Privatlivspolitik
Sidst opdateret: 1. maj 2026 · Version 1.0
1. Introduktion
Denne privatlivspolitik beskriver, hvordan BrandBuddy ApS ("BrandBuddy", "vi", "os") behandler personoplysninger om besøgende på brandbuddyai.dk, brugere af BrandBuddy-platformen og personer der i øvrigt henvender sig til os.
BrandBuddy er dataansvarlig for behandlingen af personoplysninger beskrevet i denne politik.
Når BrandBuddy som leverandør behandler personoplysninger på vegne af vores kunder (f.eks. data om vores kunders egne kunder), er dette reguleret af en separat databehandleraftale, som er tilgængelig på brandbuddyai.dk/dpa.
Denne politik er udarbejdet i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.
2. Dataansvarlig og kontakt
Den dataansvarlige er:
BrandBuddy ApS
CVR: 46050290
Nørregade 24, 4600 Køge, Danmark
Email: rasmus@brandbuddyai.dk
Web: brandbuddyai.dk
Hvis du har spørgsmål til denne politik eller behandlingen af dine personoplysninger, kan du kontakte os på email.
3. Hvilke personoplysninger vi behandler
Vi behandler følgende kategorier af personoplysninger afhængigt af din interaktion med os:
3.1 Besøgende på brandbuddyai.dk
Når du besøger vores hjemmeside, kan vi behandle:
- Tekniske data: IP-adresse, browser-type, operativsystem, sprog, henvisende side, sidevisninger og tidspunkt for besøg
- Statistiske data: Aggregerede data om brug af hjemmesiden via vores analyseværktøj (Plausible)
- Marketing-data: Konverteringsdata og adfærdsdata via tredjeparts-tracking (Meta, Google, LinkedIn, HubSpot) — kun med dit samtykke via vores cookie-banner
3.2 Personer der udfylder kontaktformular eller skriver til os
Når du sender en henvendelse til os via kontaktformular eller email, behandler vi:
- Identifikationsoplysninger: Navn og email-adresse
- Henvendelsens indhold: De oplysninger du selv vælger at dele i din henvendelse
- Eventuelle yderligere oplysninger relevante for at besvare din henvendelse
3.3 Brugere af BrandBuddy-platformen
Når du opretter en konto og bruger BrandBuddy-platformen, behandler vi:
- Kontooplysninger: Navn, email-adresse, password (hashet), virksomhedsnavn, virksomheds-URL
- Profil- og brand-data: Information om din virksomhed, brand voice, farver, logo og lignende
- Brugsdata: Hvilke funktioner du bruger, hvornår du logger ind, hvilke handlinger du foretager
- Faktureringsoplysninger: Virksomhedsnavn, CVR, fakturaadresse, betalingsstatus
- Kommunikationsdata: Korrespondance med os, supporthenvendelser
- Tekniske data: IP-adresse, browser, sessions-ID, fejlrapporter
3.4 Modtagere af BrandBuddys nyhedsbrev
Hvis du har tilmeldt dig vores nyhedsbrev, behandler vi:
- Identifikationsoplysninger: Navn (valgfrit) og email-adresse
- Samtykkedata: Tidsstempel for tilmelding, tilmeldingskilde
- Adfærdsdata: Åbninger, klik og afmeldinger på modtagne emails
4. Formål og retsgrundlag for behandlingen
Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag:
| Formål | Retsgrundlag (GDPR) | Eksempel |
|---|---|---|
| Drift af hjemmeside og platform | Berettiget interesse, art. 6, stk. 1, litra f | Levering af brandbuddyai.dk og BrandBuddy-platformen |
| Indgåelse og opfyldelse af aftale | Aftale, art. 6, stk. 1, litra b | Oprettelse af konto, fakturering, support |
| Besvarelse af henvendelser | Berettiget interesse, art. 6, stk. 1, litra f | Svar på kontaktformular og email-henvendelser |
| Markedsføring til kunder | Berettiget interesse, art. 6, stk. 1, litra f, samt markedsføringslovens § 10, stk. 2 | Email om produktopdateringer til eksisterende kunder |
| Markedsføring til nye prospects (nyhedsbrev) | Samtykke, art. 6, stk. 1, litra a, samt markedsføringslovens § 10 | Tips, vækststrategier og produktnyt til tilmeldte |
| Statistik og produktforbedring | Berettiget interesse, art. 6, stk. 1, litra f | Anonymiseret analyse af platformens brug |
| Markedsføringssporing (cookies) | Samtykke, art. 6, stk. 1, litra a | Tracking-pixels fra Meta, Google, LinkedIn — kun ved samtykke |
| Overholdelse af lovkrav | Retlig forpligtelse, art. 6, stk. 1, litra c | Bogføring, regnskab, GDPR-dokumentation |
