Privatlivspolitik

Dataansvarlig: Sampedro ApS · CVR: 40342079 · [email protected]
Gælder for: cvrintel.dk og alle underdomæner

Hvem vi er
CVR Intel er en B2B-platform der leverer virksomhedsdata, regnskabsanalyser og AI-drevne indsigter om danske virksomheder. Platformen drives af Sampedro ApS, CVR: 40342079.

Sampedro ApS er dataansvarlig for de personoplysninger der behandles i forbindelse med brug af cvrintel.dk.
Kontakt: [email protected]

Hvilke personoplysninger vi indsamler
Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: Navn, e-mail, telefon, virksomhedsnavn, CVR-nummer, til oprettelse og administration af brugerkonto.
• Betalingsoplysninger: Faktureringsadresse og betalingstransaktions-ID via Stripe, til håndtering af abonnement og betaling.
• Brugsdata: IP-adresse, browsertype, operativsystem, besøgte sider og klikadfærd, til driftssikkerhed, fejlretning og statistik.
• Kommunikation: E-mailkorrespondance og supporthenvendelser, til kundesupport og kommunikation.
• Markedsføring: E-mailadresse og samtykke til nyhedsbrev — til udsendelse af nyheder og produktopdateringer, kun med dit samtykke.

Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag:

Opfyldelse af aftale (art. 6, stk. 1, litra b): Behandling af kontooplysninger og betalingsdata er nødvendig for at levere den tjeneste du har bestilt.

Legitim interesse (art. 6, stk. 1, litra f): Behandling af brugsdata til driftssikkerhed, fejlretning og forbedring af platformen.

Samtykke (art. 6, stk. 1, litra a): Udsendelse af nyhedsbreve og markedsføring — du kan til enhver tid trække dit samtykke tilbage.

Retlig forpligtelse (art. 6, stk. 1, litra c): Opbevaring af regnskabsbilag og fakturering i henhold til bogføringsloven.

Brug af AI og dataoverførsel til tredjepart
CVR Intel anvender AI-teknologi (kunstig intelligens) som en central del af platformen. Dette afsnit beskriver præcist, hvordan AI anvendes, og hvilke data der behandles.

Hvilken AI vi bruger
CVR Intel anvender sprogmodeller fra OpenAI (herunder GPT-modeller) til at generere regnskabsanalyser og virksomhedsindsigter. OpenAI er underlagt OpenAIs databeskyttelsespolitik og en Data Processing Agreement (DPA) med CVR Intel.

Hvilke data sendes til AI-tjenesten
Følgende data sendes til OpenAI til analyseformål:

Regnskabstal fra offentlige XBRL-regnskaber
Finansielle nøgletal (omsætning, resultat, egenkapital)
Brancheoplysninger og virksomhedstype
Virksomhedsstørrelse og etableringsår
Aggregerede benchmarkdata

Retsgrundlag for AI-behandling
Dataoverførsel til AI-tjenester sker på grundlag af legitim interesse (GDPR art. 6, stk. 1, litra b og f), da behandlingen er nødvendig for at levere den analysefunktionalitet som udgør kernen af den bestilte tjeneste. Der overføres udelukkende ikke-personhenførbare virksomhedsdata.

AI Act-transparens
I henhold til EU AI Act (forordning 2024/1689) oplyser CVR Intel:

AI-analyser på platformen er genereret af automatiserede systemer og er tydeligt mærket som sådanne.

CVR Intel anvender ikke AI til automatiserede afgørelser der retligt eller i tilsvarende grad påvirker den registrerede.
AI-systemer klassificeres som begrænset risiko jf. AI Act.
CVR Intel er idriftsætter (deployer) af AI-systemer jf. AI Act artikel 3, stk. 4.

Dataoverførsler til tredjelande
CVR Intel anvender følgende tredjeparts databehandlere, herunder virksomheder uden for EU/EØS:
OpenAI (USA): Anvendes til AI-analyse. Overførsel sker via EU Standard Contractual Clauses (SCC). Se openai.com/policies/privacy-policy
Stripe (USA): Anvendes til betalingsbehandling. Overholder SCC-baserede overførselsmekanismer. Se stripe.com/privacy

Opbevaringsperioder

Kontooplysninger: Opbevares i kontens levetid + 5 år herefter
Betalingsdata: 7 år jf. bogføringsloven
Brugslogfiler: 13 måneder
Marketingsamtykke: Til samtykke trækkes tilbage
Supportkorrespondance: 3 år fra seneste henvendelse

Dine rettigheder
Som registreret hos CVR Intel har du følgende rettigheder jf. GDPR kapitel III:
Indsigtsret (art. 15): Du kan til enhver tid anmode om indsigt i hvilke oplysninger vi behandler om dig.
Berigtigelse (art. 16): Du kan anmode om rettelse af urigtige oplysninger.
Sletning (art. 17): Du kan anmode om sletning af dine oplysninger (“retten til at blive glemt”).
Begrænsning (art. 18): Du kan anmode om begrænsning af behandlingen under visse betingelser.
Dataportabilitet (art. 20): Du kan anmode om at modtage dine data i maskinlæsbart format.
Indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Tilbagetrækning af samtykke: Du kan til enhver tid trække dit samtykke til markedsføring tilbage via afmeldingslinket i vores e-mails.
Henvendelser rettes til: [email protected] — Vi besvarer henvendelser inden 30 dage.
Du kan klage til Datatilsynet: dt.dk.

Cookies
CVR Intel anvender cookies til at sikre platformens funktionalitet og til statistik. Du kan til enhver tid ændre dine cookiepræferencer via vores cookiebanner.

Nødvendige cookies: Krævet for at platformen fungerer. Kan ikke fravalges.
Statistikcookies: Google Analytics — anonymiseret trafikmåling. Kan fravalges.
Markedsføringscookies: Anvendes kun med dit samtykke.

Ændringer til denne politik
CVR Intel kan opdatere denne privatlivspolitik. Ved væsentlige ændringer varsles brugerne via e-mail minimum 14 dage inden ændringens ikrafttrædelse. Den til enhver tid gældende politik er tilgængelig på cvrintel.dk/privatlivspolitik