Privatlivspolitik

TrueLeads er en tjeneste fra EverSales ApS. Vi samler oplysninger om danske virksomheder fra offentlige kilder, efterprøver dem, og stiller dem til rådighed for vores kunder som leadlister — lister over virksomheder, kunden kan kontakte med et forretningsmæssigt ærinde.

Politikken dækker to slags oplysninger, og de behandles på hver sin måde:

• Oplysninger om virksomheder i vores database. Det er dem, der indgår i leadlisterne. Virksomhederne har ikke selv bedt om at blive registreret — derfor er afsnit 4 til 7 skrevet til dig, hvis du er en af dem.
• Oplysninger om vores egne kunder og henvendelser. Altså dig, der opretter en bruger, skriver til os eller er kunde.

Vi behandler personoplysninger efter databeskyttelsesforordningen (EU) 2016/679 (GDPR) og den danske databeskyttelseslov.

EverSales ApS er dataansvarlig for de behandlinger, der er beskrevet i denne politik:

EverSales ApS, CVR-nr. 46482492
Mølmarksvej 198, 5700 Svendborg
E-mail: tristan@eversales.dk · Telefon: 40 50 30 79

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi vurderer, at virksomheden ikke er omfattet af pligten efter GDPR artikel 37.

Om virksomheder i databasen behandler vi kun oplysninger på virksomhedsniveau: CVR-nummer, virksomhedsnavn, adresse, postnummer, by, kommune, branchekode og branchetekst, stiftelsesdato, virksomhedsform, registreret hjemmeside, ét telefonnummer, og oplysning om hvorvidt virksomheden er reklamebeskyttet i CVR. Dertil vores egne noter om, hvor telefonnummeret stammer fra, og hvornår vi sidst har efterprøvet oplysningerne.

Vi registrerer ikke navne på ansatte, personlige e-mailadresser eller kontaktpersoner.

For de fleste selskaber er der tale om virksomhedsoplysninger, ikke personoplysninger. Men for enkeltmandsvirksomheder er navnet ofte indehaverens eget, og telefonnummeret kan være et privat nummer. I de tilfælde er der tale om personoplysninger, og hele denne politik gælder. Vi behandler derfor hele databasen efter reglerne, frem for at sortere virksomhed for virksomhed.

Om vores kunder og henvendelser behandler vi navn, e-mailadresse, telefonnummer, virksomhed, eventuel besked til os, samt oplysninger om abonnement, leveringer og login.

Vi indsamler ikke oplysningerne hos virksomheden selv. De kommer fra tre offentligt tilgængelige kilder:

• Det Centrale Virksomhedsregister (CVR) — grunddata om virksomheden, hentet gennem en dataleverandør med adgang til registret.
• Virksomhedens egen hjemmeside — hvis vi henter et telefonnummer der, gemmer vi den præcise webadresse, det stod på.
• Offentlige Google-virksomhedsprofiler — samme princip: vi gemmer, hvilken profil nummeret stod i.

Denne politik udgør samtidig den underretning, GDPR artikel 14 foreskriver, når oplysninger ikke er indsamlet hos den registrerede selv. Vi giver ikke individuel besked til hver enkelt virksomhed. Med en database i denne størrelsesorden ville det kræve en uforholdsmæssig indsats, jf. artikel 14, stk. 5, litra b — og en sådan henvendelse ville i praksis være netop den uopfordrede kontakt, mange helst vil være fri for. I stedet gør vi oplysningerne offentligt tilgængelige her, som bestemmelsen forudsætter, og gør det let at gøre indsigelse (afsnit 7).

Formålet er at udarbejde og levere leadlister til vores kunder, så de kan rette forretningsmæssig henvendelse til andre virksomheder, og at drive og forbedre tjenesten.

Retsgrundlaget for behandlingen af oplysninger om virksomheder i databasen er vores og vores kunders legitime interesse i at kunne markedsføre erhvervsydelser til andre erhvervsdrivende, jf. GDPR artikel 6, stk. 1, litra f.

Vi har foretaget en interesseafvejning. Til fordel for behandlingen taler, at oplysningerne er erhvervsmæssige og offentligt tilgængelige, at de vedrører personer i deres rolle som erhvervsdrivende, og at opsøgende telefonisk kontakt mellem virksomheder er lovlig efter markedsføringsloven. Vi begrænser indgrebet ved kun at behandle oplysninger på virksomhedsniveau, ved ikke at registrere ansatte eller personlige e-mailadresser, ved at respektere reklamebeskyttelse (afsnit 6), og ved at efterkomme enhver indsigelse permanent (afsnit 7). Vi behandler ikke følsomme oplysninger og foretager ikke profilering med retsvirkning for den enkelte.

For vores egne kunder er retsgrundlaget opfyldelse af aftalen (artikel 6, stk. 1, litra b), overholdelse af bogføringspligten (litra c) og vores legitime interesse i at kunne besvare henvendelser (litra f).

Er en virksomhed markeret som reklamebeskyttet i CVR, må dens registrerede telefonnummer ikke bruges til markedsføring. Det respekterer vi — men vi går et skridt videre, og det er værd at forstå, fordi det afgør, om et nummer overhovedet kommer med på en liste.

