Personvernerklæring

1. Hvem som er ansvarlig

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States («vi», «oss») driver Amaposta på amaposta.com og er ansvarlig for personopplysninger som behandles for å administrere kontoen din. For innhold du og teamet ditt legger inn i et arbeidsområde, behandler vi det på dine vegne som databehandler. En databehandleravtale er tilgjengelig på forespørsel.

2. Hva vi samler inn

• Kontoopplysninger: navn, e-postadresse og et hashet passord. Hvis du logger inn med Google, mottar vi ID-en til Google-kontoen din, e-postadressen (og om Google har bekreftet den), navnet og profilbildet i stedet for et passord.
• Innhold i arbeidsområdet: innlegg, bildetekster, emneknagger, mediefiler, tidsplaner, kommentarer ved gjennomganger og aktivitetsloggen.
• Tilkoblede kontoer: tilgangstokenene plattformer utsteder når du kobler til en kanal, og grunnleggende profilopplysninger som kontonavn, brukernavn og profilbilde.
• Tekniske data: IP-adresse og nettleserens brukeragent, lagret med øktene dine og arbeidsområdets aktivitetslogg, samt feillogger, brukt til sikkerhet og feilsøking.
• Faktureringsopplysninger: håndteres av betalingsleverandøren vår. Vi mottar abonnement, status og faktureringskontakt, ikke fullstendige kortnumre.

3. Hvordan vi bruker det

For å levere tjenesten du ba om: publisere til kanalene dine, sende varsler om gjennomganger, feil og tilkoblinger som utløper, holde kontoen din sikker og håndtere fakturering. Vi gjør dette for å oppfylle avtalen vår med deg, for vår berettigede interesse i å holde tjenesten sikker og fungerende (sikkerhetslogger, forebygging av misbruk og feilsøking), og for å oppfylle rettslige forpliktelser som å oppbevare faktureringsdokumentasjon. Vi selger ikke personopplysninger og bruker ikke innholdet ditt til å trene modeller.

4. Plattformer og tjenesteleverandører

Når du publiserer, sendes innholdet ditt til plattformene du har valgt, som håndterer det etter sine egne personvernerklæringer. Webhooks og egne API-kanaler sender data til endepunktene arbeidsområdet ditt setter opp. Vi bruker også disse tjenesteleverandørene, som bare kan bruke dataene til å levere sin tjeneste til oss:

• IONOS SE, Tyskland: serveren som Amaposta og databasen kjører på.
• Cloudflare, Inc., USA: nettverk, krypterte tilkoblinger og fillagring.
• Amazon Web Services, Inc., USA: e-postlevering.
• Stripe, Inc., USA: betalinger.
• Google LLC, USA: pålogging med Google, hvis du bruker det.

API-referansesiden laster visningsverktøyet fra innholdsleveringsnettverket jsDelivr, og kontrollpanelet viser profilbilder direkte fra Google og plattformene du kobler til. Nettleseren din kontakter derfor serverne deres.

5. Google- og YouTube-data

Amaposta bruker YouTube API Services. Når du kobler til en YouTube-kanal, logger du inn med Google og lar Amaposta se YouTube-kontoen din og laste opp videoer til den. Amaposta ber ikke om noe mer.

