Privatlivspolitik

1. Sådan passer vi på dine data

MODS LTD ("vi", "os", "vores") tager din datasikkerhed dybt alvorligt. Denne politik skærer ind til benet og forklarer præcis, hvordan vi indsamler, bruger, opbevarer og deler dine informationer, når du bruger Mods.chat ("Platformen").

I henhold til EU's Persondataforordning (GDPR) er MODS LTD dataansvarlig for dine personoplysninger. Vi overholder naturligvis også California Consumer Privacy Act (CCPA) og anden gældende datalovgivning.

Når du bruger Platformen, accepterer du denne politik og vores Terms of Service. Hvis du ikke er enig i vores tilgang til data, beder vi dig om ikke at bruge Platformen. Det er helt op til dig.

2. Data, vi indsamler

Vi indsamler udelukkende data for at kunne levere og konstant forbedre vores produkt. Oplysningerne falder i to kategorier:

A. Data, du selv giver os

Når du opretter en konto og bruger Platformen, deler du typisk følgende med os:

• Konto- og kontaktinfo: Fulde navn, e-mailadresse, telefonnummer og bopælsland.
• Faglig profil og ansøgninger: CV, erhvervserfaring, uddannelse, skills, sprogkundskaber, testresultater og uploadede dokumenter.
• Økonomi: Payout-oplysninger (bankdetaljer og foretrukken betalingsmetode), så vi kan udbetale dit honorar.
• Kommunikation: Beskeder, du sender til vores support, inklusiv indhold og metadata fra de samtaler.

B. Data, vi indsamler automatisk

Når du færdes på Platformen, opsamler vi automatisk teknisk information om din enhed og dit brugsmønster:

• Usage Data: Sider du besøger, features du bruger, dine handlinger, tidsforbrug og referring URLs.
• Enhedsinfo: IP-adresse, browser, styresystem, skærmopløsning og device IDs.
• Lokation: Din omtrentlige geografiske placering baseret på din IP-adresse.
• Analytics: Vi bruger Vercel Analytics og Google Analytics til at samle fuldt anonymiserede performance- og brugsmetrics.
• Cookies: Vi bruger cookies og lignende teknologier til at forstå din adfærd på Platformen. Få alle detaljerne i vores Cookie Policy.

3. Vores juridiske grundlag

Vi behandler kun dine persondata, når vi har et solidt lovmæssigt grundlag under GDPR Artikel 6. Vi læner os op ad følgende:

• Opfyldelse af kontrakt (Art. 6(1)(b)): Behandling, der er nødvendig for at vi kan levere vores core services til dig – herunder at oprette din konto, matche dig med opgaver, håndtere ansøgninger og udbetale honorar. Dette dækker størstedelen af vores databehandling.
• Samtykke (Art. 6(1)(a)): I de tilfælde hvor du aktivt har sagt ja til specifikke formål, f.eks. markedsføring eller valgfri analytics. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til privacy@mods.chat.
• Legitim interesse (Art. 6(1)(f)): For at vi kan drive og udvikle forretningen fornuftigt. Det inkluderer at forbedre Platformen, stoppe svindel og sikre vores infrastruktur – altid under forudsætning af, at vores interesser ikke overskygger dine grundlæggende rettigheder.
• Retlig forpligtelse (Art. 6(1)(c)): Når vi er lovmæssigt forpligtet til det, f.eks. i forbindelse med skatterapportering, bogføringsloven og legitime anmodninger fra myndighederne.

4. Hvad bruger vi dine data til?

Vi sætter udelukkende dine data i arbejde for at løse følgende konkrete opgaver:

• Core Services: At oprette og vedligeholde din konto, bygge din faglige profil og matche dig med relevante muligheder.
• Håndtering af ansøgninger: At videresende din profil og dit materiale til Clients, når du søger en opgave, samt holde dig opdateret på processen.
• Udbetalinger: At administrere payout-konti og sikre, at du får betaling for udført arbejde.
• Produktudvikling: At analysere brugstrends, fikse bugs, bygge nye features og skabe en generelt skarpere brugeroplevelse.
• Kommunikation: At sende dig vigtige systembeskeder, status på ansøgninger, job-alerts og svare på dine supportbeskeder.
• Sikkerhed og anti-fraud: At beskytte Platformen og vores brugere ved at overvåge, efterforske og blokere svindel, misbrug eller ulovlig adfærd.

