M4M Holding ApS

Privatlivspolitik

Senest opdateret: 25. marts 2026

Denne privatlivspolitik beskriver, hvordan M4M Holding ApS og tilknyttede virksomheder, brands, medier og websites behandler personoplysninger.

Politikken gælder for følgende brands, medier og websites:

1. Dataansvarlig

Den overordnede dataansvarlige for de behandlinger, der er beskrevet i denne privatlivspolitik, er som udgangspunkt:

M4M Holding ApS
C/O Made4Media ApS
Æblerosevej 13 – 15
DK – 8500 Grenaa

CVR: DK45317978

Hvis et konkret website eller brand drives af et andet selskab i koncernen eller har særskilt dataansvar, vil dette fremgå på det pågældende website eller i den relevante kontakt-/handelsinformation.

2. Hvilke personoplysninger vi behandler

Vi kan behandle følgende typer personoplysninger, afhængigt af hvordan du bruger vores websites, services og kontaktmuligheder:

  • navn
  • e-mailadresse
  • telefonnummer
  • virksomhed og stilling
  • adresse og faktureringsoplysninger
  • IP-adresse
  • oplysninger om browser, enhed og brugeradfærd
  • oplysninger, du selv skriver i kontaktformularer, supporthenvendelser, chat eller e-mails
  • oplysninger om køb, betalinger, abonnementer, bestillinger eller samarbejder
  • oplysninger om tilmeldinger til nyhedsbreve og kampagner
  • tekniske logoplysninger og sikkerhedsdata
  • oplysninger indsamlet via cookies, pixels og lignende teknologier, hvis du har givet samtykke, hvor det er nødvendigt

3. Hvilke personoplysninger vi indsamler

Vi indsamler og behandler personoplysninger, når du besøger vores websites, opretter en konto, skriver kommentarer, bruger beskedfunktioner, udfylder formularer, tilmelder dig nyhedsbreve, deltager i afstemninger eller quizzes, kontakter os eller på anden måde interagerer med vores tjenester.

Afhængigt af din brug kan vi behandle følgende kategorier af oplysninger:

  • Identitetsoplysninger, fx navn, brugernavn og profiloplysninger
  • Kontaktoplysninger, fx e-mailadresse, telefonnummer og webadresse
  • Kontooplysninger, fx loginoplysninger, bruger-ID og præferencer
  • Kommunikationsdata, fx kommentarer, private beskeder, supporthenvendelser og formularbesvarelser
  • Teknisk data, fx IP-adresse, browsertype, enhedsoplysninger, operativsystem og user agent
  • Brugsdata, fx aktivitet på siden, læse-/leveringsstatus for beskeder, loginhistorik og interaktion med indhold
  • Indhold, som du selv uploader, fx billeder, vedhæftede filer og andre mediefiler
  • Markedsførings- og samtykkeoplysninger, fx cookievalg, nyhedsbrevssamtykker og dokumentation for samtykke
  • Sikkerhedsdata, fx oplysninger brugt til spamforebyggelse, misbrugsdetektion og beskyttelse mod uautoriseret adgang

Vi behandler alene personoplysninger i det omfang, det er nødvendigt, sagligt og lovligt. Registrerede har ret til blandt andet indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, afhængigt af behandlingsgrundlaget og den konkrete situation. 

4. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

4.1 Drift af website og brugerfunktioner

Vi bruger oplysninger for at levere websitefunktioner, brugerkonti, login, beskedsystemer, kommentarfelter og anden teknisk drift.

Retsgrundlag:

  • GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at opfylde en aftale med dig eller for at gennemføre foranstaltninger på din anmodning før en aftale
  • GDPR artikel 6, stk. 1, litra f, når behandlingen er nødvendig for vores legitime interesse i at drive, forbedre og beskytte vores digitale tjenester 

4.2 Kundeservice og kommunikation

Vi behandler oplysninger for at besvare henvendelser, yde support, håndtere tvister og følge op på brugerforespørgsler.

Retsgrundlag:

  • GDPR artikel 6, stk. 1, litra b eller f, afhængigt af henvendelsens karakter 

4.3 Sikkerhed, spam- og misbrugsforebyggelse

Vi behandler blandt andet IP-adresse, browserdata, loginoplysninger og adfærdsmønstre for at opdage spam, svindel, misbrug og uautoriseret adgang.

