Privatlivspolitik

1. Introduktion

B2Trust ("vi", "os", "vores") driver webstedet b2trust.com – en gratis søgeplatform for virksomhedsregistre, der samler offentligt tilgængelige virksomhedsdata fra officielle offentlige registre verden over. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter oplysninger, når du bruger vores platform.

Dataansvarlig. B2Trust sp. z o.o., med registreret hjemsted på Wigury 15, 26-021 Daleszyce, Polen, er dataansvarlig for de personoplysninger, der behandles via denne platform. Du kan kontakte os ved hjælp af oplysningerne i afsnit 14.

2. Oplysninger, vi indsamler

2.1 Oplysninger, du giver os

• Indsendelser via kontaktformular: Når du kontakter os via vores kontaktformular, indsamler vi dit navn, din e-mailadresse, virksomhedsnavn (hvis angivet) og beskedindholdet.
• Kontooplysninger: Hvis du opretter en konto, indsamler vi din e-mailadresse og dit visningsnavn.

2.2 Oplysninger indsamlet automatisk

• Brugsdata: Vi bruger Google Analytics til at indsamle anonymiseret brugsstatistik, herunder besøgte sider, søgeforespørgsler udført på vores platform, tid brugt på sider og henvisende websteder.
• Tekniske data: Browsertype, operativsystem, enhedstype, omtrentlig placering (på byniveau) og skærmopløsning. Når en IP-adresse behandles – for eksempel af Google Analytics for at udlede grov geolokalisering eller af vores hosting- og fejlovervågningsudbydere af sikkerhedshensyn – bruges den forbigående, og vi opbevarer ikke den rå adresse i vores egne systemer.
• Opslag til verifikation af rapporter: Når et link til verifikation af en rapport (/verify/…) åbnes, registrerer vi en SHA-256-hash af den besøgendes IP-adresse, om verifikations-id'et blev fundet, og tidspunktet for opslaget. Vi opbevarer disse optegnelser i op til 48 timer og bruger dem udelukkende til at begrænse automatiserede forsøg på at gætte verifikations-id'er. Vi lagrer ikke den rå IP-adresse; en hashet IP-adresse er dog pseudonym snarere end anonym – den kan føres tilbage til den oprindelige adresse af en angriber, der prøver tilstrækkeligt mange kandidater – så vi behandler den som personoplysninger og oplyser om den her.
• Cookies: Vi bruger nødvendige cookies til webstedets funktionalitet og, kun med dit samtykke, analysecookies. Se afsnit 7 for detaljer.

2.3 Oplysninger, vi IKKE indsamler

• Vi indsamler ikke betalingsoplysninger – B2Trust er gratis at bruge.
• Vi indsamler ikke følsomme personoplysninger (racemæssig eller etnisk oprindelse, politiske holdninger, religiøs overbevisning, helbredsoplysninger osv.).
• Vi kræver ikke personlige identifikationsdokumenter.

3. Virksomhedsdata fra offentlige registre

B2Trust samler og viser virksomhedsoplysninger hentet fra offentligt tilgængelige offentlige virksomhedsregistre, herunder men ikke begrænset til ARES (Tjekkiet), KRS / Krajowy Rejestr Sądowy (Polen), Brønnøysundregistrene (Norge), Handelsregister (Tyskland) og VIES / EU's momsinformationsudvekslingssystem.

Disse data er offentlige i henhold til loven og offentliggøres af de respektive offentlige myndigheder. B2Trust indsamler, lagrer eller behandler ikke personoplysninger om enkeltpersoner via disse registre – vi viser kun oplysninger om forretningsenheder (virksomhedsnavne, registreringsnumre, adresser, juridiske former, registreringsdatoer og forretningsaktiviteter), som de officielle kilder stiller til rådighed.

Hvis registerdata tilfældigt indeholder personoplysninger (såsom navnet på en enkeltmandsvirksomheds indehaver, der indgår i virksomhedsnavnet), behandles disse data på grundlag af legitim interesse (artikel 6, stk. 1, litra f, i GDPR) og er begrænset til det, som det offentlige register har gjort offentligt tilgængeligt.