5. Hvem deler vi data med?

Vi deler udelukkende dine data i disse specifikke scenarier:

• Clients: Når du ansøger om en opgave, deler vi din profil og dit materiale med den specifikke kunde. Du styrer 100 % selv, hvem du ansøger hos.
• Service Providers: Vi bruger betroede tredjeparter, som behandler data for os under strenge kontraktmæssige krav. Det drejer sig om:
  • AWS & Vercel — Cloud-infrastruktur og hosting (USA, Tyskland)
  • Neon — PostgreSQL-databasehosting (USA, Tyskland)
  • Resend — Transaktionelle e-mails (USA, Irland)
  • Infisical — Secrets management og håndtering af krypteringsnøgler (EU)
  • Documenso — Kontrakter og e-signaturer (EU)
• Juridisk compliance: Vi kan udlevere information, hvis lovgivningen, en retsproces eller myndighederne kræver det, eller hvis det er absolut nødvendigt for at beskytte vores rettigheder, din sikkerhed eller andres sikkerhed.
• Virksomhedsoverdragelse: Hvis vi bliver opkøbt, fusionerer eller sælger aktiver, kan dine data indgå som en del af overdragelsen. Sker det, får du klar besked i god tid og mulighed for at træffe et valg om dine data.

6. Internationale dataoverførsler

MODS LTD har hovedkontor i Storbritannien. Når du bruger Platformen, kan dine data blive overført til og behandlet i lande uden for UK og EU/EØS – herunder USA, hvor en række af vores Service Providers holder til.

Vi sikrer altid, at internationale overførsler overholder gældende datalovgivning via følgende tiltag:

• Standard Contractual Clauses (SCC'er): Vi bruger EU-godkendte standardkontrakter med vores leverandører for at garantere sikkerheden uden for EØS.
• Databehandleraftaler (DPA'er): Alle partnere, der behandler data for os, er juridisk bundet til at beskytte dem ud fra strenge GDPR-standarder.
• Teknisk sikkerhed: Vi bruger stærk kryptering på alle dataoverførsler – både in-transit og at-rest.

Vil du have uddybet de tekniske detaljer omkring vores overførselsgrundlag, kan du skrive til privacy@mods.chat.

7. Dine rettigheder

Afhængigt af hvor du bor, har du specifikke rettigheder i forhold til dine egne data:

Dine rettigheder under GDPR (EØS-borgere)

• Ret til indsigt (Art. 15): Få en kopi af de data, vi har på dig.
• Ret til berigtigelse (Art. 16): Få rettet forkerte eller ufuldstændige oplysninger.
• Ret til sletning (Art. 17): Bed om at blive slettet fra vores systemer, når vi ikke længere har et legitimt behov for at gemme dine data.
• Ret til begrænsning (Art. 18): Kræv at vi fastfryser behandlingen af dine data i særlige tilfælde.
• Dataportabilitet (Art. 20): Få udleveret dine data i et struktureret, maskinlæsbart format, så du kan tage dem med dig til en anden udbyder.
• Ret til indsigelse (Art. 21): Sig fra over for databehandling baseret på legitim interesse eller direkte markedsføring.
• Tilbagetrækning af samtykke (Art. 7): Fortryd dit samtykke når som helst. Dette påvirker dog ikke lovligheden af den behandling, der skete, inden du trak det tilbage.
• Klageadgang: Du har altid ret til at klage til Datatilsynet, hvis du mener, vi ikke behandler dine data korrekt.

Dine rettigheder under CCPA (Californien)

• Right to Know: Få oplyst de specifikke kategorier af data, vi har indsamlet om dig.
• Right to Delete: Bed om sletning af dine personoplysninger (med få lovmæssige undtagelser).
• Right to Opt-Out: Muligheden for at sige nej tak til salg af data. Bemærk: Vi sælger slet ikke dine data.
• Ingen diskrimination: Du bliver aldrig stillet dårligere på Platformen for at gøre brug af dine privacy-rettigheder.

