Persondatapolitik
Persondatapolitik
Senest opdateret den 11. september 2026
Her kan du læse, hvordan BiQ indsamler, beskytter og anvender personoplysninger. Har du spørgsmål, er du altid velkommen til at kontakte os.
1. Formål
Formålet med BiQ’s persondatapolitik er at forklare, hvordan BiQ indsamler, behandler, beskytter og anvender personoplysninger. Denne persondatapolitik er rettet mod
- Personer, som har en erhvervsmæssig relation til BiQ (data fra erhvervsrelationer)
- Ansatte, ansøgere og kandidater til stillinger hos BiQ (personaledata)
- Politisk eksponerede personer (data som indgår i søgeværktøjet BiQ Compliance)
- Teleabonnenter (data som indgår i søgeværktøjet BiQ Search)
- Ejendomsejere (data som indgår i søgeværktøjerne BiQ Insight og BiQ Search)
- Virksomheder, herunder enkeltmandsvirksomheder samt personer i virksomheder (data som indgår i søgeværktøjerne BiQ Insight og BiQ Risk)
- Personer, som er registreret i CPR-registret (data som indgår i søgeværktøjet BiQ Search)
- Personer på Robinson-listen (data som indgår i søgeværktøjet BiQ Search)
2. Generelt
BiQ er som datavirksomhed underlagt gældende persondatalovgivning, som pr. 25. maj 2018 går under betegnelsen Databeskyttelsesforordningen (GDPR). BiQ optræder primært som databehandler for vores kunder – sekundært som dataansvarlig for data fra erhvervsrelationer, personaledata samt personoplysninger fra udvalgte datakilder.
Er du borger, skal du som hovedregel rette henvendelse til den virksomhed du er kunde hos – eller direkte til den offentlige myndighed, som er ansvarlig for behandling af dine persondata. Denne persondatapolitik er derfor målrettet personer, som har en erhvervsmæssig relation til BiQ eller ansøgere og kandidater til en stilling hos BiQ. Desuden er den rettet mod personer, som optræder med personoplysninger i offentligt tilgængelige registre, og hvor BiQ optræder som selvstændig dataansvarlig for at udgive disse oplysninger i forskellige søgeværktøjer.
3. Hvorfor abonnerer BiQ på dine personoplysninger i CPR-registret?
Myndigheder og private virksomheder har efter CPR-loven ret til at abonnere på oplysninger fra CPR-registret. Mange virksomheder benytter it-servicebureauer til at håndtere datakvaliteten i deres kundedatabaser, herunder en række af BiQ’s kunder. BiQ abonnerer i samarbejde med den pågældende virksomhed på dine informationer med det saglige formål at vedligeholde kundedata bl.a. ifm. flytninger, navneskift og dødsfald. BiQ agerer som databehandler for virksomheden, som er dataansvarlig. BiQ handler alene efter instruks fra den dataansvarlige og fungerer som dennes outsourcede it-afdeling.
Er du borger og vil have det kort fortalt, har vi samlet det på siden Hvis du er borger.
Hvis du er såkaldt politisk eksponeret person (PEP eller RCA) abonnerer BiQ også i nogle tilfælde på dine personoplysninger. PEP-listen er et centralt element i Hvidvaskloven. BiQ vedligeholder denne liste via CPR-registret ift. Hvidvasklovens krav om kundekendskabsprocedurer og dermed behov for at kunne gennemskue personers nuværende og historiske ejerskab af virksomheder og ejendomme. Det kræver en løbende opdatering af de politisk eksponerede personers stamdata (navn og adresse).
4. Behandling af personoplysninger fra personer med erhvervsmæssig relation til BiQ
4.1 Hvem er dataansvarlig?
BiQ A/S er dataansvarlig for behandling af dine personoplysninger, hvis du har en erhvervsmæssig relation til BiQ.
4.2 Hvad er formålet med behandling af personoplysningerne?
BiQ benytter de indsamlede personoplysninger til følgende formål:
- Kundesupport
- Administrative formål, bl.a. fakturering og servicemeddelelser
- Dit personlige login på BiQ’s dataløsninger
- Målrettet kommunikation, fx gennem nyhedsbrev, invitation til faglige seminarer, digital annoncering
- Personlig kontakt
- Markedsføring (se afsnit om markedsføringssamtykke)
4.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er i nogle tilfælde baseret på en kontraktlig forpligtelse (hvis du er kunde hos BiQ) og i andre tilfælde baseret på samtykke (hvis du har udfyldt en samtykkeformular på BiQ’s hjemmeside).
