Når vi kontakter din virksomhed

Hvem vi er

Xoens ApS, CVR 46225430, Lønstrupvej 31, 1.tv, 2720 Vanløse, er dataansvarlig for de oplysninger, der er beskrevet her. Vi står bag GDPRscanner. Vi har ikke udpeget en databeskyttelsesrådgiver, så henvendelser om dine rettigheder går til legal@xoens.dk.

Hvad vi har registreret

Vi scanner danske virksomheders hjemmesider for at se, hvad de gør ved deres besøgende, og kontakter dem, hvis scanningen peger på noget, vores tjeneste er relevant for. Det er disse oplysninger, vi registrerer undervejs:

De sidste fire cifre af telefonnummeret

Vi gemmer ikke selve nummeret som kontaktoplysning. Vi gemmer de sidste fire cifre, og hvor vi fandt det: et link til den side, nummeret står på, eller blot at det kom fra CVR-registret. Skal vi ringe, finder vi nummeret frem på kilden i samme øjeblik. Står nummeret på en af de sider, vi har hentet, indgår det i vores kopi af siden, som er beskrevet under »Offentligt indhold fra hjemmesiden«. Siger du nej tak, noterer vi til gengæld nummeret, fordi det er den eneste måde, vi kan genkende det på og lade være med at ringe igen.

At virksomheden oplyser en fælles email-adresse

Vi gemmer ikke selve adressen som kontaktoplysning. Vi gemmer, at der står en fælles email-adresse, og et link til den side, den står på, hvis vi har det. Har vi aftalt i telefonen, at vi sender noget skriftligt, finder vi adressen frem på siden. Ligesom telefonnummeret indgår adressen i vores kopi af den side, den står på.

Stamdata fra CVR-registret

Virksomhedens navn, CVR-nummer, adresse, branchekode og status, som de fremgår af det offentlige register.

Offentligt indhold fra hjemmesiden

De sider vi har hentet, gemt som de så ud på tidspunktet, og hvad scanningen målte på dem: cookies, scripts, cookiebanner og lignende. Står der oplysninger om personer på en side, indgår de i det gemte indhold.

Score og prioritering

Et tal, vi beregner ud fra det scanningen fandt. Det afgør, hvilke virksomheder vi kontakter først.

AI-genereret opkaldsforberedelse

Et kort skriftligt oplæg til samtalen, skrevet af en sprogmodel ud fra scanningens resultat.

Opkaldsnoter

Hvornår vi har ringet, og hvad der blev sagt eller aftalt, hvis vi har talt sammen.

Vi har ikke registreret navne eller stillinger på medarbejdere. De numre, vi ringer til, er virksomhedens egne, offentligt oplyste numre.

Hvor oplysningerne kommer fra

CVR-registret

Det offentlige register over danske virksomheder. Herfra henter vi stamdata, og i nogle tilfælde er det her, virksomhedens telefonnummer står.

Virksomhedens egen hjemmeside

Offentligt tilgængelige sider, typisk forsiden og kontaktsiden. Vores scanner henter siderne på samme måde som en almindelig besøgende.

Begge kilder er offentligt tilgængelige. Vi finder hjemmesiderne gennem almindelige søgninger på nettet og gennem CVR-registret. Oplysningerne stammer ikke fra en liste, vi har fået eller købt af en anden virksomhed.

Hvad vi bruger dem til, og på hvilket grundlag

Formålet er at kunne kontakte danske virksomheder om vores tjeneste, altså direkte markedsføring over for erhverv, og at kunne prioritere, hvem vi kontakter først.

Grundlaget er GDPR art. 6, stk. 1, litra f. Den interesse, vi forfølger, er at kunne markedsføre en tjeneste over for de virksomheder, den er relevant for. Vi har skrevet en afvejning af den interesse over for hensynet til dem, oplysningerne handler om, og du er velkommen til at skrive til os, hvis du vil vide mere om den.

Du kan altid gøre indsigelse mod behandlingen. Handler indsigelsen om markedsføring, er det ikke noget, vi vejer op imod noget andet: så stopper vi.

Hvem der ellers behandler oplysningerne

Vi bruger disse leverandører til at drive tjenesten. Vi sælger ikke oplysningerne, og vi giver dem ikke videre til andre, der vil markedsføre noget.

