Cookie- og privatlivspolitik

1. Hvem er dataansvarlig?

BrandLevel ApS er dataansvarlig, CVR 41 22 69 43, 8700 Horsens.

Spørgsmål om cookies og personoplysninger kan sendes til info@brandlevel.dk eller rettes telefonisk på +45 53 14 01 39.

2. Hvilke oplysninger behandler vi?

De oplysninger, vi behandler, afhænger af, hvordan I bruger BrandLevel.

• Ved køb: e-mailadresse, virksomhedsnavn, CVR-nummer, betalingsstatus, beløb, valuta og Stripe-referencer. Virksomhedsnavn og et gyldigt CVR-nummer er nødvendige for at bestille BrandScore.
• Ved analyse: det domæne og de offentligt tilgængelige websider, I beder os undersøge, tekniske målinger, eventuelle midlertidige skærmbilleder og det færdige analyseresultat.
• Ved kontakt: navn, virksomhed, e-mailadresse, eventuelt telefonnummer, jeres besked og den efterfølgende korrespondance, der er nødvendig for at besvare og håndtere henvendelsen.
• Ved brug af hjemmesiden: nødvendige tekniske oplysninger som IP-adresse, tidspunkt, browseroplysninger, fejllogs og sikkerhedshændelser.
• Hvis I accepterer statistikcookies: oplysninger om brugen af hjemmesiden, herunder besøgte sider, enheds- og browseroplysninger, omtrentlig geografisk placering samt en pseudonym browser- og sessionsidentifikator gennem Google Analytics.

3. Formål og behandlingsgrundlag

• Køb, betaling og levering behandles for at indgå og opfylde aftalen. Når en kontaktperson handler på en virksomheds vegne, bygger behandlingen desuden på BrandLevels legitime interesse i at administrere B2B-kundeforholdet.
• Henvendelser behandles for at besvare jeres anmodning og eventuelt tage skridt før en aftale. For kontaktpersoner hos virksomheder bygger behandlingen på BrandLevels legitime interesse i at håndtere relevante erhvervshenvendelser.
• Regnskabs- og dokumentationsoplysninger behandles for at overholde vores retlige forpligtelser.
• Driftslogs, forebyggelse af misbrug og forbedring af stabilitet behandles ud fra vores legitime interesse i at drive en sikker og velfungerende tjeneste.
• Statistik gennem Google Analytics behandles på grundlag af jeres samtykke. Samtykket kan til enhver tid trækkes tilbage gennem Cookieindstillinger på denne side.
• BrandLevel bruger ikke oplysninger fra kontaktformularen eller checkout til automatisk nyhedsbrevstilmelding, målrettede annoncer eller remarketing.

4. Betaling og kortoplysninger

Betaling gennemføres hos Stripe. Stripe behandler jeres kortoplysninger i sit sikre betalingsmiljø. BrandLevel modtager og gemmer ikke jeres fulde kortnummer, kortets kontrolcifre eller andre fulde kortoplysninger.

Vi modtager de oplysninger fra Stripe, der er nødvendige for at bekræfte betalingen, levere analysen, håndtere eventuelle tilbagebetalinger og føre regnskab.

5. Oplysninger fra den analyserede hjemmeside

BrandLevel analyserer kun offentligt tilgængeligt indhold på det domæne, kunden har angivet. En offentlig hjemmeside kan indeholde navne, billeder eller andre oplysninger om personer. Materialet behandles alene for at udarbejde den bestilte analyse og begrænses til relevante sider og observationer.

Relevante observationer, kildeadresser og korte tekstuddrag kan indgå som dokumentation i det private analyseresultat. Skærmbilleder bruges midlertidigt under den visuelle analyse, men lagres ikke permanent af BrandLevel som en del af resultatet.

Hvis personoplysninger i websiteindholdet ikke er indsamlet direkte hos den registrerede, vurderer BrandLevel oplysningspligten og det relevante behandlingsgrundlag efter de gældende databeskyttelsesregler.

Analyseresultatet er som udgangspunkt privat og deles via et tilfældigt resultatlink. Kunden skal behandle linket fortroligt og må ikke dele det med personer, der ikke skal have adgang.

BrandScores offentlige demovisning bruger statiske eksempeldata og sender ikke analyseinput til eksterne analyseleverandører.

6. Leverandører og modtagere

Vi bruger udvalgte leverandører til at drive tjenesten. Når de fungerer som databehandlere, må de kun behandle oplysninger efter vores instruks og i overensstemmelse med gældende lovgivning.

• Stripe modtager kunde-, ordre- og betalingsoplysninger, når betalingsflowet bruges, og behandler kortoplysninger i sit eget betalingsmiljø.
• Supabase modtager ordre-, kontakt-, analyse- og resultatdata til database og adgangskontrol.
• Vercel modtager tekniske forespørgsels-, drifts- og logoplysninger ved hosting og levering af webtjenesten.
• Browserless modtager adressen på den offentlige hjemmeside og gengiver siden for at levere midlertidige desktop- og mobilskærmbilleder til analysen.
• OpenAI modtager et begrænset udvalg af observationer, tekniske målinger og skærmbilleder for at udarbejde den strukturerede analyse. BrandLevels API-kald er konfigureret, så svaret ikke gemmes som en lagret OpenAI Response. Dette udelukker ikke den behandling, som leverandøren kan være nødt til at foretage af sikkerheds- og misbrugshensyn.
• Resend modtager modtageradresse og indholdet af transaktionsmails for at sende kontakt-, ordre- og resultatmails.
• Microsoft 365 bruges til BrandLevels almindelige virksomhedsmail på info@brandlevel.dk.
• Google modtager kun statistikoplysninger gennem Google Analytics, hvis I har accepteret statistikcookies.