4.4 Hvilke kategorier af personoplysninger behandles?
Har du en erhvervsmæssig relation til BiQ, registrerer og behandler vi kun almindelige personoplysninger, og dermed ingen følsomme personoplysninger om dig.
Vi har brug for visse personoplysninger for at kunne administrere dit kundeforhold med BiQ, samt for at kunne levere målrettet og vedkommende markedsføring til dig. BiQ indsamler kun de personoplysninger, som er nødvendige for at kunne give dig den bedste og mest individuelle service.
Når du er kunde eller har en erhvervsmæssig relation til BiQ har vi – udover firmaoplysninger – som minimum brug for dit navn, telefonnummer og e-mailadresse. Derudover registrerer vi oplysninger, som er vigtige for vores betjening af dig som kunde eller kundeemne, fx dine logindata til BiQ’s dataløsninger, dine produktinteresser, din deltagelse på vores faglige seminarer, URL til din LinkedIn-profil, samt eksempelvis datoer for hvornår vi har talt sammen.
Personoplysninger om dig registreres dels i et økonomisystem (hvis du er kunde), dels i et CRM-system. Vi opbevarer og benytter kun dine personoplysninger, så længe vi har et sagligt og legitimt formål med behandlingen.
4.5 Hvem videregives personoplysningerne til?
BiQ videregiver ikke dine personoplysninger til tredjepart.
4.6 Hvor længe opbevares oplysningerne?
BiQ behandler og opbevarer dine personoplysninger så længe der er et saglig grundlag for behandlingen. Efter endt kundeforhold slettes alle personoplysninger senest et år efter kundeforholdets ophør. Dog opbevares faktureringshistorik i fem år jf. bogføringslovens bestemmelser.
4.7 Markedsføringssamtykke
BiQ udsender udelukkende e-mails med markedsføringsindhold til personer, der på forhånd har tilmeldt sig dette og i den forbindelse givet deres samtykke. I alle e-mails indeholdende markedsføringsmateriale som udsendes fra BiQ, har du mulighed for at meddele, at du ikke ønsker at modtage e-mails fremover. Du kan til enhver tid meddele, at du ikke ønsker at modtage markedsføringsmateriale via e-mail, ved at sende en besked til [email protected].
Er du kunde hos BiQ, og har du oplyst din e-mailadresse til os, kan vi jf. Markedsføringsloven sende dig e-mails med markedsføringsindhold uden dit samtykke, såfremt vores henvendelse handler om de produkter og serviceydelser – eller tilsvarende produkter og serviceydelser – du køber hos os.
Når du tilmelder dig vores arrangementer, vores nyhedsbrev eller udfylder en kontaktformular på BiQ’s hjemmeside, giver du samtidig samtykke til at vi må kontakte dig personligt med nyheder, gode tilbud og invitationer. Du afgiver en række personlige oplysninger, fx personnavn, e-mailadresse og mobilnummer. BiQ anvender disse oplysninger til at kunne kontakte dig pr. e-mail, SMS og via sociale medier (som f.eks. LinkedIn) med tilbud om andre arrangementer, nyheder og produkttilbud, som vi tror, kunne være interessante for dig. BiQ videregiver ikke dine personoplysninger til tredjemand. Du kan til enhver tid tilbagekalde dit samtykke til at modtage nyhedsbreve og markedsføring via e-mail mv. ved at følge anvisningen i de meddelelser du modtager eller ved at kontakte os på [email protected].
5. Behandling af personoplysninger om ansøgere og ansatte
5.1 Hvem er dataansvarlig?
BiQ A/S er dataansvarlig for behandling af personoplysninger om såvel ansøgere som ansatte.
5.2 Hvad er formålet med behandling af personoplysningerne?
Som et led i rekruttering såvel som i selve ansættelsesforholdet, behandler BiQ personoplysninger om ansøgere og den ansatte.
5.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er et udvalg af forskellige retsgrundlag.
For ansøgere (rekruttering) er retsgrundlaget baseret på en kommende kontraktlig forpligtelse. Når BiQ således modtager og opbevarer et CV, en ansøgning og kontaktoplysninger for at vurdere, om vi vil ansætte vedkommende, sker det for at kunne indgå en kontrakt. Hvis der ikke indgås kontrakt med en ansøger, kan BiQ opbevare oplysningerne i en kortere periode af hensyn til opfølgende dialog med ansøgeren. Denne behandling vil være med hjemmel i legitim interesse.
