Privatlivspolitik for Linkfabrikken.dk

Privatlivspolitik

Senest opdateret: 1. oktober 2026

Denne privatlivspolitik beskriver, hvordan Linkfabrikken indsamler, bruger og beskytter personoplysninger. Den gælder for linkfabrikken.dk, linkfabrikken.se, dashboardet på app.linkfabrikken.dk og marketplace.linkfabrikken.dk. Linkfabrikken drives af Affilyflow ApS, CVR 46325389. Vi behandler personoplysninger efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

Affilyflow ApS er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet her.

Du er altid velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af dine personoplysninger eller vil bruge dine rettigheder.

2. Hvem vi behandler oplysninger om

Vores kunder er virksomheder. Når vi skriver du, mener vi den person, der besøger vores sites, bruger en konto eller er kontaktperson for en virksomhed. Vi behandler oplysninger om:

• besøgende på vores websites
• brugere med en gratis konto
• kunder og deres kontaktpersoner, herunder kolleger, der er inviteret til dashboardet
• købere og sælgere på vores marketplace
• personer, der kontakter os via formular, chat, e-mail eller telefon, eller som svarer på vores spørgeskemaer

3. Hvilke oplysninger vi behandler

• Kontaktoplysninger: navn, e-mail, telefonnummer, virksomhedsnavn, CVR- eller momsnummer og faktureringsadresse.
• Kontooplysninger: konto-id, loginmetode (e-mail eller Google), plan og indstillinger. Din adgangskode går direkte til vores loginleverandør, Memberstack, og ligger kun hos dem.
• Hjemmeside og leverancer: domæner, landingssider, ankertekster, søgeord, leverede links, ordrer, beskeder på marketplace og de oplysninger om dit brand, som du angiver, eller som vi henter fra din hjemmeside.
• Betaling og regnskab: abonnement, fakturaer og betalingsstatus. Kortoplysninger behandles af Stripe.
• Sælgere på marketplace: bankoplysninger (kontohaver, registrerings- og kontonummer, IBAN og BIC), CVR-nummer, momsregistrering og accept af selvfakturering.
• Data fra Google Search Console, hvis du forbinder din konto. Se afsnit 6.
• Kommunikation: indholdet af e-mails, chatbeskeder og formularer, du sender os, og dine svar på spørgeskemaer.
• Tekniske oplysninger og brug: IP-adresse, browser og enhed, besøgte sider, klik, henvisende side, tidspunkter og id'er fra cookies. Se vores cookiepolitik.
• Annoncer og henvisninger: klik-id'er fra annoncer hos fx Google, Meta og ChatGPT, id'er fra affiliatepartnere og oplysninger om tilmelding og køb, som knyttes til dem.
• Markedsføring: dit samtykke og tidspunktet for det, afmeldinger samt åbninger af og klik i vores mails.

Vi beder ikke om følsomme personoplysninger, fx om helbred, religion eller politisk overbevisning.

4. Hvor oplysningerne kommer fra

• Fra dig, når du opretter en konto, bestiller, udfylder en formular eller skriver til os.
• Fra Google, når du logger ind med Google (navn og e-mail), og når du forbinder Search Console.
• Fra Stripe, som giver os betalingsstatus og fakturaoplysninger.
• Fra annonceplatforme og affiliatepartnere, når du kommer til os via en annonce eller et henvisningslink.
• Fra din hjemmeside og offentlige kilder, fx indholdet på din hjemmeside og offentligt tilgængelige SEO-data om den.
• Fra din virksomhed, når en kollega inviterer dig til dashboardet.

5. Formål og retsgrundlag

Vi behandler kun personoplysninger, når vi har et formål og et retsgrundlag efter GDPR artikel 6, stk. 1. Oversigten viser hvilke.

Hvor vi bygger på legitim interesse, har vi afvejet vores interesse mod dine interesser og rettigheder. Du kan altid gøre indsigelse, se afsnit 14.

6. Data fra Google Search Console

Hvis du forbinder Google Search Console i dashboardet, giver du os læseadgang til Search Console-data for de ejendomme, din Google-konto har adgang til. Adgangen er skrivebeskyttet. Vi kan læse tallene, men ændre intet i din Search Console.

