Nfxbus’ privatlivspolitik

Denne privatlivspolitik forklarer, hvordan NFXBUS indsamler, bruger, deler, opbevarer og beskytter personoplysninger, når du besøger vores websted, bruger en konto, køber en tjenestepakke, anmoder om support eller deltager i vores henvisningsprogram. Den forklarer også dine valgmuligheder, og hvordan du fremsætter en privatlivsanmodning. Den er en meddelelse om vores datapraksis, ikke en tilladelse til at indsamle uvedkommende oplysninger eller en erstatning for samtykke, hvor samtykke er påkrævet.

1. Hvem er ansvarlig for dine oplysninger?

NFXBUS drives af Hong Kong Sinda Information Technology Co., Limited, som er ansvarlig for de personoplysninger, virksomheden behandler til de formål, der beskrives her. Afhængigt af gældende lov beskrives vores rolle som databruger eller dataansvarlig.

Kontaktadresse: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Websted: https://www.nfxbus.com/. Ved privatlivshenvendelser skal du bruge vores officielle supportkanaler på webstedet eller sende en skriftlig anmodning til ovenstående adresse mærket “Privatlivsanmodning”. Afsnit 15 forklarer, hvilke oplysninger der skal medtages.

2. Hvad dækker denne politik?

Denne politik dækker oplysninger, som NFXBUS behandler gennem sit websted og tilknyttede konto-, ordre-, support- og henvisningsfunktioner. Den skelner mellem vores egen behandling og aktiviteter hos tredjepartsudbydere af betaling, autentificering, beskeder og digitale tjenester.

Når du bruger et tredjepartsprodukt eller følger et eksternt link, kan udbyderen behandle oplysninger efter sin egen privatlivsmeddelelse. Køb af en pakke gennem NFXBUS bringer ikke alle oplysninger hos tredjepartsudbyderen under vores kontrol. Vores brugsvilkår beskriver det kommercielle forhold; de erstatter ikke denne politik eller et særskilt privatlivsvalg, som loven kræver.

3. Oplysninger, vi indsamler

De nødvendige oplysninger afhænger af den funktion, du bruger. Browsing i kataloget kræver ikke de samme oplysninger som betaling for en ordre eller anmodning om provisionsudbetaling.

Konto- og autentificeringsoplysninger: E-mailadresse, kontoidentifikator, visningsnavn, profilbillede, når det angives, loginoplysninger eller bekræftelsesoplysninger, loginstatus og oplysninger fra en autentificeringsudbyder. Autentificeringstokens er noget andet end din adgangskode hos udbyderen.
Ordrer og betalinger: Produkt- og pakkevalg, brugsperiode, konto- eller pladsmuligheder, ordre- og transaktionsidentifikatorer, beløb, valuta, rabatkoder, betalingsmetode, betalings- eller tilbagebetalingsstatus og relateret korrespondance. Afhængigt af betalingsmetoden kan en formular også kræve dit navn, telefonnummer, kortnummer, udløbsdato og sikkerhedskode; se afsnit 6.
Levering og kontoadgang: Den e-mail- eller tjenestekontoidentifikator, der bruges til at modtage en invitation, aktiveringsoplysninger og detaljer, som kræves for at levere det valgte produkt. Visse arbejdsgange til kontooptankning eller opgradering kræver en adgangskode til tjenestekontoen og backupkoder. Disse er særligt følsomme og bør kun gives gennem den angivne arbejdsgang, når det er nødvendigt for den ønskede tjeneste.
Support og uploads: Sagsoplysninger, beskeder, svar, valgte kontooplysninger, skærmbilleder, billeder, vedhæftninger og oplysninger, du vælger at give i livechat. Filer kan indeholde metadata eller personoplysninger, som er synlige i billedet, så gennemgå og rediger dem før upload.
Henvisnings- og udbetalingsoplysninger: Invitationsidentifikatorer, henvisningskoder, tilskrevne ordreposter, provisionsbeløb og -status, tilgængelig saldo, udbetalingsanmodninger og den PayPal-modtager-e-mail, der indtastes til en udbetaling.
Offentlige bidrag: Navn, profilbillede, landemærkning, bedømmelse og anmeldelsestekst knyttet til en anmeldelse indsendt til offentliggørelse. Offentligt viste oplysninger kan læses eller kopieres af andre besøgende.
Tekniske oplysninger og browseroplysninger: IP-adresse, anmodningstidspunkter, browser- og enhedsoplysninger, der følger med en anmodning, sprogpræferencer, besøgte sider eller anmodede funktioner, fejloplysninger og cookies eller lignende identifikatorer. De præcise tekniske oplysninger afhænger af den relevante browser, server og udbyder.

