Cookies, kort fortalt

Vi bruger kun de cookies, siden ikke kan virke uden. Vi har ingen til statistik eller markedsføring, så dit valg ændrer ikke noget i dag. Kommer der nogen, spørger vi igen.

Cookies sættes af SVEA IT, som står bag Hollaro, og på betalingssiden af vores betalingspartner Stripe. Spørgsmål: hello@hollaro.com.

Vælg selv
Se alle cookies
Hollaro

Version 2, offentliggjort 8. oktober 2026

Privatlivspolitik, version 2

Version 2. Gælder fra 8. oktober 2026. Erstatter version 1, som var en pladsholder.

Her står, hvilke oplysninger Hollaro behandler om dig, hvorfor, hvem der får dem, hvor længe vi gemmer dem, og hvilke rettigheder du har. Politikken gælder for webshops og deres folk, creators, creators vi har bygget en profil om, folk der klikker på en creators link, og besøgende på hollaro.com. Der findes en engelsk udgave; er de to uenige, gælder den danske.

1. Dataansvarlig

SVEA IT, enkeltmandsvirksomhed, CVR 36606061, Alstrup Skovvej 18, 4840 Nørre Alslev, Danmark. E-mail: hello@hollaro.com. Skriv til den adresse om alt, der handler om dine oplysninger. Vi har ingen databeskyttelsesrådgiver, fordi vores behandling ikke kræver det.

2. Webshops og deres folk

  • Hvad: navn, e-mail, adgangskode (kun som en kode, der ikke kan læses), sprog, rolle i virksomheden, to-trins-login, og hvilke vilkår du har accepteret. Om virksomheden: navn, CVR, adresse og momsnummer. Kampagner, aftaler, beskeder og hvad du har gjort på platformen.
  • Hvorfor: for at drive kontoen og aftalerne (GDPR art. 6, stk. 1, litra b), for at opfylde bogføringsloven (litra c), og for at holde platformen sikker og forhindre snyd (litra f, vores legitime interesse).
  • Betaling: Kortet indtastes i Stripes formular. Vi ser aldrig kortnummeret, kun Stripes svar, fx om betalingen gik igennem.
  • Uden navn, e-mail og virksomhedsoplysninger kan vi ikke oprette en konto.

3. Creators

  • Hvad: navn, e-mail, sprog, land, de kategorier du har valgt, to-trins-login og hvilke vilkår du har accepteret.
  • Fra din platformkonto (TikTok, Instagram eller YouTube), når du logger ind: et id for kontoen, brugernavn, visningsnavn og de offentlige tal, platformen giver os, fx antal følgere, gennemsnitlige visninger, engagement, hvornår du sidst lagde op, og om du har et link-felt. Vi bruger kun samlede tal. Oplysninger om dine enkelte følgere gemmer vi aldrig.
  • Aftaler: udkast, opslag, link til opslag, kontrollen af dem, beskeder, deadlines og betalinger.
  • Udbetaling: Stripe opretter din udbetalingskonto og tjekker din identitet. Vi får at vide, om kontoen er klar, og Stripes id for den. Vi ser aldrig dit fulde kontonummer eller dine ID-papirer.
  • Skat (DAC7): før første udbetaling dit navn, din adresse, fødselsdato, CPR-nummer eller udenlandske skattenummer, og CVR- og momsnummer hvis du har dem. Hvert kvartal opgør vi, hvad du har fået udbetalt, gebyrer og antal aftaler. Vi indberetter det til Skattestyrelsen én gang om året og fortæller dig senest 31. januar, hvad vi har indberettet.
  • Hvorfor: kontrakten med dig (litra b), bogføringsloven og DAC7-reglerne (litra c), og sikkerhed og snyd (litra f).
  • Uden de oplysninger kan du ikke tage aftaler eller få penge udbetalt.

4. Profiler vi har bygget ud fra offentlige data

Dette afsnit er også vores oplysning efter GDPR art. 14, for oplysninger vi ikke har fået fra dig selv. Vi sender den samme oplysning, første gang vi kontakter dig.

