GDPR og databehandling

Denne side beskriver roller, leverandører, sikkerhed og kontakt for www.erhvervsdata.dk, erhvervsdata.dk, app.erhvervsdata.dk, api.erhvervsdata.dk og mcp.erhvervsdata.dk. Se også privatlivs- og cookiepolitikken og betingelserne.

1. Roller og behandlingsgrundlag

Vilery Group, CVR 35020349, er selvstændig dataansvarlig for sit eget registergrundlag fra Erhvervsstyrelsen, egen konto-/kundeadministration, betaling, sikkerhed og samtykkebaseret statistik.

Kunden er dataansvarlig for egne erhvervskontakter og arbejdsdata. Når Vilery Group behandler disse efter kundens instruks, er vi databehandler. Det omfatter eksempelvis kontaktpersoner, leads, noter, aktiviteter, lister, opsætning af overvågning, uploadede filer og relevante kundespecifikke resultater.

Roller afgøres pr. behandling. Vores selvstændige indsamling af CVR-data og kundens efterfølgende brug af leverede data er forskellige behandlinger. Et offentligt felt kan fortsat være en personoplysning og kan indgå i kundens eget register under instruks. Vi behandler kun legale ejeroplysninger i tjenesten, ikke oplysninger om reelle ejere. Vi leverer ikke kreditvurderinger.

Kunden skal have lovligt grundlag, informere relevante personer og overholde reglerne for sin brug, herunder direkte markedsføring. Offentlige kontaktoplysninger eller fravær af reklamebeskyttelse er ikke i sig selv samtykke til salgs-e-mails.

2. Databehandleraftale og adgang til data

Databehandleraftalen med bilag skal gælde før behandling på kundens vegne. Den indgås elektronisk af en bemyndiget administrator. Kontoen giver adgang til den accepterede version, bilag og acceptdato samt download og den aktuelle underdatabehandleroversigt. Ændringer må ikke overskrive accept- og versionshistorikken.

Aftalen gælder også for Free og prøvekonti, når de behandler instruksdata. Den regulerer instruks, fortrolighed, sikkerhed, underdatabehandlere, bistand, brud, kontrol, tilbagelevering og sletning. Kunden kan få egne data tilbageleveret uden at købe Pro. Vilkårene beskriver også gratis skift og struktureret dataeksport.

3. Leverandører og roller

Tabellen er ikke i sig selv en generel godkendelse til alle leverandører for kundens arbejdsdata. Databehandleraftalens bilag B afgrænser underdatabehandlerne. Der anvendes kun den relevante produkt-/leverandørkæde, ikke automatisk alle selskaber i en koncern. Kunden kan få oplysninger om de relevante lokationer og garantier ved henvendelse.

4. Overførsler og jurisdiktion

Vilery Group er etableret i Danmark og underlagt dansk ret og EU-ret. Primær apphosting og backup er i Tyskland; modtagerne ovenfor er underlagt deres respektive hjemlandes ret. EU-lagring er ikke en garanti mod enhver international adgang.

Overførsler uden for EU/EØS kræver grundlag efter GDPR kapitel V. Storbritannien er omfattet af den gældende EU-tilstrækkelighedsafgørelse. Ved USA anvendes en gyldig tilstrækkelighedsafgørelse alene, hvis den konkrete modtager og behandling er omfattet; ellers kræves relevante EU-standardbestemmelser, overførselsvurdering og supplerende foranstaltninger. Leverandøraftalernes grundlag skal være faktisk anvendelige, ikke blot nævnt i en politik.

Vores foranstaltninger mod uretmæssig adgang til personoplysninger og andre EU-lagrede kundedata omfatter kryptering, begrænset adgang, medarbejderfortrolighed og kontraktkrav. Myndighedsanmodninger vurderes for kompetence, hjemmel, nødvendighed og proportionalitet, og anfægtes, når det er påkrævet og lovligt. Vi videregiver ikke data alene, fordi en udenlandsk myndighed anmoder om det. Kunden orienteres, medmindre lovgivningen forbyder det. Ved konflikt med EU-/dansk ret søges lovlige beskyttelsesmidler og mindst mulig videregivelse. Vi giver ikke en ubetinget garanti mod lovlig myndighedsadgang.

5. Sikkerhed, logning og fortrolighed

Vi anvender HTTPS, kryptering af disk/database og backup, adgangsbegrænsning, administrator-MFA, sikkerhedsopdateringer, backup og test af gendannelse. Autoriserede medarbejdere hos Vilery Group må kun tilgå kundedata efter arbejdsbetinget behov og under fortrolighed. Produktionsdata bruges ikke i udvikling eller AI-værktøjer.

Support-login er afgrænset og registreres. API-nøgler og MCP-forbindelser har rettighedsbegrænsning og kan tilbagekaldes. Personlige og kontodelte arbejdsområder har forskellige rettigheder; deling af personlige lister ændrer deres adgangskreds.

Serverlogs slettes efter 30 dage. Konto-/brugeraktivitetslog opbevares højst 24 måneder og indeholder ikke IP-adresser. Personlig senest-besøgt-historik omfatter højst 20 objekter og 90 dage og kan ryddes. De præcise behandlinger og øvrige frister fremgår af privatlivspolitikken.

6. Kundens MCP-klient

Kunden vælger selv sin AI-klient og de rettigheder, den gives. Klienten er en særskilt modtager under kundens egen aftale og bliver ikke automatisk Vilery Groups underdatabehandler. Kunden skal vurdere behandlingsgrundlag, leverandøraftale og eventuelle tredjelandsoverførsler. Vores adgangskontrol og udlevering skal fortsat være lovlig og følge aftalen.

7. Tilbagelevering, sletning og registreredes rettigheder

Nedgradering er ikke kontosletning. Kunden kan få egne data udleveret uden et aktivt Pro-abonnement. Ved almindelig kontolukning slettes kontoen og de omfattede data efter 90 kalenderdage fra den verificerede lukningsanmodning. Indtil da begrænses behandlingen til sikker dataudlevering og afvikling, og kortere frister gælder fortsat. En gyldig tidligere sletteinstruks, berettiget GDPR-anmodning eller særligt ophørs-/skifteforløb kan kræve tidligere sletning uden unødig forsinkelse. Sidste backupkopi udløber senest syv kalenderdage efter aktiv sletning. Datavaskjob og tilhørende filer og resultater opbevares i 90 dage fra jobbets oprettelse, med mulighed og pligt til tidligere sletning efter instruks eller lovkrav. Nødvendigt bogføringsmateriale bevares særskilt efter lovkrav.

Er du registreret i vores CVR-baserede oplysninger, kan du kontakte os om indsigt, rettelse, sletning, begrænsning og indsigelse. Oplys gerne relevant CVR-/enhedsnummer; send ikke CPR-nummer. En offentlig registerkilde ophæver ikke dine rettigheder. Vi svarer som udgangspunkt inden en måned og behandler din konkrete situation. Den offentlige politik er ikke alene dokumentation for opfyldelse af en individuel oplysningspligt; vores vurdering og procedure er dokumenteret.

Kontakt: Vilery Group, Åvænget 18, Mogenstrup, 4700 Næstved, info@erhvervsdata.dk. Brugere kan også kontakte Support i appen. Du behøver ikke være kunde for at kontakte os om vores behandling af oplysninger om dig.