Indsend ikke uvedkommende identitetsdokumenter, helbredsoplysninger, andres private data eller finansielle loginoplysninger i en almindelig supportbesked. Hvis en bestemt kontrol kræver yderligere oplysninger, skal formålet og det nødvendige omfang forklares ved indsamlingen.

4. Oplysningernes kilder, og om de er påkrævede

Vi modtager oplysninger direkte fra formularer, kontoindstillinger, ordrer, uploads og supportsamtaler; automatisk fra webstedsanmodninger og browserlagring; og fra udvalgte autentificerings-, betalings- og leveringsudbydere. Henvisningslinks og ordreposter kan også forbinde en invitationsidentifikator med en konto eller transaktion.

Felter, der kræves for at autentificere en konto, modtage betaling, levere den valgte pakke eller undersøge en anmodning, er nødvendige for denne funktion. Hvis du ikke giver dem, kan vi være ude af stand til at gennemføre den. Valgfrie profiloplysninger eller et valg om markedsføring må ikke gøres til en betingelse for et uvedkommende køb. Hvis du giver oplysninger om andre, skal du have et passende grundlag og kun give det nødvendige.

5. Sådan bruger vi oplysninger, og grundlaget for behandlingen

Vi bruger relevante oplysninger til at oprette og sikre konti; bekræfte login; behandle ordrer, betalinger og tilbagebetalinger; levere eller administrere den tjeneste, du har valgt; besvare supportanmodninger; administrere henvisningshistorik og udbetalinger; forhindre misbrug; vedligeholde og fejlfinde webstedet; og opfylde gældende krav om registrering, tvistbehandling og lovgivning.

Hvor GDPR eller anden lovgivning, som kræver et angivet lovligt grundlag, gælder, kan behandling være nødvendig for at opfylde en aftale eller tage anmodede skridt før aftaleindgåelse, opfylde en retlig forpligtelse, forfølge legitime interesser såsom forholdsmæssig forebyggelse af svig og tjenestesikkerhed eller handle på baggrund af dit samtykke. Legitime interesser kræver hensyntagen til dine rettigheder. Der kræves en særskilt retlig betingelse for behandling, som har behov for det; accept af generelle vilkår er ikke et generelt samtykke.

Vi bruger ikke oplysninger indsamlet til en ordre som ubegrænset tilladelse til uvedkommende formål. Et væsentligt anderledes formål kræver den yderligere meddelelse, det lovlige grundlag eller samtykke, som gældende lov kræver.

6. Betalingsoplysninger og følsomme leveringsoplysninger

Ordrer betales én gang for den valgte brugsperiode. NFXBUS fornyer ikke automatisk din pakke og trækker ikke løbende gebyrer. Angivelse af betalingsoplysninger eller accept af denne politik opretter ikke en stående betalingsinstruks.

Ved en omdirigeret eller eksternt hostet betalingsmetode indsamler betalingsudbyderen de oplysninger, der efterspørges på dens betalingsside. For visse aktiverede kortmetoder indtastes oplysninger i en NFXBUS-formular og sendes gennem vores tjeneste og betalingsbehandlingssystem til godkendelse. Vi påstår derfor ikke, at kortoplysninger altid går uden om vores systemer. Midlertidige formulardata og betalingsposter tjener forskellige formål. Rydning af en betalingsformular sletter ikke oplysninger, som betalingsudbyderen opbevarer selvstændigt.

