Risika for AI: Privacy Policy · Privatlivspolitik

Version 1.0 · Effective 16 October 2026 · Risika A/S

1. About this policy

This policy explains how Risika A/S processes personal data in Risika for AI: access to Risika's company and credit data through AI assistants via Risika's MCP server, including Microsoft 365 Copilot, Claude and ChatGPT.

It supplements Risika's general privacy policy (risika.com/privacy), which applies to Risika's other services, our website and our customer relationships.

2. Who we are

The data controller is Risika A/S, CVR 37677892, Danneskiold-Samsøes Allé 41, 1434 Copenhagen K, Denmark. Contact: contact@risika.com. Our external Data Protection Officer can be reached at dpo@risika.com.

3. How Risika for AI works

• A user asks a question in the AI assistant.
• The AI assistant sends a request to Risika's MCP server. The request contains the name of the function used and the search parameters needed to answer, such as a company name or company registration number.
• The MCP server retrieves the answer from Risika's platform using the user's own Risika login and subscription rights, and returns it to the AI assistant.

Risika's servers are located in the EU. Risika does not receive the user's conversation, files, emails or other content from the AI assistant, only the request parameters needed to answer.

4. Microsoft 365 Copilot

Risika for AI is available in Microsoft 365 Copilot. When a user uses Risika for AI in Copilot:

• Risika's answer is processed in the customer's own Microsoft 365 environment. Microsoft processes it on behalf of the customer under the customer's agreement with Microsoft, not on behalf of Risika.
• Risika has no access to the customer's Microsoft 365 environment, including emails, documents, chats or calendars.
• Risika does not index or store Risika data in Microsoft 365. Data is fetched live when the user asks.
• Content that Copilot creates with Risika data, for example a Word document or an email, is controlled by the customer.

Microsoft's processing is governed by Microsoft's own terms and privacy statement (privacy.microsoft.com). The same principle applies to other AI assistants, such as Claude (Anthropic) and ChatGPT (OpenAI): the provider processes data under its agreement with the customer.

5. Personal data about users of Risika for AI

What we process: name and business email of the user, the customer the user belongs to, a user id, IP address, time of the request, the function used, what was looked up (a company or a person) and the status of the request.

Purposes and legal bases:

• To provide Risika for AI under the customer's agreement with Risika: our legitimate interest in delivering the service (GDPR art. 6(1)(f)).
• To keep a record of who has received credit information, as required by the Danish Data Protection Act § 21 and corresponding Swedish rules: legal obligation (GDPR art. 6(1)(c)).
• To protect the service against security incidents and misuse, such as shared logins or bulk extraction: our legitimate interest (GDPR art. 6(1)(f)).

Retention: technical logs, including IP addresses, are kept for 12 months. The record of what was looked up, by whom and when is kept for 3 years. Records of lookups on beneficial owners are kept for 5 years. Account data is kept as described in our general privacy policy.

6. Personal data about persons in the answers

Company information in Risika for AI may include natural persons, such as directors, board members, legal owners and sole traders.

Sources: public business registers (Erhvervsstyrelsen in Denmark, Bolagsverket in Sweden, Brønnøysundregistrene in Norway and PRH in Finland) and published annual accounts.

Purpose and legal basis: credit and risk assessment and customer due diligence by Risika's customers. Risika is authorised to carry out credit information activities by Datatilsynet in Denmark and IMY in Sweden. The legal basis is our and our customers' legitimate interest (GDPR art. 6(1)(f)) and the Danish Data Protection Act § 20.

Safeguards in Risika for AI:

• Beneficial owners are shown only as a number, never by name.
• Persons with protected identity are shown without name or address.
• Swedish personal identity numbers are not included in answers.
• Home addresses are not included in standard answers.
• Lookups on persons require the user to be signed in personally and are limited in number.

7. Recipients

Answers are delivered only to authorised users of Risika's customers. Risika uses Amazon Web Services (AWS) for hosting in the EU as data processor. We disclose data to authorities where the law requires it. We do not sell personal data.

Risika does not use requests or answers in Risika for AI to train AI models. Our terms require customers to use AI assistants whose provider does not use Risika data to train models.

8. Transfers outside the EU/EEA

Risika processes personal data for Risika for AI within the EU/EEA. If a customer's AI provider processes data outside the EU/EEA, this happens under the customer's agreement with that provider.

9. Your rights

You have the right to access your personal data, including information about who has received it, and the right to rectification, erasure, restriction and objection, within the limits set by law. Contact us at contact@risika.com.

10. Complaints

You can complain to Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark (dt@datatilsynet.dk). If you are in Sweden, you can also complain to Integritetsskyddsmyndigheten (IMY), imy.se.

11. Changes and versions

The current version of this policy is always available at this address. Earlier versions are archived with their own address and as PDF. We will inform customers of material changes.

Version 1.0 · Gældende fra 16. oktober 2026 · Risika A/S

1. Om denne politik

Denne politik beskriver, hvordan Risika A/S behandler personoplysninger i Risika for AI: adgang til Risikas virksomheds- og kreditdata gennem AI-assistenter via Risikas MCP-server, herunder Microsoft 365 Copilot, Claude og ChatGPT.

Den supplerer Risikas generelle privatlivspolitik (risika.com/privacy), som gælder for Risikas øvrige services, vores hjemmeside og vores kundeforhold.

2. Hvem vi er

Dataansvarlig er Risika A/S, CVR 37677892, Danneskiold-Samsøes Allé 41, 1434 København K. Kontakt: contact@risika.com. Vores eksterne databeskyttelsesrådgiver kan kontaktes på dpo@risika.com.