5. Cookies og tracking
5.1 Hvad er cookies?
Cookies er små tekstfiler, der gemmes på din enhed, når du besøger en hjemmeside. De bruges til at huske indstillinger, måle brug af hjemmesiden og levere relevant markedsføring.
5.2 Vores cookie-anvendelse
BrandBuddy bruger følgende kategorier af cookies og tracking-teknologier:
Nødvendige cookies (uden samtykke):
Cookies der er nødvendige for at hjemmesiden og platformen fungerer, herunder login-session, sikkerhed og samtykke-præferencer. Disse kan ikke fravælges.
Statistiske cookies (uden samtykke):
Vi bruger Plausible Analytics, som er et privatlivsvenligt analyseværktøj uden cookies og uden indsamling af personoplysninger på individniveau. Plausible kræver derfor ikke samtykke.
Marketing-cookies og tracking-pixels (kræver samtykke):
Vi kan anvende tracking-teknologier fra følgende leverandører til at måle effekt af markedsføring og levere relevant indhold:
- Meta Pixel og Conversion API (Meta Platforms, Inc.)
- Google Ads tag og Google Analytics (Google LLC)
- LinkedIn Insight Tag (LinkedIn Corporation / Microsoft)
- HubSpot tracking script (HubSpot, Inc.)
Disse aktiveres kun, hvis du giver samtykke via vores cookie-banner. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på cookie-indstillinger nederst på hjemmesiden.
5.3 Cookie-administration
Vi anvender Cookiebot til administration af cookie-samtykker, og samtykker håndteres i overensstemmelse med Google Consent Mode v2. Du kan til enhver tid se, ændre eller tilbagekalde dit samtykke ved at klikke på cookie-ikonet på hjemmesiden.
Du kan også slette cookies via dine browser-indstillinger.
6. Modtagere og databehandlere
Vi videregiver eller giver adgang til personoplysninger til følgende kategorier af modtagere:
6.1 Databehandlere
Vi anvender følgende databehandlere til at levere vores tjenester. Alle databehandlere er underlagt databehandleraftaler, og kerne-behandlingen sker inden for EU/EØS:
| Leverandør | Formål | Lokalitet |
|---|---|---|
| Supabase Inc. | Database, autentificering, lagring | EU (Frankfurt) |
| Cloudflare, Inc. | Hosting og CDN | EU edge for europæiske brugere |
| MailerSend | Email-infrastruktur (lifecycle-emails, nyhedsbreve, transaktionel) | EU |
| Google LLC (Vertex AI / Gemini) | AI-modeller til indholdsgenerering | EU (europe-west) |
| Firecrawl, Inc. | Website-scraping ved onboarding | USA (Standard Contractual Clauses) |
| HubSpot, Inc. | CRM og lead-håndtering | EU eller USA (Standard Contractual Clauses) |
| Cookiebot (Cybot A/S) | Cookie-samtykkeforvaltning | EU (Danmark) |
| Plausible Insights OÜ | Hjemmeside-statistik | EU (Tyskland) |
| Dinero / Visma | Bogføring og fakturering | EU |
| 1Password (AgileBits Inc.) | Adgangsstyring og kodeordhåndtering (intern) | EU/Canada |
6.2 Marketing-tredjeparter (kun ved samtykke)
Hvis du giver samtykke til marketing-cookies, deles begrænsede data med følgende tredjeparter til måling og målretning af annoncer:
- Meta Platforms, Inc. (USA)
- Google LLC (USA)
- LinkedIn Corporation (USA)
- HubSpot, Inc. (USA)
Disse er selvstændigt dataansvarlige for deres egen behandling. Du kan læse deres privatlivspolitikker på deres respektive hjemmesider.
