Privatlivspolitik

§ 1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er: Dream Eighteen ApS, CVR: 46039491, Brassøvej 33, 8240 Risskov, Danmark.

Databeskyttelseshenvendelser sendes til contact@linksasaservice.com med emnelinjen "Databeskyttelse". Svartid er 1–3 hverdage.

§ 2. Hvad denne politik dækker

Denne privatlivspolitik beskriver, hvordan LaaS ("vi", "os", "vores") indsamler, behandler og beskytter personoplysninger, når du tilgår linksasaservice.com, app.linksasaservice.com eller benytter vores tjenester.

Politikken gælder for: (a) besøgende på vores website, (b) kunder der opretter konto og afgiver ordrer, (c) publishere der opfører websites på platformen, og (d) kontakter der henvender sig via vores formularer.

§ 3. Hvilke personoplysninger vi indsamler

3.1 Oplysninger du giver os direkte

• Kontaktformular: navn, e-mailadresse, emne og besked
• Kontooprettelse: navn, e-mailadresse, virksomhedsnavn og website-URL
• Ordrer: mål-URL'er, ankertekster, artikelinstrukser og leveringspræferencer
• Betalingsoplysninger: kortbetalinger behandles direkte og sikkert af Stripe Inc. – vi opbevarer hverken kortnumre eller bankoplysninger. Ved direkte fakturering behandler vi fakturarelevante oplysninger (navn, virksomhedsnavn, adresse, e-mail) internt og gemmer disse i 5 år jf. bogføringsloven.
• Publisher-ansøgning: website-URL, kontaktoplysninger og udbetalingsoplysninger

3.2 Oplysninger vi indsamler automatisk

• IP-adresse og omtrentlig geografisk placering
• Browsertype, version og operativsystem
• Besøgte sider, sessionslængde og trafikkilder via Google Analytics (GA4)
• Cookie-identifikatorer – se vores Cookiepolitik

3.3 Crawling og analyse af kundewebsites (Managed-kunder)

For kunder der benytter vores Managed Linkbuilding-service, er vi i henhold til aftalevilkårene (§ 10) berettigede til at crawle og analysere indhold på de websites, kunden ønsker linket til. Data indsamlet herved anvendes udelukkende til indholdsproduktion og linkstrategi i forbindelse med kundens ordre og behandles ikke til andre formål.

§ 4. Formål og retsgrundlag (GDPR art. 6)

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af aftale (art. 6, stk. 1, litra b): Behandling og levering af ordrer, kontoadministration, kundesupport og publisherudbetalinger.
• Legitim interesse (art. 6, stk. 1, litra f): Forebyggelse af svig, forbedring af platformen og servicerelateret kommunikation. Vores legitime interesse er afvejet mod den registreredes interesser og vurderet at have forrang i disse tilfælde.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Overholdelse af bogføringsloven (5-årig opbevaringspligt), skattelovgivning og øvrig dansk og EU-lovgivning.
• Samtykke (art. 6, stk. 1, litra a): Analytiske cookies og eventuel markedsføringskommunikation. Samtykke kan til enhver tid trækkes tilbage uden konsekvens for den øvrige aftale.

§ 5. Deling med tredjeparter og databehandlere

Vi deler kun dine personoplysninger med tredjeparter i det omfang, det er nødvendigt for serviceleverancen eller kræves ved lov. Vi indgår databehandleraftaler med alle relevante leverandører.

Vores primære databehandlere:

• Google LLC (Google Analytics GA4): Anonymiseret trafikanalyse. Google Analytics er konfigureret med IP-anonymisering og datadeling med Google er deaktiveret.
• Stripe Inc. (kortbetalinger): Stripe er PCI DSS-certificeret og behandler kortoplysninger direkte, uden at LaaS har adgang hertil. Ved direkte fakturering behandles fakturadata internt af LaaS og deles ikke med tredjeparter.
• Hosting-udbyder: Vores platform hostes på sikre servere hos en EU/EØS-godkendt eller SCC-beskyttet udbyder.

Vi sælger aldrig personoplysninger til tredjeparter og deler ikke data til markedsføringsformål uden samtykke.

§ 6. Internationale dataoverførsler

Visse af vores databehandlere er etableret uden for EU/EØS, primært i USA. Disse overførsler er beskyttet af:

• EU-US Data Privacy Framework (Europa-Kommissionens adequacy-afgørelse af juli 2023) – gælder for Google LLC og Stripe Inc.
• EU-Kommissionens standardkontraktbestemmelser (SCC) som supplement eller alternativ.

Du kan anmode om oplysning om de konkrete overførselsmekanismer ved at kontakte os på contact@linksasaservice.com.

§ 7. Opbevaringsperioder

Vi opbevarer dine personoplysninger i det tidsrum, der er nødvendigt til det formål, de er indsamlet til:

• Kontodata: Så længe kontoen er aktiv, plus 30 dage efter lukning.
• Ordre- og fakturadata: 5 år efter regnskabsårets udgang (bogføringsloven § 10).
• Support-henvendelser: 3 år fra afsluttet sag.
• Analytics-data (Google Analytics): 26 måneder (Google Analytics standardindstilling med IP-anonymisering).
• Crawl-data fra Managed-kunder: Slettet ved aftalens ophør, dog senest 30 dage herefter.

Ved udløb af opbevaringsperioden slettes eller anonymiseres data, medmindre en retlig forpligtelse kræver fortsat opbevaring.

§ 8. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger, herunder kryptering under dataoverførsel (TLS/HTTPS), adgangskontrol og regelmæssig sikkerhedsgennemgang.

I tilfælde af et databrud der udgør en risiko for de registrerede, underretter vi Datatilsynet inden for 72 timer og berørte registrerede uden unødig forsinkelse, jf. GDPR art. 33–34.

§ 9. Dine rettigheder under GDPR

Som registreret har du følgende rettigheder, som du kan udøve ved at kontakte os på contact@linksasaservice.com:

• Indsigt (art. 15) – anmode om kopi af de personoplysninger, vi behandler om dig
• Berigtigelse (art. 16) – få unøjagtige eller ufuldstændige oplysninger rettet
• Sletning (art. 17) – anmode om sletning, hvor ingen retlig forpligtelse kræver opbevaring
• Begrænsning (art. 18) – anmode om midlertidig begrænsning af behandlingen
• Dataportabilitet (art. 20) – modtage dine data i et struktureret, maskinlæsbart format
• Indsigelse (art. 21) – gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagekaldelse af samtykke (art. 7, stk. 3) – til enhver tid, uden at det berører lovligheden af den forudgående behandling

Vi besvarer anmodninger inden for 30 dage (kan forlænges til 90 dage med begrundelse). Der opkræves intet gebyr for rimelige anmodninger.

§ 10. Cookies

Vi anvender cookies til at sikre platformens kernefunktionalitet og til anonymiseret trafikanalyse. En detaljeret oversigt over alle cookies, deres formål og opbevaringsperioder fremgår af vores Cookiepolitik på linksasaservice.com/cookiepolitik. Cookies der ikke er strengt nødvendige kræver dit samtykke.

§ 11. Automatiseret beslutningstagning

Vi anvender ikke automatiseret beslutningstagning eller profilering der producerer retsvirkninger eller på tilsvarende vis betydeligt påvirker dig, jf. GDPR art. 22.

§ 12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik løbende. Væsentlige ændringer varsles via e-mail til din registrerede adresse med mindst 14 dages varsel, jf. handelsbetingelsernes § 1.4. Den gældende version er altid tilgængelig på linksasaservice.com/privatlivspolitik.