Privatlivspolitik

1. Hvem vi er

CVR Pilot leverer en B2B-leadgenereringsplatform på cvrpilot.dk og app.cvrpilot.dk. Vi er dataansvarlige for de persondata, der beskrives her – herunder det datasæt af erhvervskontakter, vi opbygger.

• Dataansvarlig: CVR Pilot ApS
• CVR-nr.: 46694562
• Adresse: Kastanien 8, 2. tv, 7120 Vejle Øst, Danmark
• Privatlivshenvendelser: privacy@cvrpilot.dk

2. To slags persondata

Denne politik dækker to grupper: A. platformbrugere (personer, der opretter en konto – §3) og B. lead-/prospektdata (erhvervskontakter, vi indsamler fra offentlige kilder og stiller til rådighed i produktet – §4). Er du havnet her, fordi dine oplysninger optræder som et lead, er §4 og §7 til dig.

Dertil kommer C. personer i en kundes CRM: kontakter, e-mailkorrespondenter, mødedeltagere og personer, der ringes til, som en kunde gemmer i CVR Pilot CRM. Her er kunden dataansvarlig, og vi er databehandler (§12).

3. Platformbrugere – hvad vi indsamler & hvorfor

Vi indsamler ingen følsomme oplysninger, og tjenesten henvender sig ikke til børn. Kortoplysninger indtastes direkte hos Stripe og bliver aldrig set eller gemt af CVR Pilot.

4. Lead-/prospektdata

CVR Pilot finder og kvalificerer virksomheder og viser offentligt tilgængelige erhvervskontaktdata. Vi er ikke et udsendelsesværktøj – hvordan en kunde kontakter et lead, er kundens egen handling og kundens eget ansvar.

• Hvad: erhvervskontaktdata (virksomhedsnavn, website, adresse, offentligt erhvervstelefonnummer/-e-mail, branche og – hvor det er offentligt angivet – en kontaktpersons navn og jobfunktion, hentet fra virksomhedens egne offentligt publicerede oplysninger – fx struktureret data på deres website); vi udleder aldrig et navn. Generelle virksomhedsoplysninger (info@, omstilling, CVR-nummer) er ikke persondata. En navngiven person kan gøre indsigelse eller få sit navn slettet og frasorteret – også på tværs af backups (§7).
• Enkeltmandsvirksomheder: For enkeltmandsvirksomheder og personligt ejede mindre virksomheder (PMV) kan erhvervskontaktdata efter GDPR udgøre personoplysninger – i modsætning til kapitalselskaber (ApS/A/S), der er selvstændige juridiske enheder. Vi behandler disse data på samme retsgrundlag (legitime interesser, art. 6(1)(f)), respekterer de registreredes rettigheder (§7) og reklamebeskyttelsen, og videresælger ikke ansattes eller ejeres private e-mailadresser eller mobilnumre uden et gyldigt retsgrundlag – vi holder os til offentligt tilgængelige erhvervsstamdata. Arbejdskontakt, som virksomheden selv har skrevet ved en medarbejders navn, står i §4a.
• Kilder: offentlige virksomhedswebsites & kataloger, Google Maps/Places og CVR-registret (Erhvervsstyrelsen).
• Retsgrundlag: legitime interesser – art. 6(1)(f) – for B2B-prospektdata, understøttet af en interesseafvejning, som vi vedligeholder.
• Scoring og AI-berigelse: vi rangerer og beriger leads automatisk (bl.a. ved hjælp af sprogmodeller) ud fra offentligt tilgængelige virksomhedsoplysninger for at vurdere, hvor relevant virksomheden er som erhvervslead. Vurderingen angår virksomheden – ikke personen – og vi træffer ingen automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning for en fysisk person (art. 22). Driver du enkeltmandsvirksomhed, kan du gøre indsigelse mod denne behandling (§7).
• Gennemsigtighed (art. 14): da vi indsamler uden at kontakte hver enkelt person, støtter vi os på undtagelsen om "uforholdsmæssigt stor indsats" og offentliggør denne politik som vores oplysningstekst.
• Reklamebeskyttelse i CVR: virksomheder med reklamebeskyttelse i CVR bliver i datasættet og markeres "Reklamebeskyttet". Har vi fundet virksomhedens telefonnummer på dens egen hjemmeside og gemt, hvor det står, viser vi det nummer, fordi reklamebeskyttelsen gælder registrets oplysninger. Ellers viser vi intet telefonnummer, leadet siger, at man ikke må ringe med et salgsopkald, og leadet kan ikke sendes til et CRM.