6.3 Andre modtagere
- Offentlige myndigheder, hvis vi er forpligtet hertil ved lov
- Vores rådgivere (eksempelvis revisor, advokat) i det omfang det er nødvendigt
- Eventuelle erhververe ved hel eller delvis virksomhedsoverdragelse
7. Overførsel til tredjelande
Det er BrandBuddys udgangspunkt, at kerne-behandlingen af personoplysninger sker inden for EU/EØS. Følgende underdatabehandlere er dog beliggende uden for EU/EØS:
- Firecrawl, Inc. (USA)
- HubSpot, Inc. (USA — kan vælges med EU-data residency)
- Marketing-tredjeparter (Meta, Google, LinkedIn, HubSpot — USA), kun med dit samtykke
Overførsel til disse leverandører sker på grundlag af EU-Kommissionens standardkontraktsbestemmelser (Standard Contractual Clauses, SCC) som overførselsgrundlag i henhold til databeskyttelsesforordningens artikel 46, stk. 2, litra c.
Du kan anmode om kopi af det relevante overførselsgrundlag ved at kontakte os.
8. Opbevaringsperiode
Vi opbevarer dine personoplysninger, så længe det er nødvendigt til de formål, hvortil de behandles, og i overensstemmelse med gældende lovgivning:
| Datatype | Opbevaringsperiode |
|---|---|
| Konto- og brugsdata for aktive kunder | Så længe du har en aktiv konto |
| Konto- og brugsdata efter opsigelse | 30 dage til eksport, derefter slettet senest 90 dage efter opsigelse |
| Faktureringsdata og bogføringsmateriale | 5 år efter regnskabsårets udløb (bogføringsloven) |
| Kontaktformular-henvendelser | Op til 12 måneder efter sagen er afsluttet |
| Nyhedsbrev-modtagere | Indtil afmelding, derefter på suppression list i op til 24 måneder |
| Cookie-samtykker | 12 måneder eller indtil du tilbagekalder samtykke |
| Tekniske logs | Op til 90 dage |
| Anonymiserede statistiske data | Ubegrænset (kan ikke henføres til person) |
9. Dine rettigheder
Du har som registreret en række rettigheder efter databeskyttelsesforordningen:
- Indsigt: Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig
- Berigtigelse: Du har ret til at få urigtige oplysninger om dig rettet
- Sletning: Du har ret til at få oplysninger om dig slettet i visse tilfælde ("retten til at blive glemt")
- Begrænsning: Du har ret til at få behandlingen af dine oplysninger begrænset i visse tilfælde
- Dataportabilitet: Du har ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få dem overført til en anden dataansvarlig
- Indsigelse: Du har ret til at gøre indsigelse mod behandling af dine oplysninger, særligt mod direkte markedsføring
- Tilbagekaldelse af samtykke: Hvis behandlingen er baseret på samtykke, kan du til enhver tid tilbagekalde det. Tilbagekaldelse påvirker ikke lovligheden af behandlingen før tilbagekaldelsen
Du kan udøve dine rettigheder ved at kontakte os på rasmus@brandbuddyai.dk. Vi behandler din anmodning hurtigst muligt og senest inden for én måned.
10. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os, så vi kan forsøge at løse problemet.
Du har dog altid ret til at klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: dt@datatilsynet.dk
Web: datatilsynet.dk
11. Sikkerhed
Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller sletning.
Disse foranstaltninger omfatter blandt andet:
- Kryptering af data under transmission (TLS/HTTPS) og kryptering at-rest
- Adgangskontrol baseret på princippet om mindste privilegium
- Multifaktor-autentificering for administrative konti
- Løbende sikkerhedsovervågning og opdatering
- Daglige automatiske backups med Point-in-Time Recovery
- Adgangskodeforvaltning via 1Password
- Fortrolighedsforpligtelse for alle med adgang til personoplysninger
Vi anmelder eventuelle databrud til Datatilsynet inden for 72 timer i overensstemmelse med GDPR artikel 33 og underretter berørte personer, hvor det er påkrævet.
12. Ændringer i privatlivspolitikken
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på brandbuddyai.dk/privacy.
Ved væsentlige ændringer informerer vi aktive kunder via email. Mindre ændringer af præciserende karakter foretages uden varsel.
Versionshistorik kan rekvireres ved henvendelse til os.