Vertrouwen & privacy

Privacy- & GDPR-mededeling

Laatst bijgewerkt: 2026-09-10

Deze verklaring legt uit hoe Lynko.tv omgaat met privacy en gegevensverwerking onder de Europese Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG). Zij geldt voor alle gebruikers van Lynko.tv.

Vertrouwen & privacy geeft een korter productoverzicht. Servicevoorwaarden legt de regels voor het gebruik van Lynko.tv uit.

1) Wie we zijn

Madeliz beheert Lynko.tv en is verwerkingsverantwoordelijke voor accountbeheer, facturatie, beveiliging van de dienst en eigen productstatistieken. Bij bezoekersgegevens die makers voor eigen doeleinden verzamelen, bepaalt de maker het doel en verwerkt Lynko de inzendingen om de functie te leveren.

Moederbedrijf: Madeliz (BOIP reg. no. 1442741)
Officieel geregistreerd merk: Lynko® (BOIP reg. no. 1530871)
Gevestigd op: Nederland
Kamer van Koophandel (KvK): 77510194
Contact: Klik hier

Opmerking: Lynko® en Madeliz® zijn gedeponeerde merken in de Benelux (BOIP).

2) Wat Lynko® opslaat

Lynko® slaat gegevens op die nodig zijn om de dienst te leveren, accounts te beveiligen, misbruik te voorkomen en nuttige statistieken aan accounteigenaren te tonen.

Accountgegevens: gebruikersnaam, e-mailadres en wachtwoord opgeslagen als veilige hash.
Gebruikerscontent: shortlinks, QR-bestemmingen, linkpagina's, polls, AMA-pagina's, Smart Cards, counters, Campaign Kits en bijbehorende instellingen die je maakt.
Transactionele e-mails: activatie-, beveiligings- en servicemeldingen.
Optionele tokens: activatietokens, wachtwoordreset-tokens en verwijderbevestigingstokens worden als hashes opgeslagen en verlopen na een korte periode.
Operationele logs: basisinformatie die nodig is voor beveiliging, probleemoplossing, misbruikpreventie en betrouwbaarheid van de dienst.
Supportvragen en misbruikmeldingen kunnen je naam, e-mailadres, bericht, ingediende links, netwerk- en browserinformatie en onze afhandeling van het verzoek bevatten.

3) Wat Lynko® niet doet

Lynko® verkoopt geen bezoekersdata.
Lynko® bouwt geen advertentieprofielen op basis van link-, QR- of paginabezoekers.
Lynko® voegt geen advertentietrackers van derden toe aan publieke pagina's.
Lynko® verzamelt niet bewust bijzondere categorieën persoonsgegevens.
Lynko® gebruikt stemgegevens niet voor advertenties, tracking of identificatie tussen diensten.

4) Bezoekersstatistieken

Wanneer iemand een shortlink opent, een QR-code scant, een linkpagina bezoekt, stemt in een poll of een counter activeert, kan Lynko® die activiteit tellen en tonen aan de accounteigenaar.

Statistieken kunnen aantallen, tijdstippen, referrer-informatie, geschat land, browsertaal, apparaattype, schermgrootte en campagnecontext bevatten wanneer beschikbaar. Het doel is praktische rapportage, geen advertentietoezicht.

Gedetailleerde link- en QR-gebeurtenissen kunnen ook het volledige IP-adres in binaire vorm, browserinformatie, de verwijzende URL en de bestemmings-URL opslaan. Binaire opslag is geen anonimisering. Insight Pixels gebruiken dagelijkse bezoekersschattingen en technische hashes; dit zijn geen gecontroleerde tellingen van afzonderlijke personen.

Ook als gedetailleerde shortlinkstatistieken uitstaan, kunnen het totale aantal klikken en het tijdstip van de laatste klik worden bijgehouden. Links met een privacywachtwoord versleutelen de opgeslagen bestemming met het wachtwoord en schakelen bezoekstatistieken uit. Dit maakt bezoeken niet anoniem voor de bestemmingswebsite of netwerkproviders.

Slimme omleidingen: wanneer een linkeigenaar Smart Redirects inschakelt, kan Lynko® de browsertaal en het geschatte land van de bezoeker gebruiken om naar de juiste bestemming te sturen. Browsertaal wordt gelezen uit de request-header. Landdetectie kan het IP-adres of privacyvriendelijke infrastructuurheaders gebruiken. Volledige IP-adressen hoeven voor Smart Redirects niet permanent te worden opgeslagen, tenzij dit al nodig is voor misbruik- of beveiligingslogs. Analytics kunnen de landcode, taalcode, het gevonden regeltype en de gebruikte eindbestemming opslaan, met alleen de gegevens die nodig zijn voor deze functie.