For ansatte er retsgrundlaget forskelligt afhængig af situation. For behandling af stamdata og bankoplysninger, herunder udbetaling af løn, er retsgrundlaget en kontraktlig forpligtelse (det er nødvendigt for at opfylde ansættelsesaftalen). For behandling af skatteoplysninger, indberetning af ATP og feriepenge, registrering af sygefravær mv. er retsgrundlaget en retlig forpligtelse (BiQ er direkte forpligtet til at behandle/indsende disse oplysninger).
5.4 Hvilke kategorier af personoplysninger behandles?
Som hovedregel behandles kun ikke-følsomme personoplysninger og kun oplysninger som er nødvendige for ansættelsesforholdet. Det kræver ikke medarbejderens samtykke at behandle følgende ikke-følsomme personoplysninger:
- Navn, adresse og kontaktoplysninger (mobil, e-mail)
- Kontaktoplysninger på nærmeste pårørende i tilfælde af akut opståede situationer
- CPR-nummer
- Løn, arbejdstider, fravær, sygedage, ansættelsesretlige vilkår
- Kontonummer
- Skatteoplysninger
- Erfaring, kompetencer, kursusdeltagelse
- MUS-skemaer med ønsker til personlig og faglig udvikling
- Specifikke billeder af den ansatte, som vises på interne medarbejderoversigter, intranet osv.
- Situationsbilleder hvori den ansatte optræder sammen med øvrige kolleger
Er du ansøger til et job hos BiQ, behandler vi følgende personoplysninger om dig:
Navn, adresse, telefonnummer, alder
Uddannelsesniveau, uddannelsestype, erhvervserfaring, interesser.
Oplysninger overføres hverken til tredjepart eller tredjelande. CV’er vi modtager opbevares i maksimalt seks måneder. Afsendelser af kontrakter samt videresendelse af ansættelsesdokumenter og CV’er foregår udelukkende via passwordbeskyttede og krypterede links. Der vedhæftes ikke filer med personfølsomt indhold i e-mails.
5.5 Hvem videregives personoplysningerne til?
Videregivelse af personoplysninger i forbindelse med ansættelsesforhold finder sted i en række forskellige sammenhænge. I visse tilfælde følger det direkte af lovgivningen – eksempelvis når BiQ skal give oplysning om den ansattes løn, pension og skat til finansielle virksomheder og myndigheder. I andre tilfælde videregives personoplysninger (eksempelvis navn, køn, alder og e-mail) til ekstern samarbejdspartner som udfører trivselsmålinger.
5.6 Hvor længe opbevares oplysningerne?
BiQ opbevarer kun personoplysninger om ansøgere og den ansatte så længe det nødvendigt – og af hensyn til de formål, hvortil oplysningerne blev indsamlet. Efter den ansattes fratrædelse kan BiQ opretholde opbevaringen af den ansattes oplysninger i en periode af hensyn til dokumentation af ansættelsesforholdet – eller af hensyn til verserende personaleretlige sager. Herefter slettes alle personoplysninger om den ansatte.
6. Behandling af personoplysninger om politisk eksponerede personer
6.1 Hvem er dataansvarlig?
BiQ A/S er dataansvarlig for behandling af personoplysninger om politisk eksponerede personer. Den grundlæggende og bagvedliggende kilde er Finanstilsynet.
6.2 Hvad er formålet med behandling af personoplysningerne?
BiQ opbevarer og behandler dine persondata, fordi du er omfattet af den såkaldte PEP-liste (Politisk Eksponerede Personer). PEP-listen er et centralt element i Hvidvaskloven. BiQ vedligeholder denne liste via CPR-registret med udgangspunkt i CPR-lovens §38, Hvidvasklovens §10-21 og grundprincipperne i Databeskyttelsesforordningen. Specielt ift. Hvidvasklovens krav om kundekendskabsprocedurer og dermed behov for at kunne gennemskue personers nuværende og historiske ejerskab af virksomheder og ejendomme, kræver det løbende opdatering af de politisk eksponerede personers stamdata (navn og adresse). BiQ udgiver en række produkter og services under paraplyen ”BiQ Compliance”. Heri indgår data om politisk eksponerede personers stamdata samt personer på sanktionslister. Virksomheder underlagt Hvidvaskloven er forpligtet til at foretage førnævnte kundekendskabsprocedurer. Det kan de gøre gennem BiQ Compliance.
6.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse (hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger). Samtidig tjener det BiQ-kundernes legitime interesse i at overholde egne lovkrav (fx Hvidvaskloven).