Retsgrundlag:

  • GDPR artikel 6, stk. 1, litra f, legitim interesse i at beskytte websites, brugere og forretningsdrift
  • Eventuelt artikel 6, stk. 1, litra c, hvis behandling er nødvendig for at overholde en retlig forpligtelse 

4.4 Markedsføring og nyhedsbreve

Hvis du tilmelder dig nyhedsbreve eller anden direkte markedsføring, behandler vi dine kontaktoplysninger og præferencer.

Retsgrundlag:

  • GDPR artikel 6, stk. 1, litra a, samtykke, hvor det kræves
  • GDPR artikel 6, stk. 1, litra f, hvor loven giver mulighed for behandling på baggrund af legitim interesse, fx visse former for eksisterende kundeforhold
  • Derudover gælder markedsføringsreglerne særskilt ved elektronisk markedsføring 

4.5 Cookies og lignende teknologier

Vi anvender cookies og lignende teknologier til nødvendige funktioner, statistik, præferencer, sikkerhed og eventuelt markedsføring.

Retsgrundlag:

  • Samtykke til ikke-nødvendige cookies
  • Legitim interesse eller nødvendighed for strengt nødvendige cookies og tilsvarende teknologier, hvor det er lovligt 

5. Kommentarer

Når besøgende skriver kommentarer på webstedet, indsamler vi de data, som vises i kommentarformularen, samt den besøgendes IP-adresse og browserens user agent string for at hjælpe med at opdage spam.

En anonymiseret streng, som er oprettet ud fra din e-mailadresse (et hash), kan blive sendt til Gravatar-tjenesten for at se, om du bruger denne. Gravatars privatlivspolitik findes hos Automattic. Når din kommentar er godkendt, kan dit profilbillede være synligt offentligt sammen med kommentaren.

Hvis Akismet eller tilsvarende anti-spam-teknologi anvendes, kan kommentardata desuden blive behandlet med henblik på spamgenkendelse. Det kan typisk omfatte IP-adresse, browseroplysninger, henviser, websteds-URL samt de oplysninger, kommentatoren selv indtaster, såsom navn, brugernavn, e-mailadresse og kommentarindhold.

Formål: kommentarfunktion, moderation, spamforebyggelse og sikkerhed

Retsgrundlag: legitim interesse i at drive og beskytte kommentarfunktionen, jf. GDPR artikel 6, stk. 1, litra f

6. Medier

Hvis du uploader billeder eller andre medier til webstedet, bør du undgå at uploade filer med indlejrede lokalitetsdata, herunder EXIF GPS-data. Besøgende på webstedet kan i nogle tilfælde downloade og udtrække lokalitetsdata fra billeder, der offentliggøres på siden.

Hvis du uploader medier som led i brugerprofil, annonce, community-indhold eller beskedsystem, behandler vi de oplysninger, der er indeholdt i filen, i det omfang det er nødvendigt for at levere tjenesten.

7. Cookies

Hvis du skriver en kommentar på vores websted, kan du vælge at gemme dit navn, din e-mailadresse og dit websted i cookies. Dette er for din bekvemmelighed, så du ikke skal indtaste oplysningerne igen ved en ny kommentar. Disse cookies kan opbevares i op til ét år.

Hvis du besøger vores loginside, kan vi oprette en midlertidig cookie for at afgøre, om din browser accepterer cookies. Denne cookie indeholder ingen personoplysninger og slettes, når du lukker browseren.

Når du logger ind, opsætter vi en række cookies for at gemme din logininformation og dine valg af skærmvisning. Login-cookies kan holde i to dage, og cookies for skærmvalg kan holde i op til ét år. Hvis du vælger “Husk mig”, kan dit login bevares i op til to uger. Logger du ud af din konto, slettes login-cookies normalt.

Hvis du redigerer eller udgiver en artikel, kan en ekstra cookie blive gemt i din browser. Denne cookie indeholder ikke personoplysninger, men angiver alene ID’et på det indlæg, du netop redigerede. Den udløber typisk efter 1 dag.

Vi anvender kun ikke-nødvendige cookies, hvis vi har et gyldigt samtykke, hvor loven kræver det. Nødvendige cookies kan anvendes uden samtykke, når de er teknisk nødvendige for at levere den tjeneste, du udtrykkeligt har anmodet om. 

