Datapolitik

Hvem vi er (dataansvarlig)

Brandcube udbydes af Studio Gal / Jeppe Rasmussen (enkeltmandsvirksomhed), CVR 44334631
Peter Fabers Gade 4, 2. th, 2200 København N
admin@brandcube.io

Vi er dataansvarlige for de oplysninger, der er beskrevet i afsnit 1–3 nedenfor. For det materiale, jeres virksomhed selv lægger i Brandcube (afsnit 4), er jeres virksomhed dataansvarlig, og vi behandler det alene på virksomhedens vegne.

De to adresser

Brandcube har to adskilte adresser, og forskellen har betydning for, hvad der gemmes hvor:

• brandcube.io — den offentlige side, som alle kan besøge. Ingen login, ingen cookies.
• app.brandcube.io — selve tjenesten, som kun inviterede brugere har adgang til.

De to adresser er teknisk adskilte. Det, din browser gemmer for den ene, kan ikke læses af den anden.

Hvilke oplysninger vi behandler, og hvorfor

1. Når du besøger brandcube.io

Den offentlige side sætter ingen cookies og bruger ingen tracking (se afsnittet om cookies nedenfor). Men som ved næsten alle websites behandler vores servere din IP-adresse: den indgår i tekniske driftslogs og i vores beskyttelse mod misbrug — konkret en tæller, der begrænser, hvor mange beskeder der kan sendes fra samme IP-adresse via kontaktformularen inden for en time. Tælleren ligger kun i serverens arbejdshukommelse og gemmes ikke.

Formål: drift, fejlsøgning og sikkerhed. Retsgrundlag: databeskyttelsesforordningens art. 6, stk. 1, litra f (legitim interesse i at drive et stabilt og sikkert website). Opbevaring: logs med IP-adresser slettes senest 30 dage efter, de er skrevet. Vi bruger ikke IP-adresser til at identificere besøgende, sammenstille profiler eller til statistik.

2. Når du kontakter os

Når du bruger kontaktformularen eller e-mailfeltet i bunden af siden, behandler vi din e-mailadresse og — hvis du udfylder dem — dit navn og din besked. Henvendelsen sendes som e-mail til vores postkasse. Din e-mailadresse og din besked skrives aldrig i vores tekniske logs.

Formålet er alene at besvare din henvendelse og følge op på den. Vi tilføjer dig aldrig til nyhedsbreve eller markedsføringslister på baggrund af en henvendelse.

Retsgrundlag: art. 6, stk. 1, litra b (skridt forud for en eventuel aftale) og litra f (legitim interesse i at besvare henvendelser). Opbevaring: henvendelser slettes senest 12 måneder efter, at dialogen er afsluttet, medmindre den fører til et kundeforhold.

Det er frivilligt at kontakte os — men uden en e-mailadresse kan vi ikke svare dig.

3. Når du er inviteret bruger hos en kunde

Brandcube er kun for inviterede — der findes ingen selvoprettelse. Dit navn og din arbejds-e-mail har vi derfor som regel modtaget fra din virksomheds administrator, da du blev inviteret — ikke fra dig selv. For inviterede brugere behandler vi:

• navn og arbejds-e-mail
• titel, hvis du selv udfylder den
• din rolle hos din virksomhed (administrator eller almindelig bruger)
• din adgangskode — den opbevares kun som kryptografisk hash hos vores login-leverandør, og hverken vi eller leverandøren kan læse den
• oplysninger om dine log-ind: tidspunkt, IP-adresse og browsertype, som vores login-system registrerer for at holde din konto sikker

Formål: at administrere din adgang, beskytte din konto og levere tjenesten i henhold til aftalen med din virksomhed. Retsgrundlag: art. 6, stk. 1, litra f (vores og din virksomheds legitime interesse i, at du kan bruge den tjeneste, din virksomhed har aftalt med os, og at kontoen er sikker).

Opbevaring: så længe kundeforholdet består; ved ophør slettes brugerkonti efter 90 dage. Oplysninger om log-ind slettes senest 30 dage efter, de er registreret. Slettes din konto, mens kundeforholdet består, fjerner vi dit navn, din e-mail og dit login; det materiale, du har lagt i virksomhedens brandkit, bliver hos virksomheden. Oplysninger, vi er retligt forpligtet til at opbevare — fx bogføringsmateriale — gemmes dog i op til 5 år efter regnskabsårets udløb (art. 6, stk. 1, litra c, jf. bogføringsloven).