6.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. Der behandles alene oplysninger om navn og adresse samt evt. fødselsdato. Hvad angår abonnement på personoplysninger i CPR-registret, omfatter det kun en begrænset del af CPR’s dataindhold. Det drejer sig om navn og adresse (undtaget hvis du er navn- og adressebeskyttet) samt oplysninger om evt. værge, kontakt- og eller udlandsadresse, samt reklamespærring.
6.5 Hvem videregives personoplysningerne til?
Gennem dataløsningen BiQ Compliance, gives lovpligtig adgang til dine personoplysninger for en større kreds af virksomheder i den finansielle sektor. Det drejer sig konkret om virksomheder underlagt hvidvasklovgivningen, dvs. banker, realkreditinstitutter, leasingselskaber, revisorer, advokater, ejendomsmæglere, spiludbydere og pengeoverførselsvirksomheder. Adgangen til dine personoplysninger sker dels gennem søgeværktøjet BiQ Compliance, dels gennem et API og dels gennem dataløsningen BiQ Datamanager, hvor virksomheder kan screene egne kundelister mod BiQ’s PEP-liste.
6.6 Hvor længe opbevares oplysningerne?
Data om dig som politisk eksponeret person hos BiQ – såvel som abonnementet på dine personoplysninger i CPR-registret – vil blive slettet, i samme øjeblik der ikke længere er et sagligt behov herfor. Dvs. hvis du ikke længere er politisk eksponeret person og tilhører de officielt og internationalt fastsatte kategorier for politisk eksponerede personer. Det sker konkret efter 12 måneder i PEP-kategorien ”cool down” (person som tidligere har været PEP). Du vil da selv – sammen med dine eventuelle RCA-personer (familie og erhvervsrelationer) blive slettet – medmindre du samtidig har roller i danske virksomheder eller har ejendomsejerskaber.
6.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Dine personoplysninger indsamles helt grundlæggende hos Finanstilsynet gennem listen over Politisk Eksponerede Personer, kaldet PEP-listen i daglig tale. Denne liste er ofte mangelfuld mht. personernes stamdata. Derfor foretages grundlæggende søgninger gennem offentligt tilgængelige søgemaskiner, for at verificere, om personen kan genkendes som en person i politiske sammenhænge, herunder om personens navn og evt. adresse kan verificeres eller kompletteres. Samtidig indsamler BiQ selv yderligere personoplysninger gennem søgninger i offentligt tilgængelige søgemaskiner efter såkaldte RCA-forhold (Relatives and Close Associates), dvs. sammenhæng med familiemedlemmer og nære forretningspartnere.
7. Behandling af personoplysninger om teleabonnenter
7.1 Hvem er dataansvarlig?
BiQ A/S er selvstændig dataansvarlig for behandling af personoplysninger om teleabonnenter. Den grundlæggende kilde er teleselskaberne. Da BiQ alene er datadistributør af offentligt tilgængelige teledata, anbefaler vi, at al henvendelse vedrørende berigtigelse og sletning af personoplysninger sker direkte til kilden, som er teleselskabet hvor abonnementet er tegnet. I modsat fald kræver det kontakt til en meget stor række af yderligere datadistributører og slutbrugere, som hver især er dataansvarlige for deres behandling af de personoplysninger, som er indeholdt i teledata.
7.2 Hvad er formålet med behandling af personoplysningerne?
Formålet er at udgive online søgetjenester, hvor brugere kan søge personer efter navn, adresse eller telefonnummer. Sekundært er formålet er stille løsninger til rådighed, som kan hjælpe virksomheder og organisationer med at opdatere kunde- og medlemsdatabaser med korrekte telefonnumre.
7.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse. Hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger.
7.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. Der behandles alene oplysninger om navn, adresse, telefonnummer, telefontype (fastnet eller mobil) samt evt. stillingsbetegnelse. Abonnenter som har hemmeligt nummer, hemmeligt navn og adresse – eller på anden måde er udeladt for videregivelse til oplysningstjenester, behandles ikke.
7.5 Hvem videregives personoplysningerne til?
Adgangen til dine personoplysninger sker dels gennem søgeværktøjet BiQ Search, dels gennem et API og dels gennem dataløsningen BiQ Datamanager, hvor virksomheder kan berige egne kunde- og medlemslister mod BiQ’s seneste kopi af teledata. Der gives adgang til at foretage søgning og opslag af dine personoplysninger for en større kreds af virksomheder i brancher som energi, forsyning, inkasso, medlemsorganisationer og den finansielle sektor.
