Privatlivspolitik
1. Dataansvarlig
BoardVerity ApS (binavn for Filbert ApS), CVR 43167855, Agersbølparken 33, 7100 Vejle, Danmark, er dataansvarlig for de personoplysninger, der er beskrevet her. Kontakt: support@boardverity.com.
2. Hvem vi behandler oplysninger om
- Kontaktpersoner hos kunder og hos virksomheder, der er interesserede i at blive kunder
- Modtagere af vores rapporter
- Personer, der nævnes i rapporterne: direktion, bestyrelse og ejere i de selskaber, vi analyserer
- Personer, der nævnes i et virksomhedstjek eller et opkøbstjek: ejere, reelle ejere, direktion og bestyrelse i den virksomhed, kunden har bedt os tjekke
- Personer, der bestiller en Prøverapport eller sender os en forespørgsel
- Besøgende på boardverity.com
- Personer, der skriver til os
Vi behandler ikke CPR-numre. Vi medtager ikke følsomme oplysninger om personer, fx om helbred, og heller ikke oplysninger om personers strafbare forhold.
3. Hvad vi behandler, hvorfor og med hvilken hjemmel
Hjemlen er databeskyttelsesforordningens (GDPR) artikel 6, stk. 1.
| Hvem | Oplysninger | Formål | Hjemmel |
|---|---|---|---|
| Kontaktpersoner hos kunder | Navn, titel, e-mail, telefon, virksomhed, login, faktura- og betalingsoplysninger, feedback | Levere ydelsen, fakturere, yde kundeservice og forbedre produktet | Litra f: legitim interesse i at administrere aftalen med kunden; litra c: bogføringsloven |
| Modtagere af rapporter | Navn, e-mail, sprog | Sende rapporten til de personer, kunden har valgt | Litra f: kundens og vores legitime interesse i at levere rapporten |
| Personer i rapporterne | Navn, rolle, til- og fratrædelse, ejerandel, oplysninger fra selskabets egne meddelelser | Analyse af selskaber til bestyrelser | Litra f, se punkt 4 |
| Besøgende på hjemmesiden | IP-adresse, besøgte sider, tidspunkt, browser, henvisende side | Drift, sikkerhed og samlet besøgsstatistik | Litra f: legitim interesse i en sikker og velfungerende hjemmeside |
| Personer, der bestiller en Prøverapport eller sender en forespørgsel | Navn, rolle, virksomhed og CVR-nummer, e-mail, telefon (valgfrit), beskrivelse af opgaven, valgt ydelse, samtykke og evt. kampagnekode fra det link, man kom fra | Levere Prøverapporten, besvare forespørgslen med omfang og pris og, når der er givet samtykke, kontakte om BoardVeritys ydelser. Antallet af forespørgsler pr. ydelse bruges samlet til at udvikle vores ydelser | Litra b: skridt forud for en aftale på jeres anmodning; litra a: samtykke til markedsføring |
| Personer i virksomhedstjek og opkøbstjek | Navn, rolle, til- og fratrædelse, ejerandel og, ved kontrol mod sanktionslister, de identifikatorer, der står på listen (fx fødselsdato og nationalitet) | Give kunden et verificeret faktagrundlag om en mulig kunde, leverandør, partner eller et opkøbsmål | Litra f, se punkt 5 |
| Personer, der skriver til os | Navn, e-mail, indholdet af henvendelsen | Besvare henvendelsen | Litra f: legitim interesse i at svare |
Betalingskort behandles af Stripe. Vi ser ikke kortnummeret.
4. Personer, der nævnes i rapporterne
Rapporterne handler om selskaber, men kan nævne personer i selskabernes direktion og bestyrelse og deres ejere, fx ved et ledelsesskifte eller et ejerskifte.
- Kilder: offentlige registre som CVR og tilsvarende udenlandske registre, offentliggjorte regnskaber, selskabets egne meddelelser og hjemmeside, selskabets egen LinkedIn-side og medier.
- Det gør vi ikke: Vi nævner ikke almindelige medarbejdere, og vi bruger ikke private profiler på sociale medier.
- Hjemmel: legitim interesse. Kunden har en interesse i at kende sit marked, og oplysningerne er allerede offentliggjort og knytter sig til personens erhvervsmæssige rolle.
- Oplysning: Vi kontakter ikke hver enkelt person, fordi det ville kræve en uforholdsmæssig indsats (GDPR artikel 14, stk. 5, litra b). Denne politik er i stedet offentligt tilgængelig.
- Dine muligheder: Du kan bede om indsigt eller rettelse og gøre indsigelse på support@boardverity.com.
5. Virksomhedstjek og opkøbstjek
Et virksomhedstjek handler om en virksomhed, men nævner dens ejere, reelle ejere, direktion og bestyrelse. Et opkøbstjek nævner også disse personers øvrige poster og selskaber, der er gået konkurs eller tvangsopløst.
- Kilder: kun officielle kilder: selskabsregistre og registre over reelle ejere, hvor de er offentlige, offentliggjorte regnskaber, officielle kundgørelser om insolvens og EU's, FN's, USA's og Storbritanniens sanktionslister. Vi bruger ikke medier og ikke sociale medier i tjekket.