Kortenes sikkerhedskoder er til transaktionsgodkendelse, ikke til opbevaring som kontologinoplysninger eller løbende fakturering. Betalingsposter, der er nødvendige til regnskab, tilbagebetalinger eller tvister, er noget andet end sikkerhedskoder. Send ikke et fuldt kortnummer, en sikkerhedskode, en bankadgangskode eller en engangskode fra banken gennem en offentlig anmeldelse eller almindelig supportchat.

Hvis en bestemt optankning eller opgradering kræver adgangsoplysninger til en tjenestekonto, skal brugen begrænses til at opfylde og understøtte denne anmodning. Giv kun de efterspurgte oplysninger for den angivne tjeneste, ikke adgangskoder til uvedkommende konti. Du kan bede om præcisering, før du giver dem, og bør gennemgå kontoadgangen eller ændre loginoplysninger efter levering, hvor det er relevant. Vi kan ikke administrere eller slette oplysninger, som tredjepartstjenesten opbevarer selvstændigt, blot fordi du har købt en pakke hos os.

7. Cookies og lignende browserlagring

Cookies gemmer små oplysninger i din browser. Den nuværende NFXBUS-butik bruger følgende førstepartscookies:

Cookie	Formål	Konfigureret levetid
nfxbus_session	Opretholder den autentificerede kontosession og tilknyttet autentificeringsstatus. Den er konfigureret som HttpOnly med sikker transmission på offentlige værter.	7 dage for den konfigurerede session, med forbehold for udskiftning, fornyelse, logout eller tidligere ugyldiggørelse.
nfxbus-language	Husker det sprog, du vælger.	365 dage, medmindre den udskiftes eller slettes tidligere.
nfxbus_referral	Husker en gyldig invitationsidentifikator angivet gennem et henvisningslink.	30 dage, medmindre den udskiftes eller slettes tidligere.

En cookies levetid beskriver browserlagring, ikke hvor længe alle tilknyttede ordre- eller kontooplysninger opbevares. En henvisningscookie lover heller ikke i sig selv provision eller fastlægger alle berettigelsesregler.

Autentificerings-, betalings- og chatudbydere kan bruge deres egen lagring, når deres komponenter eller sider indlæses. Levetider og formål afhænger af udbyderen. Vi beskriver ikke enhver tredjepartsteknologi som nødvendig, blot fordi den vises på en side.

Du kan undersøge, blokere eller slette cookies via dine browserindstillinger. Fjernelse af en autentificeringscookie kan logge dig ud; fjernelse af præference- eller henvisningslagring kan påvirke den tilknyttede funktion. Hvor ikke-nødvendig lagring kræver samtykke, skal den være underlagt det gældende valg før brug. Yderligere valgfri sporing er underlagt de meddelelser og valg, som gældende lov kræver.

8. Tredjepartslogin og livesupport

Butikken tilbyder login med Google, Facebook og Kakao. Når en autentificeringskomponent indlæses, kan din browser kontakte udbyderen og sende tekniske anmodningsoplysninger. Hvis du fortsætter med login, modtager vi de identitets- eller autorisationsoplysninger, som er tilgængelige for de valgte tilladelser, såsom en identifikator, e-mailadresse eller et visningsnavn. Vi modtager ikke din tredjepartsadgangskode gennem den almindelige sociale loginproces.

Du kan gennemgå tilladelser for tilknyttede apps hos den relevante udbyder og tilbagekalde dem dér. Tilbagekaldelse af forbindelsen sletter ikke automatisk NFXBUS-ordreoplysninger eller lukker din NFXBUS-konto; anmod om disse handlinger separat, hvor det er nødvendigt.

Livesupport bruger Crisp. I den nuværende butik indlæses dets chatscript, når du anmoder om chat, eller du kan åbne dets hostede chatlink. Crisp kan behandle samtalen, oplysninger du indtaster, vedhæftninger og tekniske data eller sessionsdata, der er nødvendige for chatten. Du kan i stedet bruge en tilgængelig supportsag eller skrive til vores kontaktadresse. Antag ikke, at lukning af chatvinduet sletter en samtale.

