Privatlivspolitik

1. Anvendelsesområde og vores rolle

Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og opbevarer personoplysninger i forbindelse med vores websted og vores virksomhedsdatabaser og datasæt til download. »Vi«, »os« og »vores« betyder operatøren af webstedet kontaktkilden.com, som er dataansvarlig for de personoplysninger, der er beskrevet i denne politik.

Politikken omfatter to forskellige grupper: personer, der besøger vores websted, opretter en konto, afgiver en ordre eller kontakter os; og personer, hvis offentligt tilgængelige erhvervsmæssige kontaktoplysninger indgår i et datasæt. Du behøver ikke at være kunde hos os for at bede om oplysninger om, berigtigelse af, indsigelse mod eller sletning af en post om dig.

Oplysninger, der alene vedrører en juridisk person, er ikke nødvendigvis personoplysninger. En navngiven medarbejders erhvervsmæssige e-mailadresse, oplysninger om en enkeltmandsvirksomhed eller en anden post, der identificerer en person, kan være personoplysninger, også når de er offentliggjort i en erhvervsmæssig sammenhæng. At oplysninger er offentligt tilgængelige, betyder ikke automatisk, at de frit må indsamles, videresælges eller bruges til markedsføring.

Vi fastlægger formålene med og midlerne til vores egen indsamling, forberedelse og licensering af datasæt og er ansvarlige for denne behandling. Kunder, der downloader et datasæt, fastlægger normalt selv deres efterfølgende brug og er selvstændige dataansvarlige eller tilsvarende ansvarlige enheder. En kunde bliver ikke vores databehandler blot ved at købe et datasæt. Vi overfører ikke vores egne forpligtelser vedrørende privatliv til kunderne.

Denne politik er en oplysning om behandlingen. Et besøg på webstedet, accept af vores handelsbetingelser eller køb af et datasæt er ikke i sig selv et samtykke til enhver brug af personoplysninger, der er beskrevet her.

2. Oplysninger om brugere af webstedet og kunder

Afhængigt af hvordan du bruger tjenesten, behandler vi følgende kategorier:

• Konto- og kontaktoplysninger: navn, e-mailadresse, virksomhed, erhvervsmæssige kontaktoplysninger, kontoidentifikator og oplysninger til godkendelse.
• Ordre- og faktureringsoplysninger: købte produkter, priser, valuta, fakturaoplysninger, faktureringsadresse, relevante skatteoplysninger, transaktionsreferencer, betalingsstatus og refusionshistorik.
• Registreringer af accept og levering: den accepterede udgave af betingelserne, krævede valg om levering straks, tidsstempler, datasætidentifikatorer, adgangs- og downloadhændelser, status for filoverførsler og tilhørende tekniske registreringer.
• Supportoplysninger: beskeder, vedhæftede filer, du selv vælger at sende, oplysninger om klager eller refusion, henvendelser om privatliv og vores svar.
• Tekniske oplysninger: IP-adresse, oplysninger om browser og enhed, styresystem, sessionsidentifikatorer, anmodede sider, sikkerhedshændelser og omtrentlig placering udledt af en IP-adresse.
• Præferenceoplysninger: cookievalg, tilmeldinger til markedsføring og registreringer af fravalg eller spærring.

Valgfri statistik eller annoncering kan, hvor den er slået til, give yderligere oplysninger om interaktioner på webstedet eller identifikatorer, som forklaret i afsnit 7 og de relevante cookieoplysninger. Vi bruger ikke private kunders konto-, fakturerings- eller betalingstvistoplysninger som materiale til kommercielt licenserede kontaktdatasæt.

Betalinger behandles af den betalingsudbyder, der er angivet ved bestillingen. Vi bruger transaktionsreferencer, betalingsstatus og nødvendige faktureringsoplysninger til at administrere ordrer. Send ikke fulde betalingskortoplysninger eller kortets sikkerhedskode til os i supportbeskeder. Betalingsudbyderens egen privatlivspolitik forklarer dens behandling og ansvar.

Oplysninger, der er nødvendige for at behandle en ordre, levere en fil eller opfylde et lovkrav til fakturering, er nødvendige til disse formål. Gives de ikke, kan vi muligvis ikke gennemføre ordren. Valgfri markedsføring og valgfri sporing er ikke betingelser for at købe et datasæt.

