Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan cvrping.dk ("vi", "os", "vores") indsamler, bruger og beskytter dine personoplysninger, når du besøger vores hjemmeside eller bruger vores tjenester ("Tjenesten"). Vi behandler personoplysninger i overensstemmelse med forordning (EU) 2016/679 (GDPR) og gældende dansk databeskyttelseslovgivning.

Dataansvarlig

Den dataansvarlige for dine personoplysninger er:

Oplysninger vi indsamler

Vi kan indsamle følgende typer af oplysninger:

• Personoplysninger – dit navn, e-mailadresse og faktureringsoplysninger.
• Kundedata – data som du eller dine brugere indtaster i systemet som led i brugen af Tjenesten. Disse opbevares og behandles alene for at levere Tjenesten og dertilhørende serviceydelser til dig.
• Brugsdata – oplysninger om, hvordan du interagerer med Tjenesten, såsom logfiler, IP-adresser, browsertyper, enhedsoplysninger og besøgte sider.

Personoplysninger fra CVR-registret

Tjenesten gemmer øjebliksbilleder (snapshots) af virksomheder indhentet fra det offentlige CVR-register, der drives af Erhvervsstyrelsen via Virk. Hvor en overvåget virksomhed er en enkeltmandsvirksomhed eller et mindre interessentskab, kan disse snapshots indeholde personoplysninger om identificerbare fysiske personer, såsom deres navn, erhvervsadresse og registreringsstatus. Disse data indhentes fra det offentlige register – ikke fra personerne selv – og er i forvejen offentligt tilgængelige ifølge loven. Vi behandler dem på grundlag af vores legitime interesse (art. 6, stk. 1, litra f) i at levere den overvågningstjeneste, som vores kunder abonnerer på.

Roller som dataansvarlig og databehandler

For de personoplysninger beskrevet ovenfor, der optræder på din overvågningsliste, er du dataansvarlig, og vi fungerer som din databehandler. Denne behandling er reguleret af afsnittet om databehandling i vores vilkår og betingelser (Terms of Service). For konto-, fakturerings- og brugsdata er vi dataansvarlige.

Retsgrundlag for behandlingen

• Opfyldelse af en kontrakt (art. 6, stk. 1, litra b) – kontodata og brugsdata behandles for at levere den tjeneste, du har abonneret på.
• Retlig forpligtelse (art. 6, stk. 1, litra c) – faktureringsoplysninger opbevares for at overholde den danske bogføringslov.
• Legitim interesse (art. 6, stk. 1, litra f) – transaktionsrelaterede e-mails (nulstilling af adgangskode, ændringsmeddelelser) og servicerelateret kommunikation sendes på baggrund af vores legitime interesse i at drive tjenesten; CVR-registerdata behandles som beskrevet ovenfor.

Databehandlere og tredjepartstjenester

Vi deler kun personoplysninger med databehandlere, der er nødvendige for at levere tjenesten. Alle databehandlere er bundet af databehandleraftaler (DPA'er) i overensstemmelse med art. 28 i GDPR:

• Stripe – betalingsbehandling. Modtager kontaktinformation vedrørende fakturering og behandler kortdata på vores vegne. EU-kunder betjenes af Stripe Payments Europe, Ltd. (Irland).
• Hetzner Online GmbH – cloud-infrastruktur og hosting. Opbevarer og behandler data på servere i EU på vores vegne.
• Udbyder af transaktions-e-mails – levering af system-e-mails. Modtager din e-mailadresse og indholdet af systemmeddelelser. Udbyderen er placeret uden for EU/EØS; se Overførsel af data til tredjelande nedenfor.
• tawk.to inc. – live chat-support. Indlæses kun med dit samtykke via cookiebanneret; modtager de beskeder, du sender, samt tekniske data, der er nødvendige for at afvikle chatsessionen.

Vi sælger eller deler ikke dine personoplysninger med tredjemand til markedsføringsformål.

Overførsel af data til tredjelande

Nogle af vores databehandlere overfører personoplysninger til lande uden for EU/EØS. Overførsler til Stripes US-enheder er sikret gennem EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser (SCCs). Overførsler til vores e-mailudbyder og til tawk.to (USA) er sikret gennem standardkontraktbestemmelser. I alle tilfælde sikres et tilstrækkeligt beskyttelsesniveau for dine data.

Cookies, statistik og chat

Vi anvender en sessionscookie, som er strengt nødvendig for autentificering. Vi anvender ikke reklamecookies eller sporingscookies fra tredjepart.

Til webstatistik anvender vi et selv-hostet, cookieløst statistikværktøj, der kører på vores egen EU-hosted infrastruktur. Det gemmer intet på din enhed, indsamler kun aggregerede brugsstatistikker og deler ingen data med tredjemand.

Vores hjemmeside tilbyder en valgfri live chat (Tawk.to). Chat-widgetten indlæses kun, hvis du accepterer valgfrie cookies i vores cookiebanner; indtil da deles der ingen data med chatudbyderen. Når den indlæses, sætter Tawk.to de cookies, der er nødvendige for at afvikle chatsessionen. Dit valg gemmes på din enhed i op til 12 måneder, og du kan til enhver tid ændre det via "Cookie-indstillinger" i bunden af siden.

Opbevaring og sletning (dataretention)

Konto- og brugsdata opbevares, så længe din konto er aktiv. Logfiler (audit logs), herunder IP-adresser, opbevares, mens din konto er aktiv, og indgår i din dataeksport. Når en konto slettes, fjernes den permanent – inklusive logfiler – efter en respitperiode på 30 dage. Faktureringsoplysninger opbevares i 5 år fra udgangen af det regnskabsår, de vedrører, for at overholde den danske bogføringslov.

Sikkerhed

Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger (art. 32 i GDPR), herunder kryptering under transmission (TLS), rollebaseret adgangsstyring og hosting på infrastruktur placeret i EU.

Automatiske afgørelser

Vi anvender ikke dine personoplysninger til automatiske afgørelser eller profilering i henhold til art. 22 i GDPR.

Dine rettigheder

I henhold til GDPR har du ret til at:

• Få indsigt i de personoplysninger, vi opbevarer om dig
• Få berigtiget ukorrekte oplysninger
• Få slettet dine oplysninger ("retten til at blive glemt")
• Eksportere dine data i et struktureret og maskinlæsbart format (dataportabilitet)
• Gøre indsigelse mod eller begrænse visse behandlingsaktiviteter
• Trække dit samtykke tilbage, hvor behandlingen er baseret på samtykke – for valgfrie cookies bruges "Cookie-indstillinger" i bunden af siden
• Indgive en klage til Datatilsynet (www.datatilsynet.dk)

Du kan udøve disse rettigheder fra dine kontoindstillinger under Privatliv & Data eller ved at kontakte os på info@cvrping.dk.

Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer vil blive meddelt pr. e-mail og fremgå af datoen "Senest opdateret" øverst på denne side.

Kontakt

For spørgsmål vedrørende privatliv og databeskyttelse bedes du kontakte os på info@cvrping.dk.