7.6 Hvor længe opbevares oplysningerne?
BiQ behandler kun dine personoplysninger så længe du har et offentligt tilgængeligt teleabonnement hos en dansk teleudbyder. BiQ udskifter og sletter data om teleabonnenter på ugentlig basis.
7.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Kilden til teledata er mere end 100 teleselskaber, som ifølge §31 i Teleloven skal stille disse data til rådighed for dem som måtte ønske det. Virksomheden Eniro indsamler og behandler teledata på vegne af egne formål og videresælger data til andre datadistributører, bl.a. BiQ. I forhold til opbevaringen og behandlingen af disse data, er både teleselskabet, Eniro og BiQ hver for sig selvstændigt dataansvarlige.
8. Behandling af personoplysninger om ejendomsejere
8.1 Hvem er dataansvarlig?
BiQ A/S er selvstændig dataansvarlig for en kopi af Ejerfortegnelsen. Ejerfortegnelsen er et autoritativt register over de faktiske og tinglyste ejere af al fast ejendom i Danmark baseret på den fællesoffentlige ejendomsnøgle ”BFE-nummer”. Ejerfortegnelsen indeholder oplysninger om de personer og virksomheder, som råder over en fast ejendom. BiQ’s rolle som dataansvarlig omhandler alene situationen hvor BiQ vedligeholder en kopi af Ejerfortegnelsen – ligesom vi stiller adgangen til ejendomsdata til rådighed for vores kunder gennem løsningerne BiQ Search (online søgeværktøj), BiQ Insight (online søgeværktøj), BiQ Datamanager (selvbetjeningsløsning til datavask) samt via API.
8.2 Hvad er formålet med behandling af personoplysningerne?
Formålet er at udgive online søgetjenester, hvor brugere kan søge personer eller virksomheder efter navn, adresse (og evt. CVR-nummer for virksomheder) – for at se disses ejendomsejerskaber. Sekundært er formålet at søge konkrete adresser og ejendomme – og se fakta om disse ejendomme, herunder ejerkreds, ejendomsvurderinger osv.
8.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse. Hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger.
8.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. Der behandles oplysninger som er frit tilgængelige hos den oprindelige kilde, Geodatastyrelsen, og som frit kan distribueres jf. myndighedens brugsret. Der behandles navn, adresse, fødselsdato og ejerandel. Navn og adresse på ejendomsejere som har navne- og adressebeskyttelse i CPR-registret behandles ikke.
8.5 Hvem videregives personoplysningerne til?
Gennem dataopslagsværkerne BiQ Search og BiQ Insight, gives adgang til at foretage søgning og opslag af dine personoplysninger for en større kreds af virksomheder i brancher som energi, forsyning, inkasso, medlemsorganisationer og den finansielle sektor.
8.6 Hvor længe opbevares oplysningerne?
BiQ behandler kun dine personoplysninger så længe der er et sagligt formål med behandlingen. Data opdateres og synkroniseres dagligt med data fra Geodatastyrelsen. Af hensyn til at give kunder mulighed for at foretage efterforskning af kredit-, hvidvask- og svindelsager, behandles desuden oplysninger om historiske ejendomsejerskaber.
8.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Kilden til ejendomsejere er Ejerfortegnelsen, som varetages af Geodatastyrelsen. Der indsamles ikke yderligere data af BiQ om ejendomsejere.
8.8 Kobles personoplysninger fra Ejerfortegnelsen med andre datakilder?
Der sker i dataløsningen BiQ Insight en kobling (hvor det er muligt) af dig som ejendomsejer med dig som person med eventuelle roller i dansk erhvervsliv (fra CVR-registret). Dette af hensyn til den finansielle sektors kundekendskabsprocedurer, hvor der kræves et samlet overblik over en persons engagement og formueforhold i relation til virksomheder og ejendomme. BiQ har foretaget en interesseafvejning og i den anledning fundet at retsgrundlaget for koblingen dels er BiQ’s legitime interesse sammenholdt med BiQ-kunders legitime interesse i at få et samlet personbillede.
9. Behandling af personoplysninger om virksomheder – og personer i virksomheder
9.1 Hvem er dataansvarlig?
BiQ har selvstændigt dataansvar for en kopi af CVR-registrets oplysninger om aktive såvel som inaktive virksomheder og personer med aktive og inaktive roller i danske virksomheder. BiQ’s rolle som dataansvarlig omhandler alene situationen hvor BiQ vedligeholder en kopi af disse oplysninger – ligesom vi stiller adgangen til rådighed for vores kunder gennem dataløsninger som BiQ Insight og BiQ Risk.