3. Oplysninger i datasæt og deres kilder

Vores datasæt indeholder de virksomhedsoplysninger, der er beskrevet på produktsiderne. Afhængigt af datasættet kan poster omfatte en organisations navn, branche, placering, forretningsadresse, hjemmeside, erhvervsmæssige e-mailadresse, telefonnummer og offentligt opførte erhvervsmæssige kontaktoplysninger. Poster om en person kan også omfatte navn, stilling, arbejdsgiver eller virksomhedstilknytning, link til en erhvervsprofil og tilhørende kildeoplysninger.

Kilderne omfatter offentligt tilgængelige virksomhedshjemmesider, erhvervskataloger, offentlige virksomheds- eller faglige registre, offentlige virksomhedsopføringer og offentligt synlige erhvervsprofiler, hvor indsamlingen og den efterfølgende brug er lovlig. En person eller organisation kan også sende rettelser direkte til os. Produktbeskrivelsen angiver de relevante kildekategorier; du kan kontakte os for at få de tilgængelige oplysninger om den konkrete kilde til en post om dig.

Vores datasæt er tiltænkt erhvervsmæssige oplysninger. Vi indsamler ikke bevidst intime eller følsomme oplysninger, private loginoplysninger, private beskeder eller oplysninger, der er skaffet ved at omgå adgangsbegrænsninger, til brug i disse datasæt. Mener du, at en post indeholder upassende eller følsomme personoplysninger, så kontakt os, så vi kan undersøge sagen og om nødvendigt slette eller begrænse posten.

Kildeoplysninger kan være unøjagtige, ufuldstændige eller forældede. Vores handelsbetingelser forklarer begrænsningerne ved data fra offentlige kilder og eventuelle produktspecifikke tilsagn. Disse begrænsninger fjerner ikke en persons rettigheder, herunder retten til berigtigelse eller sletning.

4. Formål og retsgrundlag

Vi behandler kun oplysninger til et fastlagt formål og på et retsgrundlag, som gældende ret tillader. Hvor EU's eller Storbritanniens databeskyttelsesforordning (GDPR) gælder, er de relevante grundlag beskrevet nedenfor; anden gældende ret kan bruge andre begreber eller krav.

Vores interesser i behandlingen af datasæt er at organisere relevante erhvervsmæssige oplysninger i brugbare erhvervskataloger, at understøtte lovlig markedsanalyse og at levere de beskrevne dataprodukter. Kommerciel fordel eller offentlig tilgængelighed alene udgør ikke et gyldigt retsgrundlag.

5. Hvem der modtager oplysninger

Vi videregiver kun de oplysninger, der er nødvendige til det relevante formål, og med forbehold for gældende lovkrav:

• Leverandører: udbydere af hosting, lagring, kontoinfrastruktur, e-maillevering, kundeservice, sikkerhed og betalingsbehandling samt udbydere af statistik eller annoncering, men kun hvor disse værktøjer er slået lovligt til. Deres rolle kan være databehandler, tjenesteudbyder eller selvstændig dataansvarlig afhængigt af tjenesten og gældende ret.
• Kunder, der køber datasæt: organisationer og fagfolk, der køber det relevante datasæt til markedsanalyse og andre tilladte erhvervsmæssige aktiviteter. Levering af et datasæt kan omfatte de erhvervsmæssige kontaktoplysninger, der er beskrevet i afsnit 3.
• Professionelle rådgivere og myndigheder: juridiske, regnskabsmæssige eller andre rådgivere, domstole, tilsynsmyndigheder og offentlige myndigheder, hvor det er nødvendigt og lovligt.
• En efterfølger i virksomheden: en mulig eller faktisk køber ved en fusion, et opkøb eller en omstrukturering, med passende garantier, gældende begrænsninger og enhver oplysning eller ethvert samtykke, som loven kræver.

Vi licenserer datasæt mod betaling. Hvor et datasæt indeholder beskyttede personoplysninger, kan leveringen til kunder udgøre et »salg« eller en anden reguleret videregivelse efter gældende databeskyttelsesret. Vi beskriver ikke en sådan videregivelse som »ikke et salg« blot fordi den er udformet som en licens, eller fordi den oprindelige kilde var offentlig. Lovbestemte undtagelser for bestemte offentlige oplysninger gælder kun, hvor betingelserne er opfyldt.

Vores licens begrænser uautoriseret videregivelse og kræver, at kunderne bruger oplysningerne lovligt. Den giver dem ikke samtykke til at kontakte en person og fjerner ikke vores ansvar for vores egen videregivelse.