8. Indlejret indhold fra andre websteder

Artikler eller sider på vores websteder kan indeholde indlejret indhold, fx videoer, billeder, opslag, artikler eller widgets. Indlejret indhold fra andre websteder opfører sig på samme måde, som hvis du havde besøgt det andet websted direkte.

Disse tredjepartswebsteder kan indsamle data om dig, anvende cookies, foretage yderligere tredjepartssporing og overvåge din interaktion med det indlejrede indhold, herunder hvis du har en konto og er logget ind på den pågældende tjeneste.

9. Hvem vi deler dine data med

Vi deler kun dine personoplysninger, når det er nødvendigt, lovligt og relevant. Det kan være med:

  • Hostingudbydere og tekniske driftsleverandører
  • Udviklere, supportleverandører og databehandlere
  • Spam- og sikkerhedstjenester
  • E-mail- og nyhedsbrevstjenester
  • Analyse-, integrations- og samarbejdsværktøjer
  • Betroede medarbejdere og kontraktparter, der handler på vores instruks
  • Offentlige myndigheder, rådgivere eller domstole, når vi er retligt forpligtede eller berettigede til det

Hvis du anmoder om nulstilling af adgangskode, kan din IP-adresse indgå i e-mailen med nulstillingsanmodningen.

Vi sælger ikke personoplysninger.

10. Hvor længe vi gemmer dine data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til, medmindre længere opbevaring er nødvendig efter lovgivning, dokumentationskrav, sikkerhedshensyn eller berettigede interesser.

Eksempler:

  • Kommentarer: Kommentarer og tilhørende metadata kan opbevares på ubestemt tid for at kunne genkende og automatisk godkende opfølgende kommentarer i stedet for at placere dem i moderationskø.
  • Brugerprofiler: For brugere, der opretter sig på webstedet, gemmer vi de personoplysninger, de giver i deres brugerprofil, så længe kontoen er aktiv eller indtil oplysningerne slettes eller anonymiseres i overensstemmelse med vores slettepolitik.
  • Sikkerheds- og logdata: Opbevares i en begrænset periode, medmindre der er behov for længere opbevaring i forbindelse med sikkerhed, tvist eller dokumentation.
  • Samtykkedokumentation: Opbevares så længe det er nødvendigt for at dokumentere gyldigt samtykke.
  • Bogføringsrelevante oplysninger: Opbevares i henhold til gældende regnskabs- og bogføringsregler.

GDPR kræver, at opbevaringsperioder beskrives klart, eller at kriterierne for fastlæggelsen oplyses. 

11. Hvilke rettigheder du har

Hvis du har en konto på et af vores websteder, har skrevet kommentarer eller på anden måde fået behandlet personoplysninger af os, kan du efter omstændighederne gøre brug af dine rettigheder efter databeskyttelsesreglerne.

Det kan blandt andet omfatte:

  • ret til indsigt
  • ret til berigtigelse
  • ret til sletning
  • ret til begrænsning af behandling
  • ret til dataportabilitet
  • ret til indsigelse
  • ret til ikke at være genstand for visse automatiske afgørelser, herunder profilering
  • ret til at trække samtykke tilbage, hvis behandlingen er baseret på samtykke

Dine rettigheder er ikke absolutte og afhænger af den konkrete behandling og gældende lovgivning. Du kan læse mere hos Datatilsynet, som også er den myndighed, der fører tilsyn med databeskyttelsesreglerne i Danmark. 

Hvis du ønsker det, kan du bede om:

  • en eksport af de personoplysninger, vi har om dig
  • at få rettet urigtige oplysninger
  • at få slettet personoplysninger, som vi ikke længere har et lovligt grundlag for at behandle

Dette omfatter ikke oplysninger, som vi er forpligtet til at opbevare af administrative, regnskabsmæssige, lovmæssige eller sikkerhedsmæssige grunde.

12. Hvor dine data sendes hen

Besøgendes kommentarer og andre brugerinteraktioner kan blive kontrolleret af automatiske spam-genkendelsestjenester og sikkerhedstjenester.

Hvis vi anvender leverandører uden for EU/EØS, eller leverandører som kan indebære adgang fra tredjelande, vil sådanne overførsler ske i overensstemmelse med gældende databeskyttelsesregler, fx på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) eller andet gyldigt overførselsgrundlag. Datatilsynet beskriver tredjelandsoverførsler og SCC som relevante mekanismer ved overførsel til lande uden for EU. 