• Hvad vi henter: klik, visninger, klikrate, gennemsnitlig placering, søgeord og sider, fordelt på dato.
• Hvad vi bruger dem til: at vise dine tal og værktøjer i dashboardet, fx Analytics, Rank tracker, SEO-monitor, SEO-muligheder og SEO-værdi, og i de rapporter, du selv vælger at modtage.
• Blog robot: bruger du Blog robot, sender vi søgeord og tal fra din Search Console til en AI-tjeneste, som foreslår emner og skriver artikler til dig. Leverandørerne står i afsnit 9.
• Hvad vi gemmer: de nøgler, der giver adgang, de søgeord, du vælger at følge, og en kopi af søgedata, når en funktion kræver det, fx Blog robot.
• Vi sælger aldrig dine Search Console-data, og de bruges udelukkende til de formål, der er nævnt her.
• I cases eller markedsføring bruger vi dem kun, hvis du har givet samtykke.
• Vores medarbejdere ser kun dine data, når du beder os om det, fx ved support, eller når det er nødvendigt af hensyn til sikkerhed eller lovkrav.
• Du kan når som helst fjerne forbindelsen i dashboardet. Så sletter vi de nøgler, der giver os adgang. Du kan også tilbagekalde adgangen i din Google-konto. Vil du have slettet gemte søgedata, så skriv til os.

Vores brug af oplysninger fra Googles API'er følger Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

7. Mails og markedsføring

Service-mails

Vi sender mails, der hører til din konto og dine ydelser, fx bekræftelse af din e-mail, besked om leverancer, påmindelse om at tilføje din hjemmeside, fakturaer og de rapporter, du selv har valgt. Det sker som led i aftalen med dig.

Nyhedsbreve og tilbud

Nyhedsbreve, tips og tilbud sender vi, hvis du har givet samtykke til det. Er du kunde hos os, kan vi sende dig mails om lignende ydelser fra Linkfabrikken efter markedsføringslovens § 10, stk. 2.

Du kan altid afmelde dig via linket nederst i mailen eller ved at skrive til os. Når du afmelder dig, gemmer vi din e-mail på en afmeldingsliste, så vi fortsat kan respektere dit valg.

Vi måler, om vores mails bliver åbnet, og hvilke links der bliver klikket på, så vi kan gøre dem bedre og mere relevante.

8. Statistik, annoncer og henvisninger

Statistik

Vi bruger Plausible Analytics til at tælle besøg og måle, hvilke sider der bliver brugt. Plausible arbejder uden cookies og viser kun samlede tal. Har du givet samtykke, bruger vi desuden Google Analytics.

Annoncer

Vi annoncerer hos bl.a. Google, Meta og ChatGPT. Har du givet samtykke til marketingcookies, bruger vi deres pixels til at måle, om annoncerne fører til besøg, tilmeldinger og køb, og til at vise dig relevante annoncer.

Kommer du til os via en annonce, gemmer vi annoncens klik-id sammen med din konto, når du opretter den. Det bruger vi til at se, hvilke annoncer der fører til tilmeldinger og køb.

Når du betaler første gang, sender vi oplysninger om købet til Meta. Det omfatter købets værdi og din e-mail, by, postnummer og land i hashet form, dvs. omdannet til en kode. Meta bruger oplysningerne til at måle, om vores annoncer har ført til købet. Du kan gøre indsigelse mod det ved at skrive til os.

Når vi bruger Meta-pixlen, er vi fælles dataansvarlige med Meta Platforms Ireland Limited for indsamlingen og overførslen af oplysningerne til Meta. Meta er selv dataansvarlig for sin videre behandling. Google, Meta og OpenAI kan også bruge oplysningerne til egne formål efter deres egne privatlivspolitikker.

Klaviyo

Har du givet samtykke, kan vi via Klaviyo se, hvilke sider du besøger på vores website, og knytte det til din e-mail, hvis vi kender den. Det bruger vi til at gøre vores mails mere relevante for dig.

Henvisninger fra affiliatepartnere

Kommer du til os via et link fra en affiliatepartner, gemmer vi et henvisnings-id i en cookie. Opretter du en konto eller køber du et abonnement, sender vi henvisnings-id og oplysninger om tilmeldingen eller købet, fx ordre-id og beløb, til affiliatenetværket, så partneren kan få sin provision. Vi samarbejder med Partner-ads og med vores eget affiliatenetværk, Affilyflow.

9. Modtagere og databehandlere

Vi bruger leverandører, der behandler personoplysninger på vores vegne. De er databehandlere og må kun bruge oplysningerne efter vores instruks og under en databehandleraftale.

Vi deler også oplysninger med modtagere, der er selvstændigt dataansvarlige:

• Meta Platforms Ireland Limited, når vi måler annoncer med Metas pixel og Conversions API. Vi er fælles dataansvarlige med Meta for indsamlingen og overførslen af oplysningerne.
• Google Ireland Limited, når vi måler annoncer i Google Ads.
• OpenAI Ireland Ltd, når vi måler annoncer på ChatGPT.
• AdViva ApS (Partner-ads), Danmark, som afregner provision til affiliatepartnere.
• Stripe, som også behandler oplysninger til egne formål, fx forebyggelse af svindel.
• De danske medier, der bringer artikler i medieplaner. De får landingsside, ankertekst og firmanavn.
• Købere og sælgere på marketplace, som får de oplysninger, der er nødvendige for ordren.
• Revisor, advokat og offentlige myndigheder, når vi er forpligtet til det, eller når det er nødvendigt for at fastlægge et retskrav.
• En køber eller ny ejer, hvis virksomheden sælges eller omstruktureres.

