Era uppgifter, i klara ord

1. Vem som är ansvarig

[FastFound drivs av Fast Social LLC, ett bolag med begränsat ansvar (limited liability company) registrerat i New Mexico, USA. I dataskyddshänseende är personuppgiftsansvarig för uppgifter som samlas in via denna webbplats den enhet som betjänar er region (se avsnitt 10). Kontakt för allt som rör denna policy: privacy@fastfound.co.]

Två roller, en policy. För denna webbplats, våra leads och vår fakturering bestämmer vi hur uppgifter används — vi är personuppgiftsansvariga. För uppgifter som våra kunder ger oss för att vi ska leverera tjänster (deras kundlistor, samtalsinspelningar, kampanjdata) agerar vi på kundens instruktioner — vi är deras personuppgiftsbiträde/tjänsteleverantör, och kundens egen integritetsinformation gäller. Avsnitt 9 handlar om det arbetet.

2. Vad vi samlar in, och varför

Analysförfrågningar

När ni begär en kostnadsfri synlighetsanalys samlar vi in ert namn, er arbetsmejl, företagsnamn, webbplats, vad ni säljer, ort och (frivilligt) telefonnummer. Vi använder det för att ta fram och skicka den analys ni bad om — det hör till avtal och berättigat intresse, inte till marknadsföring. Löpande marknadsföringsmejl skickas bara om ni kryssar i den separata rutan för samtycke, och varje sådant mejl har en avregistrering med ett klick.

Kontaktmeddelanden

Namn, e-post och ert meddelande — används för att svara. Inget annat.

Företag som vi kontaktar (B2B-uppsökande)

Ibland kontaktar vi ett företag som vi tror att vi verkligen kan hjälpa, innan företaget har kontaktat oss. När det sker har vi inte samlat in kontaktuppgifterna från er — så här kommer den information som brittisk och EU-rätt (GDPR artikel 14) säger att ni ska få om varifrån de kommer:

• Vad vi samlar in: företagets namn, kategori och plats, dess offentliga information i Google-företagsprofilen (inklusive antal recensioner och betyg), dess webbadress och en kontaktmejladress som företaget självt publicerar på sin egen webbplats. Vi köper aldrig kontaktlistor, och vi gissar eller konstruerar aldrig mejladresser — publicerar ett företag ingen, mejlar vi det inte.

• Varifrån det kommer: endast två källor — Googles offentliga företagsuppgifter (Places API) och företagets egen offentliga webbplats.

• Vad vi gör med det: vi kör samma kostnadsfria synlighetsanalys som vi erbjuder på denna webbplats och skickar ett mejl, företag till företag, där vi delar resultaten — med en fungerande avregistreringslänk och vår postadress i varje meddelande.

• Hur man stoppar det, i detalj. Länken i meddelandet öppnar en sida med tre val: sluta permanent, eller pausa i en månad eller tre månader. Sidan i sig gör ingenting förrän ni trycker på ett av dem — så en länkskanner eller en säkerhetsgateway som följer länken åt er kan inte avregistrera er utan er.

  • Sluta permanent har inget slutdatum, ingen påminnelse och inget att klicka på senare.
  • En paus stoppar oss nu, och vi börjar igen det datum som visas på knappen innan ni trycker på den. Vi mejlar er inte vid pausens slut för att fråga om ni har ändrat er — att ställa den frågan är i sig marknadsföring, och vi skickar den inte.
  • Om ert e-postprogram erbjuder sin egen avregistrering med ett klick (den funktion som er leverantör visar bredvid avsändarens namn) är den alltid permanent. Ni fick inte se valen där, så vi behandlar det som ett fullständigt stopp snarare än en paus.
  • Att svara STOP på ett textmeddelande är alltid permanent, av samma skäl.

  Vilket ni än väljer omfattar det adressen och hela domänen, inte bara en brevlåda. En studs eller en spamanmälan är alltid permanent.

• Att börja om. Mejla oss från vilken adress som helst på er egen domän, så häver vi det. Det måste komma från er domän — vi tar inte en tredje parts ord för att ni vill höra från oss — och vi registrerar vad som styrkte det.

• Rättslig grund: berättigade intressen (brittiska/EU:s GDPR artikel 6.1 f) — att erbjuda relevanta företagstjänster till företag, med användning enbart av information som dessa företag har publicerat. Vi har gjort och bevarar en skriftlig intresseavvägning för denna verksamhet; ni kan begära en sammanfattning på privacy@fastfound.co. Vi kontaktar inte företag i länder vars lag kräver föregående samtycke för den här typen av e-post, och ni kan invända när som helst — länken med ett klick och ett mejl fungerar båda, utan följdfrågor.