13. Sikkerhed

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret adgang, misbrug eller videregivelse.

Foranstaltninger kan blandt andet omfatte:

  • adgangsstyring og rollebaserede rettigheder
  • SSL/TLS-kryptering
  • spam- og misbrugsbeskyttelse
  • backup og gendannelse
  • logning og sikkerhedsovervågning
  • databehandleraftaler med relevante leverandører

14. Børn og unge

Vores websites og tjenester kan indeholde indhold eller funktioner, som kun er beregnet til voksne. Hvis et website, community eller brand hos M4M Holding ApS retter sig mod voksne, må tjenesterne ikke anvendes af personer under 18 år. Vi forbeholder os ret til at fjerne profiler, indhold eller data, hvis vi bliver opmærksomme på, at mindreårige anvender tjenesten i strid med vilkårene.

15. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os. Du har også ret til at indgive klage til Datatilsynet, som er den relevante tilsynsmyndighed i Danmark. 

16. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik løbende, hvis der sker ændringer i vores behandlinger, websites, leverandører, funktioner eller gældende ret. Den senest opdaterede version vil altid være tilgængelig på vores websites med angivelse af ikrafttrædelsesdato.

Særligt om funktioner og plugins på vores websites

Nedenstående afsnit gælder kun i det omfang, de nævnte funktioner eller plugins faktisk er installeret og anvendes på det konkrete website eller brand under M4M Holding ApS.

17. Privat beskedsystem

Hvis et website anvender Better Messages eller tilsvarende privat beskedsystem mellem brugere, gælder følgende:

Hvilke data indsamles

Når du bruger beskedfunktionen, kan følgende data blive indsamlet og gemt:

  • beskeder, du sender, herunder tekstindhold og vedhæftede filer
  • samtaledeltagelsesregistre, dvs. hvem du er i samtale med
  • leverings- og læsetidsstempler for beskeder
  • din online-status og tidspunkt for seneste aktivitet
  • emoji-reaktioner, du tilføjer til beskeder

Browserlagring

En kopi af dine seneste beskeder og samtaledata kan caches lokalt i din browser, fx i IndexedDB, for hurtigere indlæsning. Disse data forbliver som udgangspunkt på din enhed og deles ikke af browserlageret i sig selv. Du kan slette dem ved at rydde dine browserdata.

Tredjepartstjenester

Afhængigt af sidekonfigurationen kan følgende tredjepartstjenester bruges:

  • Videolinks fra fx YouTube eller Vimeo kan vises som forhåndsvisninger. Den faktiske video indlæses først fra tredjeparten, når du klikker for at afspille den.
  • Emoji-billeder kan indlæses fra et eksternt CDN, fx jsdelivr.net, som kan modtage din IP-adresse.
  • AI-chatbots kan anvendes. Når du interagerer med en AI-bot, kan beskeder i den pågældende samtale blive sendt til AI-udbyderen med henblik på at generere svar.

Dataopbevaring og dine rettigheder

Dine beskeder kan gemmes, så længe din konto er aktiv, eller så længe det er nødvendigt for drift, dokumentation, sikkerhed og håndtering af tvister. Du kan anmode om eksport eller sletning af dine personoplysninger via vores kontaktoplysninger eller de privatlivsværktøjer, der stilles til rådighed på sitet.

18. Formularer

Hvis et website anvender formularer, gælder følgende:

Hvilke formularer indsamler personoplysninger?

Kontaktformularer, tilmeldingsformularer, annonceregistreringer, supportformularer, community-formularer, nyhedsbrevsformularer og andre webformularer kan indsamle personoplysninger.

Hvilke personoplysninger indsamler vi og hvorfor?

Når besøgende eller brugere indsender en formular, kan vi indsamle:

  • IP-adresse til spamforebyggelse og sikkerhed
  • e-mailadresse
  • navn, telefonnummer, webadresse eller andre oplysninger indtastet i formularfelterne
  • eventuelle vedhæftede filer
  • tidsstempel og tekniske metadata

Formål: håndtering af henvendelser, support, brugeradministration, markedsføring, sikkerhed og opfølgning på den konkrete forespørgsel.

Hvor længe opbevares data?