Når vi leverer et link, offentliggøres linket til din hjemmeside og ankerteksten i en artikel, som alle kan læse.

Du kan altid få en opdateret oversigt over vores databehandlere ved at skrive til os.

10. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører har hovedsæde eller servere uden for EU/EØS, primært i USA. Vi overfører kun oplysninger, når der er et gyldigt overførselsgrundlag:

• EU-US Data Privacy Framework for amerikanske virksomheder, der er certificeret under ordningen
• EU-Kommissionens standardkontraktbestemmelser i øvrige tilfælde, suppleret med tekniske foranstaltninger som kryptering, hvor det er relevant
• EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Storbritannien

Du kan få en kopi af overførselsgrundlaget ved at skrive til os.

11. Opbevaring og sletning

Vi gemmer personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. Derefter sletter eller anonymiserer vi dem.

12. Automatiske afgørelser og profilering

Vi træffer ingen afgørelser, der udelukkende bygger på automatisk behandling og har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt, jf. GDPR artikel 22.

Vi bruger faste regler, når vi vurderer, om en ny konto kan få gratis links, fx om samme hjemmeside allerede har fået gratis links. Beder du om det, ser en medarbejder på vurderingen igen.

Vi inddeler modtagere af vores mails i grupper, fx kunder og brugere med en gratis konto, så indholdet passer til dig. Har du givet samtykke, kan annonceplatformene bruge oplysninger fra deres pixels til at målrette annoncer.

13. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, der passer til risikoen:

• Krypteret forbindelse (HTTPS) på alle vores sites og i dashboardet
• Login via Memberstack, hvor din adgangskode kun ligger hos Memberstack
• Kontrol på serveren af hvert kald i dashboardet, så du kun får adgang til din egen konto
• Databaser til dashboardet og vores interne værktøjer placeret i EU
• Adgang til kundedata kun for medarbejdere med et arbejdsmæssigt behov
• To-faktor-godkendelse på vores centrale systemer
• Logning af hændelser i vores systemer og løbende sikkerhedsopdateringer

Opstår der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, når reglerne kræver det. Medfører bruddet en høj risiko for dig, giver vi dig besked uden unødig forsinkelse.

14. Dine rettigheder

Du har efter GDPR disse rettigheder:

• Indsigt: du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi af dem.
• Berigtigelse: du kan få rettet urigtige oplysninger.
• Sletning: du kan få slettet dine oplysninger i en række tilfælde, fx når vi ikke længere har brug for dem.
• Begrænsning: du kan i visse tilfælde få begrænset behandlingen.
• Dataportabilitet: du kan få de oplysninger, du selv har givet os, i et struktureret og maskinlæsbart format.
• Indsigelse: du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Mod direkte markedsføring kan du altid gøre indsigelse.
• Tilbagetrækning af samtykke: du kan når som helst trække et samtykke tilbage. Tilbagetrækningen gælder fremadrettet, så behandling før tilbagetrækningen er fortsat lovlig.

Skriv til info@linkfabrikken.dk for at bruge dine rettigheder. Vi svarer inden for en måned. Er din anmodning særligt omfattende, kan fristen forlænges med op til to måneder, og så får du besked om det.

Vi kan bede dig bekræfte, at du er den, du siger, fx ved at skrive fra den e-mail, der er knyttet til din konto. Retten til sletning kan være begrænset, fx når vi skal gemme oplysninger efter bogføringsloven. Du kan læse mere om dine rettigheder på datatilsynet.dk.

15. Børn

Vores ydelser er for virksomheder og henvender sig ikke til børn. Får vi kendskab til, at vi har oplysninger om et barn, sletter vi dem.

16. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger:

Vi vil gerne have mulighed for at løse sagen med dig først, så skriv gerne til os.

17. Ændringer

Vi opdaterer denne privatlivspolitik, når vores behandling ændrer sig, fx når vi tager en ny leverandør i brug. Den gældende version ligger altid på denne side med dato øverst. Ved væsentlige ændringer giver vi besked via e-mail eller i dashboardet.

18. Kontakt

Har du spørgsmål til denne privatlivspolitik eller til vores behandling af dine oplysninger, så kontakt os: