Integritetspolicy

Denna policy informerar om behandlingen av personuppgifter i samband med användningen av CompanyDesk enligt artiklarna 13 och 14 i förordning (EU) 2016/679, dataskyddsförordningen (GDPR), samt enligt österrikiska Datenschutzgesetz och Telekommunikationsgesetz 2021.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig i den mening som avses i artikel 4.7 i dataskyddsförordningen är AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, elektronisk post office@aixi.com.

Förfrågningar om dataskydd riktas till office@aixi.com. Något dataskyddsombud har inte utsetts, eftersom förutsättningarna i artikel 37 i dataskyddsförordningen inte föreligger; ansvaret ligger hos företagsledningen.

2. Behandlingarna i detalj

2.1 Tillhandahållande av applikationen

Vid åtkomst behandlar webbhotellsleverantörens serverinfrastruktur tekniska åtkomstuppgifter, nämligen IP-adressen, tidpunkten för förfrågan, den hämtade resursen, statuskoden, överföringsvolymen samt uppgifter om den använda enheten. Ändamålet är leverans, säkerhet och stabilitet för tjänsten. Rättslig grund är artikel 6.1 f i dataskyddsförordningen; det berättigade intresset består i en säker och störningsfri drift. Dessa åtkomstloggar förs inte av applikationen själv utan av webbhotellsleverantörens serverinfrastruktur; varaktighet och närmare utformning följer dennes föreskrifter. Den uteslutande pseudonymiserade identifierare som applikationen därutöver själv använder för att upprätthålla sökkvoterna beskrivs separat i punkt 2.2.

2.2 Upprätthållande av sökkvoterna

Utan användarkonto står för närvarande upp till 5 sökningar per kalenderdag till förfogande, med bekräftat konto upp till 10 dagligen och 150 per kalendermånad. För upprätthållandet lagras IP-adressen inte i klartext utan uteslutande som hashvärde med användning av ett hemligt tilläggsvärde; utan kännedom om detta är det inte möjligt att sluta sig till adressen. För inloggade användare sker räkningen med hjälp av användaridentifieraren. Rättslig grund är artikel 6.1 b i dataskyddsförordningen för fullgörandet av användaravtalet och artikel 6.1 f i dataskyddsförordningen för att motverka missbruk. Dagsräknare gäller till nästa dygnsskifte, månadsräknare till nästa månadsskifte enligt WordPress-tidszonen. Utgångna räknare tas bort vid nästa dagliga rensningskörning; om schemaläggningen uteblir kan raderingen fördröjas.

2.3 Användarkonto

Vid registreringen behandlas e-postadress och lösenord; frivilligt kan förnamn och efternamn samt företag eller byrå anges. Lösenordet lagras uteslutande som hashvärde. Ändamålet är att ingå och fullgöra användaravtalet, rättslig grund artikel 6.1 b i dataskyddsförordningen. Utan dessa uppgifter kan ett konto inte föras. Uppgifterna lagras under användaravtalets löptid och raderas därefter, såvida ingen lagstadgad lagringsskyldighet föreligger. Användare kan när som helst själva radera sitt konto fullständigt i Mitt CompanyDesk; därvid tas även bevakningslista, utskrivna företagsakter och listan över hämtade handlingar bort.

2.4 Söklogg

Sökbegrepp, valt register, antal träffar, svarstid och tidpunkt loggas. För inloggade användare kopplas posten till kontot för att upprätthålla kvoterna och motverka missbruk; någon sökhistorik visas inte i Mitt CompanyDesk. Rättslig grund är artikel 6.1 b i dataskyddsförordningen samt, beträffande motverkandet av automatiserade massökningar, artikel 6.1 f i dataskyddsförordningen. Loggarna raderas automatiskt efter 30 dagar.

