Privatlivspolitik

1. Hvem der er ansvarlig

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States ("vi", "os") driver Amaposta på amaposta.com og er ansvarlig for personoplysninger, der behandles for at drive din konto. Indhold, som du og dit team lægger i et arbejdsområde, behandler vi på dine vegne som databehandler; en databehandleraftale kan fås på anmodning.

2. Hvad vi indsamler

• Kontooplysninger: navn, e-mailadresse og en hashet adgangskode. Hvis du logger ind med Google, modtager vi dit Google-konto-id, din e-mailadresse (og om Google har bekræftet den), dit navn og dit profilbillede i stedet for en adgangskode.
• Arbejdsområdets indhold: opslag, billedtekster, hashtags, mediefiler, tidsplaner, kommentarer til gennemgange og aktivitetsloggen.
• Tilsluttede konti: de adgangstokens, platforme udsteder, når du tilslutter en kanal, og grundlæggende profiloplysninger som kontonavn, brugernavn og profilbillede.
• Tekniske data: IP-adresse og browserens user agent, som gemmes med dine sessioner og arbejdsområdets aktivitetslog, samt fejllogs, der bruges til sikkerhed og fejlfinding.
• Faktureringsoplysninger: håndteres af vores betalingsudbyder; vi modtager abonnement, status og faktureringskontakt, ikke fulde kortnumre.

3. Hvordan vi bruger det

Til at levere den tjeneste, du har bedt om: udgive på dine kanaler, sende notifikationer om gennemgange, fejl og udløbende forbindelser, beskytte din konto og håndtere fakturering. Det gør vi for at opfylde vores kontrakt med dig, af hensyn til vores legitime interesse i at holde tjenesten sikker og velfungerende (sikkerhedslogs, forebyggelse af misbrug og fejlfinding) og for at opfylde retlige forpligtelser som at opbevare faktureringsbilag. Vi sælger ikke personoplysninger og bruger ikke dit indhold til at træne modeller.

4. Platforme og tjenesteudbydere

Når du udgiver, sendes dit indhold til de platforme, du har valgt, som behandler det efter deres egne privatlivspolitikker. Webhooks og kanaler med eget API sender data til de endepunkter, dit arbejdsområde konfigurerer. Vi bruger også følgende tjenesteudbydere, som kun må bruge dataene til at levere deres tjeneste til os:

• IONOS SE, Tyskland: serveren, som Amaposta og dens database kører på.
• Cloudflare, Inc., USA: netværk, krypterede forbindelser og fillagring.
• Amazon Web Services, Inc., USA: levering af e-mail.
• Stripe, Inc., USA: betalinger.
• Google LLC, USA: login med Google, hvis du bruger det.

API-referencesiden indlæser sin fremviser fra indholdsleveringsnetværket jsDelivr, og kontrolpanelet viser profilbilleder direkte fra Google og de platforme, du tilslutter, så din browser kontakter deres servere.

5. Google- og YouTube-data

Amaposta bruger YouTube API Services. Når du tilslutter en YouTube-kanal, logger du ind med Google og giver Amaposta tilladelse til at se din YouTube-konto og uploade videoer til den. Amaposta beder ikke om mere.

• Hvad vi tilgår: din kanals id, titel, tilpassede URL og adressen på dens profilbillede. Vi læser dem, når du tilslutter kanalen, og derefter cirka hver 6. time for at kontrollere, at forbindelsen stadig fungerer, og holde brugernavn og billede opdateret. Vi læser ikke dine videoer, kommentarer, playlister, abonnenter eller analyser.
• Hvad vi gemmer: disse kanaloplysninger, de adgangs- og fornyelsestokens, Google udsteder, som krypteres under lagring, samt id og link for hver video, vi uploader for dig.
• Hvordan vi bruger det: til at vise dit arbejdsområde, hvilken kanal der er tilsluttet, til at uploade de videoer, du planlægger eller udgiver, med den titel, beskrivelse, de tags, indstillinger og det forsidebillede, du har valgt, og til at give dig besked, når forbindelsen kræver opmærksomhed.
• Deling: vi sælger ikke disse data, bruger dem ikke til reklame og videregiver dem ikke til andre. Kun tjenesteudbyderne i afsnit 4 behandler dem for at hoste og drive Amaposta for os. Medlemmer af dit arbejdsområde ser kanalens navn og billede.
• Fjernelse og tilbagekaldelse: når du fjerner kanalen i Amaposta, slettes dens tokens og oplysninger med det samme, og de fjernes fra vores sikkerhedskopier inden for 90 dage. Du kan også altid tilbagekalde Amapostas adgang på Googles side med sikkerhedsindstillinger på security.google.com/settings/security/permissions. Amaposta kan derefter ikke udgive på kanalen, før du tilslutter den igen.

Amapostas brug og overførsel til andre apps af oplysninger modtaget fra Google API'er vil overholde Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use). Dette gælder dine YouTube-data og de oplysninger, vi modtager, når du logger ind med Google.

Google beskriver sin behandling af dine data i Googles privatlivspolitik. Ved at tilslutte en YouTube-kanal accepterer du også YouTubes brugsvilkår.

6. Instagram- og Facebook-data

Når du tilslutter en professionel Instagram-konto, logger du ind med Instagram og giver Amaposta tilladelse til at læse kontoens grundlæggende oplysninger og udgive opslag på den (tilladelserne instagram_business_basic og instagram_business_content_publish). Når du tilslutter en Facebook-side, logger du ind med Facebook, vælger de sider, der skal deles, og giver Amaposta tilladelse til at se dem og udgive opslag på dem (pages_show_list, pages_read_engagement og pages_manage_posts). Amaposta beder ikke om mere.