• Hva vi får tilgang til: kanalens ID, tittel, egendefinerte URL og adresse til profilbildet. Vi leser dem når du kobler til kanalen, og omtrent hver 6. time etterpå for å kontrollere at tilkoblingen fortsatt fungerer og holde brukernavnet og bildet oppdatert. Vi leser ikke videoene, kommentarene, spillelistene, abonnentene eller analysedataene dine.
• Hva vi lagrer: disse kanalopplysningene, tilgangs- og fornyelsestokenene Google utsteder, som lagres kryptert, samt ID-en og lenken til hver video vi laster opp for deg.
• Hvordan vi bruker det: til å vise arbeidsområdet ditt hvilken kanal som er tilkoblet, til å laste opp videoene du planlegger eller publiserer med tittelen, beskrivelsen, taggene, innstillingene og forsidebildet du valgte, og til å fortelle deg når tilkoblingen trenger oppfølging.
• Deling: vi selger ikke disse dataene, bruker dem ikke til annonsering og gir dem ikke til andre. Bare tjenesteleverandørene i avsnitt 4 behandler dem for å være vert for og drifte Amaposta for oss. Medlemmer av arbeidsområdet ditt ser kanalens navn og bilde.
• Fjerning og tilbakekalling: når du fjerner kanalen i Amaposta, slettes tokenene og opplysningene om den med en gang, og de fjernes fra sikkerhetskopiene våre innen 90 dager. Du kan også tilbakekalle Amapostas tilgang når som helst på Googles side for sikkerhetsinnstillinger på security.google.com/settings/security/permissions. Amaposta kan da ikke publisere til kanalen før du kobler den til igjen.

Amapostas bruk av opplysninger mottatt fra Google API-er og overføring av dem til andre apper vil følge Googles retningslinjer for brukerdata for API-tjenester, inkludert kravene om begrenset bruk (Limited Use). Dette gjelder YouTube-dataene dine og opplysningene vi mottar når du logger inn med Google.

Google beskriver hvordan de håndterer dataene dine i Googles personvernerklæring. Ved å koble til en YouTube-kanal godtar du også YouTubes bruksvilkår.

6. Instagram- og Facebook-data

Når du kobler til en profesjonell Instagram-konto, logger du inn med Instagram og lar Amaposta lese kontoens grunnleggende opplysninger og publisere innlegg til den (tillatelsene instagram_business_basic og instagram_business_content_publish). Når du kobler til en Facebook-side, logger du inn med Facebook, velger hvilke sider du vil dele, og lar Amaposta se dem og publisere innlegg til dem (pages_show_list, pages_read_engagement og pages_manage_posts). Amaposta ber ikke om noe mer.

• Hva vi får tilgang til: for Instagram, kontoens ID, brukernavn, navn og adresse til profilbildet; for Facebook, ID, navn, brukernavn, kategori og adresse til profilbildet for hver side du deler, og et tilgangstoken for hver. For begge, ID-en som Instagram eller Facebook gir Amaposta for deg, slik at vi kan behandle sletteforespørslene dine. Vi leser disse når du kobler til, og omtrent hver 6. time etterpå for å kontrollere at tilkoblingen fortsatt fungerer og holde brukernavnet og bildet oppdatert. Vi leser ikke innleggene, kommentarene, meldingene, følgerne, vennene eller innsiktsdataene dine.
• Hva vi lagrer: disse opplysningene, tilgangstokenene, som lagres kryptert, samt ID-en og lenken til hvert innlegg vi publiserer for deg. Hvis du deler flere sider, forkastes de du ikke kobler til innen 30 minutter.
• Hvordan vi bruker det: til å vise arbeidsområdet ditt hvilken konto som er tilkoblet, til å publisere innleggene du planlegger eller publiserer med bildeteksten, mediene, tittelen og forsidebildet du valgte, og til å fortelle deg når tilkoblingen trenger oppfølging.
• Deling: vi selger ikke disse dataene, bruker dem ikke til annonsering og gir dem ikke til andre. Bare tjenesteleverandørene i avsnitt 4 behandler dem for å være vert for og drifte Amaposta for oss. Medlemmer av arbeidsområdet ditt ser kontoens navn, brukernavn og bilde.
• Fjerning og tilbakekalling: når du fjerner kanalen i Amaposta, slettes tokenene og opplysningene om den med en gang, og de fjernes fra sikkerhetskopiene våre innen 90 dager. Du kan også fjerne Amaposta når som helst i Instagrams innstillinger under Apper og nettsteder (instagram.com/accounts/manage_access), eller i Facebooks innstillinger under Bedriftsintegrasjoner (facebook.com/settings?tab=business_tools). Når Instagram eller Facebook gir oss beskjed, sletter Amaposta tokenene og ber arbeidsområdet ditt om å koble til på nytt.
• Sletting av dataene dine: når du fjerner Amaposta der, kan du også be om at dataene dine slettes. Instagram eller Facebook videresender forespørselen til oss, og vi sletter tokenene og kontoopplysningene med en gang. Arbeidsområdet beholder sine egne innlegg og kanalnavnet, slik at det kan se hva som må kobles til på nytt. Du får en bekreftelseskode og en lenke til en side som viser hva vi slettet. Du kan også skrive til [email protected].