2.5 Bevakningslista och avisering vid ändringar

Användare av CompanyDesk Pro kan lägga upp till 20 företagsakter i en bevakningslista. Lagras gör land och registreringsnummer, firma och tidpunkten för bevakningen, uteslutande kopplat till respektive konto. På användarens begäran jämförs det offentliga registerläget för en bevakad företagsakt en gång dagligen med det senast kända läget; för detta lagras en kontrollsumma för de offentliga registeruppgifterna. Ändras väsentliga uppgifter, får användaren ett meddelande till sin e-postadress. Rättslig grund är artikel 6.1 b i dataskyddsförordningen. Aviseringen kan när som helst stängas av i Mitt CompanyDesk; lagringen upphör när posten tas bort eller kontot raderas.

Tillägg för Word och Excel

Användare av CompanyDesk Pro kan använda CompanyDesk i Microsoft Word och Excel. Inloggningen sker i ett eget fönster på companydesk.eu; för varje enhet skapas en åtkomstbehörighet, av vilken endast en kontrollsumma jämte enhetstyp och tidpunkter för inloggning och senaste användning lagras. Den gäller i högst 180 dagar och kan när som helst återkallas i Mitt CompanyDesk eller genom utloggning i tillägget. Tillägget överför endast sökbegrepp och registreringsnummer; dokumentens innehåll varken läses eller överförs. Rättslig grund är artikel 6.1 b i dataskyddsförordningen. För körningen av tillägget i Microsoft Office gäller Microsofts dataskyddsbestämmelser.

Med ett bekräftat konto utan CompanyDesk Pro finns i tillägget sammanlagt 20 sökningar tillgängliga för att lära känna tjänsten; för detta lagras i kontot antalet redan gjorda sökningar. Rättslig grund är artikel 6.1 b i dataskyddsförordningen.

Tilläggets gränssnitt levereras via Microsoft Azure (Microsoft Ireland Operations Limited, lagringsplats datacenter i Frankfurt am Main), som verkar som personuppgiftsbiträde. När tillägget öppnas behandlar Microsoft därvid IP-adressen, tidpunkten och uppgifter om enheten för att tillhandahålla gränssnittet. Sökförfrågningar och kontouppgifter utväxlas inte via Azure utan direkt med companydesk.eu; åtkomstbehörigheten lagras endast på respektive enhet i tilläggets minne. I den mån Microsoft i enskilda fall får åtkomst till dessa uppgifter från ett tredjeland, säkerställs detta genom standardavtalsklausulerna i Microsofts dataskyddsbestämmelser samt certifieringen enligt EU-US Data Privacy Framework. För användningen av Word och Excel som sådana är Microsoft självständigt ansvarigt enligt de villkor som gäller mellan Microsoft och användaren.

Byrålicens

Vid en byrålicens för huvudlicenstagaren in medlemmarnas e-postadresser. För personer utan konto skapar CompanyDesk ett konto och skickar en inbjudan att fastställa lösenordet. Behandlas gör e-postadress, tillhörighet till gruppen och tidpunkt för upptagandet. Rättslig grund är artikel 6.1 b i dataskyddsförordningen i förhållande till huvudlicenstagaren och artikel 6.1 f i dataskyddsförordningen i förhållande till medlemmen; det berättigade intresset består i tillhandahållandet av den licens som arbetsgivaren eller uppdragsgivaren har förvärvat. Huvudlicenstagaren får ingen insyn i medlemmarnas sökningar.

Föredraget språk

I Mitt CompanyDesk kan det föredragna språket fastställas. Det lagras i kontot och används för visningen efter inloggningen och för meddelanden per e-post; CompanyDesk i Word och Excel följer Office-språket. Rättslig grund är artikel 6.1 b i dataskyddsförordningen.

2.6 Utskrivna företagsakter och hämtade handlingar

Skriver en inloggad användare ut en företagsakt, lagras land och registreringsnummer, firma, företagsaktens adress och tidpunkt i sju dagar, så att företagsakten kan öppnas på nytt i Mitt CompanyDesk; därefter tas uppgifterna bort automatiskt. Hämtar en inloggad användare en handling, exempelvis en årsredovisning, lagras typ av handling, bolag och tidpunkt i en lista; själva handlingen lagras inte. Användaren kan när som helst radera denna lista i Mitt CompanyDesk. Rättslig grund är i båda fallen artikel 6.1 b i dataskyddsförordningen.

