Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for CVR Lookup er:

Spørgsmål om personoplysninger sendes til [email protected].

2. Oplysninger om dig som bruger

Når du opretter en konto og bruger tjenesten, behandler vi:

• Kontooplysninger: navn, e-mailadresse og loginoplysninger. Login håndteres af vores leverandør Clerk.
• Abonnement og betaling: plan, status og betalingshistorik. Kortoplysninger, fakturanavn, adresse og eventuelt CVR-nummer indtastes hos Stripe og opbevares der. Vi ser aldrig dit fulde kortnummer.
• Brug af API og website: hvilke opslag du laver (søgeord eller CVR-nummer), tidspunkt, svartid, IP-adresse, browser- eller klientnavn (user agent) og den henvisende adresse (referer), som din browser eller klient sender med. Det bruger vi til at måle forbrug mod din kvote, vise dig din historik og beskytte tjenesten mod misbrug.
• API-nøgler og overvågning: API-nøgler gemmes kun som en envejs-hash. Overvågningslister og webhook-adresser, du opretter, gemmes på din konto.
• Hvordan du fandt os: ved oprettelse gemmer vi den overordnede kilde (fx søgemaskine eller direkte besøg) og den første side, du landede på. Til dette formål gemmer vi ikke fulde adresser eller søgeord fra andre sites.
• E-mails: hvornår vi har sendt dig servicemails om din konto og prøveperiode.

3. Oplysninger om besøgende uden konto

Bruger du websitet uden at logge ind, gemmer vi ikke din IP-adresse i klartekst. Til at begrænse misbrug gemmer vi en saltet hash af IP-adressen sammen med en tæller, som nulstilles løbende. Antallet af sidevisninger og opslag tælles kun samlet pr. dag.

Opstår der en teknisk fejl i din browser, sender siden en fejlrapport med fejlbesked, sidens adresse og henvisende side, så vi kan rette fejlen.

4. Personer i CVR-registret

CVR Lookup viser offentlige oplysninger fra Erhvervsstyrelsens CVR-register og offentliggjorte årsrapporter. Det omfatter navne på ejere, direktører, bestyrelsesmedlemmer, stiftere og reelle ejere samt deres roller. Vi viser ikke personers adresser.

Vi behandler oplysningerne på grundlag af vores legitime interesse i at gøre offentlige virksomhedsoplysninger lettere tilgængelige (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Vi viser kun det, registret selv offentliggør. Oplysningerne opdateres, når registret ændres.

Er oplysningerne forkerte, skal de rettes i CVR-registret via virk.dk. Du kan også gøre indsigelse mod vores behandling ved at skrive til os.

5. Formål og retsgrundlag

• Levering af tjenesten (konto, opslag, kvoter, betaling): opfyldelse af aftalen med dig, artikel 6, stk. 1, litra b.
• Bogføring og skat: retlig forpligtelse efter bogføringsloven, artikel 6, stk. 1, litra c.
• Sikkerhed, misbrugsbeskyttelse, fejlretning og servicemails om din konto: vores legitime interesse, artikel 6, stk. 1, litra f.

Vi sælger ikke personoplysninger og bruger dem ikke til annoncering.

6. Leverandører og overførsel

Vi bruger disse databehandlere:

• Webdock (Danmark): drift af servere og database.
• Cloudflare: DNS, beskyttelse mod angreb og levering af websitet.
• Clerk (USA): konti og login.
• Stripe (Irland og USA): betaling og fakturering.
• Mailchimp Transactional / Mandrill (USA): afsendelse af servicemails.

Overførsel til lande uden for EU/EØS sker på grundlag af EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

7. Opbevaring

• Konto-, forbrugs- og overvågningsdata opbevares, så længe du har en konto, og slettes, når du sletter kontoen.
• Betalings- og regnskabsdata opbevares i 5 år efter regnskabsårets udløb, som bogføringsloven kræver.
• Hashede IP-tællere til misbrugsbeskyttelse nulstilles løbende. Tekniske serverlogs opbevares kortvarigt.
• To logs bevares efter sletning, knyttet til et internt konto-id og ikke til dit navn eller din e-mail: en hændelseslog til statistik (fx at en prøveperiode startede, et betalingsforsøg blev påbegyndt, eller hvilken kilde kontoen kom fra) og en sikkerhedslog over ændringer af API-nøgler og abonnement med tidspunkt og IP-adresse.

8. Cookies

Vi bruger kun cookies, der er nødvendige for, at tjenesten virker: login (Clerk) og sikkerhed (Cloudflare). Vi bruger ingen cookies til statistik eller markedsføring, og derfor beder vi ikke om samtykke.

Din browser gemmer desuden lokalt en tæller for dagens gratis opslag og, indtil du lukker fanen, hvilken side du kom fra. Oplysningerne bliver i din browser, indtil du eventuelt opretter en konto.

9. Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig
• få forkerte oplysninger rettet
• få oplysninger slettet
• få behandlingen begrænset
• få dine oplysninger udleveret i et almindeligt format
• gøre indsigelse mod behandling, der sker på grundlag af legitim interesse

Du kan selv slette din konto under Profil. Et betalt abonnement opsiges automatisk, når du sletter kontoen. Alt andet klarer du ved at skrive til [email protected].

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

10. Ændringer

Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Datoen øverst viser seneste ændring. Væsentlige ændringer får brugere med konto besked om på e-mail.