4a. Medarbejdere, vi finder på virksomhedens egen hjemmeside

Når en kunde søger efter bestemte roller i en virksomhed (fx indkøbschef eller driftsleder), læser vi virksomhedens egen hjemmeside og virksomhedens egne jobopslag på samme domæne. Står der en medarbejder med navn, gemmer vi personen på kundens lead. Er du en af dem, er dette afsnit og §7 til dig.

• Hvad vi gemmer: dit navn og din stilling, og hvis virksomheden har skrevet dem ved dit navn, et direkte telefonnummer og en arbejdsmail på virksomhedens eget domæne. Dertil adressen på den side, hvor vi fandt dig, et kort citat fra siden og datoen. Vi gemmer ikke private mailadresser (fx gmail.com), billeder, privatadresse eller profiler på sociale medier, og vi henter ikke personer fra jobportaler eller fra andre hjemmesider end virksomhedens egen.
• Kilde: virksomhedens egen hjemmeside og virksomhedens egne jobopslag på samme domæne.
• Formål: at vores kunde kan ringe til den rette person i virksomheden i stedet for omstillingen.
• Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f. Interessen er vores og vores kunders interesse i at sælge til virksomheder. Vi har afvejet den mod dine interesser i vores interesseafvejning.
• Modtagere: den kunde, der har leadet. Kunden kan overføre dig til sit eget CRM eller opkaldssystem, og derfra er kunden selvstændig dataansvarlig for sin brug. Teksten fra siden kan indgå i vores AI-læsning hos Anthropic i USA (§6).
• Arbejdsmail: vi markerer din arbejdsmail, så kunden kan se, at den kun må bruges til markedsføring, hvis du har sagt ja (markedsføringslovens § 10).
• Opbevaring: du ligger på kundens lead. Læser vi virksomhedens hjemmeside igen ved den natlige gennemlæsning og finder dig ikke længere, markerer vi dig som "ikke længere på hjemmesiden". Så bliver du ikke foreslået som den, kunden skal ringe til, og du bliver ikke overført til kundens CRM eller eksporteret. Et jobopslag læser vi ikke igen, så en kontaktperson fra et jobopslag bliver ikke markeret på den måde. Oplysningerne slettes sammen med leadet: når kunden sletter leadet eller sin konto, når kontoen slettes efter reglerne i §8 (fx en gratis konto, der har været inaktiv i 12 måneder, efter en advarsel 30 dage før), eller når du beder om sletning eller gør indsigelse.
• Vi skriver ikke til dig: vi sender ikke en besked til hver person, vi finder. Vi vurderer, at det vil kræve en uforholdsmæssigt stor indsats (art. 14, stk. 5, litra b), og denne side er vores oplysning til dig. Den kunde, der kontakter dig, skal første gang fortælle dig, hvor oplysningerne kommer fra, og at du altid kan sige nej tak til flere henvendelser (art. 14, stk. 3, litra b, og art. 21, stk. 4).
• Indsigelse og sletning: brug formularen i §7 eller skriv til privacy@cvrpilot.dk med dit navn og virksomhedens hjemmeside. Vi sletter dig som person, så virksomheden står tilbage, og spærrer dig, så vi ikke gemmer dig igen. Gør du indsigelse mod direkte markedsføring, stopper vi uden at spørge hvorfor. Har en kunde allerede overført dig til sit eget system, er kunden dataansvarlig dér, og vi giver kunden besked om din anmodning, hvor det er muligt (art. 19).

