Privatlivs- & Cookiepolitik for Brand Surface
Hos Brand Surface respekterer vi dit privatliv og beskytter dine personoplysninger i overensstemmelse med EU’s Databeskyttelsesforordning (GDPR) og Cookiebekendtgørelsen.
1. Dataansvarlig Brand Surface er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig som kunde eller besøgende på hjemmesiden.
Virksomhedens navn: Brand Surface ApS
Adresse: Carl Jacobsens Vej 20A, 2500 Valby
CVR-nr: 32442277
E-mail: info@brandsurface.dk
2. Indsamling og behandling af personoplysninger
A. Kundeadministration, salg og kommunikation
Oplysninger: Kontaktpersons navn, virksomhedsnavn, e-mailadresse, telefonnummer og faktureringsoplysninger.
Formål: At kunne udføre vores arbejde på dine vegne, opfylde aftaler, håndtere fakturering og opretholde den løbende kommunikation.
Lovhjemmel: GDPR Art. 6, stk. 1, litra b (opfyldelse af kontrakt) og litra f (legitim interesse).
Opbevaring: Oplysninger knyttet til regnskab og fakturering gemmes i 5 år plus indeværende regnskabsår i henhold til Regnskabsloven. Øvrige korrespondancer slettes, når de ikke længere er relevante for kundeforholdet.
B. Opgaveløsning (Når Brand Surface er Databehandler)
Oplysninger: Data stillet til rådighed af kunden i forbindelse med specifikke opgaver (f.eks. navne- og adresseoplysninger til brevfletning).
Formål: Eksekvering og levering af færdige produkter på vegne af kunden.
Rolle & Aftale: Kunden er i disse tilfælde dataansvarlig, og Brand Surface agerer databehandler. Behandlingen reguleres af en indgået databehandleraftale (DPA).
Opbevaring og sletning: Oplysninger til opgaveløsning opbevares hos os i op til 14 dage efter afsendelse af det færdige produkt, hvorefter de slettes permanent fra vores systemer.
Følsomme oplysninger: Vi opbevarer som udgangspunkt ingen særlige kategorier af personoplysninger (f.eks. CPR-nummer eller helbredsoplysninger).
3. Datasikkerhed Vi har truffet tekniske og organisatoriske foranstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, fortabt, forringet eller kommer til uvedkommendes kendskab:
Fysisk sikkerhed: Data opbevares på virksomhedens adresse. Lokalerne er tidsbestemt aflåst på 5. sal. Uden for normal arbejdstid er elevator og trapper yderligere aflåst og kan kun tilgås via personligt identificerbar nøglebrik.
Netværkssikkerhed: Vores netværk (både kablet og trådløst) er lukket og tillader kun adgang for autoriserede medarbejdere.
4. Tredjeparter, Databehandlere og Tredjelandsoverførsler Vi videregiver ikke dine personoplysninger til tredjemand uden dit samtykke, medmindre vi er retligt forpligtet til det, eller det er nødvendigt for at opfylde vores aftale med dig.
Ved brug af IT-leverandører (f.eks. hosting, e-mail og analysesystemer) indgås der altid databehandleraftaler.
Overførsel til tredjelande (Uden for EU/EØS): Når vi benytter leverandører som Google (Google Analytics) eller Hotjar, kan der overføres data til lande uden for EU/EØS (f.eks. USA). Overførslen sker i overensstemmelse med gældende databeskyttelseslovgivning, herunder med grundlag i EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser (SCC).
5. Cookiepolitik og Hjemmesideanalyse Vores hjemmeside anvender cookies for at sikre korrekt funktionalitet samt analysere brugen af websitet.
Hvad er en cookie? En cookie er en lille tekstfil, der gemmes på din enhed for at genkende den ved tilbagevendende besøg. Cookies indeholder ikke personlige oplysninger som navn eller e-mail.
Analyseredskaber (Hotjar & Google Analytics): Vi anvender tredjepartsanalyseværktøjer til at oprette varmebilleder (heatmaps), anonymiserede sessionsafspilninger og evaluere brugeradfærd.
Databeskyttelse i Hotjar: Følsomme data (f.eks. indtastningsfelter og adgangskoder) bliver automatisk maskeret af systemet, før det registreres.
Samtykke og oversigtsliste: Analyse- og sporingcookies sættes kun, hvis du har givet eksplicit samtykke via vores cookiebanner ved dit første besøg. En fuldstændig oversigt over de specifikke cookies, deres formål og udløbsdatoer fremgår af og opdateres løbende i vores cookiebanner på hjemmesiden.
Afvisning, sletning og Opt-Out: Du kan altid ændre eller trække dit samtykke tilbage via cookieikonet i nederste hjørne af hjemmesiden, eller slette dem i din browser. Du kan desuden benytte Hotjars specifikke opt-out mulighed på https://www.hotjar.com/legal/compliance/opt-out/.
6. Dine Rettigheder Efter GDPR har du en række rettigheder i forhold til vores behandling af dine oplysninger:
Indsigtsret: Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
Berigtigelse: Du har ret til at få forkerte oplysninger om dig rettet.
Sletning (“Retten til at blive glemt”): Du har ret til at få slettet dine oplysninger inden det tidspunkt, hvor vores almindelige sletning finder sted.
Begrænsning og indsigelse: Du har i visse tilfælde ret til at begrænse behandlingen eller gøre indsigelse mod vores annullering/behandling.
Tilbagekaldelse af samtykke: Du har til enhver tid ret til at trække et afgivet samtykke tilbage (f.eks. til cookies eller markedsføring). Tilbagekaldelsen berører ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på info@brandsurface.dk.
7. Klage til Datatilsynet Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: www.datatilsynet.dk