2.7 Information per e-post om nya funktioner och produkter

Endast om användaren vid registreringen eller i Mitt CompanyDesk uttryckligen har samtyckt, informerar AIXI Digital GmbH användaren per e-post om nya funktioner i CompanyDesk och om nya produkter. Samtycket är frivilligt och ingen förutsättning för användningen. Utskick sker uteslutande till adresser vars innehavare har bekräftat kontot via bekräftelselänken. Behandlas gör e-postadressen samt samtyckets tidpunkt och innehåll. Rättslig grund är artikel 6.1 a i dataskyddsförordningen jämförd med § 174 TKG 2021. Samtycket kan när som helst återkallas med verkan för framtiden i Mitt CompanyDesk eller genom meddelande till ovan angivna adress; lagligheten av den behandling som skett före återkallelsen påverkas inte.

2.8 Samtycken

Lämnade och vägrade samtycken loggas jämte tidpunkt, typ av samtycke, policyns version och pseudonymiserad IP-adress. Ändamålet är bevisningen enligt artikel 7.1 i dataskyddsförordningen, rättslig grund artikel 6.1 c i dataskyddsförordningen. Lagringen sker under preskriptionstiden.

2.9 Skydd av registreringsformuläret

Till skydd mot automatiserade registreringar innehåller formuläret ett för människor osynligt kontrollfält och en signerad tidsangivelse. Därvid samlas inga ytterligare personuppgifter in, inga cookies sätts och inga tjänster från tredje part integreras.

2.10 CompanyDesk Pro: logotyp i utskriften och hämtningsbevis

Användare av CompanyDesk Pro kan ladda upp en logotyp som visas i sidhuvudet på deras utskrifter; den lagras som bildfil och är kopplad till kontot. För Pro-användare förs dessutom ett hämtningsbevis: Vid varje visning av en företagsakt lagras tidpunkt, land, registreringsnummer, firma, källa, aktualitet och en kontrollsumma för företagsaktens väsentliga uppgifter, högst de senaste tvåtusen posterna. Ändamålet är användarens dokumentation av den egna researchen, exempelvis för att uppfylla aktsamhetskrav. Rättslig grund är artikel 6.1 b i dataskyddsförordningen. Logotyp och hämtningsbevis raderas när användaren tar bort dem eller när kontot raderas.

2.11 Beställning av CompanyDesk Pro via Paddle

Beställningen av CompanyDesk Pro hanteras av Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Förenade kungariket, som återförsäljare i eget namn (Merchant of Record). Paddle samlar under eget ansvar in de uppgifter som krävs för betalning, faktura och mervärdesskatt; i den delen gäller Paddles integritetspolicy. Vi erhåller från Paddle e-postadressen, kund- och abonnemangsidentifieraren, landet samt abonnemangets betalningsstatus och löptid för att aktivera kontot för CompanyDesk Pro; betalningsuppgifter såsom kortnummer erhåller vi inte. Rättslig grund är artikel 6.1 b i dataskyddsförordningen. Överföringen till Förenade kungariket grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå av den 28 juni 2021. Uppgifterna lagras under abonnemangets löptid och därutöver till dess att lagstadgade lagringsskyldigheter har löpt ut.

3. Uppgifter från offentliga register, information enligt artikel 14 i dataskyddsförordningen

Applikationen behandlar uppgifter som de registerförande myndigheterna har gjort allmänt tillgängliga. I den mån dessa uppgifter avser fysiska personer, exempelvis enskilda näringsidkare eller företrädare med behörighet att företräda, sker behandlingen på grundval av artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i tillhandahållandet av rättsligt relevant, redan allmänt tillgänglig information för yrkesutövningen inom de juridiskt och ekonomiskt rådgivande yrkena samt för inledande och genomförande av affärsförbindelser. Avvägningen utfaller till förmån för behandlingen, eftersom uteslutande uppgifter visas som de registerförande myndigheterna själva offentliggör, eftersom uppgifterna inte används för reklamändamål och inte överförs till annonspartner och eftersom varje uppgifts ursprung anges.

