Vi er den dataansvarlige – hvordan kontakter du os?
Erhvervsstyrelsen er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.
Erhvervsstyrelsen
Langelinie Alle 17
2100 København Ø
CVR-nr.: 10150817
Telefon: 3529 1000
Mail: [email protected]
Kontaktoplysninger på databeskyttelsesrådgiveren
Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver.
Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:
- På e-mail: [email protected]
- På telefon: 33 92 33 50
- Ved brev: Erhvervsministeriet, att. Databeskyttelsesrådgiver, Slotsholmsgade 10-12, 1216 København K
Formålene med og retsgrundlaget for behandlingen af dine personoplysninger
Erhvervsstyrelsen anvender i visse tilfælde machine learning til brug for styrelsens kontrol- og tilsynsindsats. Machine learning er en teknologi, der kan genkende mønstre i data. Teknologien understøtter risikobaseret kontrol ved at sende de sager, der sandsynligvis bør gennemgås på baggrund af en forhøjet risiko for svindel eller lignende, til manuel sagsbehandling.
Erhvervsstyrelsen behandler dine personoplysninger til følgende formål i forbindelse med machine learning:
- Erhvervsstyrelsen kan anvende oplysninger, der er indsamlet om dig eller din virksomhed, til brug for Erhvervsstyrelsens machine learning i forbindelse med kontrol og tilsyn med registerforvaltning, administration og kontrol med styrelsens støtteordninger samt overholdelsen af den erhvervsrelaterede lovgivning.
- Erhvervsstyrelsen kan anvende oplysninger, som allerede er indsamlet om dig eller din virksomhed i forbindelse med styrelsens kontrol og tilsyn og i læringsøjemed med henblik på udvikling og forbedring af styrelsens machine learning-modeller.
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
- Behandling af personoplysninger i læringsøjemed sker med hjemmel i § 4, stk. 3, i bekendtgørelse nr. 854 af 19. juni 2023 om Erhvervsstyrelsens behandling af data, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e, samt databeskyttelseslovens § 8 og § 11, stk. 1.
- Behandling af personoplysninger i machine learning-modeller som led i kontrol og tilsynsopgaver sker med hjemmel i § 4, stk. 1, i bekendtgørelse nr. 854 af 19. juni 2023 om Erhvervsstyrelsens behandling af data, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e, samt databeskyttelseslovens § 8 og § 11, stk. 1.
Kategorier af personoplysninger
Det er i § 3 i bekendtgørelsen om Erhvervsstyrelsens behandling af data udtømmende reguleret, hvilke oplysninger der kan anvendes ved udvikling samt drift af Erhvervsstyrelsens machine learning-modeller. Vi kan behandle følgende kategorier af personoplysninger om dig:
- Almindelige personoplysninger, herunder navne- og adresseoplysninger, statsborgerskab, oplysninger om registreringspligtige køretøjers registreringsnumre, kortdata, beskæftigelse, oplysninger om maskinel registrering (logning) af alle anvendelser af personoplysninger, økonomiske forhold, erhvervsmæssige forhold samt oplysninger om udfaldet af statistiske beregninger og analyser foretaget på baggrund af oplysningerne i machine learning-modeller.
- Fortrolige personoplysninger, herunder CPR-numre og oplysninger om strafbare forhold.
Modtagere eller kategorier af modtagere
Vi videregiver eller overlader dine personoplysninger til følgende modtagere:
- Dine personoplysninger kan i visse tilfælde blive videregivet til andre offentlige myndigheder til brug for deres kontrol- og tilsynsopgaver. Dette vil alene ske i det omfang, at myndigheden har lovhjemmel til at modtage oplysninger.
- Dine personoplysninger kan i visse tilfælde blive videregivet til politiet i forbindelse med forebyggelse, efterforskning og forfølgning mv. af strafbare forhold.
- Erhvervsstyrelsen anvender databehandlere, der behandler personoplysninger på vegne af styrelsen, der kan få adgang til dine personoplysninger.
Hvor dine personoplysninger stammer fra
Erhvervsstyrelsen kan have modtaget oplysninger om dig eller om din virksomhed fra andre myndigheder, offentligt tilgængelige kilder eller fra tredjeparter, som henvender sig til styrelsen. Erhvervsstyrelsen kan også have modtaget dine oplysninger ved, at du selv har indsendt dem, eller at andre har indsendt dem på dine vegne.
Overførsel til tredjelande
Behandlingen af dine personoplysninger kan indebære overførsel til tredjelande. Overførsel af personoplysninger til tredjelande sker i overensstemmelse med databeskyttelsesforordningens kapitel V, herunder de til enhver tid gældende standardkontraktbestemmelser fra EU-Kommissionen, jf. databeskyttelsesforordningens artikel 46, eller en afgørelse fra EU-Kommissionen om tilstrækkeligheden af beskyttelsesniveauet, jf. databeskyttelsesforordningens artikel 45.
Opbevaring af dine personoplysninger
Personoplysninger slettes senest 5 år efter, at oplysningerne er indsamlet, medmindre andet følger af anden lovgivning, jf. § 8, stk. 1, i bekendtgørelsen om Erhvervsstyrelsen behandling af data. Erhvervsstyrelsen kan i konkrete tilfælde beslutte, at sletning udsættes i op til 2 år ad gangen og højest i 5 år.
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte Erhvervsstyrelsen.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, Erhvervsstyrelsen behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.