Openbare linkpagina's onderdrukken herhaalde bezoeken vijf minuten via de bestaande sessie, zonder aparte blijvende analytische cookie.

5) Accountgegevens

Accountgegevens worden gebruikt om je account aan te maken en te onderhouden, toegang te beschermen, transactionele berichten te versturen en betaalde planfuncties te leveren wanneer van toepassing.

We bewaren het IP-adres en tijdstip van registratie, plus het laatste inlog-IP-adres, browserinformatie en tijdstippen. Beveiligings-, betaal- en activiteitsgegevens staan hier los van en kunnen andere bewaartermijnen hebben. Een gebruikersnaam, e-mailadres en wachtwoord zijn nodig om een account te maken.

6) Reward Unlock-gegevensverzameling

Sommige Lynko®-gebruikers kunnen Reward Unlock inschakelen op QR-codes, shortlinks of Link in Bio-paginas. Vraag bezoekers om gegevens voordat ze een beloning, coupon, bestand of speciale link ontgrendelen.

Mogelijke ingevulde gegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, een bericht, aangepaste velden en toestemmingsbevestiging.
Delen: ingevulde gegevens worden gedeeld met de eigenaar van de betreffende Lynko®-pagina, QR-code of shortlink.
Tools voor eigenaren: Lynko® bewaart deze informatie zodat de eigenaar inzendingen kan bekijken, resultaten kan meten en, waar beschikbaar binnen het abonnement, de informatie naar een Excel-bestand kan exporteren.
Bewaartermijn: Persoonlijke inzendgegevens worden na 90 dagen ingepland voor anonimisering. Totalen van weergaven, claims en conversies kunnen blijven bestaan. Makers kunnen persoonsgegevens eerder verwijderen; voor geëxporteerde kopieën gelden hun eigen bewaarplichten.
Eerdere verwijdering: bezoekers kunnen eerdere verwijdering van hun ingevulde gegevens aanvragen door contact op te nemen met de eigenaar van de betreffende Lynko®-pagina of, waar van toepassing, met Lynko® support.

Lynko® verkoopt deze ingevulde persoonsgegevens niet.

Inzendingen kunnen ook naar een externe dienst worden gestuurd als de maker een integratie of webhook instelt. De maker moet uitleggen wie de gegevens ontvangt en hoe deze rechtmatig worden gebruikt.

7) Waarom we je gegevens verwerken

Overeenkomst (Art. 6(1)(b) GDPR): je account aanmaken en beheren, de dienst leveren, activatie- en transactionele e-mails versturen.
Gerechtvaardigde belangen (Art. 6(1)(f) GDPR): accounts beveiligen, fraude en misbruik voorkomen, meldingen behandelen en inzicht krijgen in het gebruik van de dienst, met een afweging tegenover je privacyrechten. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
Wettelijke verplichtingen (art. 6 lid 1 onder c AVG) gelden voor verplichte administratie en rechtmatige verzoeken van autoriteiten. Als verwerking op toestemming berust, kun je die intrekken zonder dat dit eerdere rechtmatige verwerking aantast.
Dienstverbetering (art. 6 lid 1 onder f AVG): geaggregeerde stappen van een openbare landingspagina tot de eerste productwaarde begrijpen, zonder trackers van derden of een aparte analysecookie. Je kunt op elk moment bezwaar maken op grond van art. 21 AVG.
Toestemming (indien van toepassing): alleen voor optionele functies die dit vereisen, zoals marketing-e-mails of niet-essentiële cookies. Niet standaard gebruikt.

8) Misbruik en veiligheid

Bij registratie gelden tijdelijke limieten op pogingen, met gehashte netwerk- en accountkenmerken. Er geldt geen vaste regel van twee accounts per IP-adres. Gedeelde netwerken kunnen nog steeds tijdelijke limieten tegenkomen; neem contact op met support als je hulp nodig hebt.

Veiligheidscontroles kunnen een ingediende URL, domein, risicosignalen, meldingsgegevens en moderatiemaatregelen vastleggen. Als externe dreigingscontrole is ingeschakeld, kan een bestemmings-URL naar Google Web Risk worden gestuurd. Neem contact op om herbeoordeling van een beperking te vragen.

