Privatlivspolitik

Senest opdateret: 22. oktober 2026

Denne politik forklarer, hvilke personoplysninger baseray behandler, hvorfor, på hvilket retsgrundlag, hvem der modtager dem, hvor længe vi opbevarer dem, og hvordan du kan udøve dine rettigheder. Den omfatter baseray.tech, app.baseray.tech og api.baseray.ai, vores API, vores MCP-server og de e-mails, vi sender.

baseray er en datatjeneste for virksomheder (business-to-business). Den beskriver alle bygninger i Rumænien og Tjekkiet og de registrerede virksomheder, der har hjemsted på en bygnings adresse. Den er lavet til virksomheder; alle, også forbrugere, kan købe en enkelt rapport om en bygning (afsnit 4.9).

1. Hvem vi er

Dataansvarlig for dine personoplysninger er den virksomhed, der udbyder tjenesten baseray (»baseray«, »vi«, »os«):

• Virksomhed: ASTRAQ VENTURES S.R.L.
• Hjemsted: Strada Cireșului, Satul Fundeni, Comuna Dobroești, Județul Ilfov, Rumænien
• Nummer i handelsregistret: J2025037487002 (EUID: ROONRC.J2025037487002)
• Skatteidentifikationsnummer: CUI 51856351
• Spørgsmål og anmodninger om databeskyttelse: privacy@baseray.ai
• Generel kontakt: hello@baseray.ai

2. Sammenfatning

• Vi indsamler det, vi har brug for til at drive din konto, fakturere dig, levere en rapport, du har købt, og holde tjenesten sikker.
• Produktanalysen kører på servere i EU. Vi optager hvert besøg på baseray.tech og i appen, hvor alt, hvad du skriver, er maskeret. Vi gemmer kun en analysecookie i din browser, hvis du accepterer den i vores cookiebanner. Reklamecookies sættes kun, mens vi annoncerer, og kun hvis du accepterer dem.
• Bygningsdata beskriver bygninger, ikke personer. Vi kobler ikke bygninger til privatpersoner. Vi viser ikke, hvem der bor i en bygning, eller hvem der ejer den.
• Virksomhedsdata kommer fra offentlige virksomhedsregistre. Når en virksomhed tilhører en person, som f.eks. en enkeltmandsvirksomhed, er det personoplysninger. Afsnit 7 forklarer disse personers rettigheder. Via vores side om fjernelse kan en sådan virksomhed fjernes fra baseray.
• Du kan få indsigt i, rette, eksportere eller slette dine oplysninger. Skriv til privacy@baseray.ai. Vi svarer inden for en måned.

3. Vores rolle: dataansvarlig eller databehandler

Vi er dataansvarlige for:

• konto-, arbejdsområde-, fakturerings-, analyse-, log- og e-mailoplysninger om vores kunder og besøgende;
• de bygnings- og virksomhedsdata, vi sammenstiller og offentliggør i appen, API’et, eksporter og på offentlige sider.

Vi er kun databehandler efter artikel 28 i GDPR for personoplysninger, som kunderne selv lægger ind i tjenesten, f.eks. navne på og indhold af leadlister og e-mailadresser på personer, de inviterer. For disse oplysninger er kunden dataansvarlig, og vi handler efter kundens instrukser. Vores databehandleraftale fastsætter vilkårene for denne behandling.

4. Oplysninger, vi behandler om kunder og besøgende

4.1 Konto

Når du opretter en konto, behandler vi dit for- og efternavn, din e-mailadresse, din adgangskode (gemt udelukkende som en envejs-hash), dit telefonnummer, hvis du oplyser det, dit sprog, dine indstillinger for tofaktorgodkendelse og en registrering af dine samtykker (vilkår, privatlivspolitik og markedsføringsmails, hvis du tilmelder dig dem) og af, om du har slået sessionsoptagelser fra. Vi registrerer, om din e-mailadresse er bekræftet. For hver browsersession gemmer vi IP-adressen, user agent og tidspunktet for seneste aktivitet, så du kan se dine sessioner og logge andre enheder ud.

Under onboardingen spørger vi om din jobfunktion, hvordan du hørte om os, virksomhedens størrelse, branche, anvendelsesformål og mållande. Vi bruger svarene til at sætte dit arbejdsområde op og til at forstå, hvem der bruger baseray.

