Политика за поверителност

1. Кой носи отговорност

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Съединени американски щати („ние“, „нас“) управлява Amaposta на amaposta.com и носи отговорност за личните данни, обработвани за поддържане на акаунта ви. Съдържанието, което вие и екипът ви въвеждате в работно пространство, обработваме от ваше име като обработващ лични данни; споразумение за обработване на данни се предоставя при поискване.

2. Какво събираме

• Данни за акаунта: име, имейл адрес и хеширана парола. Ако влизате с Google, вместо парола получаваме идентификатора на акаунта ви в Google, имейл адреса (и дали Google го е потвърдил), името и профилната снимка.
• Съдържание на работното пространство: публикации, надписи, хаштагове, медийни файлове, графици, коментари при преглед и дневник на активността.
• Свързани акаунти: токените за достъп, които платформите издават при свързване на канал, и основни профилни данни като име на акаунта, потребителско име и аватар.
• Технически данни: IP адрес и потребителски агент на браузъра, съхранявани със сесиите ви и в дневника на активността на работното пространство, както и дневници за грешки, използвани за сигурност и отстраняване на проблеми.
• Данни за фактуриране: обработват се от нашия доставчик на платежни услуги; получаваме плана, статуса и лицето за контакт за фактуриране, но не и пълните номера на карти.

3. Как използваме данните

За да предоставяме поисканата от вас услуга: публикуване в каналите ви, изпращане на известия за прегледи, неуспехи и изтичащи връзки, защита на акаунта ви и обработване на фактурирането. Правим това, за да изпълняваме договора си с вас, за законния ни интерес да поддържаме услугата сигурна и работеща (дневници за сигурност, предотвратяване на злоупотреби и отстраняване на проблеми) и за да спазваме законови задължения като пазенето на счетоводни документи. Не продаваме лични данни и не използваме съдържанието ви за обучение на модели.

4. Платформи и доставчици на услуги

Когато публикувате, съдържанието ви отива в избраните от вас платформи, които го обработват съгласно собствените си политики за поверителност. Уебхуковете и каналите Custom API изпращат данни към крайните точки, настроени от работното ви пространство. Използваме и следните доставчици на услуги, които могат да използват данните само за предоставяне на услугите си на нас:

• IONOS SE, Германия: сървърът, на който работят Amaposta и нейната база данни.
• Cloudflare, Inc., САЩ: мрежа, криптирани връзки и съхранение на файлове.
• Amazon Web Services, Inc., САЩ: доставяне на имейли.
• Stripe, Inc., САЩ: плащания.
• Google LLC, САЩ: вход с Google, ако го използвате.

Страницата със справочника за API зарежда визуализатора си от мрежата за доставка на съдържание jsDelivr, а таблото показва профилните снимки директно от Google и свързаните от вас платформи, така че браузърът ви се свързва с техните сървъри.

5. Данни от Google и YouTube

Amaposta използва YouTube API Services. Когато свързвате канал в YouTube, влизате с Google и разрешавате на Amaposta да преглежда акаунта ви в YouTube и да качва видеоклипове в него. Amaposta не иска нищо повече.

• До какво имаме достъп: идентификаторът, заглавието, персонализираният URL адрес и адресът на профилната снимка на канала ви. Четем ги при свързване на канала и приблизително на всеки 6 часа след това, за да проверяваме дали връзката още работи и да поддържаме потребителското име и снимката актуални. Не четем видеоклиповете, коментарите, плейлистите, абонатите или аналитичните ви данни.
• Какво съхраняваме: тези данни за канала, токените за достъп и обновяване, издадени от Google, които се съхраняват криптирано, и идентификатора и връзката на всеки видеоклип, който качваме за вас.
• Как ги използваме: за да показваме в работното ви пространство кой канал е свързан, да качваме насрочените или публикуваните от вас видеоклипове с избраните от вас заглавие, описание, етикети, настройки и корица и да ви уведомяваме, когато връзката изисква внимание.
• Споделяне: не продаваме тези данни, не ги използваме за реклама и не ги предоставяме на други лица. Само доставчиците на услуги от раздел 4 ги обработват, за да хостват и поддържат Amaposta за нас. Членовете на работното ви пространство виждат името и снимката на канала.
• Премахване и отмяна на достъпа: премахването на канала в Amaposta изтрива токените и данните му веднага, а те се премахват от резервните ни копия в рамките на 90 дни. Можете също да отмените достъпа на Amaposta по всяко време от страницата с настройките за сигурност на Google на security.google.com/settings/security/permissions. След това Amaposta не може да публикува в канала, докато не го свържете отново.

Използването от Amaposta и предаването към друго приложение на информация, получена от API на Google, ще съответства на Политиката за потребителските данни в Google API Services, включително изискванията за ограничена употреба. Това се отнася за данните ви от YouTube и за данните, които получаваме при вход с Google.

Google описва как обработва данните ви в Политиката за поверителност на Google. Като свързвате канал в YouTube, приемате и Общите условия на YouTube.

6. Данни от Instagram и Facebook

Когато свързвате професионален акаунт в Instagram, влизате с Instagram и разрешавате на Amaposta да чете основните данни за акаунта и да публикува в него (правата instagram_business_basic и instagram_business_content_publish). Когато свързвате Facebook страница, влизате с Facebook, избирате кои страници да споделите и разрешавате на Amaposta да ги вижда и да публикува в тях (pages_show_list, pages_read_engagement и pages_manage_posts). Amaposta не иска нищо повече.

