Juridisk

Privatlivspolitik

Sidst opdateret: juli 2026 · Gælder for almaseo.dk

Vi forsøger at skrive dette i et sprog du faktisk kan læse. Den korte version: Vi gemmer kun det vi har brug for, vi sælger ikke dine data, og du kan til enhver tid bede os slette alt.

1. Hvem er vi?

Alma er et SEO-værktøj der hjælper virksomheder med at generere og publicere indhold til deres WordPress-website. Tjenesten drives af:

Christoffer Kokkendorff
Viborg, Danmark
kontakt@almaseo.dk

Vi er dataansvarlig for de data vi indsamler om dig som bruger af almaseo.dk.

2. Hvad indsamler vi?

Kontooplysninger

Brugernavn og krypteret adgangskode
Tidspunkt for oprettelse og seneste login

Websitedata

Når du tilknytter et website til Alma indsamler vi:

URL'er og sidetitler fra dit website (via crawl)
SEO-score og tekniske metadata om dine sider
WordPress Application Password (krypteret med AES-256)

Google Search Console data

Hvis du vælger at forbinde Google Search Console:

Klik, visninger og søgepositioner for dit website
De søgeord der bringer trafik til dit site
OAuth-tokens til at hente disse data (krypteret med AES-256)

Vi henter kun data du eksplicit giver os adgang til. Vi læser ikke dine emails, kalender eller andre Google-tjenester.

Genereret indhold

De artikler Alma genererer for dig, inkl. keyword og publiceringstidspunkt
Din brand profil (tone of voice, målgruppe osv.)

Tekniske logs

IP-adresser ved fejlede loginforsøg (slettes automatisk efter 30 dage)
Token-forbrug pr. handling (slettes efter 13 måneder)

3. Hvordan bruger vi dine data?

Formål	Retsgrundlag
At levere tjenesten (generere artikler, crawle sider, publicere til WordPress)	Opfyldelse af aftale
At beskytte mod misbrug (brute force, rate limiting)	Legitim interesse
At vise dig dine trafikdata fra Google Search Console	Samtykke (du forbinder selv GSC)
At forbedre vores tjeneste	Legitim interesse

4. Hvem deler vi data med?

Vi bruger følgende underdatabehandlere til at levere tjenesten. Alle modtager kun de data der er nødvendige for at udføre deres opgave:

Underdatabehandler	Formål	Land
OpenAI, Inc.	Generering af SEO-artikler. Dit websites indhold og din brand profil sendes til OpenAI's API. Data bruges ikke til træning af modeller.	USA
Google LLC	Hentning af søgedata via Google Search Console API (kun hvis du vælger at forbinde GSC).	USA
DataForSEO	Keyword-research. Søgeord og niche-emner sendes til DataForSEO's API for at finde søgevolumen og konkurrenceniveau.	Ukraine / EU
Hostinger International Ltd.	Hosting af applikation og database.	EU (Litauen)

Overførsler til USA sker på grundlag af Standard Contractual Clauses (SCC) indgået med de respektive leverandører.

Vi sælger, lejer eller deler ikke dine data med tredjeparter til markedsføringsformål.

5. Hvor længe gemmer vi data?

Kontodata: Så længe din konto er aktiv. Slettes inden 30 dage efter kontosletning.
Genererede artikler: Så længe din konto er aktiv, eller til du sletter dem.
GSC-tokens: Slettes ved kobling eller kontosletning.
Login-logs: Automatisk sletning efter 30 dage.
Token-forbrugslog: Automatisk sletning efter 13 måneder.

6. Dine rettigheder

Under GDPR har du ret til at:

Indsigt — få en kopi af de data vi har om dig
Berigtigelse — få forkerte data rettet
Sletning — få alle dine data slettet ("retten til at blive glemt")
Dataportabilitet — modtage dine data i et maskinlæsbart format
Indsigelse — gøre indsigelse mod behandling baseret på legitim interesse
Tilbagekaldelse af samtykke — du kan til enhver tid frakoble Google Search Console

Kontakt os på kontakt@almaseo.dk for at udøve dine rettigheder. Vi svarer inden 30 dage.

Du kan også klage til Datatilsynet hvis du mener vi behandler dine data forkert.

7. Cookies og sporing

Alma bruger kun en session-cookie til at holde dig logget ind. Vi bruger ingen tracking-cookies, ingen analyseredskaber og ingen reklamenetværk.

8. Sikkerhed

Vi beskytter dine data med:

Adgangskoder gemmes som envejs-hash (bcrypt) — de kan ikke læses af nogen, heller ikke os
AES-256 kryptering af WordPress-adgangskoder og Google-tokens i databasen
HTTPS på alle forbindelser
Brute force beskyttelse på login
Adgangskontrol der sikrer at brugere kun kan se egne data
API-nøgler gemt udenfor webrodden

9. Ændringer til denne politik

Væsentlige ændringer varsles via email eller ved login minimum 30 dage inden de træder i kraft. Dato for seneste opdatering fremgår øverst på denne side.

10. Kontakt

Spørgsmål til denne privatlivspolitik kan rettes til:
kontakt@almaseo.dk