Privatlivspolitik

Udkast til juridisk gennemgang. Teksten indeholder forslag til opbevaring, som skal afstemmes med systemets slettejobs og aftaler. Punkter i firkantede parenteser mangler verificerede oplysninger. Siden skal godkendes af en jurist, før den offentliggøres som gældende politik.

Her beskriver vi, hvordan vi behandler personoplysninger om besøgende på hjemmesiden, brugere af Erhvervsdata og personer, hvis erhvervsroller fremgår af CVR. Behandling af personoplysninger på kunders vegne er desuden reguleret af en databehandleraftale.

1. Dataansvarlig

Vilery Group, CVR 35020349, Åvænget 18, Mogenstrup, 4700 Næstved, er dataansvarlig for de behandlinger, der beskrives som vores egne i denne politik. Du kan kontakte os på info@erhvervsdata.dk med spørgsmål om oplysninger og rettigheder.

2. Besøgende og henvendelser

Når du kontakter os, behandler vi de oplysninger, du sender, for eksempel navn, arbejdsmail, virksomhed og besked. Formålet er at besvare og følge op på henvendelsen. For almindelige erhvervshenvendelser bygger behandlingen på vores legitime interesse i at kommunikere med virksomheders kontaktpersoner, jf. GDPR artikel 6, stk. 1, litra f. Når behandlingen er nødvendig for en aftale med dig personligt eller for handlinger, du beder om før en sådan aftale, anvendes artikel 6, stk. 1, litra b.

Du vælger, hvilke oplysninger du giver os. Uden en svaradresse eller tilstrækkelig beskrivelse kan vi være ude af stand til at besvare din henvendelse. Vi bruger ikke en henvendelse som samtykke til elektronisk markedsføring. Undlad CPR-numre, kortoplysninger og følsomme personoplysninger.

Ved teknisk drift og beskyttelse af tjenesten kan der behandles tekniske oplysninger. Denne behandling skal holdes adskilt fra appens aktivitetslog. [Oplysninger, formål og frister for tekniske driftslogs afklares.]

3. Cookies og besøgsstatistik

Hjemmesiden bruger en nødvendig cookie til at huske dit cookievalg. Hvis du giver samtykke, anvender vi Google Analytics til statistik om brugen af hjemmesiden, for eksempel besøgte sider, omtrentligt geografisk område og oplysninger om browser og enhed. Statistikteknologier og behandling af personoplysninger til dette formål aktiveres kun på grundlag af dit samtykke.

Du kan afvise statistik og stadig bruge hjemmesiden. Du kan ændre dit valg via Cookieindstillinger nederst på siden. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der allerede er sket på baggrund af samtykket. Den nødvendige cookie behandles af hensyn til at respektere og dokumentere dit valg.

Cookieoversigten angiver de anvendte cookies, deres leverandører, formål og levetider. Cookielevetid og opbevaring af analyseoplysninger i Google Analytics er to forskellige forhold. [Oplysninger om Googles rolle, datalagring og eventuelle overførsler afklares.]

4. Brugere og virksomhedsadministration

Vi behandler navn, e-mailadresse, kontotilknytning, rolle og oplysninger om abonnement, betaling, support og udvalgte kontohandlinger. Formålene er at give adgang, levere tjenesten, administrere kundeforholdet og beskytte adgangen mod misbrug.

For medarbejdere hos en virksomhedskunde bygger vores konto- og kontaktadministration som udgangspunkt på legitim interesse, jf. artikel 6, stk. 1, litra f. Hvis brugeren selv er aftalepart, kan nødvendig behandling til aftalen bygge på artikel 6, stk. 1, litra b. Bogføringsoplysninger behandles for at opfylde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.

Administratorer kan se kontoens aktivitetslog om blandt andet eksport, hentning, import og adgangsændringer. Almindelige virksomhedsopslag indgår ikke i denne aktivitetslog, og IP-adresser gemmes ikke i den. Denne beskrivelse omfatter ikke automatisk alle tekniske server- og sikkerhedslogs.

Oplysninger, som kunden selv indlæser til behandling på sine vegne, behandles efter kundens instruks og den gældende databehandleraftale. Roller vurderes efter behandlingens formål; offentlige CVR-oplysninger bliver ikke automatisk kundens instruksdata, fordi de vises sammen med et lead eller en liste.