Webbplatsen

Vi håller den här webbplatsen medvetet lätt: inga annonsspårare, inga tredjeparts annonskakor. Vi använder Cloudflare för att leverera och skydda webbplatsen (det behandlar IP-adresser för att göra det, och ger oss den landsnivåplats som driver regionväxlaren), Cloudflare Turnstile för botskydd på formulär och integritetsvänlig produktanalys för att förstå den samlade användningen. Regionväxlaren lagrar en förstapartskaka med er inställning (ff_region) så att webbplatsen minns ert val — en funktionell kaka, inte en spårande.

Kunder

Om ni blir kund behandlar vi dessutom konto-, fakturerings- och leveransuppgifter — vilket omfattas av er Beställning, våra allmänna villkor och, i förekommande fall, personuppgiftsbiträdesvillkor.

3. Hur analysen använder AI

Analysmotorn kontrollerar offentlig information: den hämtar er offentliga webbplats, kontrollerar er offentliga närvaro i recensioner och frågar AI-modeller (via OpenAI:s och Anthropics API:er) vad de rekommenderar vid sökningar som ”bästa [det ni säljer] i [er stad]” för att testa om ni dyker upp. Era formulärsuppgifter (företagsnamn, webbplats, kategori, plats) skickas till dessa API:er som en del av frågorna. Enligt de API-villkor vi använder tränar dessa leverantörer inte sina modeller på dessa uppgifter. Se AI-redovisningen för hela bilden.

4. Vad vi aldrig gör

• Säljer era personuppgifter, eller delar dem för beteendebaserad annonsering över olika sammanhang. (Med de amerikanska delstatslagarnas ordval: vi ”säljer” eller ”delar” inte personuppgifter, och vi har inte gjort det under de senaste 12 månaderna.)
• Skickar er marknadsföring utan rättslig grund — samtyckesrutan i analysformuläret är genuint frivillig och är inte ikryssad som förval.
• Använder dolda spårare, köper tredjepartsdata om er eller kör samtyckesbanners med mörka mönster.

5. Vart era uppgifter tar vägen

Vi delar personuppgifter endast med tjänsteleverantörer som hjälper oss att driva verksamheten, enligt avtal som begränsar vad de får göra med uppgifterna:

• Cloudflare — drift, säkerhet, botskydd, regionbestämning.
• OpenAI och Anthropic — AI-behandling för analyser och tjänsteleverans (API-villkor; används inte för att träna deras modeller).
• Google — uppslagning av offentliga företagsprofiler och recensionsdata (Places API), sidhastighetstester.
• Stripe — betalningar, om ni blir kund.
• Leverantör av e-postutskick — för att skicka er analysen och transaktionsmejl.
• Professionella rådgivare, och myndigheter där lagen verkligen kräver det.

Vissa leverantörer behandlar uppgifter i Förenta staterna och andra länder. När uppgifter lämnar Storbritannien eller EES förlitar vi oss på erkända skyddsåtgärder (beslut om adekvat skyddsnivå, standardavtalsklausuler / brittiska IDTA eller dess tilläggsavtal).

6. Hur länge vi behåller det

• Analysförfrågningar och rapporter: raderas eller anonymiseras inom 12 månader om ni inte blir kund (arbetsdata i analysmotorn rensas i en cykel på cirka 90 dagar).
• Kontaktmeddelanden: upp till 24 månader, sedan raderas de.
• Om ni befinner er i Schweiz: den reviderade federala dataskyddslagen (revFADP) gäller för er i stället för GDPR. Era rättigheter enligt den — tillgång, rättelse, radering, invändning — är i stort sett desamma som de GDPR-rättigheter som beskrivs här, så läs denna policy som att den ger er dem. Två skillnader värda att känna till snarare än att upptäcka: schweizisk rätt placerar sina sanktioner på enskilda personer i stället för på bolag, och Schweiz för en egen lista över länder som landet anser ha adekvat skyddsnivå, vilken inte är identisk med EU:s. Var vi behandlar uppgifter framgår ovan och påverkas inte av vilket av de två regelverken som omfattar er.
• Marknadsföringslistan: tills ni avregistrerar er (spärruppgifter behålls så att vi inte mejlar er igen).
• Uppgifter om uppsökande kontakt (avsnitt 2): analysdata enligt samma cykel på cirka 90 dagar som för begärda analyser; listan över dem som inte ska kontaktas behålls permanent — att radera den skulle innebära att vi kunde kontakta er igen, vilket är motsatsen till vad ett avstående begär. Tillsammans med den behåller vi vad ni erbjöds, vilket alternativ ni valde, när, och från vilket meddelande, eftersom den uppgiften är hur vi visar att vi respekterade ert val. Om ni senare ber oss börja om behåller vi det ursprungliga avståendet i akten och registrerar hävningen bredvid det i stället för att radera historiken.
• Kund- och faktureringsuppgifter: uppdraget plus den tid som skatte- och bolagsrätten kräver att vi behåller dem (typiskt 6–7 år).