Instagram og Facebook drives av Meta Platforms, Inc., som beskriver hvordan de håndterer dataene dine i Metas personvernerklæring.

7. Informasjonskapsler

Amaposta setter bare informasjonskapslene tjenesten trenger for å fungere: en øktinformasjonskapsel som holder deg innlogget (30 dager), en sikkerhetsinformasjonskapsel som beskytter skjemaer (til du lukker nettleseren), en informasjonskapsel som husker språket du leser nettstedet på (1 år), og mens du logger inn med Google, en kortvarig informasjonskapsel som knytter påloggingen til nettleseren din (10 minutter). Det finnes ingen informasjonskapsler for annonsering eller sporing. Kontrollpanelet husker også det siste arbeidsområdet og kalendervisningen din i nettleserens lokale lagring.

8. Hvor lenge vi beholder det

Konto- og arbeidsområdedata beholdes så lenge arbeidsområdet finnes. Økter avsluttes 30 dager etter at du sist var aktiv og slettes deretter. Når et arbeidsområde eller en konto slettes, fjerner vi dataene innen 30 dager, og de fjernes fra sikkerhetskopiene våre innen 90 dager. Serverlogger registrerer feil og advarsler, ikke hver forespørsel, og slettes når de ikke lenger trengs til feilsøking. Faktureringsdokumentasjon oppbevares så lenge skattelovgivningen krever, vanligvis opptil sju år.

9. Sikkerhet

Passord lagres som enveis-hasher. Plattformtokener og API-hemmeligheter lagres kryptert. Webhooks og forespørsler til egne API-er signeres slik at mottakere kan kontrollere at de kom fra oss. Medarbeiderne våre kan se konto-, arbeidsområde-, fakturerings- og leveringsopplysninger (som navn, e-postadresser, abonnementer, tilkoblede kanaler og publiseringsfeil) for å drifte tjenesten og besvare henvendelser til kundestøtte. De kan ikke se innholdet i innleggene eller mediene dine. Hvert innsyn i et arbeidsområde eller en person loggføres, og medarbeidertilgang krever totrinnspålogging.

Amaposta kjører på en server i Tyskland som ikke godtar direkte tilkoblinger fra internett. All trafikk når den gjennom Cloudflare over krypterte tilkoblinger. Databasen sikkerhetskopieres hver natt. Hvis et sikkerhetsbrudd utsetter personopplysningene dine for risiko, varsler vi deg og myndighetene slik loven krever.

10. Rettighetene dine

Avhengig av hvor du bor, kan du be om å få tilgang til, rette, eksportere eller slette personopplysningene dine, protestere mot eller begrense visse behandlinger og klage til en personvernmyndighet. Skriv til [email protected]; du kan også hente arbeidsområdets innlegg og medier gjennom API-et. Hvis dataene dine finnes i noen andres arbeidsområde, kan vi henvise deg til eieren av det arbeidsområdet.

11. Internasjonale overføringer

Amapostas server, database og sikkerhetskopier er i Tyskland. E4E5 LLC og flere av leverandørene ovenfor er i USA, det samme gjelder de fleste plattformene du publiserer til, så data overføres dit. Der mottakeren er sertifisert under EU-U.S. Data Privacy Framework, bygger overføringen på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Ellers bygger den på Kommisjonens standard personvernbestemmelser.

12. Endringer i denne erklæringen

Vi publiserer oppdateringer her og sender e-post til eiere av arbeidsområder om vesentlige endringer.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-post: [email protected].