Oplysninger om udbyderne findes i Googles privatlivspolitik, Metas privatlivspolitik, Kakaos privatlivspolitik og Crisps privatlivspolitik.

9. Hvornår oplysninger deles

Oplysninger deles kun i det omfang, der er passende til det relevante formål, og med forbehold for gældende krav:

Driftsudbydere: Hosting, infrastruktur, teknisk support, kommunikation og andre udbydere, som hjælper med at levere eller sikre webstedet, med adgang begrænset til deres relevante rolle.
Betalings- og udbetalingsudbydere: Oplysninger, der er nødvendige for at godkende en betaling, bekræfte en transaktion, behandle en tilbagebetaling, vurdere en betalingstvist eller sende en anmodet provisionsudbetaling.
Autentificerings- og leveringsudbydere: Oplysninger, der kræves til det login, du vælger, en invitation, en aktivering eller den tjenestekontohandling, du anmoder om.
Henvisningsdeltagere: Hvor en ordre tilskrives en henvisning, kan provisionshistorikken vise en køberkonto- eller e-mailidentifikator sammen med ordrenummer, beløb, provision, status og dato. Antag ikke, at et henvist køb er anonymt over for henviseren. Dette giver ikke tilladelse til at videregive kortoplysninger, adgangskoder eller uvedkommende supportbeskeder.
Andre besøgende: Oplysninger indsendt til offentliggørelse i en anmeldelse, til forskel fra privat supportindhold.
Juridiske og professionelle modtagere: Kompetente myndigheder, domstole, rådgivere eller relevante modparter, når det er nødvendigt og lovligt for at opfylde en forpligtelse, undersøge misbrug eller fastlægge, gøre gældende eller forsvare juridiske rettigheder.
Virksomhedsoverdragelser: Hvor en lovlig omstrukturering eller overdragelse påvirker driften, kan nødvendige oplysninger videregives med passende beskyttelse og påkrævet meddelelse eller valgmulighed.
En særskilt anmodning eller et samtykke: En yderligere videregivelse, som du anmoder om eller gyldigt giver tilladelse til, hvor det er påkrævet.

Vi søger at begrænse videregivelse til oplysninger, der er relevante for formålet. Adgang til en delt tjeneste er ikke tilladelse til at videregive hele din NFXBUS-konto til andre brugere. Når en udbyder handler selvstændigt frem for efter vores instrukser, gælder også dennes egne retlige forpligtelser og privatlivsmeddelelse.

10. Hvor længe oplysninger opbevares

Oplysninger bør ikke opbevares længere, end det er nødvendigt til det formål, de opbevares til, herunder gældende lovkrav. Opbevaring afhænger af oplysningstypen og omstændighederne frem for én enkelt periode for alle poster:

Konto- og profiloplysninger bruges, så længe det er nødvendigt for at drive kontoen og løse tilknyttede anmodninger.
Ordre-, betalings-, tilbagebetalings- og provisionsposter kan fortsat være nødvendige, efter at en pakke er afsluttet, til regnskab, retlige forpligtelser, forebyggelse af svig eller uafklarede krav.
Supportbeskeder og vedhæftninger opbevares efter problemets karakter, opfølgningsbehov og eventuelle tvister eller lovpligtig bevaring; uvedkommende følsomme oplysninger bør ikke opbevares, blot fordi de indgik i en besked.
Autentificerings- og leveringshemmeligheder bør kun være tilgængelige til deres nødvendige formål og fjernes eller ugyldiggøres, når de ikke længere er nødvendige, med forbehold for et begrundet lovkrav.
Tekniske logfiler opbevares efter deres drifts- eller sikkerhedsformål og eventuelle hændelser, der kræver undersøgelse.

