Privatlivspolitik

Dataansvarlig: Sampedro ApS · CVR: 40342079 · [email protected]
Gælder for: cvrintel.dk og alle underdomæner

Hvem vi er
CVR Intel er en B2B-platform der leverer virksomhedsdata, regnskabsanalyser og AI-drevne indsigter om danske virksomheder. Platformen drives af Sampedro ApS, CVR: 40342079.

Sampedro ApS er dataansvarlig for de personoplysninger der behandles i forbindelse med brug af cvrintel.dk.
Kontakt: [email protected]

Hvilke personoplysninger vi indsamler
Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: Navn, e-mail, telefon, virksomhedsnavn, CVR-nummer, til oprettelse og administration af brugerkonto.
• Betalingsoplysninger: Faktureringsadresse og betalingstransaktions-ID via Stripe, til håndtering af abonnement og betaling.
• Brugsdata: IP-adresse, browsertype, operativsystem, besøgte sider og klikadfærd, til driftssikkerhed, fejlretning og statistik.
• Kommunikation: E-mailkorrespondance og supporthenvendelser, til kundesupport og kommunikation.
• Markedsføring: E-mailadresse og samtykke til nyhedsbrev — til udsendelse af nyheder og produktopdateringer, kun med dit samtykke.

Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag:

Opfyldelse af aftale (art. 6, stk. 1, litra b): Behandling af kontooplysninger og betalingsdata er nødvendig for at levere den tjeneste du har bestilt.

Legitim interesse (art. 6, stk. 1, litra f): Behandling af brugsdata til driftssikkerhed, fejlretning og forbedring af platformen.

Samtykke (art. 6, stk. 1, litra a): Udsendelse af nyhedsbreve og markedsføring — du kan til enhver tid trække dit samtykke tilbage.

Retlig forpligtelse (art. 6, stk. 1, litra c): Opbevaring af regnskabsbilag og fakturering i henhold til bogføringsloven.

Brug af AI og dataoverførsel til tredjepart
CVR Intel anvender AI-teknologi (kunstig intelligens) som en central del af platformen. Dette afsnit beskriver præcist, hvordan AI anvendes, og hvilke data der behandles.

MCP-integration (AI-klientadgang)
CVR Intel understøtter Model Context Protocol (MCP), som gør det muligt at koble en ekstern AI-klient (fx Claude, ChatGPT, Cursor) til din CVR Intel-konto. Adgangen aktiveres via OAuth 2.1 på app.cvrintel.dk/oauth/mcp-grant og kan tilbagekaldes når som helst ved at slette den tilhørende API-nøgle under Min konto → API-adgang.

Hvad der overføres via MCP
Følgende data hentes af den valgte AI-klient:

• Offentlige registerdata fra CVR og Brønnøysundregistrene (navn, adresse, branche, status, regnskabstal, nøgletal).
• Aggregerede ledelsestællinger (antal medlemmer og roller — uden navne eller person-ID’er).
• Metadata-flag der markerer persondata og reklamebeskyttelse (contains_personal_data, advertising_protection, data_updated_at).
• Din egen overvågningsliste og hændelseskategorier.
• Et link tilbage til den fulde virksomhedsprofil i CVR Intel-webappen.

Hvad der IKKE overføres
Navne på ledelsesmedlemmer, person-ID’er, direkte telefonnumre og e-mails, gadeadresse for sole-trader-shaped virksomheder (I/S, PMV, enkeltmandsvirksomhed), notifikationstekst (kun kategori sendes), betalingsoplysninger, adgangskoder og session-tokens. Din API-nøgle forlader ikke serveren — den bruges alene som Bearer-header pr. forespørgsel.

Den valgte AI-leverandørs rolle
Den AI-klient du vælger (Anthropic, OpenAI, Cursor m.fl.) er en tredjepartstjeneste, som du selv har indgået aftale med. AI-leverandøren er ikke Sampedro ApS’ underdatabehandler, og Sampedro ApS kan ikke garantere lagring, sletning eller “no-training”-praksis hos den eksterne platform. Du er selvstændigt ansvarlig for din videre behandling af persondata og for overholdelse af GDPR og CVR-lovens § 19 om reklamebeskyttelse.

Retsgrundlag
Behandlingen sker på grundlag af opfyldelse af aftale (art. 6, stk. 1, litra b) — MCP-adgangen er en del af den bestilte tjeneste — og legitim interesse (art. 6, stk. 1, litra f) i at tilbyde en integrationsflade der teknisk minimerer persondataeksponering. Reklamebeskyttede virksomheder er markeret så du og AI-klienten kan overholde CVR-loven.