Formulardata kan opbevares i 30 dage, medmindre længere opbevaring er nødvendig ud fra formålet, dokumentation, kunde-/kontraktforhold, lovkrav eller sikkerhedsmæssige hensyn.

Hvor sendes data hen?

Indsendte data kan blive behandlet internt af vores medarbejdere eller betroede kontraktparter og kan blive delt med relevante databehandlere for at udføre nødvendige handlinger baseret på formularindsendelsen.

19. Afstemninger / polls

Hvis et website anvender polls eller afstemninger, gælder følgende:

Hvilke data indsamler vi og hvorfor?

Når besøgende eller brugere deltager i en afstemning, kan vi indsamle:

  • IP-adresse til spamforebyggelse og for at håndhæve stemmebegrænsninger
  • tekniske metadata om afgivelse af stemme

Hvor længe opbevares data?

IP-adressedata kan opbevares i 30 dage og derefter anonymiseres, hvis det er sådan løsningen er sat op. Endelige resultater og aggregerede data kan opbevares længere.

Hvor sendes data hen?

Indsamlede data kan blive vist offentligt i aggregeret form og behandlet af medarbejdere eller kontraktparter, der håndterer den konkrete funktion.

20. Quizzes

Hvis et website anvender quizzes, gælder følgende:

Hvilke data indsamler vi og hvorfor?

Når besøgende eller brugere besvarer en quiz, kan vi i nogle opsætninger behandle selve svarene og tekniske metadata. I den opsætning, du har angivet, indsamles ingen direkte personhenførbare oplysninger som en del af quizbesvarelsen.

Hvor længe opbevares data?

Svar kan opbevares i 30 dage og derefter fjernes fra systemet, medmindre anden opbevaring er nødvendig af tekniske eller dokumentationsmæssige grunde.

Hvor sendes data hen?

Quizdata kan blive behandlet af medarbejdere eller kontraktparter for at udføre nødvendige handlinger relateret til quizzen.

21. Tredjepartsleverandører og underdatabehandlere

Afhængigt af, hvilke plugins, integrationer og services der anvendes på det enkelte website, kan vi benytte en eller flere af følgende tredjepartstjenester:

  • Google reCAPTCHA til spambeskyttelse
  • hCaptcha til spambeskyttelse
  • Akismet til spamfiltrering
  • Mailchimp til administration af abonnenter og nyhedsbreve
  • ActiveCampaign til administration af abonnenter og marketing automation
  • AWeber til administration af abonnenter
  • Campaign Monitor til e-mailmarketing
  • Google Drive og Google Sheets til integrationsdata og dokumenthåndtering
  • Trello til opgavestyring og integrationsdata
  • Slack til intern kommunikation og integrationsdata
  • YouTube/Vimeo ved afspilning eller preview af videolinks
  • jsDelivr eller tilsvarende CDN ved indlæsning af eksterne ressourcer
  • AI-udbydere, hvis AI-chatbots eller AI-assistenter er aktiveret på et site

Disse leverandører kan agere som databehandlere eller selvstændigt dataansvarlige afhængigt af deres rolle og integration. Hvor det er nødvendigt, indgår vi databehandleraftaler og sikrer et gyldigt overførselsgrundlag ved tredjelandsoverførsler. 

22. Akismet

Hvis vi anvender Akismet Anti-Spam, kan tjenesten indsamle oplysninger om besøgende, der kommenterer på websites, der bruger denne service. De oplysninger, der behandles, afhænger af, hvordan Akismet er sat op, men kan typisk omfatte:

  • kommentatorens IP-adresse
  • browserens user agent
  • henviser
  • websteds-URL
  • navn
  • brugernavn
  • e-mailadresse
  • kommentaren og tilhørende metadata

Formålet er spamdetektion og sikkerhed.

23. Really Simple Security

Hvis vi anvender Really Simple Security og eventuelle add-ons, og hvis pluginleverandørens oplysning fortsat er korrekt for den installerede version og opsætning, er udgangspunktet, at disse plugins ikke behandler personhenførbare oplysninger i sig selv. På websites, hvor de alene bruges til teknisk sikkerhedskonfiguration uden behandling af personoplysninger, vil GDPR derfor som udgangspunkt ikke finde særskilt anvendelse på selve pluginets funktion. Dette bør dog altid vurderes konkret ud fra den faktiske opsætning og eventuelle logfunktioner på sitet.

GDPR kontaktformular