Privatlivspolitik
1. Dataansvarlig
BORN DIGITAL ApS, CVR 46614011, Kokhaven 65, Bovense, 5800 Nyborg. Databeskyttelsesrådgiver: gdpr@2019.dk. Henvendelser om et selskab: kreditoplysning@2019.dk, telefon 50 16 80 22, eller Oplysninger om din virksomhed.
2. Formål og retsgrundlag
Credens er kreditoplysningsbureau med tilladelse fra Datatilsynet af 10. september 2026 efter databeskyttelseslovens § 26, stk. 1, nr. 2, jf. § 19 (j.nr. 2026-54-0005). Vi bedømmer kun selskaber, ikke personer, men oplysningerne om selskaberne kan indeholde personoplysninger.
| Oplysninger | Formål | Retsgrundlag | Slettes |
|---|---|---|---|
| Regnskabstal, stamdata og arbejdssteder | Nøgletal, kreditbedømmelse og lister over selskaber | Legitim interesse (art. 6, stk. 1, litra f) | Når de ikke længere er offentligt tilgængelige |
| Øvrige virksomheder i CVR, også ophørte: navn, adresse, branche, form, status, antal ansatte, telefon, e-mail, fax, reklamebeskyttelse og arbejdssteder. Deltagere (ejere, interessenter, ledelse): navn og rolle | Opslag af stamdata. Ingen bedømmelse | Legitim interesse (art. 6, stk. 1, litra f) | Så længe de står i CVR |
| Ledelse og legale ejere: navn, rolle, ejerandel, datoer. Abonnenter kan se en persons roller i andre selskaber | Identifikation. Indgår ikke i bedømmelsen | Legitim interesse (art. 6, stk. 1, litra f) | Fratrådte og ophørte: 5 år efter |
| Konkurs, rekonstruktion og tvangsopløsning | Oplysning til abonnenten | Legitim interesse (art. 6, stk. 1, litra f) | 1 år efter boafslutning eller ophævet dekret; 6 måneder efter ophørt rekonstruktion; ellers højst 5 år |
| Konkurser, rekonstruktioner og tvangsopløsninger til måling af modellen: CVR-nummer, dato og type | Måling og vedligehold af bedømmelsesmodellen. Opbevares adskilt og videregives ikke | Legitim interesse (art. 6, stk. 1, litra f) | Slettes ikke efter fristerne ovenfor |
| Log over opslag: abonnent, selskab, tidspunkt | Dokumentation af, hvem der har fået oplysninger | Retlig forpligtelse (art. 6, stk. 1, litra c) | 6 måneder |
| Abonnenters fakturaer | Levering af abonnementet | Kontrakt (art. 6, stk. 1, litra b) | 5 regnskabsår |
| Brugerkonti for abonnenternes medarbejdere, API-nøgler, overvågningslister og forbrugstælling | Administration af adgang | Abonnentens og vores legitime interesse (art. 6, stk. 1, litra f) | Når opsigelsen er trådt i kraft og den sidste faktura er udstedt og sendt, senest 90 dage efter; brugerkonti også efter anmodning |
| Efter ophør: kundens navn, CVR-nummer og niveau, accepten af vilkårene og fakturaadressen | At kunne opkræve og dokumentere fakturaer, opslagslog og hvad kunden har accepteret | Retlig forpligtelse (art. 6, stk. 1, litra c) og legitim interesse (art. 6, stk. 1, litra f) | Fakturaadressen: til alle fakturaer er betalt, højst 90 dage efter forfald. Resten bevares som dokumentation |
| Spærreliste: CVR-nummer, den telefon, e-mail eller fax, du har gjort indsigelse mod, og datoen | At genkende oplysningen og undgå at vise den igen | Retlig forpligtelse (art. 6, stk. 1, litra c) | Så længe spærringen gælder |
| Henvendelser fra registrerede | Besvarelse | Retlig forpligtelse (art. 6, stk. 1, litra c) | Så længe det er nødvendigt for at dokumentere sagen |
| Annonceklik: klik-id (gclid, gbraid eller wbraid) fra adressen, gemt sammen med kontoen uden cookies | At melde tilbage til Google Ads, at en annonce førte til en oprettet konto eller et betalt abonnement (tidspunkt og månedspris) | Legitim interesse (art. 6, stk. 1, litra f) | 90 dage efter oprettelsen |
| Udgående e-mail: kundens e-mailadresse, fakturaer, varsler og invitationer | Levering af abonnementet | Kontrakt (art. 6, stk. 1, litra b) | Fakturaerne: 5 regnskabsår |
| Server-logs (IP-adresse) | Drift og sikkerhed | Legitim interesse (art. 6, stk. 1, litra f) | 90 dage |
Personoplysninger kan især forekomme som:
- navne og roller i ledelsen og blandt de legale ejere,
- et c/o-navn i en adresse (det vises aldrig),
- et selskabsnavn, der er et personnavn,
- et telefonnummer, en e-mail eller et faxnummer i CVR, der er en persons egen.