3. Sådan fungerer Risika for AI

• En bruger stiller et spørgsmål i AI-assistenten.
• AI-assistenten sender en forespørgsel til Risikas MCP-server. Forespørgslen indeholder navnet på den anvendte funktion og de søgeparametre, der skal til for at svare, fx et virksomhedsnavn eller et CVR-nummer.
• MCP-serveren henter svaret fra Risikas platform med brugerens eget Risika-login og abonnementsrettigheder og sender det tilbage til AI-assistenten.

Risikas servere står i EU. Risika modtager ikke brugerens samtale, filer, e-mails eller andet indhold fra AI-assistenten, kun de søgeparametre, der skal til for at svare.

4. Microsoft 365 Copilot

Risika for AI er tilgængelig i Microsoft 365 Copilot. Når en bruger anvender Risika for AI i Copilot:

• Behandles Risikas svar i kundens eget Microsoft 365-miljø. Microsoft behandler det på kundens vegne efter kundens aftale med Microsoft, ikke på Risikas vegne.
• Har Risika ikke adgang til kundens Microsoft 365-miljø, herunder e-mails, dokumenter, chats eller kalendere.
• Indekserer eller gemmer Risika ikke Risika-data i Microsoft 365. Data hentes direkte, når brugeren spørger.
• Er indhold, som Copilot frembringer med Risika-data, fx et Word-dokument eller en e-mail, under kundens kontrol.

Microsofts behandling er omfattet af Microsofts egne vilkår og privatlivserklæring (privacy.microsoft.com). Det samme princip gælder for andre AI-assistenter, fx Claude (Anthropic) og ChatGPT (OpenAI): leverandøren behandler data efter sin aftale med kunden.

5. Personoplysninger om brugere af Risika for AI

Hvad vi behandler: brugerens navn og arbejdsmail, den kunde, brugeren hører til, et bruger-ID, IP-adresse, tidspunktet for forespørgslen, den anvendte funktion, hvad der er slået op (en virksomhed eller en person) og forespørgslens status.

Formål og retsgrundlag:

• At levere Risika for AI efter kundens aftale med Risika: vores legitime interesse i at levere servicen (GDPR art. 6, stk. 1, litra f).
• At registrere, hvem der har modtaget kreditoplysninger, som krævet efter databeskyttelseslovens § 21 og tilsvarende svenske regler: retlig forpligtelse (GDPR art. 6, stk. 1, litra c).
• At beskytte servicen mod sikkerhedshændelser og misbrug, fx delte logins eller masseudtræk: vores legitime interesse (GDPR art. 6, stk. 1, litra f).

Opbevaring: Tekniske logs, herunder IP-adresser, opbevares i 12 måneder. Registreringen af, hvad der er slået op, af hvem og hvornår, opbevares i 3 år. Registreringer af opslag på reelle ejere opbevares i 5 år. Kontooplysninger opbevares som beskrevet i vores generelle privatlivspolitik.

6. Personoplysninger om personer i svarene

Virksomhedsoplysninger i Risika for AI kan omfatte fysiske personer, fx direktører, bestyrelsesmedlemmer, legale ejere og indehavere af enkeltmandsvirksomheder.

Kilder: offentlige erhvervsregistre (Erhvervsstyrelsen i Danmark, Bolagsverket i Sverige, Brønnøysundregistrene i Norge og PRH i Finland) og offentliggjorte årsregnskaber.

Formål og retsgrundlag: kredit- og risikovurdering og kundekendskab hos Risikas kunder. Risika har tilladelse til at drive kreditoplysningsvirksomhed fra Datatilsynet i Danmark og IMY i Sverige. Retsgrundlaget er vores og vores kunders legitime interesse (GDPR art. 6, stk. 1, litra f) og databeskyttelseslovens § 20.

Beskyttelse i Risika for AI:

• Reelle ejere vises kun som et antal, aldrig med navn.
• Personer med beskyttet identitet vises uden navn og adresse.
• Svenske personnumre indgår ikke i svarene.
• Hjemmeadresser indgår ikke i standardsvar.
• Opslag på personer kræver, at brugeren er logget ind personligt, og antallet er begrænset.

7. Modtagere

Svar leveres kun til autoriserede brugere hos Risikas kunder. Risika anvender Amazon Web Services (AWS) til hosting i EU som databehandler. Vi videregiver oplysninger til myndigheder, når loven kræver det. Vi sælger ikke personoplysninger.

Risika bruger ikke forespørgsler eller svar i Risika for AI til at træne AI-modeller. Vores vilkår kræver, at kunderne bruger AI-assistenter, hvis leverandør ikke bruger Risika-data til at træne modeller.

8. Overførsel uden for EU/EØS

Risika behandler personoplysninger til Risika for AI inden for EU/EØS. Hvis en kundes AI-leverandør behandler data uden for EU/EØS, sker det efter kundens aftale med leverandøren.

9. Dine rettigheder

Du har ret til indsigt i dine personoplysninger, herunder oplysning om, hvem der har modtaget dem, og ret til berigtigelse, sletning, begrænsning og indsigelse inden for lovens rammer. Kontakt os på contact@risika.com.

10. Klage

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (dt@datatilsynet.dk). Hvis du er i Sverige, kan du også klage til Integritetsskyddsmyndigheten (IMY), imy.se.

11. Ændringer og versioner

Den gældende version af politikken findes altid på denne adresse. Tidligere versioner arkiveres med egen adresse og som PDF. Vi orienterer kunderne om væsentlige ændringer.

• Version 1.0 · effective 16 October 2026 · gældende fra 16. oktober 2026 · Archived page · Arkiveret side · PDF

The current version is always available at this address. Earlier versions are archived with their own address and as PDF.

Den gældende version findes altid på denne adresse. Tidligere versioner arkiveres med egen adresse og som PDF.