Privacy policy

Confia OÜ
Registreringsnummer: 14407886
Adresse: Pagari 1, Tallinn, Harjumaa, Estland
E-mail: [email protected]

Der er ikke udpeget en databeskyttelsesrådgiver (DPO), da behandlingen ikke opfylder betingelserne for obligatorisk udpegning i databeskyttelsesforordningens artikel 37.

Tjenesten — hjemmesiden cvrprofil.dk
Den registrerede — en fysisk person, hvis personoplysninger behandles
GDPR — Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen)
CVR — Det Centrale Virksomhedsregister, som føres af Erhvervsstyrelsen

3.1. Oplysninger fra CVR

Tjenesten genudgiver offentlige oplysninger fra CVR om personer med tilknytning til virksomheder: direktion, bestyrelse, stiftere, legale ejere (ejerandel og stemmerettigheder fra 5 %), revisorer og andre registrerede deltagere:

• navn;
• rolle i virksomheden (fx direktør, bestyrelsesmedlem, ejer);
• start- og eventuel slutdato for rollen;
• ejerandel og andel af stemmerettigheder, når de er registreret.

Oplysningerne er offentlige efter lov om Det Centrale Virksomhedsregister og stilles frit til rådighed af Erhvervsstyrelsen.

3.2. Oplysninger fra årsrapporter

Fra de offentliggjorte årsrapporter vises virksomhedens regnskabstal, revisionsfirmaets navn og revisors erklæringstype samt uddrag af ledelsesberetningen. Navne på enkeltpersoner i årsrapporterne (fx dirigent eller underskrivere) gemmes ikke.

3.3. Enkeltmandsvirksomheder

For enkeltmandsvirksomheder og andre personligt ejede virksomheder kan virksomhedens navn være ejerens navn. Disse sider er udelukket fra søgemaskiner (noindex), og adressen vises kun med postnummer og by, da adressen ofte er ejerens bopæl.

3.4. Det behandler Tjenesten IKKE

• reelle ejere — offentlighedens adgang til oplysninger om reelle ejere er ophørt pr. 1. september 2025, og Tjenesten viser dem ikke;
• CPR-numre eller fødselsdatoer;
• private bopælsadresser for personer med tilknytning til virksomheder;
• gæld, betalingsanmærkninger eller kreditoplysninger om personer;
• følsomme personoplysninger (helbred, politisk eller religiøs overbevisning m.v.);
• vurderinger eller ratings af fysiske personer.

Personer med navne- og adressebeskyttelse i CVR vises, som de fremgår af CVR's offentlige data.

3.5. Tekniske serverlogs

Når du bruger Tjenesten, behandler hosting- og CDN-leverandørerne (se punkt 10) tekniske oplysninger om forespørgsler (IP-adresse, browser, side, tidspunkt) af hensyn til drift og sikkerhed. Tjenesten gemmer ikke selv IP-adresser eller søgetekster.

Ved vurdering af en virksomheds troværdighed er det vigtigt at vide, hvem der leder, repræsenterer og ejer den. Oplysningerne bruges til:

• kontrol af forretningspartnere før indgåelse af aftaler;
• opfyldelse af krav om forebyggelse af hvidvask og terrorfinansiering;
• journalistisk og videnskabeligt arbejde;
• gennemsigtighed i erhvervslivet.

Personoplysninger behandles på grundlag af GDPR artikel 6, stk. 1, litra f — den dataansvarliges og tredjemands legitime interesser i adgang til offentlige erhvervsoplysninger. Oplysningerne stammer fra et offentligt register, som efter loven skal være tilgængeligt for alle.

Da oplysningerne ikke indsamles hos de registrerede selv, og det vil kræve en uforholdsmæssig stor indsats at underrette hver enkelt, gives oplysningerne efter GDPR artikel 14 via denne politik (artikel 14, stk. 5, litra b).

Der er udarbejdet og dokumenteret en interesseafvejning. En kopi kan rekvireres på [email protected].

Tjenesten foretager ikke profilering eller automatiske afgørelser efter GDPR artikel 22 og tildeler ikke fysiske personer scorer, vurderinger eller ratings. Beregnede nøgletal vedrører kun virksomheder og bygger på deres offentliggjorte årsrapporter.