Meld misbruik van neem contact op met support.

9) Cookies

Optionele media- en afsprakenmodules: inhoud van Spotify, YouTube en Calendly wordt pas geladen als je daarvoor kiest. Wanneer je een module laadt, worden browsergegevens naar die aanbieder gestuurd. Deze kan cookies gebruiken en gegevens verwerken volgens het eigen privacybeleid. Je kunt de pagina blijven gebruiken zonder de inhoud te laden, de aanbieder rechtstreeks openen of de geladen inhoud op elk moment sluiten. Sluiten stopt verdere verzoeken van die module; informatie of cookies die de aanbieder al heeft ontvangen, worden daardoor niet gewist.

Eigen cookies: Op Lynko-pagina's ondersteunen cookies beveiligde sessies, aanvraagbeveiliging, accountbeveiliging, opgeslagen taalkeuzes, onthouden aanmelding en door gasten gemaakte links wanneer je die functies gebruikt.
Geen advertentietrackers: Lynko gebruikt geen advertentietrackers van derden. De privacyvriendelijke groeifunnel gebruikt de bestaande sessie en plaatst geen aparte analytische cookie.

Lynko registreert een toegestane first-partyfunnel met pagina-, taal-, bron-, intentie- en plansleutels plus hashes die zijn afgeleid van de essentiële sessie. Campagnelabels worden gehasht. Deze funnel slaat geen volledige URL’s, IP-adressen, e-mailadressen, berichtinhoud of volledige user agents op.

Voor ingelogde eigenaren sturen deze toegestane mijlpalen ook de taakchecklist en welkom-terug-begeleiding binnen hun eigen werkruimte aan. Ze verlenen nooit product-, werkruimte- of facturatiebevoegdheid.

10) Bewaartermijn

De onderstaande termijnen beschrijven het ingestelde bewaarschema. Verwijdering en anonimisering gebeuren via gepland onderhoud; het verstrijken van een termijn betekent dus niet dat gegevens direct zijn gewist. Samengevoegde totalen kunnen blijven bestaan nadat gedetailleerde gegevens zijn verwijderd.

Niet-geactiveerde accounts: verwijderd na 3 dagen.
Activatietokens: opgeslagen als hash, verloopt na 3 dagen en wordt gewist bij activatie of verloop.
Wachtwoordreset- en verwijdertokens: opgeslagen als hash, doorgaans 24 uur geldig en gewist bij gebruik of verloop.
Reward Unlock-inzendingen: persoonsgegevens worden na 90 dagen ingepland voor anonimisering; samengevoegde statistieken kunnen blijven bestaan.
Account- en inhoudsgegevens blijven doorgaans bestaan zolang je account of inhoud bestaat. Bij accountverwijdering worden gekoppelde gegevens via het verwijderproces gewist; betaalgegevens, juridische gegevens en herstelgegevens kunnen apart bewaard moeten blijven.
Opgeschorte shortlinks worden ingepland voor verwijdering na 90 dagen zonder betaalde toegang of respijtperiode van een abonnement. Geblackliste shortlinks worden na 30 dagen verwijderd, ook bij betalende accounts. Deze termijnen beginnen wanneer het geplande onderhoud voor het eerst vaststelt dat de link hiervoor in aanmerking komt. Privacy password-links vallen buiten deze automatische opruiming.
Voor geselecteerde geblackliste bestemmingen kunnen bestaande linkregistraties en eigenaarsgegevens 180 dagen in een afgeschermd, versleuteld bewijsarchief worden bewaard. Een vastgelegde bewaarplicht kan deze termijn verlengen tot handmatige vrijgave. Dit archief downloadt geen inhoud van bestemmingen en bevat geen bezoekersgeschiedenis of wachtwoorden. Toegang en wijzigingen van de bewaarplicht worden gelogd.
Gedetailleerde link- en QR-statistieken worden 30 dagen bewaard bij Free, 365 dagen bij Bronze en Silver en 1825 dagen bij Gold. Insight Pixels gebruiken ook abonnementsafhankelijke historie en samengevoegde tellingen; een downgrade kan de beschikbare historie verkorten.
Gebeurtenissen uit linkveiligheidsbeoordelingen worden na 90 dagen ingepland voor verwijdering. Andere beveiligings-, support- en betaalgegevens worden bewaard zolang dat nodig is voor incidenten, ondersteuning, wettelijke verplichtingen of geschillen.
First-partyfunnelgebeurtenissen: worden na 180 dagen verwijderd. Aan een account gekoppelde rijen worden samen met het account verwijderd, inclusief rijen voor workspaces waarvan dat account eigenaar is.
Records voor het ontdubbelen van linkpaginabezoeken: Bestaande pseudonieme records worden 30 dagen na hun laatste activiteit verwijderd; nieuwe linkpaginabezoeken gebruiken in plaats daarvan kortdurende sessiestatus.
Back-ups: voor beperkte tijd bewaard voor herstel na calamiteiten en daarna overschreven.