6. International behandling og overførsler

Vores tjeneste er international. Oplysninger kan blive behandlet af os eller vores leverandører i Tyskland, hvor vores servere står. Levering af et datasæt til en kunde i et andet land kan også være en international overførsel af personoplysninger, hvor gældende ret betragter det som sådan.

Hvor en overførsel kræver garantier, etablerer vi et passende retsgrundlag, før den sker. Afhængigt af gældende ret og modtagerland kan det være en afgørelse om tilstrækkeligt beskyttelsesniveau, godkendte standardkontraktbestemmelser, den gældende britiske overførselsmekanisme eller en anden lovlig garanti eller undtagelse. En modtagers aftale med os opfylder ikke i sig selv ethvert krav til internationale overførsler.

Du kan kontakte os for at få oplysninger om de relevante garantier for overførsler, og hvordan du kan få en kopi eller en forklaring, med de nødvendige udeladelser. Lovvalgsbestemmelsen i vores betingelser tilsidesætter ikke ufravigelig databeskyttelse eller begrænsninger for overførsler.

7. Cookies, statistik og markedsføring

Cookies og lignende teknologier kan bruges til login, kontosikkerhed, at huske nødvendige indstillinger, håndtere bestillingen og registrere dine valg om privatliv. Valgfri teknologier til statistik eller annoncering bruges kun, hvor de er slået til, og i overensstemmelse med gældende ret.

Hvor der kræves samtykke, aktiveres valgfri sporing ikke før dette samtykke, og du kan afvise det eller trække det tilbage uden at miste adgangen til de almindelige købsfunktioner. Et cookiebanner eller en præferenceindstilling skal, hvor det kræves, give de relevante valgmuligheder. Navne eller kategorier, udbydere, formål og levetid for de aktive teknologier står i panelet »Cookieindstillinger«, som du åbner via linket nederst på hver side.

Du kan også styre cookies i din browser, men blokering af nødvendige cookies kan påvirke login eller bestilling. Browserindstillinger erstatter ikke en samtykkefunktion, hvor en sådan kræves.

Sender vi markedsføringsbeskeder, kan du afmelde dig via metoden i beskeden eller ved at kontakte os. Væsentlige meddelelser om ordrer, sikkerhed og juridiske forhold kan fortsat blive sendt. En afmelding af vores markedsføringsmails og en anmodning om at fjerne din kontakt fra et datasæt er to forskellige anmodninger; du kan bede om den ene eller begge.

Hvor gældende ret kræver, at vi respekterer et anerkendt universelt fravalgssignal, herunder Global Privacy Control, gør vi det for den behandling og de identifikatorer, som signalet retligt gælder for. Hvis et browsersignal ikke identificerer en særskilt post i et datasæt, kan du også oplyse de nødvendige erhvervsmæssige kontaktoplysninger for at finde posten via anmodningsmetoden i afsnit 10.

8. Opbevaring og sletning

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til det angivne formål og efter gældende retlige forpligtelser. Kriterierne afhænger af typen af oplysninger:

• Kontooplysninger: mens kontoen er aktiv og efter lukning kun i det omfang, det er nødvendigt for uafsluttede ordrer, retlige forpligtelser eller fastlæggelse eller forsvar af retskrav.
• Fakturerings- og transaktionsoplysninger: i den gældende opbevaringsperiode efter skatte- og regnskabsreglerne og kun længere, hvor en lovlig opbevaringspligt eller et uafklaret krav begrunder det.
• Dokumentation for levering og accept: i de relevante perioder for betalingsindsigelser og retskrav, begrænset til de oplysninger, der med rimelighed er nødvendige for at kontrollere en ordre og beskytte retskrav.
• Almindelige tekniske logs og sikkerhedslogs: i 14 dage, medmindre bestemte poster skal opbevares på grund af en aktiv sikkerhedshændelse, en retlig forpligtelse eller en tvist.
• Poster i datasæt: så længe de er relevante og lovlige til det beskrevne formål med virksomhedsoplysninger, vurderet ud fra aktualitet, pålidelighed, angivne indsamlingsdatoer, ændringer i kilderne og anmodninger om berigtigelse, begrænsning eller sletning. Historiske øjebliksbilleder opbevares kun til et fortsat lovligt formål og skal markeres som historiske, hvor det er relevant.
• Spærre- og præferenceregistreringer: de mindst mulige oplysninger, der er nødvendige for fortsat at respektere et fravalg, en indsigelse eller en anmodning om sletning og undgå, at posten ved en fejl optages igen.

