Privatlivspolitik

SvindelVagten ("vi", "os") behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov. Denne politik beskriver hvilke oplysninger vi indsamler, hvorfor vi indsamler dem, og hvilke rettigheder du har.

1. Dataansvarlig

SvindelVagten drives af Svindelvagten, som er dataansvarlig for platformens behandling af personoplysninger.

2. Hvilke oplysninger indsamler vi?

• Kontooplysninger: e-mail, navn og adgangskode (hashed).
• Indsendte rapporter: beskrivelser, telefonnumre, domæner, sælgernavne, screenshots og andet materiale du uploader.
• Tekniske oplysninger: IP-adresse, browsertype og log-data i sikkerhedsformål.
• Cookies: se vores cookiepolitik.

3. Formål og retsgrundlag

• Levering af tjenesten (art. 6, stk. 1, litra b – opfyldelse af aftale).
• Modvirkning af svindel og misbrug (art. 6, stk. 1, litra f – legitim interesse).
• Overholdelse af retlige forpligtelser (art. 6, stk. 1, litra c).

4. Opbevaringsperiode

Konti opbevares, så længe de er aktive. Rapporter opbevares, så længe de er relevante for formålet med databasen, og gennemgås ved indsigelse. Driftslogs og teknisk telemetri slettes automatisk efter faste tidsgrænser (30–365 dage afhængigt af type). Din egen søgehistorik kan du altid slette selv, og den slettes automatisk efter 12 måneder. Se afsnit 7 om sletning.

5. Modtagere

Personoplysninger deles ikke med tredjeparter til markedsføring. Vi anvender databehandlere til hosting, e-mail og analyse. Data kan udleveres til myndigheder når det er lovpligtigt.

6. Overførsel til tredjelande

Vi tilstræber at anvende databehandlere med databehandling i EU/EØS. Enkelte leverandører kan behandle data uden for EU/EØS. Sker det, baseres overførslen på EU-Kommissionens standardkontraktbestemmelser eller et andet gyldigt overførselsgrundlag. Du kan få oplyst det aktuelle leverandøroverblik ved at kontakte os.

7. Dine rettigheder

Efter databeskyttelsesreglerne kan du bl.a. have ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Rettighederne gælder ikke ubetinget: de kan være begrænset, hvis vi er retligt forpligtet til at gemme oplysninger, eller hvis en tungtvejende legitim interesse i at forebygge svindel taler imod sletning. Får du helt eller delvist afslag, oplyser vi begrundelsen og din klageadgang.

• Indsigt i egne oplysninger.
• Berigtigelse af forkerte oplysninger.
• Sletning.
• Begrænsning af og indsigelse mod behandling.
• Dataportabilitet for oplysninger, du selv har givet os.
• Tilbagetrækning af samtykke, hvor behandlingen bygger på samtykke.

Anmodninger sendes til kontakt@svindelvagten.dk. Er du nævnt i en rapport og ønsker den fjernet eller korrigeret, brug vores appelformular.

8. Behandling af CVR- og virksomhedsdata

Når en virksomhed oprettes eller vises på SvindelVagten, henter og opbevarer vi virksomhedsoplysninger fra det offentlige CVR-register via vores databehandler cvrapi.dk. Kilde og seneste synkroniseringstidspunkt vises på den offentlige trust-profil.

• Behandlede oplysninger: CVR-nummer, virksomhedsnavn, selskabsform, branche, adresse, postnummer, by, ansatte, stiftelsesdato, status, samt offentligt tilgængelige kontaktoplysninger (telefon, e-mail, website) og ejer-/deltageroplysninger for enkeltmandsvirksomheder og personligt ejede selskaber.
• Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse). Vores interesse i at drive et troværdigt anti-svindelregister med korrekt virksomhedsidentitet vurderes at veje tungere end den registreredes interesser, da oplysningerne allerede er offentligt tilgængelige i CVR-registeret i medfør af CVR-loven.
• Enkeltmandsvirksomheder: Vi er opmærksomme på, at CVR-oplysninger om enkeltmandsvirksomheder også udgør personoplysninger om ejeren. Vi viser kun oplysninger, der allerede er offentliggjort af Erhvervsstyrelsen, og fjerner oplysninger efter anmodning fra ejeren, medmindre en tungtvejende samfundsmæssig interesse taler imod.
• Historik og snapshots: Vi gemmer op til 10 historiske snapshots pr. virksomhed for at kunne dokumentere ændringer i status og verificerede hændelser. Ældre snapshots slettes automatisk. CVR-nummeret på en virksomhed er immutabelt efter oprettelse — ændringer kan kun foretages af SvindelVagtens root-administrator og logges i vores audit-log.
• Databehandler: cvrapi.dk fungerer som proxy til Erhvervsstyrelsens CVR-register. Vi cacher opslag i op til 24 timer for at mindske belastningen og gemmer aldrig CVR-data fra andre kilder end det officielle register.
• Indsigt og korrektion: Ønsker du at få vist, korrigeret eller fjernet CVR-relaterede oplysninger, kan du kontakte kontakt@svindelvagten.dk eller anvende appelformularen.

9. Sikkerhed

Vi anvender kryptering under transport (TLS), adgangskontrol, logning og løbende gennemgang af sikkerhedsforanstaltninger.

10. Klage

Du kan indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – datatilsynet.dk.