United Kingdom
IDTA
International Data Transfer Agreement · United Kingdom
IP
intellectual property
KPI
key performance indicator
LGPD
Lei Geral de Proteção de Dados · Brazil
LLC
limited liability company
LLM
large language model
MCP
Model Context Protocol
MFA
multi-factor authentication
OAIC
Office of the Australian Information Commissioner · Australia
OPC
Office of the Privacy Commissioner of Canada · Canada
PECR
Privacy and Electronic Communications Regulations · United Kingdom
PII
personally identifiable information
PIPEDA
Personal Information Protection and Electronic Documents Act · Canada
QA
quality assurance
SCC
standard contractual clauses · European Union
SEO
search engine optimisation
SMS
short message service
TCPA
Telephone Consumer Protection Act · United States
UEMA
Unsolicited Electronic Messages Act · New Zealand
UETA
Uniform Electronic Transactions Act · United States
UGC
user-generated content
UWG
Bundesgesetz gegen den unlauteren Wettbewerb · Switzerland
VAT
value added tax
WCAG
Web Content Accessibility Guidelines