4. Hvordan vi bruger dine oplysninger

Vi bruger de indsamlede oplysninger til at:

• Levere og vedligeholde B2Trusts søgeplatform
• Besvare dine henvendelser indsendt via kontaktformularen
• Analysere brugsmønstre for at forbedre platformens funktionalitet og brugeroplevelse
• Generere aggregeret, ikke-identificerende statistik om brugen af platformen
• Sikre platformens sikkerhed og forhindre misbrug

Vi vil ikke:

• Sælge dine personoplysninger til tredjeparter
• Bruge dine data til målrettet annoncering
• Oprette individuelle brugerprofiler til markedsføringsformål
• Dele dine kontaktoplysninger med tredjeparter uden dit samtykke

5. Retsgrundlag for behandling (GDPR)

• Kontaktformulardata – Samtykke (artikel 6, stk. 1, litra a): du vælger at indsende formularen.
• Kontodata – Opfyldelse af kontrakt (artikel 6, stk. 1, litra b): nødvendig for at levere tjenesten.
• Analysedata – Samtykke (artikel 6, stk. 1, litra a): analysecookies sættes først, efter at du har tilvalgt dem via vores cookiebanner, som det kræves for ikke-nødvendige cookies i henhold til ePrivacy-direktivet (artikel 5, stk. 3). Du kan til enhver tid trække dit samtykke tilbage.
• Data fra offentlige registre – Legitim interesse (artikel 6, stk. 1, litra f): data, der allerede er gjort offentlige af offentlige myndigheder.
• Sikkerhed og forebyggelse af misbrug (herunder opslag til verifikation af rapporter) – Legitim interesse (artikel 6, stk. 1, litra f): vi har en legitim interesse i at holde platformen tilgængelig og i at forhindre automatiseret systematisk afprøvning af verifikationsidentifikatorer.

6. Datadeling og tredjeparter

Vi deler kun data med følgende databehandlere:

• Netlify, Inc. – hosting og serverløs databehandling for platformen. Privatlivspolitik: https://www.netlify.com/privacy/
• Supabase – databaseudbyder; lagrer kontodata, platformsindhold og indsendelser via kontaktformular. Privatlivspolitik: https://supabase.com/privacy
• Resend, Inc. – levering af transaktionelle e-mails; behandler kontaktoplysninger (navn, e-mail, besked) for at levere vores svarnotifikationer. Privatlivspolitik: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) – anonymiseret brugsanalyse, sættes først, efter at du har givet samtykke. Privatlivspolitik: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) – fejl- og ydelsestelemetri; kan behandle tekniske data såsom IP-adresse og fejlkontekst. Privatlivspolitik: https://sentry.io/privacy/

Vi sælger, udlejer eller handler ikke med dine personoplysninger.

7. Cookies

Vi bruger to kategorier af cookies:

• Nødvendige cookies – påkrævet for webstedets funktionalitet og sessionsstyring. De kræver ikke samtykke og udløber ved afslutningen af din browsersession.
• Analysecookies (Google Analytics) – sættes først, efter at du har tilvalgt dem via vores cookiebanner. De bruges til anonym brugsstatistik og kan opbevares i op til 2 år.

Analyser forbliver deaktiveret, indtil du giver samtykke, og du kan til enhver tid trække dit samtykke tilbage eller ændre dine præferencer; platformen fungerer fuldt ud uden dem. For den fulde liste over cookies, de tredjeparter vi deler data med, og hvordan du administrerer dine præferencer, se vores Cookiepolitik.

8. Opbevaring af data

• Indsendelser via kontaktformular: Opbevares i op til 12 måneder og slettes derefter.
• Kontodata: Opbevares, så længe din konto eksisterer. Slettes inden for 30 dage efter en anmodning om sletning af kontoen.
• Analysedata: Aggregerede, anonymiserede data opbevares på ubestemt tid i aggregeret form; data på individniveau opbevares i op til 14 måneder (Google Analytics-standard).
• Data fra offentlige registre (cache og forretningsidentitetsindeks): For at levere hurtige søgeresultater vedligeholder B2Trust en cache af virksomhedsoptegnelser hentet fra kilderegistrene samt et forretningsidentitetsindeks, der vokser, efterhånden som der udføres søgninger. Disse data afspejler oplysninger, der allerede er gjort offentlige af offentlige myndigheder, og behandles på grundlag af legitim interesse (artikel 6, stk. 1, litra f; se afsnit 3). Cachede optegnelser opdateres periodisk fra kilderegistrene; vi offentliggør ikke historiske ændringslogfiler for individuelle registerposter.
• Snapshots af verificerbare rapporter: Når en rapport-PDF genereres, lagrer vi en fastfrosset kopi af de nøjagtige data, der vises på det pågældende dokument, et SHA-256-fingeraftryk af dem, en verifikationsidentifikator og udstedelsesdatoen. I modsætning til den ovenfor beskrevne cache bliver denne kopi bevidst aldrig opdateret eller rettet – dens eneste formål er at give enhver, der er i besiddelse af dokumentet, mulighed for at bekræfte, hvad det angav på udstedelsestidspunktet. Snapshots opbevares i 24 måneder fra udstedelsesdatoen. Derefter sletter vi det lagrede rapportindhold, men beholder verifikationsidentifikatoren, fingeraftrykket og udstedelsesdatoen på ubestemt tid, så et dokument, der er udstedt for længe siden, fortsat genkendes som et, vi har udstedt, i stedet for at blive angivet som ukendt. Vi registrerer også, hvor mange gange et verifikationslink er blevet åbnet, og hvornår det sidst blev åbnet.