5. Henvendelser fra vores kunder (ikke fra os)

CVR Pilot leverer data; vi udsender ikke markedsføring på nogens vegne. Vores kunder indestår i vores vilkår for, at deres henvendelser er lovlige (herunder markedsføringslovens § 10). En besked, du modtager som lead, er sendt af kunden – ikke af CVR Pilot. Men du kan stadig udøve dine rettigheder hos os (§7).

Undtagelsen er CVR Pilot CRM: en Growth-kunde kan sende e-mailsekvenser fra sin egen tilsluttede postkasse via CRM'et. De e-mails er stadig sendt af kunden, fra kundens adresse og på kundens instruks; vi leverer værktøjet og behandler data som kundens databehandler (§12).

6. Hvem vi deler data med (underdatabehandlere)

Vi deler kun persondata med udvalgte leverandører under en databehandleraftale. Vi sælger ikke persondata.

Hvor en leverandør behandler data uden for EØS, er overførslen dækket af SCC'er og/eller leverandørens certificering under Data Privacy Framework.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet – og du kan til enhver tid trække et samtykke tilbage.

• Platformbrugere: ejeren af et workspace kan i appen under Indstillinger → Økonomi og data eksportere workspacets data og slette kontoen. Er du medlem af et workspace, er knapperne slået fra for dig. Bed ejeren om det, eller skriv til privacy@cvrpilot.dk.
• Leads / alle andre: brug formularen nedenfor (eller skriv til privacy@cvrpilot.dk) for at få indsigt i, rette, gøre indsigelse mod eller få slettet og frasorteret dine oplysninger fra vores datasæt.

Send en anmodning – vi mailer dig et link, så vi ved, det er dig, og behandler derefter anmodningen inden for en måned:

Vi svarer inden for en måned. Du kan også klage til Datatilsynet.

8. Opbevaring

Aktive konti: gemmes, så længe kontoen er aktiv. Slettede konti: fjernes fra det aktive system med det samme ved bekræftet sletning – bortset fra lovpligtige registreringer. Prøvekonti uden abonnement: kontoen låses, når prøvemåneden slutter. Dine leads og din opsætning gemmes derefter i 30 dage, så du kan fortsætte på en plan. Vælger du ikke en plan, slettes kontoen og dens data, når de 30 dage er gået. Inaktive konti uden abonnement: fjernes senest efter 12 måneder. Bogføringsdata: efter bogføringsloven (typisk 5 år). Rå, indsamlet sidetekst fra leads: 90 dage, hvorefter teksten slettes automatisk. Strukturerede leaddata (virksomhedsoplysninger og – hvor det er offentligt angivet – kontaktpersonens navn og jobfunktion): opbevares, så længe virksomheden er aktiv og relevant som erhvervslead, og slettes og frasorteres straks ved indsigelse eller sletningsanmodning (§7). Sikkerheds-adgangslogs (med IP-adresse): 7 dage, rullende. Applikations- og fejllogs: 90 dage. Beskeder fra kontaktformularen og tilmeldinger til ventelisten: 12 måneder. Afsluttede privatlivsanmodninger, også den IP-adresse, anmodningen blev sendt fra: 12 måneder, efter at sagen er lukket. Anmodninger, der aldrig bliver bekræftet: 37 dage. Historik over ændringer i et leads kontaktoplysninger: 12 måneder. Historik over kørsler: 12 måneder. Opkaldsudfald fra Adversus, som ikke kan kobles til et af kundens leads: 30 dage. Nye virksomheder fra CVR-registret, som vi viser kunden i appen: slettes normalt efter 60 dage og altid senest efter 180 dage. Backups: krypterede, hostet i EU, gemmes i 14 dage. Kopier af databasen på serveren fra før en opdatering slettes senest efter 30 dage.