Sådan gør du brug af dine rettigheder

Skriv til os på privacy@mods.chat. Vi svarer på alle verificerede anmodninger inden for 30 dage, som krævet af GDPR (Artikel 12). I nogle tilfælde kan vi have brug for at bekræfte din identitet først, så vi ikke udleverer dine data til den forkerte. Kræver sagen længere tid, giver vi dig besked, inden fristen udløber.

8. Datasikkerhed

Vi tager sikkerheden bag dine data dybt alvorligt. Vi har implementeret stærke tekniske og organisatoriske tiltag for at forhindre uautoriseret adgang, ændring eller læk. Vores setup inkluderer:

• Kryptering: Følsom data krypteres i databasen via AES-256-GCM. Al datatrafik (in-transit) er beskyttet af TLS 1.2 eller højere.
• Access Controls: Vi kører streng, rollebaseret adgangskontrol ud fra "least privilege"-princippet. Kun absolut nødvendigt personale har adgang til persondata.
• Sikker infrastruktur: Platformen hostes på betroede cloud-løsninger, der har branchens tungeste sikkerhedscertificeringer.
• Secrets Management: Krypteringsnøgler og adgangskoder håndteres i et dedikeret, isoleret system og ligger aldrig tilgængeligt i vores applikationskode.
• Løbende revision: Vi overvåger, tester og opdaterer konstant vores sikkerhed for at være på forkant med nye sårbarheder og trusler.

Selvom vi gør alt for at sikre dine data, er intet elektronisk system 100 % uigennemtrængeligt. Har du mistanke om et sikkerhedsbrud på din konto, skal du kontakte os straks på privacy@mods.chat.

9. Hvor længe gemmer vi data?

Vi gemmer kun dine data, så længe det reelt er nødvendigt for at opfylde de formål, vi har beskrevet her – medmindre loven kræver noget andet. Vores overordnede retningslinjer er:

• Kontodata: Gemmes så længe din konto er aktiv, plus 90 dage efter lukning for at håndtere evt. åbne sager og gøre det nemt at genaktivere kontoen.
• Ansøgningsdata: Gemmes så længe det er relevant i forhold til forretningskrav og arbejdsmarkedslovgivning.
• Økonomi: Gemmes typisk i 7 år for at overholde gældende skatte- og bogføringsregler.
• Kommunikation: Supportkorrespondance gemmes i op til 2 år af hensyn til kvalitetssikring og håndtering af tvister.
• Analytics: Aggregeret og anonymiseret adfærdsdata kan vi gemme på ubestemt tid, da det ikke kan spores tilbage til dig.

Når vi ikke længere har brug for dine personoplysninger, sletter eller anonymiserer vi dem permanent.

10. Børn og privatliv

Platformen er bygget til professionelt brug og kræver, at du er minimum 18 år. Vi indsamler ikke bevidst data fra børn og unge under 18 år.

Opdager vi, at vi ved en fejl har indsamlet data fra en mindreårig, sletter vi oplysningerne med det samme. Tror du, at et barn har delt data med os? Skriv til privacy@mods.chat, så vi kan reagere hurtigt.

11. Ændringer til politikken

Vi opdaterer løbende vores privatlivspolitik i takt med, at vi bygger nye features, og lovgivningen udvikler sig. Ved væsentlige ændringer giver vi dig et varsel på mindst 30 dage, før den opdaterede politik træder i kraft.

Du får besked enten via en e-mail til den adresse, der er knyttet til din konto, eller via en tydelig notifikation direkte på Platformen. Datoen for "Senest opdateret" i toppen af siden fortæller dig altid, hvornår politikken sidst blev revideret.

12. Kontakt os

Har du spørgsmål til din data, vil du bruge dine rettigheder, eller har du brug for at få noget uddybet? Tag endelig fat i os:

Vi behandler alle datarelaterede anmodninger inden for 30 dage i tråd med GDPR Artikel 12. Er du ikke tilfreds med vores svar, har du altid ret til at klage til Datatilsynet.