Privatlivspolitik

1Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående e-mailadresse.

2Hvilke personoplysninger indsamler vi

Vi indsamler og behandler følgende kategorier af personoplysninger:

2.1 Oplysninger du giver os

• Kontooplysninger: Navn, e-mailadresse, virksomhedsnavn og CVR-nummer ved oprettelse af konto
• Betalingsoplysninger: Fakturaadresse og betalingshistorik (selve kortoplysninger håndteres af vores betalingsudbyder)
• Kommunikation: Indhold af e-mails og supporthenvendelser
• Hvor du hørte om os: Dit svar, hvis du vælger at svare i dashboardet eller på profilsiden. Svaret er frivilligt og bruges kun internt til at se, hvor brugerne finder os. Du kan ændre eller fjerne svaret på profilsiden

2.2 Oplysninger vi indsamler automatisk

• API-brugsdata: Antal API-kald, endpoints anvendt, tidspunkter og responstider
• Tekniske data: IP-adresse, browsertype, operativsystem og enhedstype
• Analytiske data: Sidevisninger, sessionsvarighed og navigeringsmønstre via Google Analytics

2.3 Attribution-data (kun med samtykke)

Hvis du har givet samtykke til marketing-cookies og opretter en konto, gemmer vi følgende oplysninger på din brugerprofil:

• UTM-parametre fra URL'en: utm_source, utm_medium, utm_campaign, utm_term, utm_content
• Google Ads click ID'er: gclid, wbraid, gbraid (kun hvis du kom fra en Google-annonce)
• Henvisende side og første landingsside: Hvilken hjemmeside henviste dig, og hvilken side du landede på
• Beregnet kanal: En kategorisering (google_ads, organic_seo, direct, social, referral) til intern rapportering

Formål: at forstå hvordan brugere finder DataCVR, så vi kan optimere vores marketing-investeringer. Retsgrundlag: dit udtrykkelige samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a) givet via cookie-banneret.

Data slettes automatisk hvis du sletter din konto, og kan til enhver tid fjernes på anmodning til kontakt@datacvrapi.dk uden at slette kontoen.

2aOplysninger fra CVR om personer

DataCVR viser oplysninger fra Det Centrale Virksomhedsregister (CVR), som Erhvervsstyrelsen fører, og for norske virksomheder fra Brønnøysundregistrene. Nogle af oplysningerne handler om personer, fx ejere, stiftere, direktører, bestyrelsesmedlemmer og revisorer. Dette afsnit gælder dig, hvis du står i et af registrene.

• Hvilke oplysninger: Navn, roller i virksomheder, ejerandel og hvornår hver rolle begyndte og eventuelt sluttede. For personer i CVR også postnummer og by fra den adresse, registret viser, om du er reklamebeskyttet, og en samlet oversigt over dine roller i danske virksomheder. For en enkeltmandsvirksomhed også virksomhedens adresse, telefonnummer og e-mail, hvis de står i registret.
• Hvorfra: Oplysningerne kommer fra CVR og Brønnøysundregistrene, hvor de er offentlige. Vi henter ændringer hver dag.
• Formål: At gøre de offentlige virksomhedsoplysninger lette at slå op og bruge, fx når en virksomhed vil kende sine kunder og samarbejdspartnere.
• Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f) i at videreformidle oplysninger, som registrene selv offentliggør.
• Hvem ser oplysningerne: Besøgende på vores hjemmeside, søgemaskiner og brugere af vores API.
• Søgning på navn: Alle med en konto hos os kan søge på dit navn i vores API og finde dig i CVR. Det gælder, når du har en aktiv rolle i en virksomhed eller en rolle, der er ophørt inden for de seneste 5 år, for så opdaterer CVR stadig oplysningerne om dig. Svaret på en søgning viser kun dit navn, dit enhedsnummer i CVR og antallet af dine aktive roller. Med enhedsnummeret kan brugeren slå dine roller, dit postnummer og din by op, men aldrig din gadeadresse eller dit CPR-nummer. Vi spørger CVR direkte og gemmer ikke svaret. Fra 27-10-2026 viser vores log over kald, at der er søgt, men ikke på hvilket navn. Slår en bruger dig op, står dit enhedsnummer i loggen i op til 90 dage (afsnit 7). Vil du ikke kunne findes, kan du gøre indsigelse, se Dine rettigheder nedenfor. Så viser søgningen dig ikke.
• Hvor længe: Så længe oplysningerne står i registret. Ændres de dér, følger vores oplysninger med senest ved næste daglige opdatering.
• Dine rettigheder: Du kan få indsigt i, hvad vi viser om dig, og gøre indsigelse (GDPR art. 21). Gør du indsigelse, holder vi op med at vise dit navn og dine roller fra CVR, også ved senere opdateringer. Står du i Brønnøysundregistrene, behandler vi indsigelsen og svarer inden for 30 dage. Du har også ret til berigtigelse, sletning og begrænsning (afsnit 8) og kan klage til Datatilsynet (afsnit 11). Skriv til kontakt@datacvrapi.dk. Rettelser i selve registret skal ske hos Erhvervsstyrelsen eller Brønnøysundregistrene.