9.2 Hvad er formålet med behandling af personoplysningerne?
Formålet er at udgive online søgetjenester hvorfra brugere bl.a. kan foretage kundekendskabsprocedurer og risikovurderinger. Brugere kan søge virksomheder og personer efter firmanavn, personnavn, adresse, telefonnummer, CVR-nummer osv. Sekundært er formålet er opdatere virksomheders kunde- og medlemsdatabaser med korrekte stamdata.
9.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse. Hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger.
9.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. For virksomheder behandles stamoplysninger, som også fremgår af VIRK/CVR-registret (CVR- og P-nummer, firmanavn, adresse, telefonnummer, e-mail, branche, antal ansatte, starttidspunkt og evt. ophørstidspunkt m.m.). For personer med roller i virksomheder behandles stamoplysninger om navn og adresse samt disse personers roller i – og ejerskab af – virksomheder m.m. Personer som er navne- og adressebeskyttet i CPR-registret, vil stadig jf. CVR-loven figurere tidsubegrænset med personnavn i CVR-registret såvel som i BiQ’s dataløsninger (hvis personen har en aktiv eller inaktiv rolle i en virksomhed), dog uden adresse.
9.5 Hvem videregives personoplysningerne til?
Gennem online søgetjenester, gives adgang til dine personoplysninger for en større kreds af virksomheder i brancher som energi, forsyning, inkasso, medlemsorganisationer og den finansielle sektor. Adgangen til dine personoplysninger sker dels gennem søgeværktøjerne BiQ Insight og BiQ Risk, dels gennem et API og dels gennem dataløsningen BiQ Datamanager, hvor virksomheder kan opdatere og berige egne kundelister mod BiQ’s virksomhedsrelaterede oplysninger.
9.6 Hvor længe opbevares oplysningerne?
BiQ behandler som hovedregel kun dine personoplysninger så længe der er et sagligt formål med behandlingen. Data ændres og slettes normalt i takt med daglige opdateringer fra VIRK/CVR-registret. Dog opbevares og behandles historiske navne og adresser om personer med roller i virksomheder så længe virksomheden er registreret i VIRK/CVR-registret. Dette af hensyn til at kunne opfylde kundernes formål om at kunne foretage efterforskning af kredit-, hvidvask- og svindelsager.
9.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Kilden til personoplysninger relateret til virksomheder og personer i virksomheder er VIRK/CVR-registret. Der indsamles i nogle tilfælde oplysninger om personens fødselsdato. Se også afsnit om ejendomsejere.
9.8 Hvordan håndteres mine personoplysninger, når jeg er navne- og adressebeskyttet i CPR?
Hvis du har aktive såvel som historiske roller i danske virksomheder (direktion, bestyrelse, ansvarlig deltager), vil dine personoplysninger være offentligt tilgængelige i CVR-registret tidsubegrænset. Også selvom det er en historisk tilknytning til en nu inaktiv virksomhed. Hvis du er navne- og adressebeskyttet i CPR-registret, vil det slå direkte igennem for dine personoplysninger i CVR-registret – men kun hvad angår adresseoplysninger. Dit personnavn vil bestå som en tilgængelig oplysning i såvel CVR-registret som i BiQ’s dataløsninger. Har vi tidligere koblet dig som person til et ejendomsejerskab, vil din fødselsdato normalt fremgå. Men i tilfælde af navne- og adressebeskyttelse fjernes din fødselsdato automatisk i BiQ’s dataløsninger.
9.9 Kobles personoplysninger fra CVR-registret med andre datakilder?
Der sker i dataløsningen BiQ Insight en kobling (hvor det er muligt) af dig som person med roller i dansk erhvervsliv (fra CVR-registret), med dig som nuværende eller tidligere ejendomsejer (fra Ejerfortegnelsen). Dette af hensyn til bl.a. den finansielle sektors kundekendskabsprocedurer, hvor der kræves et samlet overblik over en persons engagement og formueforhold i relation til virksomheder og ejendomme. BiQ har foretaget en interesseafvejning og i den anledning fundet at retsgrundlaget for koblingen dels er BiQ’s legitime interesse sammenholdt med BiQ-kunders legitime interesse i at få et samlet personbillede.
