1. Dataansvarlig og anvendelsesområde
Den nedenfor angivne tjenesteudbyder er dataansvarlig for de oplysninger, der indsamles via denne hjemmeside og videoproduktionstjenesten. Når en kunde indsender personoplysninger om andre personer, er kunden ansvarlig for at have et lovligt grundlag og give de nødvendige oplysninger.
Definitioner
Databeskyttelseslove omfatter alle gældende love, regler og rammer, der regulerer indsamling, behandling, opbevaring, overførsel og beskyttelse af personoplysninger — herunder, men ikke begrænset til, EU’s General Data Protection Regulation (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) og enhver anden national eller international privatlivslov, der er relevant for databehandling under denne aftale.
Personoplysninger henviser til enhver information om en identificeret eller identificerbar fysisk person (“den registrerede”). Personoplysninger omfatter ikke anonymiserede eller aggregerede data, der ikke kan bruges til at identificere en person.
Behandling betyder enhver operation eller række af operationer, der udføres på personoplysninger, automatisk eller manuelt — herunder indsamling, registrering, organisering, strukturering, opbevaring, tilpasning, ændring, fremfinding, konsultation, brug, videregivelse, transmission, begrænsning, sletning eller destruktion af personoplysninger.
Registreredes rettigheder henviser til de rettigheder, enkeltpersoner har under gældende databeskyttelseslove, herunder indsigt, berigtigelse, sletning, begrænsning, portabilitet, indsigelse og retten til at klage til en tilsynsmyndighed.
Autoriseret underdatabehandler betyder enhver tredjepartsleverandør, serviceudbyder eller underleverandør, der er engageret af BrandCanvas til at behandle kundens personoplysninger strengt på vegne af og efter instruktion fra BrandCanvas. Alle underdatabehandlere skal overholde de samme databeskyttelsesforpligtelser og opretholde sikkerhed, fortrolighed og regulatorisk overholdelse.
Kontodata henviser til alle virksomhedsrelaterede oplysninger, der indsamles, opbevares og behandles af BrandCanvas i relation til dets kontraktforhold med kunden. Dette omfatter navne, e-mailadresser, telefonnumre, betalingsoplysninger og adgangsoplysninger for personer, der er autoriseret af kunden til at administrere og betjene deres konto på platformen. Kontodata bruges strengt til administrative formål samt fakturering og support.
2. Oplysninger, vi behandler
- Kontakt-, virksomheds- og faktureringsoplysninger, herunder navn, virksomhed, e-mailadresse, telefonnummer, land og fakturaoplysninger.
- Kreative oplæg, instruktioner, beskeder, godkendelser, noter om ændringer og supporthenvendelser.
- Uploadede logoer, billeder, video, lyd, dokumenter og andre produktionsmaterialer.
- Offentligt tilgængeligt indhold fra virksomhedens hjemmeside samt tekniske resultater, der er nødvendige for at udarbejde den kreative plan.
- Betalingsstatus og transaktionsreferencer. Fuldstændige kortoplysninger håndteres af betalingsudbyderen og gemmes ikke hos os.
- Logfiler om sikkerhed, enheder, anmodninger og brug af tjenesten. Valgfri målgruppeanalyse indsamles kun efter samtykke til analyse.
3. Hvorfor vi bruger oplysningerne, og det juridiske grundlag
- For at levere en ønsket plan, gennemføre ordren, producere og levere filer, håndtere ændringer, udstede fakturaer og yde support – fordi det er nødvendigt for aftalen eller for skridt, der er taget på din anmodning før aftalens indgåelse.
- For at sikre tjenesten, forebygge misbrug, føre registre, forbedre driftssikkerheden og håndtere juridiske krav – på grundlag af vores legitime interesser, afvejet mod den enkeltes rettigheder.
- For at opfylde skatte-, regnskabs-, forbruger-, sanktions- og andre retlige forpligtelser – for at overholde lovgivningen.
- For at sende valgfri markedsføring eller gennemføre valgfri målgruppeanalyse – på grundlag af samtykke, hvor det kræves. Samtykke kan til enhver tid trækkes tilbage uden at påvirke lovlig behandling, der allerede har fundet sted.