Når oplysninger ikke længere er nødvendige, bør de slettes eller effektivt anonymiseres. Sikkerhedskopier eller poster under et lovligt bevaringskrav kan følge en særskilt slettecyklus og bør ikke genindføres i almindelig brug uden et gyldigt formål. Du kan spørge om de opbevaringskriterier, der gælder for dine oplysninger. Lukning af en konto er ikke et løfte om, at alle poster forsvinder straks, og kontoens fortsatte eksistens er ikke en grund til at opbevare alt på ubestemt tid.

11. International behandling

Vores operatør er baseret i Hongkong. Afhængigt af funktionen og de involverede udbydere kan oplysninger også behandles i andre lande eller regioner, hvor udbydere af infrastruktur, autentificering, betaling, support eller levering opererer. Deres love kan adskille sig fra lovgivningen, hvor du befinder dig.

Hvor en overførsel kræver garantier eller en anden retlig mekanisme, skal disse krav være opfyldt før overførslen. Afhængigt af gældende lov kan en passende mekanisme omfatte en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende kontraktlige garantier. Garantier afhænger af den konkrete overførsel og gældende lov. Kontakt os for oplysninger om en overførsel, der er relevant for din brug, og eventuelle gældende garantier eller tilladte undtagelser.

12. Sikkerhed og hændelser

Vi bruger foranstaltninger, som passer til oplysningerne og de involverede risici, herunder sikker transmission, autentificeret adgang, sessionskontroller og kontrol af indsendte oplysninger. Adgang til følsomme konto- og betalingsarbejdsgange bør begrænses til de personer og systemer, der har behov for den. Disse foranstaltninger gør ingen internettjeneste fuldstændig sikker.

Beskyt dine loginoplysninger og den e-mail- eller udbyderkonto, der bruges til login. Log ud efter brug på delte enheder. Skjul følsomme oplysninger på skærmbilleder, og undgå at uploade fortroligt arbejde eller personlige dokumenter til en delt tredjepartskonto, medmindre du forstår, hvem der kan få adgang til dem.

Hvis du har mistanke om uautoriseret adgang eller utilsigtet videregivelse, skal du straks kontakte os med relevante oplysninger uden at sende yderligere hemmeligheder. Vi vurderer hændelsen, træffer passende foranstaltninger og giver enhver meddelelse til berørte personer eller myndigheder, som gældende lov kræver.

13. Kommunikation og dine valg

Ordrebekræftelser, leveringsanvisninger, sikkerhedsbeskeder, supportsvar og lovpligtige meddelelser adskiller sig fra salgsfremmende kommunikation. Hvor vi sender direkte markedsføring, skal vi give de oplysninger og indhente det samtykke, som gældende lov kræver, og lade dig standse denne brug gennem den relevante besked eller supportkanal.

Fravalg af valgfri markedsføring bør ikke forhindre et uvedkommende køb. Tilbagekaldelse af markedsføringssamtykke annullerer ikke en eksisterende ordre og forhindrer ikke nødvendige tjenestebeskeder. Du kan også administrere browserlagring, tredjepartstilladelser og de valgfrie profiloplysninger, du giver. Vi behandler ikke accept af denne politik som en generel tilladelse til at sælge data eller videregive dem til uvedkommende annoncører.

14. Dine privatlivsrettigheder

Afhængigt af den lov, der gælder for din situation, kan du anmode om indsigt i dine personoplysninger og rettelse af urigtige oplysninger. Yderligere rettigheder kan omfatte sletning, begrænsning, indsigelse mod bestemt behandling, dataportabilitet og tilbagekaldelse af samtykke. Disse rettigheder har betingelser og undtagelser; tilbagekaldelse af samtykke ophæver ikke lovlig behandling, som fandt sted tidligere.

Hvor GDPR gælder, kan du også anfægte en afgørelse, som udelukkende er baseret på automatisk behandling og har retsvirkninger eller tilsvarende væsentlige virkninger, og søge menneskelig indgriben, hvor loven giver ret til det. Automatiske berettigelses- eller sikkerhedskontroller fjerner ikke retten til gennemgang. Kontakt support, hvis du mener, at en konto- eller transaktionsbegrænsning er forkert.