7. Era rättigheter

Var ni än befinner er kan ni be oss att: ge er tillgång till de personuppgifter vi har om er, rätta dem, radera dem, ge er en kopia i ett portabelt format, sluta använda dem för marknadsföring (eller invända mot annan behandling), eller begränsa behandlingen medan vi reder ut en tvist. Mejla privacy@fastfound.co — vi verifierar begäran, svarar inom en månad och tar inte betalt för det. Om vi avslår (sällan, t.ex. uppgifter som vi enligt lag måste behålla) talar vi om varför, och ni kan klaga hos er tillsynsmyndighet (avsnitt 10 räknar upp dem).

8. Säkerhet

Tjänsterna körs bakom Cloudflare utan några öppna inkommande portar i vår ursprungsinfrastruktur, administrativ åtkomst skyddas av åtkomstkontroller med obligatorisk multifaktorautentisering, inloggningsuppgifter förvaras i åtkomstkontrollerade valv och säkerhetskopior är krypterade. Inget system är omöjligt att bryta sig in i; om ett intrång någonsin skapar en risk för er meddelar vi er och den relevanta tillsynsmyndigheten så som lagen kräver (72 timmar enligt brittiska/EU:s GDPR).

9. När vi behandlar uppgifter för våra kunder

Kunders kampanjdata (deras kundlistor, samtalsloggar och inspelningar, meddelandehistorik) behandlas endast enligt kundens dokumenterade instruktioner, endast för deras uppdrag, med samtyckeskontroll inbyggd i utskicksflödena (TCPA/CASL/PECR/Spam Act, beroende på mottagarens land). AI-agenter som interagerar med människor presenterar sig som automatiserade. Om ni tror att ett system som drivs av FastFound har kontaktat er på ett felaktigt sätt för en kunds räkning, mejla privacy@fastfound.co — vi utreder varje anmälan och upprätthåller globala spärrlistor.

10. Er region

Förenta staterna och Kanada

• Personuppgiftsansvarig: Fast Social LLC.
• Amerikanska delstatliga integritetslagar (kaliforniska CCPA/CPRA och liknande): rättigheterna i avsnitt 7 motsvarar era rättigheter att få veta, radera, rätta och tacka nej. Vi säljer eller delar inte personuppgifter, så det finns inget att tacka nej till — men rättigheten står kvar och mejladressen fungerar. Vi respekterar signaler enligt Global Privacy Control för det ändamålet. Vi missgynnar er inte för att ni utövar era rättigheter.
• Kanada (PIPEDA): vi behandlar uppgifter med samtycke eller så som en förnuftig person skulle förvänta sig för de ändamål som beskrivs här; ni kan återkalla samtycket och klaga hos Office of the Privacy Commissioner of Canada.
• Marknadsföring till kanadensiska adresser och nummer följer CASL: uttryckligt opt-in, identifiering, avregistrering.

Storbritannien, EU/EES och övriga världen

• Personuppgiftsansvarig: Fast Social LLC.
• Rättsliga grunder enligt UK GDPR / EU:s GDPR: att fullgöra vårt avtal med er (ta fram den analys ni bad om, leverera tjänster), berättigade intressen (att driva och säkra webbplatsen, den uppsökande B2B-verksamhet som beskrivs i avsnitt 2 — hämtad från Googles offentliga företagsuppgifter och er egen webbplats, med en skriftlig intresseavvägning i akten — och att försvara rättsliga anspråk), samtycke (samtycket till marknadsföring — som kan återkallas när som helst) och rättslig förpliktelse (skatte- och bolagsuppgifter).
• Elektronisk marknadsföring följer PECR (Storbritannien) och ePrivacy-reglerna (EU): opt-in för fysiska personer, identifiering och avregistrering i varje meddelande.
• Klagomål: Storbritannien — ICO (ico.org.uk); EU/EES — er nationella tillsynsmyndighet. Vi uppskattar chansen att rätta till det först.
• Australien (APP), Nya Zeeland (Privacy Act), Brasilien (LGPD) och på andra håll: samma rättigheter som i avsnitt 7 gäller, och lokala tillsynsmyndigheter (OAIC, OPC NZ, ANPD) kan pröva klagomål. Meddelandeutskick följer lokal samtyckesrätt (Spam Act, UEMA och motsvarigheter).

11. Det finstilta om det finstilta

• Denna webbplats riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om någon under 18 år.
• Vi uppdaterar denna policy allteftersom verksamheten växer (en butik i EU, nya underbiträden). Väsentliga ändringar får en daterad notis här och — för allt som ändrar hur vi använder uppgifter ni redan har lämnat till oss — ett mejl.
• Postadress: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.