• До какво имаме достъп: за Instagram — идентификаторът, потребителското име, името и адресът на профилната снимка на акаунта; за Facebook — идентификаторът, името, потребителското име, категорията и адресът на профилната снимка на всяка споделена страница, както и токен за достъп за всяка. И за двете — идентификаторът, който Instagram или Facebook предоставя на Amaposta за вас, за да изпълняваме исканията ви за изтриване. Четем ги при свързване и приблизително на всеки 6 часа след това, за да проверяваме дали връзката още работи и да поддържаме потребителското име и снимката актуални. Не четем публикациите, коментарите, съобщенията, последователите, приятелите или статистиките ви.
• Какво съхраняваме: тези данни, токените за достъп, които се съхраняват криптирано, и идентификатора и връзката на всяка публикация, която публикуваме за вас. Ако споделите няколко страници, тези, които не свържете, се премахват в рамките на 30 минути.
• Как ги използваме: за да показваме в работното ви пространство кой акаунт е свързан, да публикуваме насрочените или публикуваните от вас публикации с избраните от вас надпис, медийни файлове, заглавие и корица и да ви уведомяваме, когато връзката изисква внимание.
• Споделяне: не продаваме тези данни, не ги използваме за реклама и не ги предоставяме на други лица. Само доставчиците на услуги от раздел 4 ги обработват, за да хостват и поддържат Amaposta за нас. Членовете на работното ви пространство виждат името, потребителското име и снимката на акаунта.
• Премахване и отмяна на достъпа: премахването на канала в Amaposta изтрива токените и данните му веднага, а те се премахват от резервните ни копия в рамките на 90 дни. Можете също да премахнете Amaposta по всяко време от настройките на Instagram под Приложения и уебсайтове (instagram.com/accounts/manage_access) или от настройките на Facebook под Бизнес интеграции (facebook.com/settings?tab=business_tools). Когато Instagram или Facebook ни уведоми, Amaposta изтрива токените и иска от работното ви пространство да свърже отново.
• Изтриване на данните ви: когато премахвате Amaposta там, можете също да поискате изтриване на данните си. Instagram или Facebook ни предава искането и ние веднага изтриваме токените и данните за акаунта. Работното пространство запазва собствените си публикации и името на канала, за да вижда какво да свърже отново. Получавате код за потвърждение и връзка към страница, която показва какво сме изтрили. Можете също да пишете на [email protected].

Instagram и Facebook се управляват от Meta Platforms, Inc., която описва как обработва данните ви в Политиката за поверителност на Meta.

7. Бисквитки

Amaposta задава само бисквитките, необходими за работата ѝ: сесийна бисквитка, която ви държи вписани (30 дни), защитна бисквитка, която защитава формулярите (докато затворите браузъра), бисквитка, която помни езика, на който четете сайта (1 година), и при вход с Google — краткотрайна бисквитка, която обвързва входа с браузъра ви (10 минути). Няма рекламни или проследяващи бисквитки. Таблото също запомня последното ви работно пространство и изглед на календара в локалното хранилище на браузъра.

8. Колко дълго пазим данните

Данните за акаунта и работното пространство се пазят, докато работното пространство съществува. Сесиите приключват 30 дни след последната ви активност и след това се изтриват. При изтриване на работно пространство или акаунт премахваме данните му в рамките на 30 дни, а те се премахват от резервните ни копия в рамките на 90 дни. Сървърните дневници записват грешки и предупреждения, а не всяка заявка, и се изтриват, когато вече не са нужни за отстраняване на проблеми. Документите за фактуриране се пазят, докато данъчното законодателство го изисква, обикновено до седем години.

9. Сигурност

Паролите се съхраняват като еднопосочни хешове. Токените на платформите и API тайните се съхраняват криптирано. Уебхуковете и заявките Custom API са подписани, за да могат получателите да проверят, че идват от нас. Служителите ни могат да виждат данни за акаунти, работни пространства, фактуриране и изпращания (като имена, имейл адреси, планове, свързани канали и грешки при публикуване), за да поддържат услугата и да отговарят на заявки за поддръжка. Те не могат да виждат съдържанието на публикациите или медийните ви файлове, всеки преглед на работно пространство или човек се записва, а достъпът на служителите изисква вход в две стъпки.

Amaposta работи на сървър в Германия, който не приема преки връзки от интернет: целият трафик стига до него през Cloudflare по криптирани връзки. Базата данни се архивира всяка нощ. Ако нарушение изложи личните ви данни на риск, ще уведомим вас и органите, както изисква законът.

10. Вашите права

В зависимост от мястото, където живеете, можете да поискате достъп, коригиране, експортиране или изтриване на личните си данни, да възразите срещу някои обработки или да ги ограничите и да подадете жалба до орган за защита на данните. Пишете на [email protected]; можете също да извлечете публикациите и медийните файлове на работното си пространство чрез API. Ако данните ви са в чуждо работно пространство, може да ви насочим към собственика му.

11. Международно предаване на данни

Сървърът, базата данни и резервните копия на Amaposta са в Германия. E4E5 LLC и няколко от горепосочените доставчици са в Съединените щати, както и повечето платформи, в които публикувате, затова данни се предават там. Когато получателят е сертифициран по Рамката за защита на личните данни между ЕС и САЩ, предаването се основава на решението на Европейската комисия относно адекватното ниво на защита; в останалите случаи се основава на стандартните договорни клаузи на Комисията.

12. Промени в тази политика

Ще публикуваме актуализациите тук и ще уведомяваме собствениците на работни пространства по имейл за съществени промени.

13. Контакт

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Съединени американски щати. Имейл: [email protected].