Når du sletter din konto (en totrinsproces bekræftet pr. e-mail), slettes dit workspaces data fra det aktive system med det samme, og dit Stripe-abonnement opsiges. Restkopier findes kun i krypterede backups, som slettes efter 14 dage, og i kopier af databasen på serveren fra før en opdatering, som slettes senest efter 30 dage. Fordi backups er øjebliksbilleder, fører vi en separat sletningslog, der genanvendes, hver gang en backup gendannes – en gendannelse af en ældre backup bringer derfor aldrig slettede data tilbage. Samme tilgang med sletning og frasortering gælder for sletningsanmodninger om lead-/prospektdata (§7).

CVR Pilot CRM: poster, kunden sletter, ligger i en papirkurv i 30 dage og slettes derefter endeligt. Når Growth-planen ophører, låses CRM'et til læsning og eksport i 30 dage og slettes derefter. Ved kontosletning slettes CRM-workspacet inden for 30 dage, og backups af workspacet slettes 30 dage efter, at det er slettet.

9. Cookies

Vi bruger én nødvendig sessionscookie (__Host-lv_session; HttpOnly, Secure, SameSite=Lax) til at holde dig logget ind. Nødvendige cookies kræver ikke samtykke. På oprettelses-, login- og privatlivsformularerne indlæser vi desuden Cloudflare Turnstile som bot- og misbrugsbeskyttelse – en tredjepartstjeneste, der tilgår din enhed og kan sætte en teknisk nødvendig cookie til netop dét formål. Den bruges ikke til profilering eller markedsføring. Vores hostingudbyders firewall (Simply.com) kan desuden bede din browser om et kort tjek ("Checking your browser") og sætter så sikkerhedscookien sc_clearance på cvrpilot.dk (24 timer; Secure). Den er nødvendig for at beskytte siden mod angreb og kræver ikke samtykke. Tredjeparts statistik- og markedsføringscookies bruges kun efter samtykke, se nedenfor.

Statistik- og markedsføringscookies (kun med dit samtykke). På cvrpilot.dk spørger vi i et banner, om vi må bruge Google Analytics 4 (statistik) og Meta Pixel (markedsføring). Intet af det indlæses, før du har sagt ja, og du kan vælge kategorierne hver for sig. Dit valg gemmes i cookien cvrp_consent (nødvendig, 12 måneder). Siger du ja, sætter Google cookies som _ga og _ga_* (op til 2 år) og Meta _fbp (3 måneder). Google og Meta behandler data i USA under EU-U.S. Data Privacy Framework. Retsgrundlag: samtykke (cookiebekendtgørelsen § 3 og GDPR art. 6, stk. 1, litra a). Du trækker samtykket tilbage via knappen Cookies nederst til højre på siden; så slettes cookies fra Google og Meta, og siden genindlæses uden dem.

10. Sikkerhed

TLS/HTTPS under overførsel (HSTS), scrypt-hashede adgangskoder, HttpOnly-sessionstokens med udløb og tilbagekaldelse ved logout/nulstilling af adgangskode, strikse sikkerhedsheadere, tenant-isolering, rate-limiting og automatisk blokering af misbrug (fx request-floods) ved kanten på baggrund af kortlivede adgangslogs. Ved et anmeldelsespligtigt brud underretter vi dig og Datatilsynet som krævet.

11. Google-brugerdata (Gmail-forbindelse i CVR Pilot CRM)

CVR Pilot CRM (crm.cvrpilot.dk) kan forbindes til din Google-konto med "Forbind Gmail". Vi beder om adgang til din Gmail (scope https://mail.google.com/) og din e-mailadresse. Adgangen bruges udelukkende til de funktioner, du selv aktiverer i CRM'et:

• Mailsynkronisering: at læse mails i din indbakke og sendte mails, så samtaler med dine kunder vises på den rigtige virksomhed i CRM'et, og så mailsekvenser stopper automatisk, når en modtager svarer eller afmelder sig.
• Afsendelse: at sende de mails, du selv skriver eller sætter i en mailsekvens, fra din egen adresse, så de lander i din Sendt-mappe.