Behandlas gör kategorierna firma, registreringsnummer, bolagsform, säte och adress, status, datum för registrering och avregistrering, kapital, verksamhet samt, i den mån myndigheten offentliggör dem, uppgifter om företrädare med behörighet att företräda, nämligen namn, funktion, behörighet att företräda, tidsperiod och födelsedatum; för icke inloggade besökare visas endast födelseåret. Fysiska personers bostadsadresser behandlas inte. Personuppgifter är inte sökbara och kopplas inte till profiler. Ursprunget framgår av följande förteckning och i det enskilda fallet av källangivelsen vid respektive resultat.

För närvarande inrättade källor:

gränsöverskridande, Global Legal Entity Identifier Foundation, förs av Global Legal Entity Identifier Foundation, Basel, licens: Creative Commons Zero 1.0, allmän egendom.

Österrike, Firmenbuch, värdefulla datamängder, förs av Republiken Österrike, företrädd av Bundesministerium für Justiz, licens: Användarvillkor för vidareutnyttjande av information, subsidiärt Creative Commons Erkännande 4.0.

Österrike, Gewerbeinformationssystem Austria, utbyggnadssteg 1, förs av Österrikiska förbundsministeriet för ekonomi, energi och turism (Bundesministerium für Wirtschaft, Energie und Tourismus), licens: Användarvillkor för det offentliga gränssnittet, inget licensförbehåll.

Frankrike, Recherche d’entreprises, förs av Franska staten, Direction interministérielle du numérique, på grundval av INSEE:s uppgifter, licens: Licence Ouverte 2.0 för de underliggande Sirene-uppgifterna.

Tjeckien, Administrativní registr ekonomických subjektů, förs av Tjeckiska republikens finansministerium, licens: Registrets driftsvillkor.

Polen, Krajowy Rejestr Sądowy, förs av Republiken Polens justitieministerium, licens: Villkor för den öppna informationstjänsten.

Slovakien, Register právnických osôb, förs av Slovakiska republikens inrikesministerium, statistikmyndigheten, licens: Creative Commons Erkännande 4.0.

Danmark, Det Centrale Virksomhedsregister, förs av Erhvervsstyrelsen, åtkomst via den statliga datadistributionen Datafordeler, licens: Creative Commons Erkännande 4.0 (CC BY 4.0) för de fria basuppgifterna.

Förenade kungariket, Companies House, förs av Companies House, Förenade kungariket, licens: Open Government Licence 3.0.

Irland, Companies Registration Office, förs av Companies Registration Office, Irland, licens: Creative Commons Erkännande 4.0.

Grekland, Γενικό Εμπορικό Μητρώο, förs av Grekiskt handelsregister, licens: Open Data Commons Attribution License 1.0.

Kroatien, Sudski registar, förs av Republiken Kroatiens justitieministerium, licens: Villkor för domstolsregistrets öppna dataportal.

Schweiz, Zefix, centralt företagsindex, förs av Eidgenössisches Amt für das Handelsregister, licens: Individuellt meddelade användarvillkor för Zefix REST API av den 21.09.2026.

Sverige, Bolagsverket, förs av Bolagsverket, i samverkan med statistikmyndigheten SCB, licens: Värdefulla datamängder enligt genomförandeförordning (EU) 2023/138, tillhandahållna av Bolagsverket och SCB avgiftsfritt och utan avtal för vidareutnyttjande.

Norge, Enhetsregisteret, förs av Brønnøysundregistrene, licens: Norwegian Licence for Open Government Data.