Yderligere detaljer om MCP-integrationens tekniske rammer findes i vores Databehandleraftale (DPA), bilag A, punkt A.8, som du kan hente under Min konto → Databehandleraftale.

Hvilken AI vi bruger
CVR Intel anvender sprogmodeller fra OpenAI (herunder GPT-modeller) til at generere regnskabsanalyser og virksomhedsindsigter. OpenAI er underlagt OpenAIs databeskyttelsespolitik og en Data Processing Agreement (DPA) med CVR Intel.

Hvilke data sendes til AI-tjenesten
Følgende data sendes til OpenAI til analyseformål:

Regnskabstal fra offentlige XBRL-regnskaber
Finansielle nøgletal (omsætning, resultat, egenkapital)
Brancheoplysninger og virksomhedstype
Virksomhedsstørrelse og etableringsår
Aggregerede benchmarkdata

Retsgrundlag for AI-behandling
Dataoverførsel til AI-tjenester sker på grundlag af legitim interesse (GDPR art. 6, stk. 1, litra b og f), da behandlingen er nødvendig for at levere den analysefunktionalitet som udgør kernen af den bestilte tjeneste. Der overføres udelukkende ikke-personhenførbare virksomhedsdata.

AI Act-transparens
I henhold til EU AI Act (forordning 2024/1689) oplyser CVR Intel:

AI-analyser på platformen er genereret af automatiserede systemer og er tydeligt mærket som sådanne.

CVR Intel anvender ikke AI til automatiserede afgørelser der retligt eller i tilsvarende grad påvirker den registrerede.
AI-systemer klassificeres som begrænset risiko jf. AI Act.
CVR Intel er idriftsætter (deployer) af AI-systemer jf. AI Act artikel 3, stk. 4.

Dataoverførsler til tredjelande
CVR Intel anvender følgende tredjeparts databehandlere, herunder virksomheder uden for EU/EØS:
OpenAI (USA): Anvendes til AI-analyse. Overførsel sker via EU Standard Contractual Clauses (SCC). Se openai.com/policies/privacy-policy
Stripe (USA): Anvendes til betalingsbehandling. Overholder SCC-baserede overførselsmekanismer. Se stripe.com/privacy

Opbevaringsperioder

Kontooplysninger: Opbevares i kontens levetid + 5 år herefter
Betalingsdata: 7 år jf. bogføringsloven
Brugslogfiler: 13 måneder
Marketingsamtykke: Til samtykke trækkes tilbage
Supportkorrespondance: 3 år fra seneste henvendelse

Dine rettigheder
Som registreret hos CVR Intel har du følgende rettigheder jf. GDPR kapitel III:
Indsigtsret (art. 15): Du kan til enhver tid anmode om indsigt i hvilke oplysninger vi behandler om dig.
Berigtigelse (art. 16): Du kan anmode om rettelse af urigtige oplysninger.
Sletning (art. 17): Du kan anmode om sletning af dine oplysninger (“retten til at blive glemt”).
Begrænsning (art. 18): Du kan anmode om begrænsning af behandlingen under visse betingelser.
Dataportabilitet (art. 20): Du kan anmode om at modtage dine data i maskinlæsbart format.
Indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Tilbagetrækning af samtykke: Du kan til enhver tid trække dit samtykke til markedsføring tilbage via afmeldingslinket i vores e-mails.
Henvendelser rettes til: [email protected] — Vi besvarer henvendelser inden 30 dage.
Du kan klage til Datatilsynet: dt.dk.

Cookies
CVR Intel anvender cookies til at sikre platformens funktionalitet og til statistik. Du kan til enhver tid ændre dine cookiepræferencer via vores cookiebanner.

Nødvendige cookies: Krævet for at platformen fungerer. Kan ikke fravalges.
Statistikcookies: Google Analytics — anonymiseret trafikmåling. Kan fravalges.
Markedsføringscookies: Anvendes kun med dit samtykke.

Ændringer til denne politik
CVR Intel kan opdatere denne privatlivspolitik. Ved væsentlige ændringer varsles brugerne via e-mail minimum 14 dage inden ændringens ikrafttrædelse. Den til enhver tid gældende politik er tilgængelig på cvrintel.dk/privatlivspolitik