11) Onze verwerkers

Lynko wordt in Nederland gehost op infrastructuur van Eurofiber Cloud Infra. Dit betreft de websitehosting; e-mail, betalingen en andere gekoppelde diensten hebben hun eigen verwerkingslocaties.

Resend bezorgt account- en serviceberichten, zoals registratieberichten, wachtwoordherstel en herinneringen. Resend ontvangt het e-mailadres van de ontvanger en de benodigde berichtinhoud, inclusief relevante servicelinks. Berichten uit het contactformulier worden via de maildienst van onze eigen hosting verstuurd, niet via Resend.

Mollie verwerkt betalingen en ontvangt afreken- en transactiegegevens. Lynko bewaart klant-, betaal- en abonnementsreferenties, bedragen en statusinformatie, maar geen volledige kaartgegevens. Mollie heeft daarnaast eigen verantwoordelijkheden volgens zijn privacyverklaring.

Makers ontvangen de inzendingen op hun formulieren. Externe bestemmingen, ingesloten inhoud en gekoppelde diensten kunnen browserverzoeken ontvangen en gegevens verwerken volgens hun eigen verklaringen. Dienstverleners kunnen gegevens inzien als dat nodig is voor hun werk; toegang is niet categorisch uitgesloten.

12) Internationale doorgiften

De hostinglocatie bepaalt niet waar iedere provider gegevens verwerkt. E-mailbezorging, betaaldiensten en ingeschakelde externe veiligheidscontroles kunnen verwerking buiten de EER omvatten, onder meer in de Verenigde Staten. Hiervoor is een toepasselijk AVG-doorgiftemechanisme nodig, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Neem contact op voor informatie over providers en waarborgen.

13) Dataverzoeken

Neem contact op voor inzage, correctie, verwijdering, beperking of overdraagbaarheid, of om bezwaar te maken tegen verwerking. We reageren zonder onnodige vertraging en normaal binnen één maand. Als de AVG een verlenging met maximaal twee extra maanden toestaat, leggen we binnen de eerste maand uit waarom. We kunnen om evenredige identiteitscontrole vragen.

Neem contact met ons op

14) Klachten

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt ook naar de rechter stappen.

15) Beveiligingsmaatregelen

Wachtwoord-hashing.
CSRF-bescherming en beveiligde sessiecookies met HttpOnly, SameSite en HTTPS.
Tokens voor accountactivatie, wachtwoordherstel en verwijdering worden als hashes opgeslagen. Registratie- en inloggegevens, statistieken en misbruiklogboeken zijn afzonderlijke gegevenscategorieën.
Tijdelijke limieten op pogingen, toegangscontroles en handmatige moderatie helpen misbruik voorkomen.
Toegangscontroles en minimale rechten voor systemen die persoonsgegevens verwerken.

16) Polls en stemgegevens

Een-stem-bescherming: tijdelijke opslag van IP in binaire vorm en sessiehash om dubbele stemmen te voorkomen.
Stemgegevens bevatten de peiling, gekozen optie, het tijdstip, het IP-adres in binaire vorm en een sessiehash om dubbele stemmen te voorkomen.
Na sluiting van een peiling slaat gepland onderhoud de totalen per optie op en verwijdert het afzonderlijke stemmen, inclusief IP-adressen en sessiehashes. Dit gebeurt niet direct op het moment van sluiten.
Geen profilering: stemgegevens worden nooit gebruikt voor advertenties, tracking of identificatie tussen diensten.

17) Kinderen

Lynko.tv is niet gericht op kinderen onder 16. Registreer niet als je jonger bent dan 16.

18) Wijzigingen

We kunnen deze verklaring bijwerken. Materiële wijzigingen worden hier uitgelicht. Bekijk deze periodiek.

19) Contact

Gebruik de contactpagina voor privacyvragen of verzoeken.

Onze reacties kunnen in je spammap of ongewenste e-mail terechtkomen. Controleer die als je op een antwoord wacht.