GDPR og databehandling

Udkast til juridisk gennemgang. Punkter i firkantede parenteser mangler verificerede oplysninger om leverandører, sikkerhedsforanstaltninger og procedurer. Siden skal godkendes af en jurist, før den offentliggøres, og den kan ikke i sig selv erstatte en databehandleraftale.

Her finder du overblik over vores roller, behandling på kunders vegne og mulighederne for at kontakte os om personoplysninger. Privatlivspolitikken beskriver formål, behandlingsgrundlag, modtagere og opbevaring.

1. Roller og ansvar

Vilery Group er selvstændig dataansvarlig for egne formål som kontoadministration og behandling af det offentlige CVR-datagrundlag. Når vi behandler kundens egne personoplysninger alene efter kundens instruks, er kunden dataansvarlig, og vi er databehandler.

Et modul kan indeholde forskellige behandlinger. En kundes egne kontaktpersoner, aktiviteter og noter skal eksempelvis vurderes særskilt fra de CVR-oplysninger, der hentes til et lead. Den gældende databehandleraftale og privatlivspolitik beskriver de konkrete behandlinger.

Kunden er ansvarlig for lovligt grundlag for sine egne oplysninger og for deres anvendelse, herunder markedsføring. Offentligt tilgængelige kontaktoplysninger og fravær af reklamebeskyttelse giver ikke i sig selv tilladelse til enhver kontaktform.

2. Databehandleraftale

Når Erhvervsdata behandler personoplysninger på kundens vegne, skal behandlingen være reguleret af en databehandleraftale. Aftalen skal beskrive instruksen, behandlingens formål og varighed, typer af oplysninger, registrerede, sikkerhed, underdatabehandlere, bistand og sletning eller tilbagelevering.

Kontoens administrator kan finde den gældende aftale via appens oplysninger om GDPR og databeskyttelse. Kontakt os, hvis du har spørgsmål til aftalen eller ønsker bilagene udleveret. Aftalen skal foreligge og gælde, før behandlingen på kundens vegne begynder.

3. For registrerede personer

Hvis du er registreret med en erhvervsrolle i CVR, kan oplysninger om rollen og tilknyttede virksomheder fremgå af Erhvervsdata. Du kan kontakte os om indsigt, rettelse, indsigelse og andre rettigheder på info@erhvervsdata.dk.

Beskriv den relevante person eller virksomhed og henvendelsens formål. Oplys gerne CVR-nummer eller enhedsnummer, hvis du kender det, men send ikke CPR-nummer. Vi vurderer din henvendelse konkret og svarer som udgangspunkt inden en måned. Rettelse ved CVR-kilden fritager os ikke for at behandle en anmodning om vores egen brug af oplysningerne.

Se privatlivspolitikken for behandlingsgrundlag, kilder, modtagere, opbevaring og klagemuligheder. En offentlig politik er ikke i sig selv dokumentation for, at en eventuel individuel oplysningspligt er opfyldt.

4. Adgang og sikkerhed

Hver bruger logger ind med en engangskode sendt til sin e-mail. Administratorer styrer kontoens brugere og udvalgte adgangsrettigheder. Lister, overvågning og filer er personlige arbejdsområder; Leads og virksomhedsnoter er fælles på kontoen.

Aktivitetsloggen viser udvalgte fil-, import- og adgangshandlinger. Almindelige virksomhedsopslag og IP-adresser indgår ikke i denne log. Det er ikke en generel oplysning om alle tekniske logs.

API-nøgler har adgangsområder og udløb og kan begrænses til IP-adresser. MCP kræver aktivering på kontoen og brugerens egen godkendelse af rettigheder. De konkrete tekniske og organisatoriske sikkerhedsforanstaltninger fremgår af databehandleraftalens sikkerhedsbilag. [Sikkerhedsbilaget udfyldes og verificeres.]

5. Leverandører og dataoverførsler

Vi benytter leverandører til drift og levering af tjenesten. Den offentlige hjemmeside hostes hos Cloudflare, kortbetaling håndteres via Stripe, og Google Analytics benyttes kun efter samtykke. Disse leverandører har ikke nødvendigvis samme rolle eller adgang til samme oplysninger.

Oversigten angiver for hver leverandør den juridiske enhed, opgave, rolle, kategorier af oplysninger, behandlingslande og eventuelt grundlag for overførsel uden for EU/EØS. Kundens godkendelse og varsling af underdatabehandlere følger databehandleraftalen. Oversigten holdes ajour med de faktiske aftaler.

En AI-klient, som kunden selv vælger og forbinder via MCP, behandles særskilt efter kundens aftale med klientens leverandør. Den bliver ikke automatisk en af vores underdatabehandlere.

6. Kontakt

Kontakt Vilery Group, CVR 35020349, Åvænget 18, Mogenstrup, 4700 Næstved, på info@erhvervsdata.dk om databeskyttelse, databehandleraftale eller rettigheder. Brugere kan også henvende sig gennem Support i appen. Du behøver ikke være kunde for at kontakte os om vores behandling af oplysninger om dig.