  • Kilde: kun platformenes officielle adgang til offentlige data, fx YouTubes offentlige kanaltal. Vi scraper ikke i strid med platformenes regler.
  • Hvad: brugernavn, visningsnavn, platformens id for kontoen, antal følgere, gennemsnitlige visninger, engagement, hvornår du sidst lagde op, om du har et link-felt, foreslåede kategorier, land og sprog.
  • Hvorfor: for at kunne invitere dig til Hollaro, og for at webshops kan se, hvor mange mulige creators der findes. Mulige creators vises adskilt fra creators, der er med, og tælles aldrig som nogen, der kan tage et tilbud. Grundlaget er vores legitime interesse (litra f) i at finde creators, der kunne have glæde af platformen.
  • Hvor længe: højst 12 måneder, hvis du ikke gør profilen til din.
  • Dit valg: Med ét klik i invitationen kan du sige nej. Så sletter vi profilen og holder op med at hente oplysninger om dig. For at kunne respektere det gemmer vi kun platformens id for kontoen som en envejskode, der ikke kan læses tilbage. Du kan også gøre indsigelse ved at skrive til os.

5. Når du klikker på en creators link

  • Links fra creators går over vores domæne (adresser med /r/). Når du klikker, gemmer vi tidspunktet, linket, browsertype og land, og en kode lavet ud fra din IP-adresse og browserens user agent med et tilfældigt salt. Vi gemmer ikke din IP-adresse. Saltet skiftes hver dag og slettes efter 2 dage, så koden ikke kan føres tilbage til dig.
  • Vi sætter ingen cookie. Adressen til butikken får et klik-id og UTM-felter med, som butikken og dens analyseværktøj kan læse.
  • Hvorfor: for at tælle klik for webshop og creator, og for at frasortere robotter, gentagne klik og snyd (litra f).
  • Hvor længe: de enkelte klik slettes efter 90 dage. Derefter gemmer vi kun antal klik pr. dag.

6. Besøgende og cookies

  • Vi bruger kun nødvendige cookies: én der holder din session, én der holder dig logget ind, og én der husker dit cookievalg. På siden, hvor en webshop betaler en kampagne, sætter Stripe også cookies for at forhindre svindel. Den fulde liste, med varighed og hvem der kan læse dem, står på hollaro.com/cookies.
  • Dit cookievalg gemmes med et tilfældigt id, versionen af cookielisten og teksten du så, og tidspunktet. Uden IP-adresse eller user agent. Valget gælder i 12 måneder.
  • Går noget galt i din browser på vores side, gemmer vi fejlbeskeden og siden i 30 dage, uden IP-adresse og uden hvem du er.
  • Når du er logget ind, gemmer vi IP-adresse og browser for hvert login, så du og vi kan se, hvor der er logget ind. Et login varer højst 30 dage.
  • Når du accepterer vilkår, gemmer vi en kode lavet ud fra din IP-adresse, aldrig selve adressen, som bevis for accepten.

7. Automatisk kontrol og AI

  • Når en creator sender et opslag, kontrollerer vi det med faste regler og en AI-model (Google Vertex AI, i EU). AI'en får kun det offentlige opslag: link, tekst og billeder eller video, produktnavne og briefens budskaber. Aldrig creatorens navn eller kontaktoplysninger.
  • AI'en foreslår, en person beslutter. Ingen betaling holdes tilbage, intet opslag afvises og ingen konto begrænses på baggrund af automatik alene. Der træffes ingen afgørelser om dig, som udelukkende er automatiske og har retsvirkning, jf. GDPR art. 22.
  • Klik bliver sorteret automatisk (robot, gentaget, usædvanligt, gyldigt). Det påvirker tal, ikke betaling, fordi creators i dag betales pr. opslag.