Øvrige virksomheder er alle andre i CVR end selskaberne i vores bedømmelse: enkeltmandsvirksomheder, interessentskaber, kommanditselskaber, dødsboer, foreninger, fonde m.fl. Deres stamdata og telefonnummer er offentlige på credens.dk, uden personnavne; e-mail, fax og deltagernes navne og roller ser kun abonnenter og API-brugere. Vi bedømmer dem ikke, giver ingen score, træffer ingen automatiske afgørelser og tager dem ikke med på lister. Sider for virksomheder med en fysisk person bag er markeret, så søgemaskiner ikke indekserer dem. Vi registrerer ikke konkurser eller andre retlige forhold for personligt ejede virksomheder (enkeltmandsvirksomheder, personligt ejede mindre virksomheder, interessentskaber, kommanditselskaber, partrederier og dødsboer).
Kommer du til os via en Google-annonce, gemmer vi annoncens klik-id fra adressen sammen med din konto, uden cookies. Vi melder kun tilbage til Google, at en annonce førte til en oprettet konto eller et betalt abonnement (tidspunkt og månedspris, ingen CVR, navn eller e-mail).
Vi behandler ikke CPR-numre eller følsomme oplysninger.
3. Kilder
Det Centrale Virksomhedsregister (CVR), Erhvervsstyrelsens offentliggjorte årsrapporter og Statstidende. Vi modtager ingen oplysninger fra abonnenterne.
4. Modtagere
Oplysningerne videregives til erhvervsdrivende abonnenter ved opslag på ét selskab eller én virksomhed og som lister over selskaber. Har en virksomhed registreret reklamebeskyttelse i CVR, er det markeret på hver række, og modtageren må ikke bruge oplysningerne til direkte markedsføring (CVR-lovens § 19, stk. 2).
Registret ligger i Danmark. Vi bruger disse leverandører uden for Danmark:
| Leverandør | Ydelse | Overførselsgrundlag |
|---|---|---|
| Cloudflare, Inc. | Netværk og beskyttelse af webstedet; intet gemmes | EU-U.S. Data Privacy Framework og standardkontraktbestemmelser |
| Anthropic PBC | Aflæsning af tal fra årsrapporter, der kun findes som PDF. Indgår ikke i bedømmelsen | Standardkontraktbestemmelser |
| Google Ireland Limited og Google LLC (USA) | Modtager af annoncens klik-id samt tidspunkt og månedspris for en oprettet konto eller et betalt abonnement | Google Ads' databehandlervilkår; Google LLC er certificeret under EU-US Data Privacy Framework |
| Amazon Web Services EMEA SARL (Amazon SES, region eu-north-1, Sverige) | Databehandler for udgående e-mail: kundens e-mailadresse, fakturaer, varsler og invitationer | Databehandleraftale med standardkontraktbestemmelser; behandling i EU (Stockholm) |
En kopi af standardkontraktbestemmelserne kan fås ved henvendelse til gdpr@2019.dk.
5. Kreditbedømmelsen
En statistisk model, vi selv kører, beregner ud fra selskabets seneste årsrapport, hvor det placerer sig blandt danske selskaber. Bedømmelsen kan påvirke, om selskabet får kredit og på hvilke vilkår. Den er en profilering af selskaber; der træffes ingen automatiske afgørelser om personer efter databeskyttelsesforordningens art. 22, og beslutningen træffes af abonnenten. Der gives ingen bedømmelse, mens en insolvenssag står åben, når selskabet ifølge CVR ikke er i normal drift, når regnskabsåret dækker under 12 måneder, eller når den seneste årsrapport er ældre end fem år. Se Sådan beregner Credens en kreditbedømmelse.
6. Dine rettigheder
Du har ret til indsigt (også i, hvem der har fået oplysningerne), berigtigelse, sletning, begrænsning og indsigelse. Du kan henvende dig mundtligt, også på telefon 50 16 80 22, eller skriftligt; kun CVR-nummeret er nødvendigt, og vi kræver ingen dokumentation. Vi svarer senest en måned efter henvendelsen. Fristen kan forlænges med to måneder, og så får du besked inden for den første måned.
Gør du indsigelse mod ét telefonnummer, én e-mailadresse eller ét faxnummer fra CVR, spærrer vi netop den oplysning. Den vises ikke på lister, i udtræk, på opslag eller i API'et og hentes ikke ind igen fra CVR. Selve værdien gemmer vi på en spærreliste, så vi kan genkende den.
7. Klage
Datatilsynet, Borgergade 28, 5., 1300 København K, dt@datatilsynet.dk, www.datatilsynet.dk.