4. Research på hjemmesider og offentligt tilgængelige oplysninger
Scanneren tilgår kun sider, der er offentligt tilgængelige, på den hjemmeside, brugeren har indsendt. Vi bruger indholdet til at forstå virksomheden og udarbejde en privat kreativ plan. At oplysninger er offentligt tilgængelige, betragter vi ikke som en tilladelse til at offentliggøre tredjeparters personoplysninger igen i en video.
5. Virksomhedskontakt og direkte markedsføring
Vi kan bruge en offentligt angivet virksomhedsadresse eller en lovligt leveret database med virksomhedskontakter til at sende en begrænset og relevant introduktion til denne tjeneste, hvor lokal lovgivning tillader det. Kilden kan være en virksomheds hjemmeside, et offentligt virksomhedsregister eller en udbyder, der oplyser, at den lovligt må levere oplysningerne. Vi registrerer leverings- og indsigelsesstatus, så en adresse, der har frabedt sig markedsføring, ikke kontaktes igen med markedsføringshenvendelser.
Du kan til enhver tid og uden omkostninger gøre indsigelse mod direkte markedsføring ved at bruge linket i beskeden eller kontakte os. Efter en indsigelse ophører vi med at bruge adressen til direkte markedsføring. Vi kan opbevare en minimal fravalgspost udelukkende for at respektere dit valg. Reglerne for elektronisk markedsføring varierer fra land til land, og en besked sendes kun, hvor reglerne på det pågældende marked tillader det.
6. AI-assisteret behandling
Udvalgt indhold fra oplæg, offentlig tekst fra hjemmesider eller produktionsmaterialer kan sendes til konfigurerede AI- og medieudbydere, når det er nødvendigt til research, manuskriptskrivning, stemmer, billedmateriale, oversættelse, redigering eller kvalitetstjek. Vi begrænser de oplysninger, der sendes, mest muligt, og anvender de kontrolmuligheder hos udbyderne, som tjenesten stiller til rådighed. Indsend ikke unødvendige følsomme oplysninger. Medmindre en menneskelig optagelse udtrykkeligt er aftalt, kan voiceoveren bruge en syntetisk AI-stemme i stedet for en optagelse af en virkelig person.
Vi anvender ikke en udelukkende automatiseret beslutning, der har retlige eller tilsvarende væsentlige virkninger for kunden. En person træffer produktionsbeslutningen og gennemgår materialet før levering.
7. Modtagere og databehandlere
Oplysninger deles kun i det omfang, det er nødvendigt, med udbydere af infrastruktur og hosting, indholdsleverings- og sikkerhedstjenester, betalingsudbydere, e-mailudbydere, udbydere af privat fillagring, professionelle rådgivere samt konfigurerede AI- eller medieproduktionsudbydere. Udbyderne handler i henhold til deres egne vilkår eller relevante databehandlerforpligtelser.
Vi kan videregive oplysninger, når det er lovpligtigt, for at beskytte personer eller tjenesten eller som led i en virksomhedsoverdragelse med passende sikkerhedsforanstaltninger. Vi sælger ikke personoplysninger.
5. Underdatabehandlere
BrandCanvas engagerer tredjeparts underdatabehandlere til at hjælpe med at levere og vedligeholde tjenesten. Disse underdatabehandlere udfører specifikke funktioner som hosting af infrastruktur, betalingsbehandling, transaktionsmails og sikkerhed. Vi sikrer, at alle engagerede underdatabehandlere overholder databeskyttelsesforpligtelser svarende til dem i denne DPA, understøttet af underskrevne aftaler.
En opdateret liste er tilgængelig på anmodning fra [email protected]. Nuværende underdatabehandlere omfatter, men er ikke begrænset til:
- Stripe — betalingsbehandling, fakturering og svindelkontrol.
- Mailgun — levering af transaktions- og notifikationsmails.
- Cloudflare — CDN og DDoS-beskyttelse.
- Udbydere af administrerede databaser — krypteret lagring i hvile af applikationsdata.
8. Internationale overførsler
Nogle udbydere kan behandle oplysninger uden for dit land eller Det Europæiske Økonomiske Samarbejdsområde. Hvor det kræves, baserer vi os på en tilstrækkelighedsafgørelse, standardkontraktbestemmelser eller en anden lovlig overførselsmekanisme samt supplerende sikkerhedsforanstaltninger, hvor det er relevant.
