Privatlivspolitik

Affilyflow ApS, CVR 46325389, Hovedvagtsstræde 2C, 3000 Helsingør, er dataansvarlig for behandlingen af personoplysninger på platformen. Henvendelser om persondata rettes til info@affilyflow.com.

Kontooplysninger – navn, e-mailadresse og virksomhedsoplysninger, som du selv afgiver ved oprettelse.

Udbetalingsoplysninger – affiliates angiver kontooplysninger til brug for udbetaling. De bruges udelukkende til at gennemføre udbetalinger og er beskyttet af adgangskontrol på række- og kolonneniveau i databasen.

Klik- og ordredata – når en besøgende klikker på et affiliate-link, registrerer vi tidspunkt, browseroplysninger (user-agent), enhedstype, land, henvisende side og landingsside. IP-adressen gemmes ikke sammen med klikket; den bruges kun kortvarigt til at begrænse misbrug (fx for mange forespørgsler fra samme adresse). Oplysningerne bruges til attribution og til at frasortere bots. Ved salg modtager vi ordre-id, beløb (total, varer, moms og fragt), valuta og varelinjer fra butikkens integration – aldrig navn, adresse eller kortoplysninger på køberen.

Partnerprofil og beskeder – butikker kan se visningsnavn (eller affiliate-ID), sites, promoveringstype, land, verificering og medlem siden for affiliates tilknyttet deres programmer. Juridisk navn, e-mail, telefon, adresse, CVR og bankoplysninger indgår ikke i den visning. Beskeder mellem butik og affiliate gemmes med afsender, tidspunkt og læsestatus. Samtaler er tilgængelige for parterne og platformens administratorer.

API-nøgler og tilsluttede apps – når du opretter en nøgle eller forbinder en ekstern assistent, gemmer vi oplysninger om forbindelsen, dens rettigheder og brug. API-nøgler og OAuth-tokens gemmes som hashværdier. Du kan tilbagekalde nøgler og afbryde apps under Indstillinger → API og AI-agenter.

Kontrol mod selvhenvisning og snyd – en affiliate må ikke tjene provision på sine egne køb. Ved køb via Stripe og vores WooCommerce-plugin modtager vi derfor et envejs-fingeraftryk (SHA-256) af køberens e-mailadresse – ikke selve adressen – og sammenligner det med affiliatens egen e-mail. Fingeraftrykket gemmes ikke. Salg, der ligner snyd, markeres til vurdering hos butikken og Affilyflow ud fra bl.a. tidspunktet for klikket i forhold til affiliate-kontoens oprettelse. Behandlingsgrundlaget er vores og butikkernes legitime interesse i et netværk uden snyd (art. 6, stk. 1, litra f).

Bottrafik – genkendte bots får ikke et provisionstællende klik. Vi logger botbesøg særskilt med user-agent samt henvisning til link, program og affiliate, så filtreret trafik kan vises og undersøges.

Brugsdata i dashboards – handlinger med særlige rettigheder (fx godkendelser og afvisninger) logges af hensyn til begge parters retssikkerhed.

• At levere tjenesten: tracking, opgørelse, godkendelse og udbetaling
• At henføre salg til det rigtige klik og frasortere bots
• At forebygge selvhenvisning og anden snyd
• At sende driftsbeskeder, fx om programændringer eller udbetalinger
• At opfylde bogførings- og skatteregler

Behandlingsgrundlaget er aftalen med dig (databeskyttelsesforordningens art. 6, stk. 1, litra b), retlige forpligtelser (litra c) og vores legitime interesse i at drive et netværk, hvor tallene kan efterprøves (litra f).

Vi bruger et lille antal databehandlere til drift: hosting og levering af sitet (Vercel), database og login (Supabase), e-mailudsendelse (Resend), beskyttelse mod automatiske tilmeldinger (Cloudflare Turnstile, som ved tilmelding behandler IP-adresse og tekniske browseroplysninger) samt betalingshændelser fra butikker, der har koblet Stripe til (vi modtager kun webhook-signaturer og ordredata – aldrig API-nøgler eller kortdata). Databehandlerne er underlagt databehandleraftaler.

Til besøgsstatistik på affilyflow.com bruger vi Plausible Analytics, som behandler data i EU. Statistikken er anonym og aggregeret: der sættes ingen cookies, gemmes intet på din enhed og oprettes ingen profil om dig. Vi kan se, at en side blev åbnet – ikke hvem der åbnede den.

Vælger du at bruge supportchatten, behandles samtalen af Crisp (fransk leverandør, data i EU). Crisp modtager det, du selv skriver – typisk navn, e-mail og dine beskeder – samt tekniske oplysninger som IP-adresse og browser. På affilyflow.com indlæses chatten kun, hvis du har givet samtykke, og du kan trække samtykket tilbage under Cookieindstillinger nederst på siden. I dashboards indlæses den først, når du selv trykker på chatknappen. Begge dele er beskrevet i cookiepolitikken.

Butiksikoner – ikonerne ved butikkerne i affiliate-dashboardet hentes af vores server fra Googles favicon-tjeneste og gemmes hos os, så din IP-adresse ikke sendes til Google.

AI-funktioner – bruger du den indbyggede AI-assistent, sendes din samtale og relevant kontokontekst til Anthropic for at danne svaret. Konteksten omfatter navn, niche, promoveringstype, kanaler, nøgletal, anbefalede programmer samt oplysninger om dine sites og sider. Forbinder du selv en ekstern assistent via MCP, modtager den valgte AI-tjeneste de data, dens værktøjskald henter fra din konto. Den eksterne tjenestes behandling følger også dens egne vilkår og privatlivsoplysninger.

Konto- og transaktionsdata opbevares, så længe kontoen er aktiv, og derefter så længe bogføringsloven kræver det (5 år fra regnskabsårets udløb). Øvrige oplysninger slettes automatisk efter faste frister: bogføringsloven kræver det (5 år fra regnskabsårets udløb).

bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Klik uden salg: 6 måneder (derefter kun anonyme dagstal)
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Detaljer på klik med salg (browser, henvisende side, landingsside): 13 måneder, tidligst 90 dage efter at salget er afgjort
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Varelinjer på salg: 13 måneder (beløbene bevares)
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Hændelseslog: 13 måneder for registrerede salg, ellers 90 dage
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Bot-log og produktsøgninger: 90 dage
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• IP-adresser til begrænsning af misbrug: under et døgn
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Notifikationer: 12 måneder
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Beskeder og supportsager: 3 år efter seneste aktivitet
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Tilbagekaldte API-nøgler og forbindelser: 12 måneder
bogføringsloven kræver det (5 år fra regnskabsårets udløb).
• Revisionslog: 5 år
bogføringsloven kræver det (5 år fra regnskabsårets udløb).

bogføringsloven kræver det (5 år fra regnskabsårets udløb). Du kan altid bede om sletning før fristen, medmindre oplysningerne indgår i et salg, vi skal kunne dokumentere.

Du kan få indsigt i, rettet eller slettet de oplysninger, vi har om dig, og du kan gøre indsigelse mod behandlingen. De fleste oplysninger kan du selv se og rette i dit dashboard. Øvrige henvendelser sendes til info@affilyflow.com. Du kan klage til Datatilsynet, hvis du mener, vi behandler dine oplysninger forkert.

Hvordan vi bruger cookies – herunder attribution-cookien på butikkernes sites – står i cookiepolitikken.

Ændrer vi politikken, opdaterer vi datoen øverst på siden. Ved væsentlige ændringer orienterer vi via e-mail eller dashboardet.