Retsgrundlag: opfyldelse af vores kontrakt med dig eller din virksomhed (artikel 6, stk. 1, litra b, i GDPR). Svarene fra onboardingen og registreringen af sessioner hviler desuden på vores legitime interesse i at tilpasse og sikre tjenesten (artikel 6, stk. 1, litra f).

4.2 Arbejdsområde

Et arbejdsområde indeholder sit navn, virksomhedens navn og websted, medlemmer og deres roller, invitationsmails, leadlister og gemte bygninger, API-nøgler (gemt udelukkende som hashværdier, så vi ikke kan læse dem igen), daglige tal for API-forbrug, en log over de forespørgsler, der er foretaget med arbejdsområdets API-nøgler (tidspunkt, sti og forespørgselsparametre, status, IP-adresse og user agent), kreditregnskabet (hvilke bygninger der er åbnet fuldt ud eller eksporteret, og hvornår) og tilsluttede AI-assistenter (OAuth-klienter og -tokens).

Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b); håndhævelse af abonnementets grænser og forebyggelse af misbrug (artikel 6, stk. 1, litra f).

4.3 Fakturering

Betalinger går gennem Stripe. Vi gemmer dit kunde-id hos Stripe, dit abonnement, din abonnementstype, dine fakturaer og, hvis du oplyser det, dit skatte- eller momsnummer. Du indtaster kortoplysninger direkte hos Stripe. De når aldrig vores servere.

Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b) og opbevaring af regnskabs- og skatteoplysninger, som loven kræver (artikel 6, stk. 1, litra c).

4.4 Attribution ved kontooprettelse

Når du opretter en konto, gemmer vi sammen med kontoen kampagneparametrene fra det link, du kom via (utm_source, utm_medium, utm_campaign, utm_content, utm_term), det henvisende websted og den første side, du landede på. Det viser os, hvilke kanaler der giver kunder.

Retsgrundlag: vores legitime interesse i at måle vores markedsføring (artikel 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse (afsnit 14).

4.5 Produktanalyse og sessionsoptagelser

Vi bruger PostHog Cloud EU, der hostes i Frankfurt i Tyskland, til at forstå, hvordan baseray bliver brugt, og hvad vi skal forbedre. Analysedata når PostHog via vores egne domæner.

Sessionsoptagelser. Vi optager hvert besøg på baseray.tech og i appen: sidevisninger, klik, scrolling, musebevægelser og siderne, som de vises. Alt, hvad du skriver i et felt, er maskeret: En optagelse viser stjerner i stedet for teksten. Dele af en side, som vi markerer som personlige, er også skjult, f.eks. en e-mailadresse, du har indtastet, når siden viser den for dig igen, og i appen andre personers e-mailadresser og navne samt API-nøgler. Optagelser i appen indeholder også de fejl og konsolmeddelelser, som appen støder på.

Intet gemt i din browser uden dit samtykke. Medmindre du accepterer analysecookies i vores cookiebanner, sætter analysen ingen cookies og gemmer intet i din browsers lager. Et tilfældigt besøgs-id og et sessions-id findes så kun i hukommelsen på den åbne side. Når du følger et link til en anden side på baseray.tech eller til appen, sender linket dem med i parameteren br_ph, så ét besøg fremstår som én session. Parameteren gælder i 30 minutter, og den side, linket åbner, fjerner den straks fra adresselinjen.

Hvis du accepterer analysecookies. PostHog gemmer besøgs-id’et og sessions-id’et i en cookie på baseray.tech, som baseray.tech og appen deler, og i din browsers lager, i op til 365 dage efter dit seneste besøg. Dine besøg på forskellige dage og fra baseray.tech til appen knyttes så til én pseudonym besøgende, så vi kan se, hvordan folk vender tilbage, og hvad der får dem til at oprette en konto. Vi spørger ved dit første besøg; dit svar gælder for baseray.tech og appen i 180 dage, derefter spørger vi igen. Du kan til enhver tid trække dit samtykke tilbage under »Cookieindstillinger« nederst på hver side af baseray.tech eller i appen: Så sletter vi straks cookien og de gemte id’er og går tilbage til kun at have dem i den åbne side. Vores cookiepolitik oplister cookien.

