Privatlivspolitik

1. Hvem er dataansvarlig?

BrandLevel er dataansvarlig, CVR 41 22 69 43, 8700 Horsens.

Spørgsmål om persondata kan sendes til info@brandlevel.dk.

2. Hvilke oplysninger behandler vi?

De oplysninger, vi behandler, afhænger af, hvordan I bruger BrandLevel.

• Ved køb: e-mailadresse, betalingsstatus, Stripe-reference samt virksomhedsnavn og CVR-nummer, hvis I vælger at oplyse dem.
• Ved analyse: det domæne og de offentligt tilgængelige websider, I beder os undersøge, tekniske målinger, skærmbilleder og det færdige analyseresultat.
• Ved kontakt: navn, virksomhed, e-mailadresse, eventuelt telefonnummer, jeres besked og vores efterfølgende korrespondance.
• Ved brug af siden: nødvendige tekniske oplysninger som IP-adresse, tidspunkt, browseroplysninger, fejllogs og sikkerhedshændelser.

3. Betaling og kortoplysninger

Betaling gennemføres hos Stripe. Stripe behandler jeres kortoplysninger i sit sikre betalingsmiljø. BrandLevel modtager og gemmer ikke jeres fulde kortnummer, kortets kontrolcifre eller andre fulde kortoplysninger.

Vi modtager de oplysninger fra Stripe, der er nødvendige for at bekræfte betalingen, levere analysen, håndtere tilbagebetalinger og føre regnskab.

4. Formål og behandlingsgrundlag

• Køb, betaling og levering behandles, fordi det er nødvendigt for at opfylde aftalen med jer.
• Henvendelser behandles for at besvare jeres anmodning og eventuelt tage skridt før en aftale.
• Regnskabs- og dokumentationsoplysninger behandles for at overholde vores retlige forpligtelser.
• Driftslogs, forebyggelse af misbrug og forbedring af stabilitet behandles ud fra vores legitime interesse i at drive en sikker og velfungerende tjeneste.
• Ikke-nødvendig statistik eller markedsføring aktiveres kun på baggrund af jeres samtykke, hvis sådanne tjenester senere tages i brug.

5. Oplysninger fra den analyserede hjemmeside

BrandLevel analyserer kun offentligt tilgængeligt indhold på det domæne, kunden har angivet. En offentlig hjemmeside kan indeholde navne, billeder eller andre oplysninger om personer. Materialet behandles alene for at udarbejde den bestilte analyse og begrænses til relevante sider og observationer.

Analyseresultatet er som udgangspunkt privat og deles via et tilfældigt resultatlink. Kunden skal behandle linket fortroligt og må ikke dele det med personer, der ikke skal have adgang.

6. Leverandører og modtagere

Vi bruger nøje udvalgte leverandører til at drive tjenesten. Når de fungerer som databehandlere, må de kun behandle oplysninger efter vores instruks og i overensstemmelse med gældende lovgivning. Leverandørernes rolle afhænger af den konkrete behandling.

• Stripe til betaling og betalingsbekræftelse.
• Supabase til database og sikker opbevaring.
• Vercel til hosting, levering af siden og tekniske logs.
• OpenAI til struktureret behandling af analyseinput.
• Der er endnu ikke konfigureret en ekstern leverandør til screenshots i produktionsmiljøet.
• Der er endnu ikke konfigureret en leverandør til automatisk afsendelse af kvitteringer, ordrebekræftelser og kontaktbeskeder.

7. Overførsel uden for EU/EØS

Nogle leverandører kan behandle oplysninger uden for EU/EØS. I de tilfælde sikrer vi et lovligt overførselsgrundlag, for eksempel EU-Kommissionens standardkontraktbestemmelser eller en gældende afgørelse om et tilstrækkeligt beskyttelsesniveau. I kan kontakte os for at få mere information om den relevante beskyttelse.

8. Hvor længe gemmer vi oplysninger?

• Analyseresultater og det private resultatlink slettes som udgangspunkt efter 30 dage. Perioden kan ændres, hvis det oplyses tydeligt i forbindelse med købet.
• Betalings- og regnskabsoplysninger gemmes i den periode, bogføringsreglerne kræver.
• Kontaktbeskeder slettes, når henvendelsen er afsluttet og oplysningerne ikke længere er nødvendige. Oplysninger kan gemmes længere, hvis de er relevante for en igangværende aftale eller tvist.
• Sikkerheds- og fejllogs opbevares kun så længe, det er nødvendigt for drift, fejlfinding og forebyggelse af misbrug.

9. Sådan beskytter vi oplysningerne

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger. Det omfatter blandt andet adgangsbegrænsning, krypterede forbindelser, adskillelse af hemmelige nøgler fra browseren, kontrol af betalinger på serveren og begrænset opbevaring.

Ingen løsning kan garantere fuldstændig sikkerhed. Hvis vi konstaterer et brud på persondatasikkerheden, håndterer vi det efter de gældende regler.

10. Automatisk analyse

BrandScore udarbejdes automatisk på baggrund af faste kriterier, tekniske målinger og struktureret analyse. Resultatet er vejledende. Behandlingen bruges ikke til afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for personer.

11. Jeres rettigheder

I kan afhængigt af situationen bede om indsigt, rettelse, sletning, begrænsning eller udlevering af jeres personoplysninger. I kan også gøre indsigelse mod behandling, der bygger på en legitim interesse, og trække et samtykke tilbage. En tilbagetrækning ændrer ikke lovligheden af den behandling, der allerede er sket.

Skriv til info@brandlevel.dk. Vi kan bede om oplysninger, der er nødvendige for at bekræfte jeres identitet, før vi besvarer anmodningen.

12. Cookies

BrandLevel bruger som standard kun teknologier, der er nødvendige for sikkerhed, betaling og levering. Ikke-nødvendig statistik eller markedsføring må ikke aktiveres, før I har givet relevant samtykke. I kan læse mere i vores cookiepolitik.

13. Klage

Kontakt gerne først info@brandlevel.dk, så vi kan undersøge sagen. I har også ret til at klage til Datatilsynet, hvis I mener, at vores behandling af jeres personoplysninger er i strid med reglerne.

14. Ændringer

Vi opdaterer politikken, hvis behandlingen eller reglerne ændrer sig. Den seneste version vil altid fremgå på denne side med en opdateringsdato.