Finland, Kaupparekisteri, förs av Patentti- ja rekisterihallitus, licens: Creative Commons Erkännande 4.0.

Litauen, Juridinių asmenų registras, förs av VĮ Registrų centras, licens: Creative Commons Erkännande 4.0.

Lettland, Uzņēmumu reģistrs, förs av Republiken Lettlands Uzņēmumu reģistrs, licens: Öppna data enligt lagen om informationsfrihet, vidareutnyttjande utan begränsning.

Slovenien, Poslovni register Slovenije, förs av Agencija Republike Slovenije za javnopravne evidence in storitve, licens: Creative Commons Erkännande 4.0, vidareutnyttjande utan begränsning och kostnadsfritt.

Cypern, Register över registrerade organisationer, förs av Department of Registrar of Companies and Intellectual Property, licens: Creative Commons Erkännande 4.0.

Belgien, Kruispuntbank van Ondernemingen (KBO), förs av Föderaler Öffentlicher Dienst Wirtschaft, KMU, Mittelstand und Energie (federala offentliga tjänsten för ekonomi, små och medelstora företag och energi), licens: Vidareutnyttjande, även kommersiellt, enligt kungligt dekret av den 18 juli 2008.

Estland, Äriregister, förs av Registrite ja Infosüsteemide Keskus, licens: Creative Commons Erkännande 4.0 (CC BY 4.0), angiven på registrets sida för öppna data.

Malta, Malta Business Registry (MBR), förs av Malta Business Registry, licens: Creative Commons Erkännande 4.0 (CC BY 4.0), officiellt angiven.

Rumänien, Registrul Comerțului, förs av Oficiul Național al Registrului Comerțului, justitieministeriet, licens: Creative Commons Erkännande 4.0 (CC BY 4.0), för respektive granskad ONRC-datamängd.

Danmark, Offentliggjorte regnskaber (offentliggjorda årsrapporter), förs av Erhvervsstyrelsen, licens: Allmänt tillgängliga företagsdokument enligt § 14 i Anmeldelsesbekendtgørelse; någon uttrycklig licensangivelse för årsrapporterna föreligger inte.

Rumänien, Situații financiare (nyckeltal ur årsredovisningarna), förs av Ministerul Finanțelor, licens: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litauen, Finansinės atskaitomybės duomenys (bokslutsuppgifter i registret över juridiska personer), förs av VĮ Registrų centras, licens: Creative Commons Erkännande 4.0.

Frankrike, Registre national des entreprises, comptes annuels (årsredovisningar), förs av Institut national de la propriété industrielle (INPI), licens: INPI:s licens för vidareutnyttjande av RNE:s uppgifter (statligt godkänd, kostnadsfri, kommersiellt vidareutnyttjande tillåtet); värdefull datamängd enligt genomförandeförordning (EU) 2023/138.

De visade uppgifterna härrör från de angivna källorna och väljs ut och bearbetas tekniskt för CompanyDesk. Lagrade uppgifter kan avvika från källans aktuella läge; avgörande för deras bedömning är den angivna hämtningstidpunkten. CompanyDesk för inget officiellt register. Begäran om tillgång, rättelse, radering, begränsning eller invändning avseende behandlingen hos CompanyDesk kan riktas till AIXI Digital GmbH, office@aixi.com, och prövas enligt de lagstadgade förutsättningarna. För en ändring av den underliggande officiella registreringen ansvarar därutöver den behöriga registerförande myndigheten.

Hämtade uppgifter lagras i det egna beståndet för att undvika upprepade sökningar hos de registerförande myndigheterna, visa följande sidor utan ny sökning och kunna erbjuda förslag från redan hämtade poster under inmatningen. Förslag anger endast firma, registreringsnummer, land och ort och visas först efter tre inmatade tecken och i begränsat antal. Nyckeltal som framtagits ur ingivna årsredovisningar lagras varaktigt per handling, eftersom en ingiven handling är oföränderlig; själva handlingen lagras inte. Årsredovisningar avser bolaget och innehåller som regel inga personuppgifter.