4. Indhold, jeres virksomhed lægger i Brandcube

Logoer, billeder, skrifttyper, farver, tekster og andet brandmateriale: jeres virksomhed bestemmer selv, hvad der uploades, og er dataansvarlig for eventuelle personoplysninger i eget materiale. Vi behandler det alene som databehandler for at levere tjenesten, og vi indgår en databehandleraftale med jeres virksomhed, der fastlægger rammerne. Anmodninger om sletning af billeder m.v. honoreres med en særskilt, permanent sletningsmekanisme.

Vi bruger aldrig jeres data til at træne AI-modeller, og vi giver dem aldrig til nogen, der må træne på dem.

Cookies og lokal lagring

Den offentlige side på brandcube.io sætter ingen cookies og bruger ingen tracking, ingen analyseværktøjer og ingen tredjeparts-fonte, -scripts eller -indlejringer. Derfor vises ingen cookie-banner — der er intet at samtykke til.

For indloggede brugere gemmer din browser nogle få oplysninger på app.brandcube.io, lokalt på din egen enhed:

• din login-session, så du forbliver logget ind
• dine seneste valg i skabeloneditoren, så et udkast kan åbnes igen
• kortvarige tekniske markører under oprettelsen af din konto og mens du navigerer, som forsvinder, når fanen lukkes

Alt dette er strengt nødvendigt for at levere den tjeneste, du selv har bedt om, bruges ikke til andet og kan ikke læses fra den offentlige side. Login-sessionen og editorvalgene fjernes, når du logger ud. Browserens almindelige cache af billeder og stilark er teknisk mellemlagring, ikke behandling af personoplysninger.

Automatiske afgørelser

Vi træffer ingen automatiske afgørelser med virkning for dig og laver ingen profilering af hverken besøgende eller brugere.

Sikkerhed

Al trafik mellem din browser og Brandcube er krypteret. Hver kundes data er adskilt fra andre kunders i selve databasen. Vores egne medarbejdere tilgår kun jeres data, når det er nødvendigt for onboarding, support eller drift, og adgang gennem vores driftskonsol registreres i en log, der ikke kan ændres eller slettes.

Databasen sikkerhedskopieres dagligt, og sikkerhedskopierne opbevares i 7 dage. Slettede oplysninger kan derfor ligge i en sikkerhedskopi i op til 7 dage, før de er helt væk.

Hvor dine data ligger, og hvem der hjælper os

Alt, vi selv opbevarer — database, filer og sikkerhedskopier — ligger på servere inden for EU. Vores databehandlere:

• Supabase (database, login og fillagring — EU-region, Frankfurt)
• Hetzner Online GmbH (drift af hjemmeside og tjeneste — datacenter i Falkenstein, Tyskland)
• Simply.com (dansk udbyder af domæne, DNS og e-mail — vores postkasse, og de e-mails systemet sender, fx invitationer og nulstilling af adgangskode)

Vi lagrer ikke personoplysninger uden for EU/EØS. Behandling uden for EU/EØS kan dog forekomme:

• undtagelsesvis ved support-adgang hos en af vores leverandører

I de tilfælde, hvor vi selv står for overførslen, sker det alene på et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse.

Dine rettigheder

Du har ret til indsigt i, berigtigelse af og sletning af dine oplysninger, ret til begrænsning af og indsigelse mod behandlingen samt ret til dataportabilitet (at få de oplysninger, du selv har givet os, udleveret i et almindeligt maskinlæsbart format). Skriv til admin@brandcube.io, så svarer vi uden unødig forsinkelse. Handler din henvendelse om materiale, din virksomhed har lagt i Brandcube (afsnit 4), sender vi den videre til virksomheden, som er dataansvarlig for det. Du kan desuden klage til Datatilsynet (datatilsynet.dk).

Ændringer

Vi opdaterer denne politik, når tjenesten ændrer sig. Væsentlige ændringer varsles på denne side med dato — og over for vores kunder desuden direkte pr. e-mail til virksomhedens administrator.
Senest opdateret: 14. september 2026.