Sletning af en konto kræver ikke automatisk sletning af en faktura, en nødvendig spærreregistrering eller andre oplysninger, som vi skal eller lovligt må opbevare. Vi forklarer de gældende undtagelser, når vi besvarer en anmodning.

9. Dine rettigheder

Afhængigt af gældende ret og retsgrundlaget for behandlingen kan du have ret til at:

• få oplysninger om behandlingen og indsigt i en kopi af de personoplysninger, der vedrører dig;
• få berigtiget urigtige eller ufuldstændige oplysninger;
• anmode om sletning eller begrænsning af behandlingen;
• gøre indsigelse mod behandling, der er baseret på legitime interesser;
• modtage eller overføre de omfattede oplysninger i et overførbart format;
• trække et samtykke tilbage uden at påvirke lovligheden af behandlingen før tilbagetrækningen;
• fravælge et retligt defineret salg, deling, målrettet annoncering eller visse former for profilering;
• bruge en befuldmægtiget repræsentant eller klage over en afgørelse om en anmodning, hvor det er relevant; og
• klage til den kompetente databeskyttelsesmyndighed uden først at have fået vores tilladelse — i Danmark Datatilsynet.

Rettighederne er underlagt betingelserne og undtagelserne i gældende ret. Vi kræver ikke et generelt afkald gennem vores betingelser og opkræver ikke et gebyr, blot fordi du ikke er kunde hos os.

10. Anmodning om indsigt, berigtigelse, sletning eller fravalg

Skriv til [email protected] med et emne som »Anmodning om privatliv«, »Rettelse i datasæt«, »Fjern min kontakt« eller »Sælg eller del ikke mine personoplysninger«. Beskriv kort din anmodning, og angiv de mindst mulige oplysninger, der er nødvendige for at finde den relevante konto eller post i datasættet, såsom den pågældende e-mailadresse, virksomhedens navn eller et link til den offentlige kilde. Det kræver hverken en konto eller et køb.

Vi kan tage forholdsmæssige skridt til at bekræfte identitet eller fuldmagt, hvor det er nødvendigt og lovligt, men kræver ikke rutinemæssigt et officielt identitetsdokument eller uvedkommende følsomme oplysninger. Vi kræver ikke identitetskontrol for et fravalg af salg eller deling, hvor gældende ret forbyder det. Vi kan stille enkelte opklarende spørgsmål, der er nødvendige for at finde den rigtige post.

Vi svarer inden for den frist, som gældende ret kræver, forklarer en eventuel tilladt forlængelse og begrunder et helt eller delvist afslag. Hvor det er relevant, forklarer vi, hvordan du kan klage. Du kan indgive en klage til den myndighed, der er kompetent for dit opholdssted, herunder en tilsynsmyndighed i EU/EØS (i Danmark Datatilsynet), det britiske Information Commissioner's Office eller den relevante amerikanske delstatsmyndighed, hvor disse regler gælder.

Imødekommer vi en anmodning om sletning eller begrænsning af en post i et datasæt, sletter eller begrænser vi de relevante oplysninger i de kopier og fremtidige leverancer, vi har kontrol over, og opbevarer kun de mindst mulige lovlige spærre- eller revisionsoplysninger. Vi underretter modtagere og beder om tilsvarende handling, hvor gældende ret kræver det. Vi kan ikke fysisk kalde en fil tilbage, som en uafhængig kunde allerede har downloadet, men denne tekniske begrænsning fritager os ikke for en pligt til underretning, samarbejde eller andre forpligtelser. Uafhængige modtagere er selv ansvarlige for deres brug og for de anmodninger, der gælder for dem.

11. Yderligere oplysninger efter regionale regler

Hvor EU's eller Storbritanniens databeskyttelsesregler gælder, er den dataansvarlige, formålene, retsgrundlagene, kildekategorierne, modtagerne, kriterierne for opbevaring, garantierne for overførsler og rettighederne beskrevet ovenfor. En eventuelt krævet regional repræsentant eller databeskyttelsesrådgiver er angivet i kontaktoplysningerne. Denne politik påstår ikke, at disse regler gælder for enhver person eller enhver ordre.