Tjenesten opdateres dagligt ud fra CVR og de offentliggjorte årsrapporter. Ophørte roller vises med slutdato, som i CVR. Oplysninger, som Erhvervsstyrelsen ikke længere offentliggør, fjernes ved næste opdatering.

Personsider er markeret med noindex og udelukket i robots.txt, så de ikke vises, når man søger på en persons navn i en søgemaskine. Navne kan fremgå af virksomhedssider, som indekseres, fordi siderne primært handler om virksomheden.

Som registreret har du ret til:

9.1. Indsigt — at få oplyst, hvilke personoplysninger om dig Tjenesten behandler.

9.2. Berigtigelse. Da data kommer fra CVR, skal rettelser af selve oplysningerne ske hos Erhvervsstyrelsen. Tjenesten viser rettelserne ved næste opdatering.

9.3. Indsigelse (GDPR artikel 21). Vi vurderer din konkrete situation og ophører med behandlingen, medmindre der er vægtige legitime grunde, der går forud for dine interesser. Se Fjern oplysninger.

9.4. Begrænsning eller sletning i de tilfælde, der er nævnt i GDPR artikel 17 og 18.

9.5. Klage til en tilsynsmyndighed: Datatilsynet (Danmark) — datatilsynet.dk, eller tilsynsmyndigheden i den dataansvarliges hjemland, Andmekaitse Inspektsioon (Estland) — aki.ee.

Henvendelser

Send henvendelser til [email protected]. Vi svarer inden for en måned. Ved komplekse eller mange henvendelser kan fristen forlænges med to måneder; i så fald får du besked. Vi kan bede om dokumentation for din identitet.

Personoplysninger videregives ikke til tredjemand, undtagen til:

• databehandlere, der leverer Tjenestens tekniske infrastruktur: hosting (Fly.io; servere i Stockholm, EU) og CDN/sikkerhed (Cloudflare);
• LEIAdmin Lookup (search.leiadmin.com): serveren sender kun virksomhedens CVR-nummer for at slå LEI-status op — ingen personoplysninger;
• Google Ireland Limited (Google Analytics), kun hvis du har givet samtykke (se punkt 11);
• hvis det kræves efter lovgivningen.

Overførsler uden for EU/EØS (Cloudflare, Google) sker med de garantier, der følger af GDPR kapitel V (EU-U.S. Data Privacy Framework og/eller standardkontraktbestemmelser).

Sikkerhed: krypterede datamedier, begrænset og autentificeret adgang til infrastrukturen, skrivebeskyttet databaseadgang for webapplikationen og krypterede forbindelser (HTTPS/TLS).

11.1. Google Analytics 4 (Google Ireland Limited) bruges kun med dit samtykke. Indtil du har klikket „Accepter”, indlæses Google Analytics ikke. Med samtykke sætter Google cookies (fx _ga, _ga_*, op til 2 år) og behandler oplysninger om sidevisninger og enhed; IP-adressen anonymiseres. Du kan til enhver tid trække samtykket tilbage via „Cookieindstillinger” nederst på siden.

11.2. Egen statistik. Uafhængigt af valget i cookiebanneret bruger Tjenesten egen (førsteparts) besøgsstatistik:

• cookien entity_visitor (12 måneder): en tilfældig identifikator til optælling af unikke besøgende. Den indeholder ikke navn, e-mail eller IP-adresse, er HttpOnly og sendes kun til Tjenesten;
• browserens lokale lager: entity_sid (sessionsidentifikator, fornyes efter 30 minutters inaktivitet), entity_theme (lyst/mørkt tema) og entity_consent (dit cookievalg).

11.3. Hvad måles: sidevisninger (sideskabelon og på virksomhedssider CVR-nummer), forrige side på Tjenesten, type trafikkilde (fx søgemaskine eller direkte), klik på knapper og links (sideskabelon, ikke linkteksten), scrolldybde, aktiv tid og enhedstype. Vi gemmer ikke IP-adresser, søgetekster eller linktekster. Statistikken slettes efter højst 90 dage.

11.4. Retsgrundlaget for den egne statistik er vores legitime interesse i at forstå og forbedre Tjenesten. Du kan blokere eller slette cookies i browseren; Tjenesten virker også uden. Indsigelser kan sendes til [email protected].

Udbyderen kan ændre denne politik. Den gældende version findes altid på Tjenesten. Væsentlige ændringer meddeles på Tjenesten.