CVR360 Privatlivspolitik

Denne politik forklarer, hvordan CVR360 behandler personoplysninger i forbindelse med dansk virksomhedssøgning, rapporter, kildeproveniens, konti, betalinger, support og analyse.

1. Dataansvarlig

Den dataansvarlige er Nova Group Sp. z o.o., ul. Żurawia 6/12 lok. 745, 00-503 Warszawa, Poland, momsnummer PL7011215529.

Kontakt: kontaktformularen
Privatlivskontakt: privatlivskontaktformularen

2. Datakategorier

CVR360 kan behandle kontodata, faktureringsdata, supportbeskeder, tekniske logs, samtykkeregistreringer, produktbrugsdata og offentlige virksomhedsoplysninger. Offentlige virksomhedsoplysninger kan omfatte navne og roller på personer, når disse fakta er lovligt offentliggjort i danske virksomhedsdatakilder.

3. Danske offentlige kilder

Virksomhedsprofiler kan henvise til CVR/Datafordeler, Virk, Regnskabsdata, VIES, SKAT og Statstidende. CVR360 tilstræber dataminimering og viser kildeproveniens, hentestatus og begrænsninger.

4. Formål og behandlingsgrundlag

Behandling kan være nødvendig for at levere tjenesten, opfylde en kontrakt, besvare supporthenvendelser, håndtere betalinger, overholde retlige forpligtelser, sikre platformen, forbedre produktet og forfølge legitime interesser i at drive en kildebaseret erhvervsinformationstjeneste.

5. AI-behandling

AI-resumeer skal kun være baseret på fakta, der findes i kildeunderbyggede profildata. AI-output er informativt og kan gennemgås, korrigeres, deaktiveres eller regenereres, efterhånden som produktet udvikles.

6. Modtagere

Data kan behandles af leverandører af hosting, autentifikation, betaling, e-mail, analyse, sikkerhed, AI og lagring. Leverandører skal være konfigureret under passende kontraktmæssige og sikkerhedsmæssige kontroller før produktionsbrug.

7. Opbevaring

Opbevaringsperioder afhænger af datatypen. Konto- og betalingsregistreringer kan opbevares som krævet ved lov. Logs og analyse opbevares kun så længe, som det er nødvendigt for sikkerhed, fejlfinding og produktdrift.

8. Rettigheder

Personer kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller indsigelse, hvor dette gælder efter GDPR. Anmodninger kan sendes til privatlivskontaktformularen.

9. Rettelser af kildedata

Hvis en oplysning stammer fra en officiel dansk kilde, kan den officielle kilde skulle rettes først. CVR360 kan opdatere eller annotere sin egen visning efter gennemgang.

10. Internationale overførsler

Hvor leverandører behandler data uden for EØS, bør der anvendes passende garantier såsom standardkontraktbestemmelser.

Denne politik er et produktlokaliseringsudkast og skal gennemgås juridisk før produktionslancering.