Vi gemmer kun et opfriskningstoken (refresh token), din e-mailadresse og de mails, der er nødvendige for ovenstående, på servere i EU. Vi bruger ikke Google-brugerdata til reklamer, sælger dem ikke og deler dem ikke med tredjeparter, bortset fra de underdatabehandlere i afsnit 6, der er nødvendige for at levere tjenesten. Mennesker hos os læser ikke dine mails, medmindre du udtrykkeligt beder om support, det er nødvendigt af sikkerhedshensyn, eller loven kræver det. Google-brugerdata bruges ikke til at træne generelle AI-modeller. Du kan til enhver tid afbryde forbindelsen under Indstillinger i CRM'et eller på myaccount.google.com/permissions; tokenet slettes straks, og synkroniserede mails slettes efter opbevaringsreglerne i afsnit 8.

CVR Pilots brug og videregivelse af oplysninger modtaget fra Google-API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

12. CVR Pilot CRM (data vi behandler på en kundes vegne)

Kunder på Growth-planen får også CVR Pilot CRM på crm.cvrpilot.dk. I CRM'et gemmer kunden virksomheder, kontakter, deals, opgaver og noter, tilslutter en postkasse, så e-mails lægges på virksomheden eller kontakten, sender e-mailsekvenser, henter møder fra en kalender og kan logge opkald via sin egen Twilio-konto.

• Roller. For personerne i en kundes CRM er kunden dataansvarlig, og CVR Pilot ApS er databehandler efter vores databehandleraftale. Vi bruger kun CRM-data til at drive CRM'et for den kunde. Er du en kontakt i en kundes CRM og vil have indsigt, rettelse eller sletning, skal du spørge den kunde. Skriver du i stedet til os, sender vi din anmodning videre til kunden og hjælper med at besvare den.
• Hvor data ligger. Hvert workspace har sin egen database på en DigitalOcean-server i Frankfurt (EU) med natlig backup.
• Postkasse. Kunden kan tilslutte Gmail (Google OAuth, scope https://mail.google.com/, se afsnit 11), enhver IMAP-postkasse eller Microsoft 365. Vi læser og sender derefter e-mail via den postkasse, så sendte og modtagne beskeder gemmes på den matchende virksomhed eller kontakt. En blokliste lader kunden holde valgte afsendere og domæner ude af synkroniseringen. Vi læser aldrig en postkasse, før kunden har tilsluttet den, og kunden kan afbryde forbindelsen når som helst.
• Google-brugerdata. Afsnit 11 beskriver Gmail-forbindelsen. På engelsk, som Google kræver det gengivet: "CVR Pilot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
• Kalender. Møder hentes fra Calendly (med kundens personlige adgangstoken), Google Kalender (OAuth, kun læsning), Microsoft 365 (kun læsning) eller et iCal-feed, så de vises på virksomheden eller kontakten.
• E-mailsekvenser og sporing. Sekvens-e-mails indeholder en frameldingslinje. En sporingspixel og klik-omdirigering fortæller kunden, om en besked blev åbnet, og hvilke links der blev klikket på; vi registrerer tidspunktet for kunden. Kunden er ansvarlig for, at udsendelsen er lovlig (§5 og Handelsbetingelserne §17).
• Telefoni. Sætter kunden sin egen Twilio-konto op, gemmes opkaldslogs med nummer, retning og varighed på virksomheden. Kunden er Twilios aftalepart.
• API-tokens og webhooks. Kunder kan oprette API-/MCP-tokens og udgående webhooks, der sender CRM-data til systemer, kunden selv vælger.
• Sletning. Poster, kunden sletter, ligger i en papirkurv i 30 dage og slettes derefter endeligt. Når Growth-planen ophører, låses CRM'et til læsning og eksport i 30 dage og slettes derefter. Sletter kunden sin konto, slettes CRM-workspacet inden for 30 dage.
• Databehandlere, der kun bruges til CRM'et: Google (Gmail-/Kalender-API), Microsoft (Graph/Exchange Online) og Calendly, hver især kun når kunden tilslutter dem; Twilio kun via kundens egen konto. Se §6.

13. Ændringer

Vi kan opdatere denne politik; væsentlige ændringer varsles pr. e-mail og/eller i appen, og datoen under "Senest opdateret" ændres.