Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

BusinessView ApS
CVR 38375881
Karlslunde Parkvej 74
2690 Karlslunde
Telefon: +45 52 51 91 41
E-mail: [email protected]
Kontakt: vores kontaktside

Denne politik dækker både businessview.dk og BusinessView API på developers.businessview.dk og api.businessview.dk. Du er altid velkommen til at kontakte os, hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger.

Kontooplysninger

Når du opretter en konto, indsamler vi dit navn og din e-mailadresse. Adgangskoden gemmes krypteret og er aldrig tilgængelig i klartekst. Kontoen er den samme på tværs af begge produkter.

Anvendelsesdata

Vi indsamler oplysninger om, hvordan du anvender platformen, herunder hvilke virksomheder og regnskaber du søger på og overvågningslister. Disse data bruges til at forbedre tjenesten og personalisere din oplevelse.

API-logfiler

For API-brugere logger vi tidspunkt for kald, hvilke endpoints der tilgås, hvilken nøgle der blev brugt, forbrugte kreditter samt om kaldet lykkedes. Disse logs bruges til fejlfinding, sikkerhed og fakturering.

Betalingsoplysninger

Betaling håndteres af QuickPay. Vi gemmer ikke kortoplysninger på vores servere. Vi modtager alene en bekræftelse på gennemført betaling samt abonnementsstatus.

Tekniske data

Vi indsamler tekniske oplysninger såsom IP-adresse, browsertype og tidspunkt for besøg, primært af sikkerhedsmæssige årsager.

Afsnittene før og efter dette handler om dig som bruger. Dette afsnit handler om de personer, vi har oplysninger om, fordi de fremgår af offentlige registre — typisk fordi de er direktør, ejer, bestyrelsesmedlem eller reel ejer i en dansk virksomhed. De har ikke selv givet os oplysningerne, og de har sjældent en konto hos os. Oplysningspligten i databeskyttelsesforordningens artikel 14 gælder alligevel, og det er den, dette afsnit opfylder.

Hvilke oplysninger, og hvor de kommer fra

• Navn, rolle og periode — hvilken funktion personen har eller har haft i hvilken virksomhed, og hvornår. Kilde: CVR-registeret via Erhvervsstyrelsen.
• Relationer mellem personer og virksomheder — ejerskab, koncernforhold og netværk udledt af registrenes egne oplysninger.
• Adresse, hvor den fremgår af registeret.
• Beregnede oplysninger — estimater, vi selv udleder af ovenstående. De er vores vurdering og ikke registerets, de er markeret som estimater i tjenesten, og de er ikke en finansiel vurdering af personen.

Virksomhedernes egne hjemmesider

Ud over registrene henter vi oplysninger fra virksomhedernes egne offentligt tilgængelige hjemmesider. Det drejer sig om kontaktoplysninger, som virksomheden selv har offentliggjort — typisk en e-mailadresse eller et telefonnummer — og om links til virksomhedens profiler på sociale medier, som de selv har lagt på sitet.

• Vi henter offentligt tilgængelige sider — dem, enhver besøgende kan se.
• En kontaktoplysning kan være personhenførbar, hvis den indeholder et navn. Er den offentliggjort på virksomhedens egen hjemmeside som virksomhedens kontaktpunkt, behandler vi den som en erhvervsoplysning.
• Er en kontaktoplysning markeret med reklamebeskyttelse i CVR-registeret, vises markeringen sammen med oplysningen, og vi anvender den ikke til markedsføring.

Vil du have en kontaktoplysning eller et profillink fjernet, så skriv til os via vores kontaktside. Det er i de fleste tilfælde hurtigere at fjerne oplysningen fra hjemmesiden, da vi henter siden igen med jævne mellemrum.

Retsgrundlag

Behandlingen sker efter artikel 6, stk. 1, litra f — legitim interesse. Interessen er at gøre offentligt tilgængelige erhvervsoplysninger anvendelige for virksomheder, der skal kreditvurdere en kunde, undersøge en samarbejdspartner eller overholde regler om kend-din-kunde. Oplysningerne er allerede offentliggjort af myndighederne, de vedrører personens erhvervsmæssige rolle og ikke privatlivet, og behandlingen er derfor efter vores vurdering ikke i strid med den registreredes rettigheder. Vurderingen kan udleveres på anmodning.

Opbevaring

Registeroplysninger opbevares, så længe de fremgår af den offentlige kilde, og historiske roller bevares — at en person har været direktør i en virksomhed er i sig selv en erhvervsoplysning, og registeret bevarer den på samme måde. Bliver en oplysning rettet eller fjernet i kilden, opdateres den hos os ved næste indlæsning.

Dine rettigheder, hvis du optræder i registrene

Du har de samme rettigheder som beskrevet i afsnittet om dine rettigheder nedenfor — herunder ret til indsigt, til berigtigelse af urigtige oplysninger og til at gøre indsigelse efter artikel 21 mod behandling baseret på legitim interesse. Gør du indsigelse, standser vi behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser.

To ting er værd at vide, før du skriver: er en oplysning forkert i CVR-registeret, skal den rettes ved kilden hos Erhvervsstyrelsen — retter vi den kun hos os, kommer den tilbage ved næste indlæsning. Er fejlen derimod i noget, vi har beregnet eller sammenstillet, er det os, du skal skrive til. Kontakt os via vores kontaktside.