8. Hvem får oplysningerne

  • Webshops ser det om en creator, der er brug for i aftalen: navn, profil, offentlige tal, opslag, beskeder og en leveringsadresse, hvis du giver den. Webshoppen er selv dataansvarlig for det, den bruger. Creators ser webshoppens navn, kampagner og målte historik.
  • Stripe (betalinger og udbetalinger). Stripe er selv dataansvarlig for de oplysninger, Stripe indsamler for at tjekke identitet og forhindre svindel, efter sin egen privatlivspolitik: https://stripe.com/privacy.
  • Resend sender og modtager vores e-mail fra servere i EU, som vores databehandler.
  • Google (Vertex AI i EU) laver den AI-assisterede kontrol af offentlige opslag, som vores databehandler.
  • TikTok, Meta (Instagram) og Google (YouTube og Google-login), når du vælger at logge ind med dem. De er selv dataansvarlige for login. Vi får kun det, der står i afsnit 3.
  • Din browsers push-tjeneste (fx fra Google, Apple eller Mozilla), hvis du slår beskeder på telefonen til. Beskeden er krypteret og indeholder aldrig teksten fra en besked, kun hvad der skete og et link.
  • Hosting: platformen kører på en server i EU, som vores databehandler.
  • Virksomhedsopslag: vi slår CVR-numre op hos cvrapi.dk og tjekker momsnumre i EU-Kommissionens VIES. Vi sender kun nummeret.
  • Skattestyrelsen (DAC7, afsnit 3) og andre myndigheder, når loven kræver det.
  • Vi sælger aldrig oplysninger, og vi bruger dem ikke til annoncer.

9. Overførsel uden for EU

Vi vælger leverandører, der behandler data i EU. Hvor en leverandør eller dens underleverandører kan tilgå data fra et land uden for EU, fx USA, sker det efter EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework, som det står i leverandørens databehandleraftale.

10. Hvor længe vi gemmer

  • Konto og profil: så længe kontoen er åben, og 3 år efter den er lukket.
  • Regnskab (betalinger, posteringer, udbetalinger, refusioner): 5 år fra udgangen af det regnskabsår, de hører til, efter bogføringsloven. Lukker du kontoen, bliver aftaler og posteringer gjort anonyme i stedet for at blive slettet.
  • DAC7-oplysninger: så længe reglerne om indberetning kræver det.
  • Aftalebeskeder: de er en del af aftalen og bliver ikke slettet, mens aftalen gemmes. Når kontoen slettes, bliver de gjort anonyme.
  • Profiler bygget ud fra offentlige data: højst 12 måneder, hvis de ikke bliver gjort til nogens. Sletter du profilen, sker det med det samme.
  • E-mails til os: 2 år.
  • Enkelte klik: 90 dage. Saltet til klik-koden: 2 dage.
  • Logins: højst 30 dage.
  • Fejlrapporter: 30 dage.
  • Push-beskeder: adressen til din telefons push-tjeneste, indtil du slår beskeder fra.
  • Cookievalg: valget gælder 12 måneder og gemmes derefter som bevis i højst 3 år.

11. Dine rettigheder

  • Du kan få indsigt i dine oplysninger og en kopi af dem, få forkerte oplysninger rettet, få dem slettet, få behandlingen begrænset, og få oplysninger, du har givet os, i et format en maskine kan læse.
  • Du kan gøre indsigelse mod behandling, vi gør på grundlag af vores legitime interesse, fx en profil bygget ud fra offentlige data. Så stopper vi, medmindre vi har vægtige grunde, der går forud.
  • Hvor vi beder om samtykke, kan du altid trække det tilbage.
  • Nogle oplysninger skal vi gemme efter loven, fx regnskab og DAC7. Dem gør vi anonyme eller sletter, så snart vi må.
  • Skriv til hello@hollaro.com. Vi svarer inden for en måned.
  • Klage: Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.

12. Sikkerhed

Vi krypterer forbindelsen, gemmer adgangskoder som koder, der ikke kan læses tilbage, krypterer adgangsnøgler til platforme, tilbyder to-trins-login, og logger, når vores team læser beskeder eller træffer afgørelser. Kun de personer, der har brug for det, har adgang.

13. Ændringer

Ændrer vi politikken, bliver det en ny version med nummer og dato. Er ændringen væsentlig, får du besked på e-mail, før den gælder.