BrandCanvas kan overføre personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien eller Schweiz for at muliggøre levering af tjenester. Når sådanne overførsler sker, sikrer vi passende juridiske beskyttelsesforanstaltninger, herunder:
- Standardkontraktbestemmelser (SCCs) godkendt af Europa-Kommissionen eller andre kompetente myndigheder.
- Supplerende foranstaltninger — yderligere tekniske, organisatoriske og kontraktuelle beskyttelser.
- Andre godkendte overførselsmekanismer anerkendt under gældende lov.
9. Opbevaring
Vi opbevarer kun oplysninger så længe, det er nødvendigt af hensyn til projektet, levering, support, sikkerhed og retlige forpligtelser. Opbevaringsperioden afhænger af typen af oplysning: Ikke-gennemførte forespørgsler slettes, når de ikke længere er relevante; produktionsmaterialer opbevares under det aktive workflow og i en rimelig periode til support og download; fakturaer og transaktionsoplysninger opbevares i den lovpligtige regnskabsperiode; oplysninger om tvister og sikkerhed opbevares, så længe et krav eller en risiko fortsat er relevant. Endelige leverancer og aktive produktionsmaterialer er normalt tilgængelige i 90 dage efter den endelige levering.
BrandCanvas opbevarer kun personoplysninger så længe, det er nødvendigt for at opfylde sine forpligtelser under denne aftale eller som krævet af gældende love. Vi følger dataminimeringsprincipper: data opbevares kun af hensyn til legitime forretnings- og efterlevelsesbehov og slettes eller anonymiseres, når de ikke længere er nødvendige.
Kunder kan til enhver tid anmode om sletning af personoplysninger. Ved ophør af tjenester vil BrandCanvas slette eller returnere personoplysninger i overensstemmelse med kundens instruktioner. Hvis ingen sletningsanmodning fremsættes, slettes personoplysninger automatisk inden for en rimelig periode, medmindre lovbestemte opbevaringskrav gælder (skatteregnskaber, undersøgelser til forebyggelse af svindel osv.).
10. Sikkerhed
Vi anvender adgangskontrol, privat lagring, kundesider beskyttet med tokens, kryptering under transport, validering og driftsmæssig overvågning. Du skal beskytte private projektlinks og straks give os besked, hvis et link bliver kendt af uvedkommende. Ingen metode til lagring eller overførsel kan garanteres at være fuldstændig sikker.
11. Dine rettigheder
Afhængigt af den gældende lovgivning kan du anmode om indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet eller gøre indsigelse, og du kan trække dit samtykke tilbage. Du kan også klage til din lokale databeskyttelsesmyndighed. Vi kan have behov for at bekræfte din identitet, før vi behandler anmodningen.
- Ret til indsigt — bekræftelse af om data behandles samt adgang til dem.
- Ret til berigtigelse — rettelse af unøjagtige eller ufuldstændige data.
- Ret til sletning (“retten til at blive glemt”) — sletning af personoplysninger, med forbehold for juridiske og kontraktuelle forpligtelser.
- Ret til begrænsning af behandling — begrænsning af behandling af personoplysninger under visse betingelser.
- Ret til dataportabilitet — at få og overføre personoplysninger til en anden dataansvarlig, hvor det er teknisk muligt.
- Ret til indsigelse — mod behandling baseret på legitime interesser, direkte markedsføring eller automatiseret afgørelse.
- Ret til at trække samtykke tilbage — når som helst, hvis behandlingen er baseret på samtykke.
Vi svarer uden unødig forsinkelse og normalt inden for en måned i henhold til GDPR. Fristen kan forlænges ved komplekse eller mange anmodninger, hvor lovgivningen tillader det, og vi forklarer i så fald forlængelsen.
12. Børn
Denne erhvervstjeneste er ikke rettet mod børn og er ikke beregnet til bestillinger fra personer, der ikke kan indgå en bindende aftale.
13. Ændringer og kontakt
Vi kan opdatere denne meddelelse, når tjenesten eller de juridiske krav ændrer sig. Den aktuelle version og revisionsdato offentliggøres her. Kontakt om privatliv: [email protected].