Hvad vi indsamler: et pseudonymt bruger-id (en envejs-hash, aldrig din e-mailadresse), et pseudonymt id for dit arbejdsområde, sidevisninger og sideadresser, hvor alt, hvad du har indtastet, er fjernet (søgetekst, kortposition og stednavne fjernes; kun kampagnetags og id’et på den bygning, der er åben på kortet, bevares), henvisende websted, kampagneparametre, produkthændelser (hvilke funktioner der bruges, f.eks. søgninger, åbnede bygninger, filtre, lister, eksporter, solcelleanalyser og ændringer af indstillinger; for en søgning registrerer vi kun dens længde, aldrig teksten), sidernes indlæsningshastighed, browser- og enhedstype og en omtrentlig placering, som PostHog udleder af din IP-adresse. Hændelser om login, kreditter, betaling (checkout), prøveperiode og abonnement samt kald til vores API og MCP-server sendes fra vores servere. For hvert kald, en AI-assistent foretager via vores MCP-server, registrerer vi desuden værktøjet, om kaldet lykkedes, og hvis ikke, fejltypen (aldrig fejlmeddelelsen), hvor lang tid det tog, samt assistentens navn og version, så vi kan se, hvilke værktøjer der virker, og hvor de fejler. Af de input, assistenten sendte, gemmer vi navnene, men kun en værdi, når den er et ja/nej-valg eller et af værktøjets faste valg; alle andre værdier erstattes af deres type (f.eks. »string«), så vi registrerer ingen adresser, steder, navne på virksomheder eller personer, registreringsnumre, id’er eller koordinater. Af vores svar gemmer vi intet indhold, kun dets størrelse i tegn, hvor mange bygninger og registrerede virksomheder det indeholder, og om det tilbyder en næste side. På baseray.tech indsamler vi også klik på links og knapper, hvor langt du scroller, og fejl.

Hvis du er logget ind. Din analyseprofil er knyttet til et pseudonymt id og indeholder din e-mailadresse, dit navn og dit arbejdsområdes navn, så vi kan følge op på problemer, du støder på. Vores servere rapporterer også hændelser for din konto og fakturering til den: din kontooprettelse og hvor du først kom fra (den første side, du så, det henvisende websted, kampagneparametrene og det tilmeldingslink, du fulgte), forbrugte kreditter, din prøveperiode, dit abonnement og dine betalinger samt din status som kunde.

Retsgrundlag: vores legitime interesse i at forstå og forbedre tjenesten og vejen til kontooprettelse (artikel 6, stk. 1, litra f, i GDPR). Vi har afvejet denne interesse over for dine interesser. Vores garantier: Alt, hvad du skriver, er maskeret, og det, vi markerer som personligt, er skjult, intet gemmes på din enhed, medmindre du accepterer analysecookies, dataene forbliver i PostHogs EU-cloud, vi opbevarer sessionsoptagelser i 30 dage og analysehændelser i 24 måneder (afsnit 12), og vi bruger aldrig analysen til at træffe afgørelser om dig. At gemme id’erne i en cookie på din enhed sker på grundlag af dit samtykke (artikel 6, stk. 1, litra a, i GDPR og artikel 5, stk. 3, i e-databeskyttelsesdirektivet), som du til enhver tid kan trække tilbage uden at påvirke det, der skete før.

Din ret til indsigelse (artikel 21 i GDPR). Hvis din browser sender signalet Global Privacy Control, optager vi ikke dine besøg; sidevisninger og andre hændelser tælles stadig. Vi opfatter også signalet som et afslag på analyse- og reklamecookies, så banneret ikke spørger, medmindre du selv accepterer dem under »Cookieindstillinger«. Hvis du er logget ind, kan du slå optagelser fra i din profil i appen, hvilket også fjerner din e-mailadresse og dit navn fra din analyseprofil. Alle kan gøre indsigelse ved at skrive til privacy@baseray.ai; hvis du har en konto, udelukker vi den derefter fra analysen.

Hvad vi ikke gør: Vi bruger ikke analysen til reklame, og vi sælger ikke analysedata.