Du kan klage til Hongkongs tilsynsmyndighed for beskyttelse af personoplysninger (Office of the Privacy Commissioner for Personal Data, Hong Kong) eller den kompetente myndighed i din jurisdiktion. Hvor det er relevant, findes EU-myndighedernes kontaktoplysninger hos Det Europæiske Databeskyttelsesråd. Du behøver ikke gennemføre vores interne proces, før du bruger et retsmiddel, som loven giver dig.

15. Sådan fremsætter du en privatlivsanmodning

Kontakt os gennem officiel webstedssupport eller med post til adressen i afsnit 1. Angiv den rettighed eller handling, du anmoder om, den berørte konto eller kontakt-e-mail og tilstrækkelige detaljer til at finde de relevante oplysninger. Du behøver ikke foretage et nyt køb. Medtag ikke adgangskode, fulde kortoplysninger eller en bekræftelseskode i anmodningen.

Vi kan bede om forholdsmæssige oplysninger til kontrol af identitet eller bemyndigelse, før vi videregiver eller ændrer personoplysninger. Kontrollen bør ikke indsamle flere oplysninger end nødvendigt. Hvis du handler på en andens vegne, kan dokumentation for bemyndigelse være påkrævet. Vi kan skjule andres oplysninger eller forklare en gældende retlig begrænsning.

Vi svarer inden for den frist, som gældende lov kræver. Hvor Hongkongs regler om dataindsigt gælder, er den almindelige svarfrist 40 dage efter modtagelse med forbehold for de relevante lovbestemmelser. Hvor GDPR gælder, er den almindelige frist én måned, med en meddelt forlængelse kun hvor det er tilladt. Enhver manglende mulighed for at efterkomme eller ethvert afslag skal forklares som krævet efter loven.

Anmodninger behandles uden gebyr, hvor gældende lov kræver dette. Ethvert andet tilladt rimeligt gebyr skal have et lovligt grundlag og forklares. En sletteanmodning kræver ikke nødvendigvis øjeblikkelig sletning af oplysninger, som vi lovligt skal bevare; hvor en undtagelse gælder, forklarer vi dens virkning. Vi kan ikke direkte slette poster, som en anden udbyder selvstændigt kontrollerer, men kan identificere den relevante fremgangsmåde, hvor det er passende.

16. Børn og følsomme oplysninger

Brugere skal opfylde konto- og købsberettigelseskravene i vores brugsvilkår. Hvor et barns oplysninger kræver forældretilladelse eller en yderligere beskyttelse, gælder dette krav særskilt for den pågældende behandling. Et generelt afkrydsningsfelt for vilkår fastslår ikke automatisk gyldig forældretilladelse.

Hvis en forælder, værge eller bruger mener, at et barns oplysninger er givet uden passende grundlag, skal du kontakte os, så vi kan vurdere situationen og træffe nødvendige foranstaltninger. Send ikke følsomme personoplysninger, som er uvedkommende for en ønsket funktion eller et supportproblem.

17. Ændringer af denne politik

Vi kan opdatere denne politik, når vores tjenester, udbydere eller retlige forpligtelser ændrer sig. Versionsdatoen identificerer dokumentet; den fastslår ikke, at alle eksisterende brugere har modtaget en påkrævet meddelelse eller givet et nyt samtykke.

Væsentlige ændringer meddeles på en måde, der passer til deres virkning og gældende krav. Hvis et nyt formål kræver yderligere samtykke, skal det indhentes før den relevante behandling. Fortsat browsing giver ikke i sig selv et samtykke, som loven kræver skal være frivilligt og specifikt.

18. Kontakt og relaterede oplysninger

Privatlivskontakt: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Mærk skriftlige henvendelser “Privatlivsanmodning”, eller kontakt NFXBUS-support gennem det officielle websted.

Se de kommercielle betingelser i brugsvilkårene og tilbagebetalingspolitikken. Disse dokumenter indskrænker ikke dine lovbestemte privatlivsrettigheder. Dette er den dansksprogede version af denne politik.