• Hvad vi tilgår: for Instagram kontoens id, brugernavn, navn og adressen på dens profilbillede; for Facebook id, navn, brugernavn, kategori og adressen på profilbilledet for hver side, du deler, samt et adgangstoken til hver. For begge det id, Instagram eller Facebook giver Amaposta for dig, så vi kan behandle dine sletningsanmodninger. Vi læser disse oplysninger, når du tilslutter, og derefter cirka hver 6. time for at kontrollere, at forbindelsen stadig fungerer, og holde brugernavn og billede opdateret. Vi læser ikke dine opslag, kommentarer, beskeder, følgere, venner eller indsigter.
• Hvad vi gemmer: disse oplysninger, adgangstokens, som krypteres under lagring, samt id og link for hvert opslag, vi udgiver for dig. Hvis du deler flere sider, kasseres dem, du ikke tilslutter, inden for 30 minutter.
• Hvordan vi bruger det: til at vise dit arbejdsområde, hvilken konto der er tilsluttet, til at udgive de opslag, du planlægger eller udgiver, med den billedtekst, de medier, den titel og det forsidebillede, du har valgt, og til at give dig besked, når forbindelsen kræver opmærksomhed.
• Deling: vi sælger ikke disse data, bruger dem ikke til reklame og videregiver dem ikke til andre. Kun tjenesteudbyderne i afsnit 4 behandler dem for at hoste og drive Amaposta for os. Medlemmer af dit arbejdsområde ser kontoens navn, brugernavn og billede.
• Fjernelse og tilbagekaldelse: når du fjerner kanalen i Amaposta, slettes dens tokens og oplysninger med det samme, og de fjernes fra vores sikkerhedskopier inden for 90 dage. Du kan også altid fjerne Amaposta i Instagrams indstillinger under Apps og websites (instagram.com/accounts/manage_access) eller i Facebooks indstillinger under Virksomhedsintegrationer (facebook.com/settings?tab=business_tools). Når Instagram eller Facebook giver os besked, sletter Amaposta tokens og beder dit arbejdsområde om at genoprette forbindelsen.
• Sletning af dine data: når du fjerner Amaposta der, kan du også anmode om at få dine data slettet. Instagram eller Facebook videresender anmodningen til os, og vi sletter tokens og kontooplysninger med det samme. Arbejdsområdet beholder sine egne opslag og kanalens navn, så det kan se, hvad der skal tilsluttes igen. Du får en bekræftelseskode og et link til en side, der viser, hvad vi har slettet. Du kan også skrive til [email protected].

Instagram og Facebook drives af Meta Platforms, Inc., som beskriver sin behandling af dine data i Metas privatlivspolitik.

7. Cookies

Amaposta sætter kun de cookies, den har brug for for at fungere: en sessionscookie, der holder dig logget ind (30 dage), en sikkerhedscookie, der beskytter formularer (indtil du lukker browseren), en cookie, der husker det sprog, du læser webstedet på (1 år), og, mens du logger ind med Google, en kortlivet cookie, der knytter login til din browser (10 minutter). Der er ingen reklame- eller sporingscookies. Kontrolpanelet husker også dit seneste arbejdsområde og din kalendervisning i browserens lokale lager.

8. Hvor længe vi opbevarer det

Konto- og arbejdsområdedata opbevares, så længe arbejdsområdet findes. Sessioner slutter 30 dage efter din seneste aktivitet og slettes derefter. Når et arbejdsområde eller en konto slettes, fjerner vi dataene inden for 30 dage, og de fjernes fra vores sikkerhedskopier inden for 90 dage. Serverlogs registrerer fejl og advarsler, ikke hver anmodning, og slettes, når de ikke længere er nødvendige til fejlfinding. Faktureringsbilag opbevares, så længe skattelovgivningen kræver det, normalt op til syv år.

9. Sikkerhed

Adgangskoder gemmes som envejs-hashværdier. Platformtokens og API-hemmeligheder krypteres under lagring. Webhooks og anmodninger til eget API signeres, så modtagere kan kontrollere, at de kom fra os. Vores medarbejdere kan se konto-, arbejdsområde-, fakturerings- og leveringsoplysninger (som navne, e-mailadresser, abonnementer, tilsluttede kanaler og udgivelsesfejl) for at drive tjenesten og besvare supporthenvendelser. De kan ikke se indholdet af dine opslag eller dine medier, enhver visning af et arbejdsområde eller en person logges, og medarbejderadgang kræver login i to trin.

Amaposta kører på en server i Tyskland, der ikke accepterer direkte forbindelser fra internettet: Al trafik når frem via Cloudflare over krypterede forbindelser. Databasen sikkerhedskopieres hver nat. Hvis et brud på sikkerheden udsætter dine personoplysninger for risiko, giver vi dig og myndighederne besked, som loven kræver.

10. Dine rettigheder

Afhængigt af hvor du bor, kan du anmode om at få adgang til, rette, eksportere eller slette dine personoplysninger, gøre indsigelse mod eller begrænse visse former for behandling og klage til en databeskyttelsesmyndighed. Skriv til [email protected]; du kan også hente dit arbejdsområdes opslag og medier via API'et. Hvis dine data findes i en andens arbejdsområde, kan vi henvise dig til arbejdsområdets ejer.

11. Internationale overførsler

Amapostas server, database og sikkerhedskopier er i Tyskland. E4E5 LLC og flere af ovenstående udbydere er i USA, ligesom de fleste platforme, du udgiver på, så data overføres dertil. Hvis modtageren er certificeret under EU-U.S. Data Privacy Framework, bygger overførslen på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau; ellers bygger den på Kommissionens standardkontraktbestemmelser.

12. Ændringer af denne politik

Vi offentliggør opdateringer her og sender arbejdsområdernes ejere en e-mail om væsentlige ændringer.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-mail: [email protected].