Vi registrerer for hvert telefonnummer, hvor det stammer fra, og lovligheden følger kilden — ikke virksomheden:

• Er nummeret hentet fra CVR, og er virksomheden reklamebeskyttet, kommer det aldrig med på en leadliste. Ingen indstilling i systemet kan omgøre det.
• Har virksomheden derimod selv offentliggjort nummeret på sin egen hjemmeside eller i sin Google-profil, må det bruges — og vi gemmer dokumentation for præcis hvor, så det kan efterprøves.

Om markedsføring i øvrigt gælder: telefonisk kontakt til erhvervsdrivende kræver ikke forudgående samtykke, mens markedsføring pr. e-mail og SMS kun må ske med gyldigt samtykke, jf. markedsføringslovens § 10, stk. 1 — også mellem virksomheder. Det er den kunde, der foretager henvendelsen, som er ansvarlig for at overholde disse regler.

Du kan til enhver tid gøre indsigelse mod, at din virksomhed indgår i TrueLeads. Skriv til tristan@eversales.dk med virksomhedens CVR-nummer, eller sig det under en samtale, hvis du bliver ringet op.

Vi fører en spærreliste. Kommer din virksomhed på den, bliver den fjernet fra alle fremtidige leverancer — også fra lister, der allerede er dannet, og også hvis virksomheden senere dukker op igen i en ny indlæsning fra CVR. Spærringen er altså permanent og ikke blot en oprydning.

Af samme grund sletter vi ikke CVR-nummeret, når du gør indsigelse — vi gemmer netop det ene nummer sammen med en note om, at der er gjort indsigelse. Det er den eneste måde at sikre, at virksomheden ikke kommer ind igen ved næste indlæsning. Oplysningen bruges udelukkende til at holde dig ude.

Vi efterkommer indsigelsen uden unødig forsinkelse og senest inden for en måned.

Vores kunder. Leadlisterne leveres til den kunde, der har bestilt dem. Når en kunde modtager en liste, bliver kunden selvstændig dataansvarlig for sin egen brug af oplysningerne, herunder for at kontakte virksomhederne lovligt. Vi er altså ikke databehandler for kunden i den forbindelse.

Databehandlere. Vi bruger eksterne leverandører til drift af tjenesten: hosting hos en europæisk udbyder, en dataleverandør med adgang til CVR, en søgetjeneste vi bruger til at efterprøve virksomhedernes online tilstedeværelse, og en e-mailtjeneste til systembeskeder. Der er indgået databehandleraftaler med de leverandører, der behandler personoplysninger på vores vegne.

Vi sælger ikke oplysninger videre til andre formål end det beskrevne, og vi videregiver ikke oplysninger til myndigheder, medmindre vi er forpligtet til det.

Vores servere står i EU. Enkelte leverandører — navnlig søgetjenesten og e-mailtjenesten — kan være etableret uden for EU/EØS eller anvende underleverandører der. Sker der overførsel, hviler den på EU-Kommissionens standardkontraktbestemmelser eller en gældende beslutning om tilstrækkeligt beskyttelsesniveau. Du kan få oplyst grundlaget ved at skrive til os.

• Virksomhedsoplysninger i databasen gemmes, så længe de er relevante for tjenesten, og opdateres løbende mod kilderne.
• Spærrelisten gemmes tidsubegrænset. Det er bevidst: sletter vi den, mister vi evnen til at holde dig ude.
• Kundeoplysninger gemmes, så længe kundeforholdet består, og derefter i op til fem år efter udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringsloven.
• Henvendelser, der ikke fører til et kundeforhold, slettes senest efter to år.

Al trafik til tjenesten er krypteret. Adgangskoder gemmes aldrig i klartekst, men som saltede hashværdier. Administrationen af tjenesten er beskyttet bag en separat adgangskontrol, og adgang til data er begrænset til de personer, der har brug for den. Vi tager daglige, verificerede sikkerhedskopier.

Opstår der et brud på persondatasikkerheden, som indebærer en risiko for de registreredes rettigheder, anmelder vi det til Datatilsynet inden for 72 timer.

Du har efter GDPR ret til:

• at få indsigt i, hvilke oplysninger vi behandler om dig,
• at få urigtige oplysninger rettet,
• at få oplysninger slettet, når vi ikke længere har grundlag for at behandle dem,
• at få behandlingen begrænset,
• at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse — herunder mod direkte markedsføring, hvor indsigelsen altid efterkommes (se afsnit 7),
• at modtage dine oplysninger i et maskinlæsbart format.

Skriv til tristan@eversales.dk, så svarer vi hurtigst muligt og senest inden for en måned. Vi kan bede om dokumentation for din tilknytning til virksomheden, før vi udleverer oplysninger — ellers kunne enhver få indsigt i andres data.

Er du utilfreds med vores behandling, hører vi meget gerne fra dig først. Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, e-mail dt@datatilsynet.dk, datatilsynet.dk.

Vi opdaterer politikken, når tjenesten eller lovgivningen ændrer sig. Den gældende version ligger altid på denne side med angivelse af, hvornår den sidst er opdateret. Ved væsentlige ændringer, der berører vores kunder, giver vi besked direkte.

Se også vores handelsbetingelser.