2bKontaktoplysninger fra virksomheders egne hjemmesider

En kunde kan bede os hente kontaktoplysninger fra en virksomheds egen, offentlige hjemmeside, fx siderne "Kontakt" og "Om os". Dette afsnit gælder dig, hvis du står på sådan en side.

• Hvilke oplysninger: Navn, stillingsbetegnelse, e-mailadresse, telefonnummer og LinkedIn-profil fra siden. Står navnet ikke på siden, kan vi udlede det af e-mailadressen. Står en e-mailadresse ikke på siden, kan vi foreslå én ud fra det mønster, virksomheden bruger (fx fornavn@virksomhed.dk), og den markeres som et forslag.
• Hvorfra: Den hjemmeside, der står for virksomheden i CVR, eller en hjemmeside, kunden angiver for virksomheden. Teksten på siden sendes til en leverandør af sprogmodeller, som trækker oplysningerne ud (se afsnit 5).
• Formål: At give vores kunder kontaktoplysninger til de virksomheder, de vil i kontakt med.
• Retsgrundlag: Legitim interesse (GDPR art. 6, stk. 1, litra f) i at gøre oplysninger, virksomheden selv har offentliggjort, lette at finde.
• Hvem ser oplysningerne: Kunder, hvis plan omfatter kontaktdata, og kunder, der har købt kontaktopslag.
• Hvor længe: Vores kopi slettes automatisk 30 dage efter hentningen, senest et døgn senere (om sikkerhedskopierne, se afsnit 7). Vi gemmer også virksomhedens mailmønster (fx fornavn@virksomhed.dk), men ingen adresser eller navne. Indtil 07-10-2026 gemte vi op til fem eksempler på adresser og navne pr. mønster; de blev slettet 08-10-2026.
• Dine rettigheder: Du kan få indsigt og bede om berigtigelse, sletning eller begrænsning (afsnit 8). Du kan gøre indsigelse (GDPR art. 21), og gør du det, sletter vi oplysningerne om dig, og kontakter med din e-mailadresse eller dit fulde navn bliver hverken gemt eller vist igen. Skriv til kontakt@datacvrapi.dk. Du kan klage til Datatilsynet (afsnit 11).

3Formål med databehandlingen

Vi behandler dine personoplysninger til følgende formål:

• Levering af tjenesten: For at give dig adgang til DataCVR API og administrere din konto
• Fakturering: For at udstede fakturaer og håndtere betalinger
• Support: For at besvare henvendelser og yde teknisk assistance
• Forbedring af tjenesten: For at analysere brugen og optimere vores API og hjemmeside
• Sikkerhed: For at opdage og forhindre misbrug, svindel og sikkerhedsbrud
• Kommunikation: For at sende servicerelaterede meddelelser og ved samtykke markedsføring
• Overholdelse af lovkrav: For at overholde bogføringsloven og andre juridiske forpligtelser

4Retsgrundlag for behandlingen

Vi behandler dine personoplysninger på følgende retsgrundlag:

4.1 Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b)

Behandling af kontooplysninger, API-brugsdata og betalingsoplysninger er nødvendig for at opfylde vores aftale med dig om levering af API-tjenesten.

4.2 Samtykke (GDPR art. 6, stk. 1, litra a)

Behandling af analytiske cookies sker kun med dit udtrykkelige samtykke, som du når som helst kan tilbagetrække via cookie-indstillingerne. Du kan også give samtykke til særskilt markedsføring (fx nyhedsbreve) ved tilmelding eller via dit dashboard.

4.3 Legitim interesse (GDPR art. 6, stk. 1, litra f)

Vi kan behandle visse oplysninger baseret på vores legitime interesse i at:

• Sikre vores systemer mod misbrug
• Forbedre vores tjenester baseret på aggregeret brugsdata
• Forstå, hvor brugerne finder DataCVR, ud fra det svar, de selv har givet
• Gøre de oplysninger om ejere og ledelse, som CVR offentliggør, lette at slå op og finde, også ved søgning på navn (afsnit 2a)
• Besvare henvendelser fra potentielle kunder
• Sende relevante meddelelser om prisstruktur, produkt-opdateringer og lignende tilbud til eksisterende kunder med aktiv konto, jf. markedsføringslovens § 10, stk. 2 (eksisterende kunderelation). Du kan til enhver tid afmelde dig disse meddelelser via afmeldingslink i hver mail eller via dit dashboard.

4.4 Retlig forpligtelse (GDPR art. 6, stk. 1, litra c)

Vi opbevarer regnskabsmateriale i henhold til bogføringslovens krav.

5Databehandlere

Vi benytter følgende tredjepartsleverandører (databehandlere) til at levere vores tjenester:

Vi har databehandleraftaler med vores databehandlere, enten underskrevet særskilt eller som en del af leverandørens standardvilkår. Der er to undtagelser. Slack modtager vores interne beskeder efter Slacks egne vilkår, og vi har ikke en særskilt underskrevet aftale med Slack. Med Simply.com er der endnu ikke underskrevet en databehandleraftale. De underdatabehandlere, der behandler oplysninger for vores kunder, står i vores databehandleraftale og på datacvrapi.dk/underdatabehandlere.