- Sanktionslister: En person nævnes kun, hvis navnet og mindst én anden identifikator stemmer. Er der kun navnelighed, nævner vi ikke personen, men skriver, at navneligheden er udelukket.
- Det gør vi ikke: Vi kontakter ikke den virksomhed, der tjekkes, og den får ikke at vide, hvem der har bestilt tjekket. Vi medtager ikke oplysninger om personers strafbare forhold og giver ingen kreditvurdering eller anbefaling.
- Hjemmel: legitim interesse (GDPR artikel 6, stk. 1, litra f). Kunden har en interesse i at kende sin modpart, før en aftale indgås, og i at overholde sanktionsreglerne, og oplysningerne er offentliggjort og knytter sig til personens erhvervsmæssige rolle.
- Oplysning og dine muligheder: som i punkt 4.
6. AI og automatisering
- Vi bruger AI-værktøjer til at indsamle, sammenstille og formulere analyser af offentlige data. Det kan omfatte navne og roller på de personer, der er nævnt i punkt 4 og 5.
- Kundernes persondata, fx kontaktpersoner og modtagere, sendes ikke gennem AI-værktøjer.
- Vores AI-leverandører må efter deres vilkår ikke træne deres modeller på vores data.
- Et menneske kontrollerer og godkender hver rapport. Vi træffer ingen afgørelser om personer alene ved automatisk behandling.
7. Leverandører og videregivelse
Vi bruger disse leverandører til at drive BoardVerity. De behandler oplysningerne efter vores instruks i databehandleraftaler. Stripe kan for visse formål, fx bekæmpelse af svindel, være selvstændigt dataansvarlig.
| Leverandør | Opgave | Behandlingssted |
|---|---|---|
| Google (Google Workspace) | E-mail og dokumenter | EU og USA |
| Stripe | Kortbetaling og abonnementer | EU og USA |
| Cloudflare | Hjemmeside og drift | Globalt netværk |
| Supabase | Database og login | EU (Frankfurt) |
| Dinero | Bogføring | EU |
| BoardVeritys bank | Betalinger | Danmark |
| [AI-leverandør] | Analyse af offentlige data | [udfyldes] |
| [Statistikværktøj] | Cookiefri besøgsstatistik | [udfyldes] |
Vi sælger ikke personoplysninger og videregiver dem ikke til andre, medmindre loven kræver det.
Overførsel uden for EU/EØS. Behandler en leverandør oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework, når leverandøren er certificeret, eller EU-Kommissionens standardkontraktbestemmelser.
8. Opbevaring og sletning
| Oplysninger | Slettes |
|---|---|
| Modtagerliste og login | 3 måneder efter aftalens ophør |
| Faktura- og bogføringsoplysninger | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven) |
| Intern dokumentation pr. rapport (kilder og kontrol, herunder personer i punkt 4) | 5 år efter rapportens levering |
| Feedback | Anonymiseres, når den er brugt, og senest 3 måneder efter aftalens ophør |
| Henvendelser, forespørgsler og bestillinger af Prøverapport fra ikke-kunder | 12 måneder efter sidste kontakt |
| Arbejdsdata fra virksomhedstjek og opkøbstjek | 24 måneder efter levering. Den interne dokumentation af kilder og kontrol gemmes som for rapporterne |
| Besøgsstatistik | Gemmes kun som anonyme, samlede tal |
9. Cookies, måling og markedsføring
Cookies og måling. Hjemmesiden bruger kun cookies, der er nødvendige for, at siden og login virker. Besøgsstatistik laves med et cookiefrit værktøj, der ikke gemmer noget på din enhed og ikke følger dig på tværs af hjemmesider. Derfor viser vi ikke et cookiebanner. Tager vi senere cookies til statistik eller markedsføring i brug, beder vi om dit samtykke først og opdaterer denne politik.
Markedsføring. Vi sender driftsmails til kunder og mails om BoardVeritys egne ydelser til eksisterende kunder. Du kan altid frabede dig dem med et klik i mailen eller en e-mail til os. Nyhedsbreve til andre sender vi kun med samtykke, som du kan trække tilbage når som helst.
10. Sikkerhed
Vi beskytter oplysningerne med personligt login, adgangskoder i en adgangskodeadministrator, krypteret overførsel og to-trinsbekræftelse, hvor det er muligt. Kun de personer, der skal bruge oplysningerne i deres arbejde, har adgang. Vores database ligger i EU.
11. Dine rettigheder
Du har ret til indsigt i de oplysninger, vi behandler om dig, og til at få dem rettet eller slettet. Du kan bede om, at behandlingen begrænses, og du kan få dine oplysninger udleveret i et almindeligt format. Du kan altid gøre indsigelse mod behandling, der bygger på legitim interesse, og mod direkte markedsføring. Skriv til support@boardverity.com; vi svarer inden en måned.
12. Klage
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, telefon 33 19 32 00, datatilsynet.dk.
13. Ændringer og sprog
Vi opdaterer politikken, når vores behandling ændrer sig. Væsentlige ændringer meddeles kunderne pr. e-mail. Politikken findes på dansk og engelsk; ved uoverensstemmelse gælder den danske udgave.
Version 1.1, gældende fra [dato].