Hämtade registeruppgifter skrivs över vid varje ny sökning eller leverans från källan; uppgifter som källan inte längre för bortfaller därmed. Adresser till bolags företagsakter anmäls till sökmotorer för indexering, särskilt via förfarandet IndexNow till Microsoft Bing; därvid överförs inga uppgifter om personer. Företagsakter för enskilda näringsidkare och uppgifter om företrädare erbjuds inte till sökmotorer.

4. Reklam

Annonser är fast inlagda och visas oberoende av sökbegreppet, av användaren och av dennes beteende. Ingen profilering sker, inga annonsnätverk, spårningspixlar eller tredje parters igenkänningskännetecken används, och inga uppgifter överförs till annonspartner. Vid aktivering av en annons gäller dataskyddsbestämmelserna för den webbplats som öppnas.

5. Cookies och jämförbar teknik

Uteslutande tekniskt nödvändiga cookies och jämförbar lagringsteknik används; användningen grundar sig på § 165 stycke 3 TKG 2021 och kräver inget samtycke. I detalj är detta de cookies som WordPress självt sätter för inloggning och sessionshantering för inloggade användare, en teknisk lagringspost som upphör när webbläsarfönstret stängs och som fångar upp ett enskilt, annars upprepat förekommande tekniskt felmeddelande vid en utgången inloggningsidentifierare, och en lagringspost i webbläsaren som registrerar att anvisningen om användning som app har stängts eller godtagits. Så snart ett analysverktyg är integrerat tillkommer en lagringspost som registrerar det fattade beslutet om samtycke. Ingen av dessa poster tjänar till analys, reklam eller igenkänning över olika sessioner för något annat ändamål än den nämnda sessionshanteringen. Något analysverktyg är för närvarande inte integrerat; skulle ett sådant användas i framtiden, sker detta uteslutande efter uttryckligt samtycke enligt artikel 6.1 a i dataskyddsförordningen. Ett redan fattat beslut kan när som helst ändras med verkan för framtiden. Väljer en person uttryckligen en språkversion, sparar en tekniskt nödvändig cookie (aixi_lang) detta val i ett år; den innehåller endast språkets förkortning.

Med avvikelse härifrån använder vi, så snart och i den mån du samtycker via samtyckesfönstret, Google Ads för konverteringsmätning: Det fastställs om ett klick på en av våra annonser har lett till en registrering. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google sätter därvid cookies och behandlar särskilt onlineidentifierare, IP-adressen, uppgifter om enheten och tidpunkten för klicket och registreringen; någon personanpassad reklam förekommer inte. Rättslig grund är ditt samtycke enligt artikel 6.1 a i dataskyddsförordningen jämförd med § 165 stycke 3 TKG 2021. Före samtycket upprättas ingen anslutning till Google. En överföring till Google LLC i USA är möjlig; den grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå avseende EU-US Data Privacy Framework, enligt vilket Google LLC är certifierat. Cookies raderas som regel efter högst 90 dagar. Du kan när som helst återkalla samtycket med verkan för framtiden via knappen ”Cookie-inställningar”.

6. Mottagare och personuppgiftsbiträden

För tillhandahållandet av tjänsten anlitas tjänsteleverantörer som verkar på grundval av ett avtal enligt artikel 28 i dataskyddsförordningen; detta avser särskilt driften av serverinfrastrukturen inklusive databasen och utskicket av systemmeddelanden. Vid varje direktsökning överförs sökbegreppet till respektive registerförande myndighet, som i den delen är självständigt ansvarig. Överföring till andra tredje parter sker endast i den mån en lagstadgad skyldighet föreligger eller det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vid en direktsökning i Zefix överförs den angivna firman eller organisationsnumret (Unternehmens-Identifikationsnummer) och de tekniskt nödvändiga anslutningsuppgifterna från CompanyDesks server till Bundesamt für Justiz, Eidgenössisches Amt für das Handelsregister, Schweiz. Autentiseringen sker med AIXI Digital GmbH:s operatörsåtkomst. Den schweiziska myndigheten behandlar de mottagna uppgifterna under eget ansvar. Zefix-anslutningen överför inga kontouppgifter eller lösenord från CompanyDesks slutanvändare till myndigheten.