6Overførsel til tredjelande

Nogle af vores databehandlere er baseret i USA. Vi sikrer, at overførslen sker i overensstemmelse med GDPR ved at benytte leverandører, der er certificeret under EU-US Data Privacy Framework, eller ved at indgå EU's standardkontraktbestemmelser (SCCs).

Du kan få en kopi af de relevante standardkontraktbestemmelser ved at skrive til kontakt@datacvrapi.dk.

7Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe det er nødvendigt til de formål, de er indsamlet til:

• Kontooplysninger: Så længe du har en aktiv konto. Sletter du kontoen, sletter vi med det samme profilen, API-nøglerne, brugsdata og loggen over betalingsforsøg, og din adresse fjernes fra vores maillog, vores fejllog og vores egen kopi af de interne beskeder, bortset fra beskeden om selve sletningen
• Interne beskeder i Slack: Vi får interne beskeder om konti, abonnementer, betalinger, forbrug, fejl, scrapes og blokerede IP-adresser. Når de er 90 dage gamle, sletter vi beskederne om enkelte kald, fejl, mails, scrapes og blokerede IP-adresser, både i Slack og i vores kopi. I de samlede opgørelser over forbrug og fejl fjerner vi samtidig linjerne om de enkelte brugere, også i Slack og i vores kopi, og dækker en opgørelse kun én eller to brugere, sletter vi den. Beskeder om oprettelse og sletning af konti, abonnementer og betalinger kan nævne din e-mailadresse og de oplysninger, du gav ved oprettelsen, og bliver stående som dokumentation, så længe vi driver tjenesten. Henvendelser til os, der også står i Slack, gemmes som supportkorrespondance
• API-brugsdata og log over betalingsforsøg: Cirka tre måneder. Oplysninger, der er ældre end 90 dage, slettes hver uge
• Kontaktoplysninger fra virksomheders egne hjemmesider (afsnit 2b): 30 dage efter hentningen. Derefter slettes de automatisk, senest et døgn senere
• Sikkerhedskopier af databasen: Vi tager en kopi hver nat og gemmer de seneste 15, altså cirka to uger. Derefter slettes de automatisk. Det, der slettes ovenfor, kan derfor stå i kopierne i op til to uger mere. Kopierne bruges kun til at genskabe tjenesten efter en fejl eller til at efterprøve, hvad der skete med dine oplysninger, når du beder om det. Genskaber vi fra en kopi, sletter vi igen det, der var slettet
• Analytiske data: 14 måneder i Google Analytics (GA4)
• Betalingsoplysninger: 5 år i henhold til bogføringsloven
• Supportkorrespondance: 3 år efter afslutning af sagen

8Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan få bekræftet, om vi behandler oplysninger om dig, og i så fald få adgang til oplysningerne
• Ret til berigtigelse: Du kan få rettet urigtige oplysninger om dig
• Ret til sletning: Du kan i visse tilfælde få slettet oplysninger om dig
• Ret til begrænsning: Du kan i visse tilfælde få begrænset behandlingen af dine oplysninger
• Ret til dataportabilitet: Du kan modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage

For at udøve dine rettigheder kan du kontakte os på kontakt@datacvrapi.dk. Vi vil besvare din henvendelse inden for 30 dage.

9Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, offentliggørelse eller sletning. Dette inkluderer:

• Kryptering af data under overførsel (HTTPS/TLS)
• Sikker opbevaring af API-nøgler med hashing
• Regelmæssig sikkerhedsaudit
• Adgangskontrol og logning af systemadgang

10Cookies

Vi bruger cookies og lignende teknologier på vores hjemmeside. For detaljerede oplysninger om hvilke cookies vi bruger og hvordan du administrerer dem, se venligst vores cookiepolitik.

10aAutomatiserede afgørelser

Vi træffer ikke automatiserede afgørelser, herunder profilering, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig, jf. databeskyttelsesforordningens artikel 22. Beslutninger om abonnementer, kvoter og kontostatus træffes på baggrund af regler vi har defineret manuelt, og kan til enhver tid efterprøves og rettes ved at kontakte os på kontakt@datacvrapi.dk.

10bDatabeskyttelsesrådgiver (DPO)

Branthiq ApS er ikke forpligtet til at udpege en databeskyttelsesrådgiver efter databeskyttelsesforordningens artikel 37, da vores kerneaktivitet ikke omfatter behandling af særlige kategorier af personoplysninger eller systematisk overvågning i stor skala. Henvendelser om databeskyttelse rettes til den dataansvarlige på kontakt@datacvrapi.dk.

11Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til:

12Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer viser vi en tydelig meddelelse på hjemmesiden og i dashboardet. Vi giver ikke besked pr. e-mail. Den seneste version vil altid være tilgængelig på denne side med angivelse af opdateringsdatoen.