Hvor California Consumer Privacy Act eller en anden gældende amerikansk delstatslov om privatliv omfatter os og de pågældende oplysninger, kan kommercielt licenserede oplysninger i datasæt omfatte identifikatorer såsom navne, erhvervsmæssige e-mailadresser og telefonnumre, erhvervs- eller ansættelsesrelaterede oplysninger og tilhørende offentligt indhentede profil- eller kildeoplysninger. Kilderne, formålene og modtagerkategorierne er beskrevet i afsnit 3–5. Vi kan videregive disse kategorier til kunder, der køber datasæt, mod betaling, hvor det er lovligt; hosting- og andre leverandører modtager de relevante kategorier til de ydelser, de udfører. Den nøjagtige behandling af offentlige oplysninger afhænger af den gældende lovbestemte definition.

Du kan bruge metoden i afsnit 10 til at anmode om indsigt, berigtigelse, sletning eller fravalg af omfattet salg eller deling. Vi kræver ikke et køb og udsætter dig ikke for repressalier, fordi du udøver beskyttede rettigheder. Hvor det kræves, stiller vi også et særskilt link eller en særskilt funktion til fravalg til rådighed og behandler anerkendte universelle mekanismer til fravalg eller sletning. Lovbestemte begrænsninger for salg eller deling af oplysninger om mindreårige gælder, hvor det er relevant.

Gældende regionale tillæg eller yderligere oplysninger har forrang, hvor det er nødvendigt for at opfylde et ufravigeligt krav. En undtagelse i databeskyttelsesretten for en bestemt post eller kundeforbindelse vurderes ud fra de faktiske forhold og forudsættes ikke ud fra betegnelsen »virksomhedsdata«.

12. Sikkerhed og automatiseret behandling

Vi bruger tekniske og organisatoriske sikkerhedsforanstaltninger, der passer til oplysningerne og risiciene, og begrænser adgangen til personer og leverandører, der har brug for den til godkendte formål. Intet onlinesystem, ingen e-mailoverførsel og ingen downloadet fil kan garanteres at være helt sikker. Kunderne er ansvarlige for at beskytte de filer, de downloader, mens vi fortsat er ansvarlige for de sikkerhedsforpligtelser, der gælder for vores egen behandling.

Automatiserede værktøjer kan hjælpe med at indsamle, organisere, fjerne dubletter i eller klassificere virksomhedsoplysninger og opdage uregelmæssigheder i sikkerhed eller betalinger. En sådan behandling kan give fejl. Påvirker en automatisk sikkerhedsbegrænsning din konto eller ordre, så kontakt supporten og bed om en gennemgang.

Vores datasættjeneste er ikke beregnet til at træffe afgørelser om en persons adgang til ansættelse, kredit, forsikring eller et lignende væsentligt resultat. Indfører vi en behandling, der omfatter retligt reguleret automatiseret beslutningstagning, giver vi de krævede yderligere oplysninger og garantier, før den tages i brug; denne politik alene giver ikke hjemmel til en sådan behandling.

13. Børn

Tjenesten er beregnet til erhvervsbrugere og personer, der kan indgå en gyldig købsaftale, og er ikke rettet mod børn. Vi optager ikke bevidst børns personoplysninger i kommercielt licenserede kontaktdatasæt. Mener du, at et barn har givet oplysninger eller optræder i et datasæt, så kontakt os, så vi kan undersøge sagen og træffe de foranstaltninger, som gældende ret kræver.

14. Tredjemands websteder og kundernes brug

Vores websted og datasæt kan henvise til tredjemands websteder. Deres behandling af personoplysninger er underlagt deres egne politikker. Et offentligt kildewebsted godkender ikke automatisk vores tjeneste eller en kundes brug af dets oplysninger.

Kunder, der køber datasæt, skal selv sikre det retsgrundlag, de oplysninger, tilladelser til markedsføring og garantier for internationale overførsler, som deres egen behandling kræver. En licens til at bruge data er ikke det samme som en persons samtykke til at modtage henvendelser. Disse forpligtelser for kunderne begrænser ikke vores forpligtelser ved indsamling, forberedelse eller levering af et datasæt.

15. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling eller vores retlige forpligtelser ændres, og viser den ændrede dato ovenfor. Vi giver yderligere oplysning eller indhenter nyt samtykke, hvor det kræves, før en væsentlig ændring træder i kraft. Fortsat brug af webstedet betragtes ikke som samtykke til en ny aktivitet, som retligt kræver særskilt samtykke.

16. Kontakt

Har du spørgsmål eller vil du udøve dine rettigheder, så kontakt os på [email protected]. Vedrører din henvendelse en ordre, kan du angive ordrenummeret. Vedrører den en post i et datasæt, behøver du hverken ordrenummer, konto eller købsbevis.