5. Personer i CVR-data

Vi modtager offentlige CVR-oplysninger fra Erhvervsstyrelsen om registrerede erhvervsroller og relationer. Det kan omfatte navn, CVR-enhedsnummer, tilknyttede virksomheder, ledelses- og bestyrelsesroller, ejerinteresser, intervaller for ejerandele og registrerede perioder. For personligt ejede virksomheder kan registeroplysninger også vedrøre indehaveren som fysisk person.

Formålet er at give erhvervsbrugere mulighed for at undersøge virksomhedsrelationer, analysere markeder og følge registrerede ændringer. Behandlingsgrundlaget er legitim interesse efter artikel 6, stk. 1, litra f, i at stille relevante erhvervsoplysninger til rådighed med de begrænsninger, der er beskrevet i tjenesten. Grundlaget forudsætter en konkret, dokumenteret afvejning af nødvendighed og de registreredes rettigheder.

Oplysninger kan vises for tjenestens brugere og udleveres gennem rapporter, eksport eller integrationer, hvor funktionen og rettighederne tillader det. Ikke alle oplysninger kan tilgås gennem alle kanaler. Vi laver ikke kreditvurderinger eller automatiske afgørelser om enkeltpersoner med retsvirkning eller tilsvarende væsentlig betydning.

Du kan gøre indsigelse mod vores behandling, selv om oplysningerne er offentlige. Kontakt os, hvis du ønsker indsigt, rettelse eller en konkret vurdering af visningen. Fejl i selve CVR-registreringen bør også rettes ved kilden; det erstatter ikke vores behandling af din henvendelse. Se også GDPR og databehandling.

6. Modtagere og overførsler

Vi benytter leverandører til blandt andet hjemmesidehosting, appdrift, e-mail, betaling og eventuel statistik. Den offentlige hjemmeside hostes hos Cloudflare. Kortbetaling håndteres via Stripe. Google Analytics anvendes kun efter samtykke. De juridiske leverandørnavne, roller, behandlingslande og overførselsgrundlag fremgår af leverandøroversigten på siden GDPR og databehandling.

Personoplysninger kan desuden udleveres til myndigheder og rådgivere, når det er nødvendigt og lovligt. Ved behandling uden for EU/EØS skal der foreligge et gyldigt overførselsgrundlag og de nødvendige beskyttelsesforanstaltninger. Den aktuelle oversigt skal oplyse det konkrete grundlag og muligheden for at få information om garantierne.

Når kunden selv forbinder en AI-klient via MCP, modtager den valgte klient de data, som forbindelsens rettigheder omfatter. Kundens aftale med AI-leverandøren regulerer dennes behandling. En kundes valg af AI-klient betyder ikke i sig selv, at den er underdatabehandler for Vilery Group.

7. Opbevaring og sletning

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det konkrete formål, retlige krav eller dokumentation af et retskrav. Nedgradering fra Pro til Free er ikke en anmodning om kontosletning.

Vi anvender følgende opbevaringsfrister og kriterier:

Hvis en lovbestemt pligt eller et konkret retskrav kræver længere opbevaring, begrænser vi brugen til det nødvendige formål. Ophør af en konto betyder ikke, at offentlige CVR-data automatisk slettes fra Erhvervsdatas separate registergrundlag.

8. Dine rettigheder

Afhængigt af behandlingen og betingelserne i databeskyttelsesreglerne kan du have ret til indsigt, rettelse, sletning, begrænsning og dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitim interesse. Samtykke kan trækkes tilbage for fremtidig behandling. Rettighederne gælder ikke ubetinget for alle typer oplysninger.

Skriv til info@erhvervsdata.dk. Oplys nok til, at vi kan finde den relevante behandling; send ikke CPR-nummer eller legitimation i en almindelig e-mail. Vi kan bede om nødvendige yderligere oplysninger for at bekræfte din identitet. Vi svarer uden unødig forsinkelse og som udgangspunkt inden en måned. Er en lovlig forlængelse nødvendig, får du besked og en begrundelse inden den første måneds udløb.

Appens eksport af egne data kan hjælpe med indsigt, men begrænser ikke dine rettigheder til at kontakte os.

9. Klage

Du kan kontakte os om vores behandling af dine oplysninger og har ret til at klage til Datatilsynet. Læs om klagemuligheder på datatilsynet.dk.