Privatlivspolitik

Denne politik forklarer, hvordan Branthiq ApS behandler dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk lovgivning.

Dataansvarlig

Branthiq ApS, CVR 45786943, er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du kan kontakte os på admin@branthiq.com.

Hvilke oplysninger behandler vi

Vi behandler disse oplysninger:

• Kontaktoplysninger: Navn, email og besked, når du udfylder kontaktformularen. Skriver du til os på email, behandler vi de oplysninger, du selv giver, fx telefonnummer og firma.
• IP-adresse og browseroplysninger: Netlify, der er vært for siden, modtager din IP-adresse, når du besøger den. Når du går i gang med kontaktformularen, henter siden Cloudflare Turnstile, som tjekker, at beskeden ikke kommer fra en robot. Cloudflare modtager din IP-adresse og oplysninger om din browser. Sender du formularen, gemmer vi din IP-adresse i vores database i 30 dage. IP-adressen bruges til at begrænse antallet af beskeder til to pr. IP-adresse i døgnet.
• Statistik og annoncemåling (kun ved samtykke): Google Analytics 4 måler sidevisninger, rulning, klik, brug af kontaktformularen, oplysninger om enhed og browser samt omtrentlig placering (by). Google Ads måler, om dit besøg kom fra en Google-annonce og førte til en henvendelse. Begge hentes med Google-tagget (gtag.js). Automatisk indsamling af brugeroplysninger er slået til. Sender du kontaktformularen efter et ja, kan Google derfor modtage din email i hashet form. Google signals er også slået til, så Google kan samle data om brugen på tværs af browsere og enheder for Google-brugere, der har tilladt personlige annoncer.
• Dit valg i cookie-banneret: Gemmes lokalt i din browser (localStorage) i 12 måneder.

Formål og retsgrundlag

• Drift af hjemmesiden: Netlify modtager din IP-adresse for at levere siden - retsgrundlag: GDPR art. 6(1)(f) (legitim interesse).
• Kontaktformular og email: Vi besvarer din henvendelse, indgår eventuelt aftale og beskytter formularen mod robotter og spam - retsgrundlag: GDPR art. 6(1)(b) (kontrakt) og art. 6(1)(f) (legitim interesse).
• Statistik og annoncemåling: Vi forbedrer siden, forstår brugen og måler, om vores annoncer fører til henvendelser - retsgrundlag: GDPR art. 6(1)(a) (samtykke).

Modtagere og databehandlere

Vi deler oplysninger med følgende databehandlere, som vi har indgået aftale med:

• Netlify, Inc. (USA, EU-US Data Privacy Framework) - hosting af hjemmesiden og afvikling af kontaktformularen.
• Google LLC (USA, EU-US Data Privacy Framework) - Google Workspace (Gmail), hvor beskeder fra kontaktformularen og det, du skriver til os på email, modtages og opbevares.
• Google LLC (USA, EU-US Data Privacy Framework) - Google Analytics 4 (kun ved samtykke).
• Supabase Inc. (EU-region, Frankfurt) - database med IP-adresser fra kontaktformularen i 30 dage.
• Cloudflare (USA, EU-US Data Privacy Framework) - Turnstile bot-beskyttelse.

Henvendelser fra kontaktformularen (navn, email og besked), som vi modtog før 6. oktober 2026, ligger stadig i vores interne Slack-kanal hos Slack (USA, EU-US Data Privacy Framework), indtil de slettes ved den første månedlige gennemgang, efter de er fyldt 12 måneder.

Derudover modtager Google oplysninger gennem Google Ads (kun ved samtykke). Google angiver Google Ads som en tjeneste, hvor Google selv er dataansvarlig. Cloudflare oplyser, at Cloudflare også selv er dataansvarlig, når selskabet bruger oplysningerne fra Turnstile til at forbedre tjenesten.

Opbevaringsperiode

• Korrespondance og kundedata: så længe det er nødvendigt for kundeforholdet, derefter sletning eller anonymisering.
• Henvendelser fra kontaktformularen, der ikke bliver til et kundeforhold: 12 måneder, derefter slettes de ved den første månedlige gennemgang. Bliver en henvendelse til et kundeforhold, gemmes den som korrespondance med kunden.
• IP-adresse fra kontaktformularen i vores database: 30 dage, derefter slettes den automatisk.
• Bogføringsmateriale: 5 år efter regnskabsårets afslutning (bogføringsloven).
• Statistikdata i GA4: op til 14 måneder.

Overførsel til tredjelande

Visse databehandlere er placeret uden for EU/EØS. Overførsel sker enten under EU-US Data Privacy Framework eller på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCCs).

Dine rettigheder

Du har ret til:

• Indsigt i de oplysninger, vi behandler om dig (art. 15).
• Berigtigelse af urigtige oplysninger (art. 16).
• Sletning ("retten til at blive glemt", art. 17).
• Begrænsning af behandlingen (art. 18).
• Dataportabilitet (art. 20).
• Indsigelse mod behandling baseret på legitim interesse (art. 21).
• Trække samtykke tilbage til enhver tid (art. 7).

Skriv til admin@branthiq.com for at udøve dine rettigheder. Vi svarer inden for 30 dage.

Klage

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon +45 33 19 32 00, datatilsynet.dk.

Ændringer

Vi kan opdatere denne politik. Den gældende version findes altid på denne side med dato for seneste opdatering.