Supabase EU (Stockholm)

Databasen, hvor oplysningerne er gemt.

Vercel EU (Stockholm)

Hosting og drift af vores egne systemer.

Amazon Web Services EU

Sprogmodellen (Amazon Bedrock), der skriver opkaldsforberedelsen ud fra scanningens resultat.

Opkaldsforberedelsen skrives af en sprogmodel, og fra 12. august 2026 sker den del af behandlingen hos Amazon Web Services i EU. Frem til den dato blev den skrevet af en sprogmodel fra Anthropic og behandlet i USA. De øvrige oplysninger behandles og opbevares i EU. Vores infrastrukturleverandørers egne driftsdata (serverlogge, backups, kontooplysninger og supportadgang) kan dog behandles uden for EU/EØS. Det står nærmere i privatlivspolitikken. Vil du vide nærmere om de oplæg, der blev skrevet før 12. august 2026, eller vil du ikke have, at oplysninger om din virksomhed indgår i forberedelsen, så skriv til os.

Hvor længe vi gemmer dem

Kriteriet for, hvor længe vi gemmer oplysningerne, er om de stadig er nødvendige for at kunne kontakte virksomheden om vores tjeneste. Kontaktoplysninger tages op til revision efter 24 måneder uden kontakt.

Siger du nej tak, går det hurtigere: vi sletter de indsamlede oplysninger og beholder kun det minimum, der skal til for at huske dit nej. Det minimum er nødvendigt, fordi vi ellers ikke ville kunne se, at du har sagt fra, næste gang din hjemmeside dukker op i en søgning.

Dine rettigheder

Indsigt art. 15

Du kan få at vide, præcis hvad vi har registreret om din virksomhed, og få en kopi af det.

Berigtigelse art. 16

Er noget forkert, retter vi det. Det sker jævnligt, at et nummer på en hjemmeside ikke længere er det rigtige.

Sletning art. 17

Du kan bede os slette det, vi har registreret.

Begrænsning art. 18

Du kan bede os om at lade oplysningerne ligge urørt, mens vi afklarer noget, du er uenig i.

Indsigelse art. 21

Du kan gøre indsigelse mod, at vi behandler oplysningerne. Gælder din indsigelse direkte markedsføring, stopper vi altid. Der er ingen afvejning i den situation, og du behøver ikke give en begrundelse.

Du bruger dem ved at skrive til legal@xoens.dk. Vi svarer senest en måned efter, at vi har hørt fra dig. Skriv gerne, hvilken hjemmeside eller hvilket telefonnummer det drejer sig om, så vi kan finde det rigtige frem.

Automatisk prioritering

Scoren, der afgør, hvem vi ringer til først, beregnes automatisk ud fra det, scanningen fandt på hjemmesiden. Den vurderer en hjemmeside, ikke en person, og resultatet er alene en rækkefølge på vores egen ringeliste. Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende betydelig påvirkning for dig (GDPR art. 22).

Scanninger til branche-statistik

Ud over de scanninger, vi bruger til at finde virksomheder at kontakte, scanner vi et tilfældigt udsnit af hele brancher for at kunne offentliggøre samlet statistik om, hvad danske virksomheders hjemmesider teknisk gør. For eksempel hvor stor en andel af en branches hjemmesider, der indlæser tredjeparts-tjenester, før et cookie-valg er truffet. Udsnittet trækkes tilfældigt fra CVR-registret.

Om de virksomheder registrerer vi stamdata fra CVR-registret, en kopi af de offentlige sider, scanneren har hentet, og hvad der blev målt på dem. Grundlaget er GDPR art. 6, stk. 1, litra f. Den interesse, vi forfølger, er at kunne offentliggøre dokumenteret statistik om danske brancher.

Statistik-scanningerne bruges ikke til at kontakte nogen. De indgår ikke i vores ringeliste eller prioritering, og resultaterne offentliggøres kun samlet og anonymiseret: aldrig med navne på virksomheder, og aldrig i grupper så små, at en enkelt virksomhed kan genkendes. Dine rettigheder er de samme som beskrevet ovenfor, og et nej tak til kontakt gælder også her. En statistik-scanning ændrer ikke ved det.

Klage

Er du utilfreds med, hvordan vi behandler oplysningerne, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Du er også velkommen til at skrive til os først, så prøver vi at løse det.