4.6 Serverlogs og sikkerhed

Vores servere logger IP-adresse, user agent, den anmodede sti og tidspunktet for hver forespørgsel. Vi bruger logs til at drive tjenesten, finde fejl, håndhæve API-grænser og opdage angreb.

Retsgrundlag: vores legitime interesse i en sikker tjeneste, der virker (artikel 6, stk. 1, litra f).

4.7 E-mails og korrespondance

Vi sender transaktionsmails (bekræftelse af e-mailadresse, nulstilling af adgangskode, invitationer til arbejdsområder og linket til en bygningsrapport, du har købt) via Resend. De er en del af tjenesten. Vi sender kun markedsføringsmails, hvis du har tilmeldt dig dem. Hver markedsføringsmail har et link til afmelding, og du kan til enhver tid afmelde dig ved at skrive til privacy@baseray.ai. Vi opbevarer korrespondance med salg og support for at kunne svare dig og have dokumentation for, hvad der er aftalt.

Retsgrundlag: kontrakt for transaktionsmails (artikel 6, stk. 1, litra b); samtykke for markedsføringsmails (artikel 6, stk. 1, litra a), som du til enhver tid kan trække tilbage, uden at det påvirker tidligere behandling; legitim interesse for korrespondance (artikel 6, stk. 1, litra f).

4.8 Forespørgsler om nye lande

Når du efterspørger baseray i et land, som tjenesten endnu ikke dækker, på baseray.tech/da/countries eller via vores API, gemmer vi landet, din e-mailadresse, din virksomhed og hvad du skal bruge dataene til, hvis du oplyser det, sidens sprog, hvornår du accepterede at modtage e-mails, og de samme oplysninger om første kontakt som ved kontooprettelse (kampagneparametre, det henvisende websted og den første side, du så).

Vi bruger dem kun til at skrive til dig, når baseray dækker det pågældende land, og til at beslutte, hvilke lande vi tilføjer næste gang. En forespørgsel tilmelder dig ikke markedsføringsmails, og vi deler ikke din adresse. Produktanalysen tæller kun landet, aldrig din e-mailadresse. Vi opbevarer hver forespørgsel i op til 24 måneder og sletter den derefter automatisk. Hvis du vil have den slettet før, så skriv til privacy@baseray.ai fra den pågældende adresse: Vi sletter alle forespørgsler, der er foretaget med den.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a), som du til enhver tid kan trække tilbage, uden at det påvirker tidligere behandling.

4.9 Bygningsrapporter købt uden konto

Når du køber en rapport om en bygning uden konto, modtager Stripe betalingen og giver os den e-mailadresse, du angiver ved betalingen. Sammen med bestillingen gemmer vi denne e-mailadresse; bygningen; prisen, valutaen og tidspunktet for betalingen; Stripes referencer til betalingssessionen og betalingen; sidens sprog; registreringen af, at du anmodede om levering med det samme, anerkendte, at du mister din fortrydelsesret, og accepterede vores vilkår, og hvornår; de samme oplysninger om første kontakt som ved kontooprettelse (kampagneparametre, det henvisende websted og den første side, du så) og at du kom fra rapporttilbuddet; og, hvis din browser sendte dem, analysens besøgs- og sessions-id for dit besøg. Det private link, der åbner rapporten, gemmer vi kun som en envejs-hashværdi og i krypteret form, så vi kan finde din bestilling og sende dig linket på e-mail. Dine kortoplysninger går direkte til Stripe og når aldrig vores servere.

Vi bruger oplysningerne til at levere rapporten og sende dig linket på e-mail, til at besvare spørgsmål og anmodninger om refusion, til regnskabet og til at kunne dokumentere den anmodning og anerkendelse, du gav. Vores servere registrerer også betalingens start og købet i produktanalysen (afsnit 4.5) med bygningens land og beløbet; din analyseprofil indeholder derefter den e-mailadresse, du angav ved betalingen. Vi opbevarer bestillingen, så længe skatte- og regnskabslovgivningen kræver det, op til 10 år; linket til rapporten virker i 12 måneder fra betalingen.

Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b); opbevaring af regnskabs- og skatteoplysninger, som loven kræver (artikel 6, stk. 1, litra c); vores legitime interesse i at kunne dokumentere din anmodning og anerkendelse og i at måle vores salg og markedsføring (artikel 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse mod analysen (afsnit 14).