9.10 Foretages automatiserede vurderinger og profilering baseret på mine personoplysninger?
BiQ foretager ingen automatiserede afgørelser med retsvirkning for dig eller lignende betydelig indvirkning, jf. databeskyttelsesforordningens artikel 22. Den kobling af dine eventuelle erhvervsroller og ejendomsoplysninger, der er beskrevet i forrige punkt, er en sammenstilling af registeroplysninger til brug for BiQ-kunders egne manuelle vurderinger. Det er kunderne selv, der foretager den konkrete risikovurdering, ikke BiQ. I dataløsningen BiQ Risk opereres med indeksberegninger som kan føre til såkaldte opmærksomhedspunkter. Det er en form for profilering jf. Databeskyttelsesforordningens artikel 4, nr. 4. De skærpede regler for profilering finder dog ikke anvendelse her, fordi der ikke træffes en automatiseret afgørelse med retsvirkning. Der er alene tale om en optælling af personer og virksomheders forhold og adfærd sammenlignet med gennemsnittet af personer og virksomheder. Et højt indeks skyldes fx at en virksomhed har skiftet navn eller selskabsform unaturligt mange gange ift. gennemsnittet af virksomheder – til brug for BiQ-kunders egne manuelle vurderinger. Det er kunden selv som foretager den konkrete risikovurdering, ikke BiQ.
10. Behandling af personoplysninger fra CPR-registret gennem BiQ’s online søgeværktøjer
10.1 Hvem er dataansvarlig?
BiQ har udviklet en række søgeværktøjer, som kan hjælpe vores kunder med at hente personoplysninger fra CPR-registret. Ifølge CPR-lovens §38 og §39 kan private virksomheder få adgang til oplysninger i CPR-registret om enkeltpersoner. BiQ A/S er – sammen med BiQ’s kunde – hver for sig dataansvarlige for behandling af personoplysninger fra CPR-registret. BiQ er selvstændigt dataansvarlig for at stille softwareløsninger som kan søge og hente personoplysninger i CPR-registret til rådighed. Vores kunder er selvstændigt dataansvarlige for behandling (anvendelse) af de fremsøgte personoplysninger.
10.2 Hvad er formålet med behandling af personoplysningerne?
Vores kunders formål med at hente og behandle personoplysninger fra CPR-registret er typisk a) oprette en kunde korrekt (med opdaterede data), b) efterforske en person (fx finde ny adresse på en kunde) eller c) tjekke om en person er reklamespærret i CPR-registret. BiQ behandler ikke de fremsøgte personoplysninger til egne formål.
10.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse. Hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger. Desuden giver CPR-lovens §38 og 39 virksomheder og foreninger mulighed for at få leveret oplysninger om personer, som forud er identificeret enkeltvis.
10.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. Der behandles alene oplysninger om navn, adresse, CPR-status (aktiv/inaktiv), reklamespærring, navne- og adressebeskyttelse, permanent udrejse samt datoer for diverse statussituationer, fx dødsdato, indflytningsdato på adresse, dato for udrejse, dato for reklamespærring osv.
10.5 Hvem videregives personoplysningerne til?
Gennem dataopslagsværket BiQ Search og API-løsningen BiQ Integration, gives jf. CPR-lovens §38-39 adgang til dine personoplysninger for en større kreds af virksomheder. BiQ stiller alene softwareløsninger til rådighed, og opbevarer/gemmer således ikke personoplysninger. BiQ’s kunder behandler og anvender de fremsøgte CPR-oplysninger til egne formål.
10.6 Hvor længe opbevares oplysningerne?
BiQ stiller alene softwareløsninger til rådighed, og opbevarer/gemmer således ikke personoplysninger fra CPR-registret. BiQ’s kunder, som henter, behandler og anvender CPR-oplysningerne, er selvstændigt dataansvarlige. Det er derfor BiQ-kundernes respektive persondatapolitikker som angiver hvor længe oplysningerne opbevares.
10.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Personoplysningerne stammer fra CPR-registret, som er det autoritative register over alle danskere.
11. Behandling af personoplysninger fra Robinson-listen
11.1 Hvem er dataansvarlig?
BiQ har selvstændigt dataansvar for en kopi af CPR-registrets kvartalsliste over reklamespærrede personer – også kaldet ”Robinson-listen”. Listen udkommer hvert kvartal i januar, april, juli og oktober.
BiQ’s rolle som dataansvarlig omhandler alene situationen hvor BiQ vedligeholder en kopi af disse oplysninger – ligesom vi stiller adgangen til rådighed for vores kunder gennem dataløsninger som BiQ Search og BiQ Datamanager.