Har du reklamebeskyttelse i CVR-registeret, respekterer vi den: oplysningen vises med markering af beskyttelsen, og vi anvender den ikke til markedsføring og stiller den ikke til rådighed til det formål.

Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b)

Vi behandler dine kontooplysninger og abonnementsdata for at kunne levere den tjeneste, du har tilmeldt dig, herunder adgang til virksomhedsdata og API-kald.

Legitim interesse (GDPR art. 6, stk. 1, litra f)

Vi behandler anvendelsesdata og tekniske data for at forbedre platformen, sikre stabil drift, forebygge misbrug og opretholde sikkerheden i systemet.

Retlig forpligtelse (GDPR art. 6, stk. 1, litra c)

Vi opbevarer transaktionsdata i det omfang, det kræves af bogføringsloven og skattelovgivningen.

Vi opbevarer dine oplysninger så længe, det er nødvendigt for at opfylde det formål, de er indsamlet til:

• Kontooplysninger: Opbevares, så længe din konto er aktiv. Slettes senest 30 dage efter kontosletning.
• Anvendelsesdata: Opbevares i op til 12 måneder.
• API-logfiler: Opbevares i op til 90 dage.
• Betalings- og fakturaoplysninger: Opbevares i 5 år i henhold til bogføringsloven.
• Registeroplysninger om personer: Opbevares så længe de fremgår af den offentlige kilde — se afsnittet om personer i registrene ovenfor.

Vi deler ikke dine personoplysninger med tredjeparter til markedsføring. Vi anvender følgende databehandlere:

QuickPay

Bruges til betalingsbehandling og abonnementsstyring for begge produkter. QuickPay behandler betalingsoplysninger på vegne af os, og dine fulde kortoplysninger passerer aldrig gennem BusinessView. Se QuickPays privatlivspolitik på quickpay.net.

Sentry

Bruges til fejlovervågning og fejlrapportering. Sentry modtager anonymiserede tekniske fejlrapporter uden personhenførbare oplysninger. Se Sentrys privatlivspolitik på sentry.io.

Cloudflare

Leverer netværks- og botbeskyttelse foran begge websteder. Cloudflare behandler forbindelsesdata, herunder IP-adresse, for at afvise misbrug.

PostHog

Bruges til statistik om brugen af businessview.dk, så vi kan se hvilke sider der bliver brugt og forbedre tjenesten. PostHog behandler besøgsdata, herunder IP-adresse og browseroplysninger, på servere i EU (Frankfurt). Behandlingen sker kun, hvis du har givet samtykke til statistikcookies, og data bruges ikke til annoncering eller videresalg. Se posthog.com/privacy.

Dinero

Vores regnskabssystem. Modtager de oplysninger, en faktura skal indeholde — virksomhedens navn, CVR-nummer, adresse, e-mail og hvad der er købt. Dinero udsteder fakturaen og bogfører den; det er også Dinero, der tildeler fakturanummeret. Se dinero.dk.

Resend

Afsender vores transaktionsmails — kvitteringer, bekræftelser og beskeder om din konto. Resend behandler modtagerens e-mailadresse og indholdet af beskeden. Se resend.com.

Hetzner

Leverer serverdrift og objektlagring i Tyskland. Her opbevares blandt andet vores kopi af fakturaerne, som navngiver kunden og købet. Se hetzner.com.

Vi har indgået databehandleraftaler med alle relevante tredjeparter i overensstemmelse med GDPR.

Overførsel uden for EU/EØS

Vores servere og vores lagring ligger i EU. Enkelte af databehandlerne ovenfor er amerikanske eller behandler data uden for EU/EØS; det sker i så fald på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en gyldig afgørelse om tilstrækkeligt beskyttelsesniveau. Du kan få oplyst grundlaget for den enkelte behandler ved at kontakte os.

Kunstig intelligens

Vi anvender sprogmodeller som et værktøj i databehandlingen, blandt andet til brancheestimater og til statistik over navnes sproglige oprindelse. Anvender vi dem på en måde, der indebærer behandling af personoplysninger, sker det på samme retsgrundlag og med samme databehandleraftaler som beskrevet ovenfor.

Du har følgende rettigheder under GDPR. Du kan udøve dem ved at kontakte os via vores kontaktside:

• Indsigt: Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig.
• Berigtigelse: Du har ret til at få urigtige oplysninger rettet.
• Sletning: Du kan anmode om sletning af dine personoplysninger, medmindre vi er forpligtede til at opbevare dem.
• Dataportabilitet: Du har ret til at modtage dine oplysninger i et maskinlæsbart format.
• Indsigelse: Du har ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Begrænsning: Du kan anmode om, at behandlingen af dine oplysninger begrænses i visse situationer.

Vi besvarer anmodninger hurtigst muligt og senest inden for 30 dage.

Hvis du mener, at vi ikke behandler dine personoplysninger i overensstemmelse med reglerne, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
Kontakt: datatilsynet.dk/kontakt
Hjemmeside: www.datatilsynet.dk

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller ved tydelig meddelelse på platformen. Vi anbefaler, at du jævnligt gennemgår denne politik.