7. Överföring till tredjeländer

Behandling utanför Europeiska ekonomiska samarbetsområdet sker i princip inte. Vid sökningar i Förenade kungarikets register sker överföringen på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå av den 28 juni 2021, vid sökningar i det schweiziska registret på grundval av beslutet om adekvat skyddsnivå avseende Schweiz. Skulle en överföring till ett tredjeland utan beslut om adekvat skyddsnivå i enskilda fall bli nödvändig, sker detta uteslutande på grundval av standardavtalsklausulerna enligt artikel 46.2 c i dataskyddsförordningen jämte kompletterande skyddsåtgärder.

8. Lagringstider i översikt

Serverinfrastrukturens åtkomstloggar enligt webbhotellsleverantörens föreskrifter. Pseudonymiserade dags- och månadsräknare till respektive periods slut och därpå följande rensningskörning. Sökloggar 30 dagar. Utskrivna företagsakter i Mitt CompanyDesk sju dagar. Bevakningslista, lista över hämtade handlingar, logotyp i utskriften och hämtningsbevis till dess att användaren raderar dem eller kontot raderas. Kontouppgifter under användaravtalets löptid, därutöver till dess att lagstadgade lagringsskyldigheter har löpt ut, nämligen sju år enligt § 132 stycke 1 Bundesabgabenordnung för handlingar av betydelse för faktureringen. Samtyckesbevis under preskriptionstiden.

Registeruppgifter lagras under tiden för affärsverksamheten och uppdateras vid varje sökning eller leverans från källan.

9. Dina rättigheter

Du har enligt artiklarna 15–21 i dataskyddsförordningen rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt rätt att invända mot en behandling som grundar sig på artikel 6.1 f i dataskyddsförordningen. Lämnade samtycken kan du när som helst återkalla med verkan för framtiden. För att utöva rättigheterna räcker ett formlöst meddelande till office@aixi.com. Inloggade användare kan dessutom begära tillgång och radering via kontots dataskyddsverktyg.

Utan att det påverkar något annat rättsmedel har du rätt att lämna in klagomål till en tillsynsmyndighet. Behörig i Österrike är Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Personer vars uppgifter visas ur ett register kan av skäl som hänför sig till deras särskilda situation invända mot behandlingen, exempelvis vid fara. Invändningen ska riktas till office@companydesk.eu. Vi prövar den i det enskilda fallet och spärrar visningen om de anförda skälen väger tyngre. Rättelse av felaktiga registeruppgifter ska begäras hos den registerförande myndigheten.

För att utesluta att uppgifter lämnas ut till obehöriga kan vi vid förfrågningar begära bevis om identitet, exempelvis genom uppvisande av en officiell fotolegitimation.

10. Inget automatiserat beslutsfattande

Något automatiserat beslutsfattande inklusive profilering i den mening som avses i artikel 22 i dataskyddsförordningen förekommer inte. Sökresultatens rangordning grundar sig uteslutande på överensstämmelsen med det angivna sökbegreppet och har ingen rättslig verkan gentemot registrerade personer. Inga bedömningar av kreditvärdighet, risk eller tillförlitlighet upprättas.

11. Datasäkerhet

Överföringen sker krypterat enligt teknikens ståndpunkt. Åtkomsten till personuppgifter är begränsad genom tilldelning av roller och behörigheter, åtkomstuppgifter till registren förvaras uteslutande på serversidan. De vidtagna åtgärderna ses över regelbundet.

12. Ändringar

Denna policy anpassas så snart ändringar i behandlingen eller i rättsläget kräver det. Avgörande är den version som vid varje tidpunkt finns tillgänglig här.