11.2 Hvad er formålet med behandling af personoplysningerne?
Formålet er at udgive online søgetjenester, hvor brugere kan søge personer efter navn og adresse – for at se om disse er opført på listen. Det er et krav i Markedsføringsloven, at virksomheder skal foretage denne kontrol forud for uanmodede direkte henvendelser pr. brev og telefon.
11.3 Hvilken hjemmel (retsgrundlag) har BiQ for behandling af personoplysningerne?
Hjemmel til ovenstående behandlingsaktiviteter jf. Databeskyttelsesforordningens artikel 6, er legitim interesse (hensynet til at forfølge BiQ-kunders saglige interesse overstiger en evt. ulempe for dig som borger). Samtidig tjener det BiQ-kundernes legitime interesse i at overholde egne lovkrav (Markedsføringsloven).
11.4 Hvilke kategorier af personoplysninger behandles?
Der er alene tale om almindelige personoplysninger. Helt konkret behandles oplysninger om navn og adresse.
11.5 Hvem videregives personoplysningerne til?
Gennem online søgetjenester, gives adgang til dine personoplysninger for en større kreds af virksomheder i brancher som energi, forsyning, inkasso, medlemsorganisationer og den finansielle sektor.
11.6 Hvor længe opbevares oplysningerne?
BiQ behandler kun dine personoplysninger så længe du har en aktiv registrering af reklamespærring i CPR-registret. BiQ udskifter hvert kvartal Robinson-listen med den senest tilgængelige liste – og sletter samtidig den forrige liste.
11.7 Hvorfra stammer personoplysningerne (når de ikke indsamles hos den registrerede)?
Kilden til personoplysninger relateret til Robinson-listen er CPR-registret. BiQ indsamler ikke yderligere oplysninger.
11.8 Hvordan håndteres mine personoplysninger, når jeg er navne- og adressebeskyttet i CPR?
Hvis du er navne- og adressebeskyttet i CPR-registret, står du ikke opført på Robinson-listen. Det betyder samtidig, at virksomheder ikke har mulighed for at kontrollere om du er opført på Robinson-listen.
12. IT-sikkerhed og beskyttelse af personoplysninger
BiQ har implementeret omfattende tekniske og organisatoriske sikkerhedsforanstaltninger – og behandler på den baggrund dine oplysninger sikkert og fortroligt. Vi opbevarer dine oplysninger på computere og servere med begrænset adgang. Personoplysninger overføres ikke til tredjelande. Servere er placeret i kontrollerede og særligt beskyttede datacentre, og vores sikkerhedsforanstaltninger kontrolleres løbende af uvildige IT-revisorer for at afgøre, om vi lever op til lovens krav til beskyttelse af personoplysninger. Som kunde hos BiQ har du krav på at læse vores årlige IT-revisionsrapporter. Skriv til os på [email protected] for at rekvirere en kopi af seneste rapport. Eller hent denne direkte fra vores hjemmeside på www.biq.dk
13. Indsigt og klager
Ønsker du indsigt i hvilke oplysninger der behandles om dig, skal du som hovedregel rette henvendelse til den dataansvarlige virksomhed, du er kunde hos (fx dit teleselskab, din medlemsorganisation eller dit forsyningsselskab) – eller til den offentlige myndighed du er registreret hos (fx BBR-registret, CPR-registret osv.). Du kan også anmode om indsigt i hvilke personoplysninger BiQ behandler om dig i de tilfælde, hvor BiQ er dataansvarlig.
Hvis du har ansøgt om indsigt i CPR-søgninger på dine personoplysninger direkte hos CPR-registret, og den dataansvarlige virksomhed, som har foretaget søgningerne, er oplyst til at være BiQ A/S, har du ret til at søge indsigt hos BiQ. Det er din ret fordi BiQ er selvstændigt dataansvarlig for at stille et søgeværktøj til rådighed for vores kunder. Hvis du oplyser detaljeret søgelog (dit navn, adresse og dato/klokkeslæt for søgningen) kan vi oplyse dig hvilken virksomhed, som har foretaget CPR-søgningen.
Ønsker du indsigt, berigtigelse, sletning, begrænsning eller indsigelse mod behandling af de personoplysninger, som er registreret om dig hos BiQ, skal du rette henvendelse til os på [email protected] eller ringe på 70 25 50 65. Hvis du ønsker at klage over BiQ’s behandling af dine personoplysninger, har du ligeledes mulighed for at rette henvendelse til Datatilsynet. Læs mere på www.datatilsynet.dk.