4.10 Reklamecookies (kun mens vi annoncerer)

Mens vi annoncerer for baseray med Google Ads, tilbyder vores cookiebanner også reklamecookies. Kun hvis du accepterer dem, indlæser din browser Googles tag (gtag.js). Det sætter Google Ads-cookies, f.eks. _gcl_au, på baseray.tech og sender Google den side, du besøger, den annonce, du klikkede på, hvis du kom fra en, din IP-adresse og din browser- og enhedstype, så vi kan se, hvilke af vores annoncer der bringer besøgende. Indtil du accepterer, indlæses Googles tag slet ikke. Mens vi ikke annoncerer, tilbyder banneret ikke reklamecookies, og intet sendes til Google Ads.

Du kan til enhver tid trække dit samtykke tilbage under »Cookieindstillinger«: Så giver vi Googles tag på siden besked om, at du har trukket dit samtykke tilbage, og sletter dets cookies.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a, i GDPR og artikel 5, stk. 3, i e-databeskyttelsesdirektivet), som du til enhver tid kan trække tilbage uden at påvirke det, der skete før.

4.11 Spørgsmål på bygningssider

En bygnings side på baseray.tech kan stille dig et frivilligt spørgsmål; vi gemmer dit svar, også tekst, du skriver, uden noget, der identificerer dig, og opbevarer det for at forbedre tjenesten (vores legitime interesse, artikel 6, stk. 1, litra f).

5. Cookies og lignende teknologier

Nogle cookies og noget browserlagring er strengt nødvendige for at levere tjenesten eller husker et valg, du har truffet, f.eks. dit sprog eller dit svar i vores cookiebanner. Loven kræver ikke samtykke til dem. Alt andet sættes kun, hvis du accepterer det i cookiebanneret, som spørger ved dit første besøg på baseray.tech eller i appen: analysecookien (afsnit 4.5) og, kun mens vi annoncerer, reklamecookies (afsnit 4.10). Det er lige så nemt at afvise som at acceptere. Dit svar gælder for baseray.tech og appen i 180 dage, derefter spørger vi igen, og du kan til enhver tid ændre det under »Cookieindstillinger« nederst på hver side af baseray.tech eller i appen. Hvis din browser sender signalet Global Privacy Control, opfatter vi det som et afslag og spørger ikke, medmindre du selv accepterer. Vores cookiepolitik oplister hver enkelt med formål og varighed.

Kortet i appen henter sine billeder fra tile-serveren for den kortstil, du vælger, og 3D-visningen, adresseforslag og adresseopslag kommer fra Google Maps Platform. Din browser forbinder direkte til disse tjenester. De modtager din IP-adresse og det område, du ser på, og Google modtager også de adresser, du skriver.

6. Bygnings- og adressedata i produktet

baseray beskriver bygninger: bebygget areal, højde og rumfang (hver markeret som målt eller anslået), etager, boliger og indgange, hvor de er registreret, opførelsesår, hvor det er registreret, kategori, eksisterende solceller med datoen for tjekket, tagets solpotentiale samt oplysninger om klima og naturrisici. Vi sammenstiller dette fra offentlige bygnings- og ejendomsregistre, officiel statistik og åbne kort- og luftfotodata.

Disse data handler om bygninger, ikke personer. Vi kobler ikke bygninger til privatpersoner. Vi viser ikke, hvem der bor i en bygning, eller hvem der ejer den.

En adresse, særligt adressen på et enfamiliehus, kan alligevel vedrøre en identificerbar person. Vi håndterer adresser varsomt. Vi behandler dem på grundlag af vores og vores kunders legitime interesse i at forstå bygninger i forbindelse med arbejde med energi, solceller, forsikring, byggeri og salg (artikel 6, stk. 1, litra f). Hvis du mener, at en bygningsprofil vedrører dig, og du vil gøre indsigelse, så skriv til privacy@baseray.ai med adressen. Vi vurderer anmodningen og fjerner eller begrænser profilen i produktet og på offentlige sider, hvis dine interesser vejer tungere.

7. Underretning til personer, hvis virksomhed er registreret i et offentligt virksomhedsregister

Dette afsnit er vores underretning efter artikel 14 i GDPR til fysiske personer, hvis virksomhed er registreret i et af de offentlige virksomhedsregistre nedenfor, og til arvinger og bobestyrere i dødsboer, der er registreret der. Navnet på en sådan virksomhed er ofte personens eget navn, og dens registrerede adresse er ofte personens bolig, så disse oplysninger er personoplysninger. Hvor der i dette afsnit står »din virksomhed«, omfatter det også et dødsbo, som du administrerer.

Disse registre er offentlige i henhold til lov, så alle kan vide, hvem der driver virksomhed, og hvor.

7.1 Hvilke oplysninger vi behandler

• Virksomhedens navn, registreringsnummer (CUI og nummer i handelsregistret i Rumænien, IČO i Tjekkiet, CVR-nummer og P-numre i Danmark), land, registreret adresse, virksomhedsform, status (aktiv eller ophørt) med start- og ophørsdato, registreret aktivitet samt antal ansatte (interval) og omsætning, hvor registret offentliggør dem.
• I Danmark desuden, om virksomheden er reklamebeskyttet i CVR.
• Vi behandler ikke nationale identifikationsnumre (såsom CNP, rodné číslo eller CPR-nummer), oplysninger om ejere, ledelse eller andre deltagere, telefonnumre eller e-mailadresser. Vi tilføjer intet om dig fra andre kilder, såsom websteder eller sociale medier, og vi behandler ingen særlige kategorier af personoplysninger.

7.2 Hvor vi viser oplysningerne

• Til kunder, der er logget ind: i appen, via API’et, i de AI-assistenter, de tilslutter via vores MCP-server, og i eksporter.
• På vores offentlige sider på baseray.tech: kun hvor mange virksomheder der er registreret på en adresse, aldrig en enkeltmandsvirksomhed eller et dødsbo med navn. Vores offentlige lister over virksomheder medtager dem ikke.
• Dødsboer: kun i appen og API’et, markeret som dødsbo, og kun så længe de er aktive. Aldrig i eksporter eller på offentlige sider.
• Reklamebeskyttelse (Danmark): Er en virksomhed reklamebeskyttet i CVR, markerer vi det overalt, hvor vi viser eller videregiver den. Den indgår ikke i offentlige lister eller i eksporter til markedsføring, og vi bruger den aldrig til vores egen markedsføring.

Et hjemsted viser, hvor en virksomhed er registreret. Det betyder ikke, at virksomheden benytter bygningen eller ejer den, og vi fremstiller det ikke sådan.

7.3 Formål

• At give vores kunder mulighed for at finde og vurdere virksomheder i forbindelse med salg mellem virksomheder (B2B), markedsanalyse samt risiko- og forsikringsvurdering af bygninger.
• At vise på offentlige sider, hvor mange virksomheder der er registreret på en adresse.

7.4 Retsgrundlag og interesseafvejning

Vi bygger på legitim interesse (artikel 6, stk. 1, litra f, i GDPR): vores interesse i at tilbyde en tjeneste med virksomhedsoplysninger og vores kunders interesse i at finde og vurdere virksomheder. Vi har afvejet disse interesser over for dine:

• oplysningerne er allerede offentlige og offentliggøres i henhold til lov, så andre kan vide, hvem der driver virksomhed, og hvor, og loven tillader, at de videreanvendes;
• de vedrører dig kun i din egenskab af erhvervsdrivende;
• vi tilføjer ingen kontaktoplysninger og ingen oplysninger fra andre kilder;
• vi viser ikke din virksomhed med navn på offentlige sider;
• vi opbevarer kun ophørte virksomheder i en begrænset periode (afsnit 7.6);
• vi profilerer dig ikke på en måde, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, og vi behandler ingen særlige kategorier af personoplysninger;
• du kan til enhver tid få din virksomhed fjernet uden at angive en begrundelse (afsnit 7.7).

Vi har dokumenteret denne afvejning samt en vurdering af de risici, som behandlingen indebærer for de berørte personer.

7.5 Modtagere

Vores kunder via appen, API’et, de AI-assistenter, de tilslutter, og eksporter; og vores underdatabehandlere (afsnit 9). Besøgende på vores offentlige sider ser kun optællinger.

7.6 Opbevaring

• Aktive virksomheder: så længe registret angiver dem som aktive.
• Ophørte enkeltmandsvirksomheder (herunder PMV’er): højst fem år efter den ophørsdato, registret angiver, markeret som ophørt.
• Dødsboer: fjernes senest 30 dage efter, at dødsboet er ophørt.
• Virksomheder, der fjernes efter anmodning: slettes, når vi gennemfører anmodningen; vi gemmer kun spærringsregistreringen (afsnit 7.7).
• Oplysninger, som et register slet ikke længere offentliggør: fjernes senest 30 dage efter, at de er udgået af registret.

7.7 Din ret til at gøre indsigelse

Du kan til enhver tid gøre indsigelse mod, at vi viser din virksomhed eller et dødsbo, du administrerer. Brug vores side om fjernelse, eller send en e-mail til privacy@baseray.ai med registreringsnummeret (CUI eller nummer i handelsregistret, IČO, CVR-nummer eller P-nummer).

• For en PFA, II eller IF, en OSVČ, en enkeltmandsvirksomhed, en PMV eller et dødsbo sker fjernelsen, uden at vi beder om en begrundelse eller om dokumentation for din identitet.
• Vi bestræber os på at gøre det inden for 7 dage og gør det senest inden for en måned.
• Vi fjerner virksomheden fra appen, API’et, AI-assistenter, eksporter, offentlige sider og optællinger, og vi beder kunder, der har eksporteret den inden for de seneste 24 måneder, om at slette den.
• Vi gemmer kun en spærringsregistrering (registreringsnummeret, datoen og hvad der blev fjernet), så længe registret offentliggør virksomheden, så den ikke importeres igen ved den næste opdatering af registret.
• Hvis du fortæller os, at din sikkerhed er i fare, f.eks. fordi den registrerede adresse er din bolig, fjerner vi virksomheden inden for 72 timer uden at bede om dokumentation.
• For andre virksomheder, f.eks. et selskab, der bærer dit navn, skal du skrive til os. Vi afgør det fra sag til sag og fjerner virksomheden, hvis navnet er en persons navn.

Du har også de øvrige rettigheder, der er nævnt i afsnit 14.

7.8 Hvorfor du ikke har fået en individuel underretning

Vi har den registrerede adresse på hver virksomhed, men ingen kontaktperson, intet telefonnummer og ingen e-mailadresse. At skrive til de mere end to millioner berørte personer ville kræve en indsats, der er uforholdsmæssigt stor i forhold til behandlingens indvirkning: Oplysningerne er allerede offentlige, vi viser dem kun med navn til erhvervskunder, og du kan til enhver tid få din virksomhed fjernet. Vi offentliggør derfor denne underretning efter artikel 14, stk. 5, litra b, i GDPR på sproget i hvert af de berørte lande, og vi har dokumenteret denne vurdering.

7.9 Kunder, der kontakter dig

En kunde, der bruger baseray til at kontakte en virksomhed, er selvstændig dataansvarlig for sine egne henvendelser. Vores vilkår kræver, at kunderne overholder GDPR og reglerne om direkte markedsføring i hvert land, såsom den rumænske lov nr. 506/2004, den tjekkiske lov nr. 480/2004 Sb. og i Danmark markedsføringslovens § 10 og CVR-lovens § 19 om reklamebeskyttede virksomheder. Hvis en kunde kontakter dig, kan du udøve dine rettigheder direkte over for den pågældende kunde, og du kan give os besked på privacy@baseray.ai.

8. Retsgrundlag i overblik

9. Underdatabehandlere og andre modtagere

Vi bruger følgende underdatabehandlere. Hver af dem behandler kun personoplysninger efter vores instrukser og i henhold til en databehandleraftale. Vores side om underdatabehandlere indeholder den aktuelle liste med de oplysninger, hver enkelt modtager.

Stripe er desuden selvstændig dataansvarlig for sin egen behandling til forebyggelse af svindel og overholdelse af regulatoriske krav i henhold til sin egen privatlivspolitik. Google er desuden selvstændig dataansvarlig for sine egne reklameformål i henhold til sin egen privatlivspolitik.

Vi videregiver også personoplysninger, når loven kræver det (f.eks. til skattemyndigheder eller domstole), til professionelle rådgivere med tavshedspligt og, hvis vores virksomhed overdrages, til en køber eller efterfølger, som så skal overholde denne politik. Vi sælger ikke personoplysninger.

10. Overførsler uden for EU

Vores primære hosting er i EU. Nogle leverandører er etableret i USA eller driver globale netværk. Når personoplysninger forlader Det Europæiske Økonomiske Samarbejdsområde (EØS), bygger vi på databeskyttelsesrammen for EU og USA (EU-US Data Privacy Framework) for certificerede leverandører og på standardkontraktbestemmelser godkendt af Europa-Kommissionen. Du kan bede om en kopi af disse garantier på privacy@baseray.ai.

11. AI-assistenter, du tilslutter

Via vores MCP-server kan du tilslutte en AI-assistent, f.eks. Claude eller ChatGPT, efter at du har logget ind med OAuth. Assistenten handler med din konto og modtager de data, du beder den om at hente. Du vælger selv assistenten. Dens udbyder håndterer disse data i henhold til sine egne vilkår og sin egen privatlivspolitik og er ikke vores underdatabehandler. Du kan til enhver tid afbryde forbindelsen til en assistent i dine indstillinger; vi tilbagekalder så dens tokens.

12. Hvor længe vi opbevarer oplysninger

Du kan til enhver tid slette din konto under Indstillinger.

13. Sikkerhed

• Alle forbindelser til vores websteder og API er krypteret under overførslen (HTTPS/TLS).
• Adgangskoder og API-nøgler gemmes udelukkende som envejs-hashværdier.
• Adgangen til vores interne administrationspanel er begrænset til en kort liste over navngivne medarbejderkonti.
• Tofaktorgodkendelse er tilgængelig for alle konti.
• Vores hosting foregår i datacentre i EU (Microsoft Azure, Poland Central).

Vores side om sikkerhed beskriver disse foranstaltninger nærmere.

Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en risiko for dine rettigheder, anmelder vi det til den kompetente tilsynsmyndighed inden for 72 timer, efter at vi er blevet bekendt med det, og underretter dig, hvor loven kræver det.

14. Dine rettigheder

Efter GDPR har du ret til:

• at få indsigt i dine personoplysninger og få en kopi af dem;
• at få urigtige oplysninger berigtiget;
• at få dine oplysninger slettet;
• at få behandlingen begrænset;
• at modtage de oplysninger, du har givet os, i et struktureret, maskinlæsbart format (dataportabilitet);
• at gøre indsigelse mod behandling, der er baseret på legitim interesse, og til enhver tid mod direkte markedsføring;
• at trække dit samtykke tilbage til enhver tid, uden at det påvirker behandlingen før tilbagetrækningen;
• at indgive en klage til en tilsynsmyndighed (afsnit 15).

Hvis du vil gøre brug af en rettighed, så send en e-mail til privacy@baseray.ai. Vi kan bede dig bekræfte din identitet, f.eks. ved at du skriver fra din kontos e-mailadresse. Vi svarer inden for en måned. Ved komplekse eller mange anmodninger kan vi forlænge fristen med yderligere to måneder, og så fortæller vi dig hvorfor. Anmodninger er gratis, medmindre de er åbenbart grundløse eller overdrevne.

Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

15. Klager

Du kan klage til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor, hvor du arbejder, eller hvor den påståede overtrædelse har fundet sted. I de lande, hvis registre er nævnt i afsnit 7:

• Rumænien: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Tjekkiet: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz
• Danmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk

Vi er etableret i Rumænien, så ANSPDCP er vores ledende tilsynsmyndighed. En tilsynsmyndighed, som du klager til i et andet land, samarbejder med ANSPDCP om din klage.

Vi sætter pris på, hvis vi først får mulighed for at løse sagen med dig på privacy@baseray.ai.

16. Børn

baseray er en tjeneste for virksomheder og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om børn.

17. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling ændrer sig. Ved væsentlige ændringer giver vi kunderne besked via e-mail eller i appen, før ændringerne træder i kraft. Datoen øverst viser den seneste version.

18. Kontakt

• Databeskyttelse: privacy@baseray.ai
• Alt andet: hello@baseray.ai