7. Overførsel uden for EU/EØS

Leverandørernes behandling kan indebære adgang eller overførsel uden for EU/EØS. Hvor det sker, anvender BrandLevel et gyldigt overførselsgrundlag og relevante beskyttelsesforanstaltninger efter databeskyttelsesreglerne. I kan kontakte os for information om den beskyttelse, der gælder for en konkret behandling.

8. Hvor længe gemmer vi oplysninger?

• Domæne, analyseresultat, tilknyttede observationer og tekstuddrag samt det private resultatlink er indrettet til automatisk sletning efter 30 dage. Midlertidige screenshotfiler gemmes ikke i resultatdatabasen.
• Betalings- og regnskabsoplysninger gemmes som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører, når oplysningerne er omfattet af bogføringspligten.
• Kontaktformularhenvendelser slettes automatisk senest 12 måneder efter modtagelsen. Hvis en henvendelse fører til et kundeforhold, kan nødvendige oplysninger behandles separat efter de opbevaringsperioder, der gælder for formålet.
• Sikkerheds- og fejllogs opbevares kun så længe, det er nødvendigt for drift, fejlsøgning og håndtering af sikkerhedshændelser, og slettes eller anonymiseres derefter.

9. Sådan beskytter vi oplysningerne

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger. Det omfatter blandt andet adgangsbegrænsning, krypterede forbindelser, adskillelse af hemmelige nøgler fra browseren, kontrol af betalinger på serveren og begrænset opbevaring.

Ingen løsning kan garantere fuldstændig sikkerhed. Hvis vi konstaterer et brud på persondatasikkerheden, håndterer vi det efter de gældende regler.

10. Cookies og lignende teknologier

Cookies er små tekstfiler, som en hjemmeside kan gemme på jeres enhed. Andre teknologier, såsom lokal lagring i browseren, kan bruges på samme måde.

BrandLevel bruger som standard kun nødvendige teknologier for at få hjemmesiden til at fungere sikkert og korrekt. Statistik gennem Google Analytics aktiveres først, hvis I vælger Accepter i cookie-banneret.

Sikkerhedslogs og det private resultatlink er ikke cookies. I kan slette eller blokere cookies og lokal lagring gennem browserens indstillinger, men blokering af nødvendige teknologier kan forhindre dele af betalings- eller analyseforløbet i at fungere korrekt.

11. Teknologier, formål og varighed

• brandlevel:consent:v1 gemmes af BrandLevel i localStorage og husker jeres valg mellem statistikcookies og kun nødvendige cookies. Valget gemmes, indtil I ændrer det, eller browserens lokale lager ryddes.
• brandlevel:checkout:idempotency gemmes af BrandLevel i sessionStorage og forhindrer, at den samme betaling oprettes flere gange. Værdien slettes efter videresendelse eller ved afslutning af browsersessionen.
• brandlevel:analysis:<analyse-id> gemmes af BrandLevel i sessionStorage og giver midlertidig adgang til det private analyseresultat i den aktuelle browserfane. Værdien slettes ved afslutning af browsersessionen, eller når forløbet rydder den.
• _ga og _ga_<container-id> er førstepartscookies fra Google Analytics. De bruges til at skelne mellem besøgende og bevare sessionsstatus og kan eksistere i op til 2 år. De sættes kun, hvis I accepterer statistikcookies.
• Stripe kan sætte nødvendige teknologier på Stripes eget betalingsdomæne for at beskytte betalingen, forebygge svindel og gennemføre købet. Stripe fastsætter teknologiernes konkrete varighed.

12. Samtykke og Cookieindstillinger

Vælger I kun nødvendige cookies, indlæses Google Analytics ikke. I kan til enhver tid bruge Cookieindstillinger herunder til at ændre eller trække jeres valg tilbage.

Hvis I trækker samtykket tilbage, stopper den videre indlæsning af Google Analytics, og de tilgængelige Google Analytics-cookies fjernes fra BrandLevels domæne. Tilbagetrækningen ændrer ikke lovligheden af den behandling, der allerede er sket.

13. Automatisk analyse

BrandScore udarbejdes automatisk på baggrund af faste kriterier, tekniske målinger og struktureret analyse. Resultatet er vejledende. Behandlingen bruges ikke til afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for personer.

14. Jeres rettigheder

I kan afhængigt af situationen bede om indsigt, rettelse, sletning, begrænsning eller udlevering af jeres personoplysninger. I kan også gøre indsigelse mod behandling, der bygger på en legitim interesse, og trække et samtykke tilbage.

Skriv til info@brandlevel.dk. Vi kan bede om oplysninger, der er nødvendige for at bekræfte jeres identitet, før vi besvarer anmodningen.

Virksomhedsnavn, CVR-nummer og e-mail er nødvendige for BrandScore-bestillingen. Hvis oplysningerne ikke gives, kan aftalen og betalingen ikke gennemføres. Frivillige kontaktoplysninger kan undlades, men det kan begrænse vores mulighed for at følge op på henvendelsen.

15. Klage

Kontakt gerne først info@brandlevel.dk, så vi kan undersøge sagen. I har også ret til at klage til Datatilsynet, hvis I mener, at vores behandling af jeres personoplysninger er i strid med reglerne.

16. Ændringer

Vi opdaterer politikken, hvis vores behandling, tekniske opsætning eller de gældende regler ændrer sig. Den seneste version fremgår altid på denne side med en opdateringsdato.