9. Dine rettigheder (GDPR)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, har du ret til:

• Indsigt – at anmode om en kopi af dine personoplysninger
• Berigtigelse – at anmode om rettelse af ukorrekte data
• Sletning – at anmode om sletning af dine personoplysninger
• Begrænsning – at anmode om begrænsning af behandlingen
• Dataportabilitet – at modtage dine data i et struktureret, maskinlæsbart format
• Indsigelse – at gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke – at trække samtykke tilbage til enhver tid (for samtykkebaseret behandling)

For at udøve nogen af disse rettigheder kan du kontakte os på den e-mailadresse, der er angivet nedenfor. Vi vil svare inden for 30 dage.

Bemærk: Rettigheder vedrørende data fra offentlige registre er begrænsede, da disse data stammer fra offentlige myndigheder, og offentliggørelsen heraf reguleres af de respektive nationale love.

Bemærk om verificerbare rapporter: Et snapshot af en rapport (se afsnit 8) registrerer, hvad et bestemt dokument angav på den dato, det blev udstedt. Da det er dets eneste funktion, retter eller opdaterer vi ikke snapshots – at rette et ville ødelægge netop det, det findes for at bevise, ligesom en udstedt faktura ikke omskrives, når en detalje senere ændrer sig. Hvis de underliggende registerdata er forkerte eller siden er blevet ændret, hører rettelsen hjemme i kilderegistret og vil blive afspejlet i aktuelle søgeresultater og i enhver nyligt genereret rapport; det historiske snapshot vil fortsat vise, hvad det tidligere dokument angav. Hvis du mener, at et snapshot alligevel bør begrænses eller slettes, kan du kontakte os ved hjælp af oplysningerne i afsnit 14, hvorefter vi vil vurdere anmodningen i henhold til artikel 17 og 18.

10. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder krypteret dataoverførsel (HTTPS/TLS), sikker hostinginfrastruktur (Netlify, Supabase), adgangskontrol og autentificering til administrative funktioner samt regelmæssige sikkerhedsgennemgange.

11. Internationale dataoverførsler

Nogle data behandles uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) af vores tjenesteudbydere:

• Hosting og serverløs databehandling (Netlify, Inc.) – USA
• Analyse (Google LLC) – USA
• E-maillevering (Resend, Inc.) – USA
• Database (Supabase) – London, Storbritannien
• Fejltelemetri (Sentry) – Frankfurt, Tyskland (inden for EØS)

Overførsler til USA er beskyttet af standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen. Data hostet i Storbritannien er omfattet af Europa-Kommissionens tilstrækkelighedsafgørelse for Storbritannien; data hostet i Tyskland forbliver inden for EØS.

12. Børn

B2Trust er en erhvervsorienteret platform og er ikke rettet mod børn. Vi indsamler ikke bevidst data fra personer under 16 år. Bemærk venligst, at vores servicevilkår særskilt kræver, at brugere er mindst 18 år for at indgå aftalen – de to aldersgrænser tjener forskellige formål (alderen for samtykke til databeskyttelse over for retlig handleevne).

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ændringer vil blive offentliggjort på denne side med en opdateret "Sidst opdateret"-dato. Fortsat brug af platformen efter ændringer udgør accept.

14. Kontakt

For henvendelser vedrørende privatliv, anmodninger om indsigt i data eller klager:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Polen
E-mail: privacy@b2trust.com
Hjemmeside: https://b2trust.com/contact

Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed.